Niniejsza polityka prywatności i plików cookies opisuje zasady postępowania z danymi osobowymi oraz wykorzystywania plików cookies i innych technologii w ramach stron internetowych:
Administratorem danych jest Martha Kaznowski, prowadząca działalność gospodarczą pod firmą Touchy Senses Martha Kaznowski, wpisana do CEIDG, adres: ul. Pękalskich 21, 41-300 Dąbrowa Górnicza, NIP: 6292502360, REGON: 520872513.
Kontakt z Administratorem: kontakt@marthakaznowski.com.
§ 1. Definicje
- Administrator – Martha Kaznowski, prowadząca działalność gospodarczą pod firmą Touchy Senses Martha Kaznowski.
- Strona – serwisy internetowe dostępne pod domenami wymienionymi we wstępie.
- Użytkownik – każdy podmiot, który korzysta ze Strony.
- Pacjent/Klient – osoba korzystająca z usług psychologicznych lub kupująca produkty cyfrowe.
§ 2. Dane osobowe i cele przetwarzania
- Użytkownik może przekazywać swoje dane osobowe Administratorowi za pomocą formularzy dostępnych na Stronie (np. zapis na newsletter, zamówienie w sklepie, formularz kontaktowy) oraz w trakcie umawiania wizyt (Calendly).
- Administrator gwarantuje poufność wszelkich przekazanych mu danych osobowych. Podanie danych jest dobrowolne, ale niezbędne do wykonania danej czynności (np. odbycia terapii, wysyłki ebooka).
- Cele i podstawy prawne przetwarzania (RODO):
- Świadczenie usług psychologicznych i terapeutycznych: Przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia (podstawa prawna: Art. 9 ust. 2 lit. h RODO – dane o zdrowiu).
- Realizacja zamówień w sklepie (ebooki, kursy): Przetwarzanie jest niezbędne do wykonania umowy (podstawa prawna: Art. 6 ust. 1 lit. b RODO).
- Newsletter i marketing: Przetwarzanie odbywa się na podstawie zgody Użytkownika (podstawa prawna: Art. 6 ust. 1 lit. a RODO).
- Księgowość i obowiązki podatkowe: Wystawianie faktur (podstawa prawna: Art. 6 ust. 1 lit. c RODO – obowiązek prawny).
- Obrona przed roszczeniami: (podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
§ 3. Odbiorcy danych (Powierzenie przetwarzania)
Administrator informuje, że powierza przetwarzanie danych osobowych podmiotom współpracującym, które zapewniają wystarczające gwarancje bezpieczeństwa danych. Są to:
- Hostingodawca: Hostinger.com – w celu przechowywania danych na serwerze.
- Obsługa newslettera i automatyzacja (CRM): W celu zarządzania bazą subskrybentów i wysyłki wiadomości Administrator korzysta z narzędzia FluentCRM (rozwiązanie zintegrowane ze stroną). Dane subskrybentów są przechowywane i przetwarzane wyłącznie na serwerze hostingodawcy wskazanym w pkt 1 (Administratora), co zapewnia wysoki standard kontroli nad danymi.
- Operator płatności: PayPro SA (Przelewy24) / Stripe / BLIK – w celu obsługi płatności w sklepie.
- Rezerwacja wizyt: Calendly LLC – w celu automatyzacji procesu umawiania spotkań.
- Księgowość: Biuro Rachunkowe “Partner” Iwona Wawrzyniak, NIP 644-109-92-03 – w celu wystawiania dokumentów księgowych.
- Automatyzacja: WP Manage Ninja LLC (twórca FluentCart/FluentCRM) – w zakresie niezbędnym do obsługi procesu zakupowego na stronie.
§ 4. Uprawnienia Użytkownika
Użytkownikowi przysługują następujące prawa wynikające z RODO:
- Prawo dostępu do swoich danych oraz otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) swoich danych.
- Prawo do usunięcia danych (“prawo do bycia zapomnianym”) – o ile nie zachodzą inne przesłanki prawne (np. obowiązek przechowywania dokumentacji medycznej lub księgowej).
- Prawo do ograniczenia przetwarzania danych.
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych.
- Prawo do przenoszenia danych.
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli Użytkownik uzna, że przetwarzanie narusza przepisy prawa.
W celu realizacji swoich praw Użytkownik powinien skontaktować się pod adresem: kontakt@marthakaznowski.com.
§ 5. Okres przechowywania danych
- Dokumentacja medyczna/psychologiczna: Przechowywana przez okres wymagany przepisami prawa (co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu).
- Dokumenty księgowe: Przechowywane przez 5 lat od końca roku kalendarzowego (wymogi podatkowe).
- Dane marketingowe (Newsletter): Przechowywane do momentu wycofania zgody przez Użytkownika.
§ 6. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności: szyfrowanie połączenia (certyfikat SSL), zabezpieczony dostęp do kont (silne hasła, 2FA), fizyczne zabezpieczenie dokumentacji papierowej (szafy zamykane na klucz) oraz regularne kopie zapasowe.
§ 7. Pliki Cookies i Technologie Śledzące
- Strona wykorzystuje pliki cookies (ciasteczka), które są zapisywane na urządzeniu końcowym Użytkownika.
- Cookies wykorzystywane są w celach:
- Niezbędnych: Prawidłowe działanie koszyka w sklepie, logowanie, sesja użytkownika.
- Analitycznych: Analiza statystyk strony (Google Analytics 4).
- Marketingowych: Piksel Facebooka (Meta) do reklam na Facebooku/Instagramie.
- Funkcjonalnych: Wyświetlanie filmów (YouTube/Vimeo), obsługa komentarzy.
- Zarządzanie cookies: Przy pierwszym wejściu na stronę Użytkownik widzi baner, który pozwala na wyrażenie zgody na wybrane kategorie plików cookies. Zgodę można zmienić w dowolnym momencie w ustawieniach przeglądarki.
- Narzędzia zewnętrzne używane na stronie:
- Google Analytics: zbieranie anonimowych statystyk (Google Ireland Ltd.).
- Meta Pixel (Facebook): działania marketingowe i remarketingowe.
- Linki Afiliacyjne: Na stronie mogą znajdować się linki partnerskie. Kliknięcie w nie może spowodować zapisanie pliku cookie partnera (np. Ceneo, Helion itp.).
§ 8. Logi serwera
Dane te nie są kojarzone z konkretnymi osobami i służą wyłącznie do administrowania serwerem.
Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest Strona.
Każde zapytanie zapisywane jest w logach serwera (adres IP, data, czas, informacje o przeglądarce).