Prawo i Poufność

Polityka prywatności i informacja RODO

1. Administrator danych osobowych

Administratorem danych osobowych jest Ryszard Błaszczyk, prowadzący jednoosobową działalność gospodarczą pod firmą Centrum Rozwoju Osobistego Ryszard Błaszczyk (CRO), wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego do spraw gospodarki, z głównym miejscem wykonywania działalności: ul. Półwiejska 5 lok. 12, 61-885 Poznań, NIP: 7831803946, REGON: 383907298.

Konsultacje i terapia odbywają się stacjonarnie pod adresami:

• ul. Milczańska 5/79, 61-131 Poznań,

• ul. Astronomiczna 1, 62-020 Zalasewo,

a także online.

Kontakt z Administratorem jest możliwy pod adresem e-mail: contact.rblaszczyk@gmail.com oraz telefonicznie pod numerem: +48 882 008 101.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod powyższym adresem e-mail.

​

2. Zakres stosowania polityki

Polityka dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej CRO, dostępnej pod adresem www.cro.center, w szczególności w związku z:

• korzystaniem ze strony internetowej,

• rezerwacją wizyt i konsultacji (online lub stacjonarnie), w tym za pośrednictwem systemu rezerwacji dostępnego na stronie,

• udziałem w konsultacjach psychologicznych, terapii indywidualnej oraz terapii dzieci i młodzieży,

• udziałem w warsztatach, szkoleniach dla specjalistów, warsztatach biznesowych oraz programach profilaktycznych dla placówek edukacyjnych,

• założeniem konta w Strefie Klienta oraz korzystaniem z materiałów, kursów i innych produktów cyfrowych udostępnianych po zalogowaniu,

• zakupem produktów i usług oferowanych przez CRO oraz obsługą płatności, faktur i potwierdzeń przelewów,

• kontaktem mailowym lub telefonicznym z CRO, w tym za pośrednictwem formularza „Propozycja współpracy”,

• zapisem na newsletter,

• rozpatrywaniem reklamacji, zapytań i innych zgłoszeń.

​

3. Jakie dane są przetwarzane?

Administrator może przetwarzać następujące kategorie danych:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, a w przypadku klientów biznesowych i instytucjonalnych — także nazwa firmy lub placówki oraz dane do faktury.

• Dane osób małoletnich (dzieci i młodzieży) korzystających z pomocy psychologicznej lub psychoterapii oraz dane ich opiekunów prawnych — w zakresie niezbędnym do organizacji i prowadzenia terapii, w tym dane opiekuna wyrażającego zgodę na udział małoletniego w terapii.

• Dane szczególnej kategorii dotyczące stanu zdrowia, w tym zdrowia psychicznego, przekazywane w związku z udzielaną pomocą psychologiczną i psychoterapią. Dane te są objęte tajemnicą zawodową psychologa i przetwarzane z zachowaniem szczególnej staranności — więcej informacji w części „Zasady poufności” poniżej.

• Dane dotyczące rezerwacji: termin wizyty, wybrana forma (stacjonarnie/online), wybrana usługa lub specjalista.

• Dane dotyczące płatności i rozliczeń, w tym informacje o dokonanych opłatach, potwierdzenia przelewów oraz dane potrzebne do wystawienia faktury.

• Dane związane z korzystaniem z konta w Strefie Klienta oraz z materiałów, kursów online, e-booków i innych produktów cyfrowych udostępnianych po zalogowaniu, w tym historia dostępu i zakupów.

• Dane zawarte w formularzu „Propozycja współpracy” oraz w innych formularzach kontaktowych i zgłoszeniowych (np. zapis na warsztat lub szkolenie), w tym ewentualne załączniki.

• Dane techniczne i analityczne związane z korzystaniem ze strony internetowej, takie jak adres IP, typ przeglądarki, dane o urządzeniu, czas wizyty, sposób korzystania ze strony oraz dane zbierane za pomocą plików cookies i podobnych technologii.

• Dane zawarte w korespondencji mailowej, telefonicznej, reklamacyjnej lub organizacyjnej.

Administrator nie żąda podawania danych szczególnej kategorii w zakresie szerszym, niż jest to konieczne do udzielenia pomocy psychologicznej, organizacji szkolenia lub warsztatu, albo zapewnienia bezpieczeństwa uczestników.

​

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• Świadczenie pomocy psychologicznej, psychoterapii oraz coachingu (konsultacje, terapia indywidualna, terapia dzieci i młodzieży) — podstawą prawną jest podjęcie działań przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych dotyczących zdrowia — art. 9 ust. 2 lit. h RODO w związku z art. 9 ust. 3 RODO (świadczenie opieki psychologicznej przez osobę zobowiązaną do zachowania tajemnicy zawodowej) oraz, tam gdzie to zasadne, wyraźna zgoda (art. 9 ust. 2 lit. a RODO). W przypadku klientów małoletnich dodatkowo wymagana jest zgoda opiekuna prawnego.

• Rezerwacja i obsługa wizyt, w tym za pośrednictwem systemu rezerwacji online — podstawą prawną jest podjęcie działań przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).

• Prowadzenie Strefy Klienta oraz udostępnianie materiałów, kursów i innych produktów cyfrowych po zalogowaniu, a także obsługa sklepu internetowego CRO — podstawą prawną jest wykonanie umowy lub świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).

• Organizacja warsztatów, szkoleń dla specjalistów, warsztatów biznesowych oraz programów profilaktycznych dla placówek edukacyjnych — podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz, w zakresie kontaktu organizacyjnego, prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

• Obsługa płatności, faktur, potwierdzeń przelewów oraz rozliczeń księgowych i podatkowych — podstawą prawną jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO).

• Kontakt w odpowiedzi na zapytania, wiadomości i zgłoszenia (w tym formularz „Propozycja współpracy”) oraz obsługa reklamacji — podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zgłoszeń (art. 6 ust. 1 lit. f RODO).

• Marketing bezpośredni i newsletter — wyłącznie w przypadku wyrażenia osobnej zgody — podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO).

• Dochodzenie roszczeń lub obrona przed roszczeniami — podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

• Zapewnienie bezpieczeństwa strony internetowej, konta użytkownika i systemów informatycznych — podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

• Analityka korzystania ze strony internetowej — w zakresie cookies analitycznych podstawą jest zgoda osoby korzystającej ze strony.

W przypadku programów profilaktycznych realizowanych na zlecenie placówek edukacyjnych zasady przetwarzania danych uczniów i kadry mogą być dodatkowo uregulowane odrębną umową zawartą z daną placówką; niniejsza polityka ma zastosowanie w zakresie nieuregulowanym taką umową.

​

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do skorzystania z określonych funkcji strony, rezerwacji wizyty, zawarcia umowy o świadczenie pomocy psychologicznej lub terapii, udziału w warsztacie lub szkoleniu, otrzymania faktury, korzystania z materiałów w Strefie Klienta lub uzyskania odpowiedzi na zgłoszenie.

Niepodanie danych wymaganych do organizacji wizyty lub zawarcia umowy może uniemożliwić skorzystanie z danej usługi.

​

6. Odbiorcy danych

Dostęp do danych osobowych mogą mieć wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji celów opisanych w niniejszej polityce, w szczególności:

• Ryszard Błaszczyk oraz specjaliści współpracujący z CRO przy realizacji konsultacji, terapii, warsztatów lub szkoleń — wyłącznie w zakresie niezbędnym i z zachowaniem tajemnicy zawodowej,

• dostawca platformy i hostingu strony internetowej — Wix.com,

• dostawca funkcjonalności rezerwacji wizyt online (Wix Bookings) działającej w ramach platformy Wix,

• dostawcy poczty elektronicznej i narzędzi biurowych, w szczególności Google (Gmail, Google Workspace, Google Drive),

• dostawcy narzędzi do prowadzenia sesji online, w szczególności Zoom lub Google Meet,

• dostawcy narzędzi analitycznych, w szczególności Google Analytics i Wix Analytics,

• dostawcy systemów płatności zintegrowanych z platformą oraz banki obsługujące przelewy tradycyjne,

• dostawcy systemów fakturowania,

• zewnętrzne biuro rachunkowe,

• podmioty świadczące obsługę prawną, podatkową lub informatyczną, jeżeli okaże się to konieczne,

• superwizor(zy) — wyłącznie w zakresie niezbędnym do anonimizowanej superwizji przypadków,

• placówki edukacyjne i inne podmioty zlecające programy profilaktyczne — wyłącznie w zakresie i na zasadach ustalonych odrębnie z daną placówką,

• organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane klientów objęte tajemnicą zawodową psychologa — w szczególności treść rozmów oraz informacje o stanie zdrowia — nie są przekazywane osobom trzecim, w tym członkom rodziny, pracodawcom, szkołom ani innym instytucjom, bez odpowiedniej podstawy prawnej lub zgody, z zastrzeżeniem wyjątków przewidzianych prawem (patrz „Zasady poufności”).

​

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator nie przekazuje danych klientów do państw spoza Europejskiego Obszaru Gospodarczego w ramach świadczonej pomocy psychologicznej i terapii.

W związku z korzystaniem z usług technologicznych dostarczanych przez podmioty międzynarodowe, w szczególności Google, Wix czy Zoom, może jednak dochodzić do przetwarzania danych poza EOG. W takich przypadkach przekazywanie danych odbywa się na podstawie mechanizmów zgodnych z RODO, w szczególności odpowiednich decyzji Komisji Europejskiej, standardowych klauzul umownych lub innych przewidzianych prawem zabezpieczeń.

​

8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń.

W szczególności:

• Dokumentacja związana z udzielaną pomocą psychologiczną i terapią jest przechowywana przez czas trwania współpracy, a następnie przez okres uzasadniony dobrą praktyką zawodową oraz ochroną przed roszczeniami cywilnoprawnymi, nie dłużej jednak niż jest to konieczne — Administrator dokłada starań, aby okres ten był zgodny z rekomendacjami samorządu zawodowego psychologów, gdy zaczną one obowiązywać.

• Dokumenty księgowe, faktury i potwierdzenia płatności są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy).

• Dane związane z kontem w Strefie Klienta są przechowywane przez czas korzystania z konta, a po jego usunięciu — wyłącznie w zakresie wymaganym przez prawo lub potrzebnym do ochrony roszczeń.

• Dane osób, które umówiły wizytę, ale nie doszło do zawarcia umowy (np. odwołany pierwszy kontakt), są przechowywane maksymalnie przez 6 miesięcy, chyba że dłuższe przechowywanie jest uzasadnione zgodą osoby, której dane dotyczą.

• Korespondencja mailowa jest przechowywana przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony ochroną roszczeń lub obowiązkami prawnymi.

​

9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii,

• sprostowania danych,

• usunięcia danych,

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania danych,

• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W tym celu można skontaktować się z Administratorem pod adresem e-mail: contact.rblaszczyk@gmail.com.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

​

10. Automatyczne podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji w sposób wyłącznie zautomatyzowany, nie stosuje automatycznego scoringu klientów i nie personalizuje reklam na podstawie zachowania użytkowników na stronie.

​

11. Zmiany polityki prywatności

Administrator może zmienić niniejszą politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, sposobu działania strony, narzędzi technologicznych lub zakresu usług CRO. Aktualna wersja jest publikowana na stronie internetowej CRO.