1. Administrator i kontakt
Administratorem danych osobowych jest Psycholog Paweł Olbert, prowadzący ośrodek Wsparcie Dzieci, ul. Świętego Rocha 19K/15, 61-142 Poznań.
W sprawach dotyczących danych osobowych skontaktuj się z nami:
- e-mail: pawelwsparcie@gmail.com;
- telefon: 791 299 664;
- korespondencyjnie: pod wskazanym wyżej adresem.
Polityka opisuje korzystanie ze strony https://wsparciedzieci.com, formularza kontaktowego oraz panelu administracyjnego. Nie zastępuje informacji przekazywanych przy rozpoczęciu diagnozy, konsultacji lub terapii.
2. Jakie dane otrzymujemy
Kiedy korzystasz z formularza, otrzymujemy podane przez Ciebie imię i nazwisko, telefon lub adres e-mail, wybranego specjalistę, kategorię wieku osoby, której dotyczy kontakt, oraz treść wiadomości, jeśli ją wpiszesz. Pola oznaczone jako obowiązkowe są potrzebne do obsłużenia zapytania; pozostałe uzupełniasz dobrowolnie. Potrzebujemy co najmniej jednego sposobu kontaktu zwrotnego.
Prosimy, aby w formularzu nie przesyłać diagnoz, wyników badań, dokumentacji psychologicznej lub medycznej, numeru PESEL ani szczegółowego opisu zdrowia dziecka. Do pierwszego kontaktu wystarczy krótka informacja o rodzaju konsultacji. Sposób bezpiecznego przekazania dokumentacji ustalimy indywidualnie. Formularz nie służy do udzielania pomocy w sytuacji nagłego zagrożenia życia lub zdrowia.
Serwer oraz mechanizmy bezpieczeństwa mogą przetwarzać dane techniczne, w tym adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce i systemie oraz wynik kontroli antyspamowej.
W przypadku administratorów panelu przetwarzamy ponadto adres e-mail, dane o żądaniach logowania, skróty tokenów logowania i sesji oraz informacje o zmianach i publikacji treści.
3. Cele i podstawy przetwarzania
Dane przetwarzamy w celu:
- odpowiedzi na pytania i prowadzenia korespondencji — na podstawie prawnie uzasadnionego interesu polegającego na komunikacji z osobami zainteresowanymi ofertą, art. 6 ust. 1 lit. f RODO;
- podjęcia działań przed zawarciem umowy na Twoje żądanie, np. ustalenia konsultacji — art. 6 ust. 1 lit. b RODO; podstawa ta dotyczy danych osoby będącej stroną przyszłej umowy;
- utrzymania działania strony, ochrony formularza przed spamem, zapobiegania nadużyciom i zabezpieczenia panelu — na podstawie prawnie uzasadnionego interesu w zapewnieniu bezpieczeństwa, art. 6 ust. 1 lit. f RODO;
- ustalenia, dochodzenia lub obrony roszczeń — na podstawie prawnie uzasadnionego interesu w ochronie praw administratora, art. 6 ust. 1 lit. f RODO;
- wykonania obowiązków wynikających z prawa, jeżeli powstaną w związku z konkretną sprawą — art. 6 ust. 1 lit. c RODO.
Nie traktujemy samego wysłania formularza ani zapoznania się z polityką jako zgody na marketing lub na przetwarzanie danych o zdrowiu. Dane szczególnych kategorii wymagają odrębnej, właściwej podstawy prawnej; zasady ich przekazania i przetwarzania ustalamy poza formularzem pierwszego kontaktu.
4. Kto może otrzymać dane
Dane mogą być dostępne upoważnionym osobom obsługującym ośrodek oraz dostawcom usług niezbędnych do działania strony i kontaktu:
- OVHcloud — hosting strony, bazy danych i infrastruktura techniczna;
- Resend — dostarczanie wiadomości z formularza oraz linków logowania do panelu;
- Cloudflare — ochrona formularza za pomocą Turnstile;
- Google — obsługa korespondencji odbieranej przez ośrodek w usłudze Gmail;
- podmiotom świadczącym upoważnione wsparcie techniczne, jeżeli jest ono potrzebne;
- organom lub innym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów.
Nie sprzedajemy danych użytkowników. Administratorzy panelu otrzymują dostęp wyłącznie w zakresie swoich upoważnień.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Resend, Cloudflare i Google może wiązać się z przetwarzaniem danych poza EOG, w szczególności w Stanach Zjednoczonych. Wybranie europejskiego regionu wysyłki Resend nie oznacza, że wszystkie dane tej usługi są przechowywane w EOG.
Takie przekazywanie wymaga odpowiedniej podstawy przewidzianej w rozdziale V RODO, np. właściwej decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informacje o zabezpieczeniach dotyczących konkretnego przekazania można uzyskać, kontaktując się z administratorem.
Dokumenty dostawców:
6. Jak długo przechowujemy dane
Rozróżniamy poszczególne miejsca i cele przechowywania:
- korespondencję dotyczącą zapytania przechowujemy przez czas jego obsługi, ustalenia terminu oraz zakończenia uzgodnionych dalszych kontaktów; po zakończeniu sprawy dane, które nie są potrzebne do wykonania umowy, spełnienia obowiązku prawnego ani rozpatrzenia konkretnej reklamacji lub roszczenia, podlegają usunięciu podczas przeglądu korespondencji;
- jeśli kontakt prowadzi do rozpoczęcia świadczenia usług, właściwe okresy przechowywania danych związanych z usługą przekazujemy przy rozpoczęciu współpracy, odrębnie od tej polityki;
- w technicznej kolejce wysyłki aplikacji treść wiadomości jest usuwana po skutecznym wysłaniu; niewysłane wiadomości są objęte regułą usuwania po 30 dniach, wykonywaną podczas działania procedury porządkowej;
- token linku logowania jest ważny 15 minut; sesja panelu jest ważna maksymalnie 30 dni, chyba że wcześniej nastąpi wylogowanie lub utrata uprawnień; ważność dostępu nie jest tym samym co termin fizycznego usunięcia technicznego rekordu;
- Resend informuje o standardowym przechowywaniu danych wiadomości i logów przez 30 dni na planach Free, Pro i Scale; jest to osobna kopia u dostawcy, niezależna od kolejki aplikacji;
- logi bezpieczeństwa i kopie zapasowe mają odrębny cykl retencji zależny od konfiguracji hostingu i kopii; nie wykorzystujemy ich do ponownego prowadzenia zakończonej korespondencji. Informację o okresie właściwym dla konkretnej kategorii danych można uzyskać u administratora.
Jeżeli określone dane są niezbędne do obsługi sporu, ich dalsze przechowywanie ograniczamy do zakresu i czasu potrzebnego do jego rozstrzygnięcia lub wygaśnięcia właściwych roszczeń.
7. Cookies i technologie bezpieczeństwa
W panelu administracyjnym używamy niezbędnego pliku cookie `wd_sess`, który służy do utrzymania sesji zalogowanego administratora. Ma on okres ważności do 30 dni; wylogowanie powoduje zakończenie sesji. Nie jest potrzebny osobie, która jedynie przegląda stronę.
Formularz jest chroniony przez Cloudflare Turnstile. Narzędzie analizuje sygnały techniczne, np. adres IP, informacje o przeglądarce i połączeniu, aby odróżnić człowieka od automatycznego ruchu. Szczegóły opisuje informacja o prywatności Turnstile.
W konfiguracji objętej tą polityką strona nie korzysta z Google Analytics, Meta Pixel ani reklamowych mechanizmów śledzenia. Zewnętrzne serwisy odwiedzane po kliknięciu linku, np. Facebook lub Instagram, stosują własne zasady prywatności. Zablokowanie niezbędnych technologii w przeglądarce może uniemożliwić wysłanie formularza lub zalogowanie do panelu; nadal można skontaktować się telefonicznie.
8. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Prawo do przenoszenia danych przysługuje w przypadkach określonych w art. 20 RODO. Jeśli konkretna operacja jest oparta na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
W celu skorzystania z praw napisz na pawelwsparcie@gmail.com. Przed realizacją żądania możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, bez zbierania danych nadmiarowych.
Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach kontaktu i składania skarg znajdują się na uodo.gov.pl.
9. Zautomatyzowane decyzje
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie. Techniczna kontrola antyspamowa może zablokować wysłanie formularza; w takiej sytuacji można skontaktować się z ośrodkiem telefonicznie.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania strony lub przetwarzania danych. Bieżącą wersję udostępniamy pod adresem https://wsparciedzieci.com/polityka-prywatnosci.