Polityka prywatności

POLITYKA PRYWATNOŚCI

Edyta Stołecka, AUREA Psychotherapie Praxis
Stan: październik 2026

1. ADMINISTRATOR DANYCH

Edyta Stołecka
Am Fischkasten 64, 97258 Oberickelsheim, Niemcy
E-mail: 
Telefon: +49 151 26918096

2. JAKIE DANE ZBIERAM I W JAKIM CELU

2.1. Rezerwacja terminu
Kiedy rezerwujesz termin przez stronę, WhatsApp, e-mail albo telefonicznie, zbieram imię i nazwisko, adres e-mail oraz numer telefonu, jeśli go podasz. Potrzebuję ich, żeby zarządzać terminami, potwierdzić rezerwację i skontaktować się w sprawie sesji.

2.2. Kontakt
Kiedy piszesz do mnie przez formularz kontaktowy, e-mailem albo przez WhatsApp lub dzwonisz, przetwarzam dane, które mi przekazujesz: imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości. Wykorzystuję je, żeby odpowiedzieć i ewentualnie umówić pierwszą rozmowę.

Zwykły e-mail nie jest w pełni szyfrowany. W pierwszej wiadomości wystarczy krótka informacja, czego szukasz. Szczegóły omówimy w rozmowie.

2.3. Płatności
Przy płatnościach przetwarzam dane potrzebne do rozliczenia: imię i nazwisko, kwotę, datę płatności oraz dane przelewu.

2.4. Terapia
W ramach pracy psychoterapeutycznej dokumentuję informacje istotne dla przebiegu terapii. Są to dane dotyczące zdrowia, które podlegają szczególnej ochronie.

2.5. Wizyta na stronie
Kiedy wchodzisz na moją stronę, Wix automatycznie zapisuje dane techniczne: adres IP, datę i godzinę wizyty, otwartą podstronę, przeglądarkę i system operacyjny. Potrzebuję tych danych, żeby strona działała bezpiecznie i bez błędów.

3. PODSTAWY PRAWNE

a) Dane potrzebne do rezerwacji, terapii i rozliczeń przetwarzam w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).

b) Dane dotyczące zdrowia przetwarzam na podstawie art. 9 ust. 2 lit. h RODO w związku z § 22 ust. 1 pkt 1 lit. b niemieckiej federalnej ustawy o ochronie danych (BDSG). Mam obowiązek zachować je w tajemnicy.

c) Dokumentację terapii i dokumenty księgowe przechowuję, bo wymagają tego przepisy prawa (art. 6 ust. 1 lit. c RODO).

d) Pliki cookies i narzędzia analityczne, które nie są niezbędne do działania strony, uruchamiam wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 niemieckiej ustawy TDDDG). Działania marketingowe prowadzę również wyłącznie za zgodą.

e) Bezpieczne i sprawne działanie strony, w tym przetwarzanie danych technicznych z punktu 2.5, opiera się na moim prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

4. SESJE ONLINE

Sesje prowadzę przez Google Meet w ramach usługi Google Workspace. Nie nagrywam sesji ani ich nie zapisuję. Do udziału w sesji wystarczy link, który otrzymujesz ode mnie przed terminem.

5. KOMU PRZEKAZUJĘ DANE

5.1. Usługodawcy działający w moim imieniu
Korzystam z usług zewnętrznych firm, które przetwarzają dane w moim imieniu i wyłącznie według moich poleceń. Z każdą z nich mam zawartą umowę powierzenia przetwarzania danych.

a) Wix.com Ltd., Izrael: hosting strony, system rezerwacji i formularz kontaktowy.
b) Google Ireland Limited, Irlandia: poczta e-mail, kalendarz, sesje online (Google Workspace, Google Meet) oraz statystyki strony (Google Analytics).
c) Usercentrics GmbH, Niemcy: zarządzanie zgodami na pliki cookies (baner cookies).

5.2. Płatności
Płatności obsługują:

a) Revolut Bank UAB, Litwa: płatności przez link płatniczy (karta, Google Pay, Revolut Pay).
b) Bank prowadzący moje konto: przelewy.

Te instytucje przetwarzają dane jako samodzielni administratorzy, zgodnie z własnymi zasadami ochrony prywatności i przepisami bankowymi.

5.3. WhatsApp
Kiedy piszesz do mnie przez WhatsApp, Twoje dane przetwarza także WhatsApp Ireland Limited, Irlandia: numer telefonu, nazwę profilu, treść wiadomości oraz dane techniczne, np. godzinę wysłania. Treść wiadomości jest szyfrowana end-to-end. Dane techniczne WhatsApp widzi jednak i może przekazywać innym spółkom grupy Meta, także w USA. WhatsApp przetwarza te dane jako samodzielny administrator, zgodnie z własną polityką prywatności.

Korzystanie z WhatsApp jest dobrowolne. Jeśli nie chcesz, żeby Meta otrzymywała te dane, napisz do mnie e-mailem albo zadzwoń. Nie przesyłaj mi przez WhatsApp szczegółowych informacji o swoim zdrowiu.

5.4. Urzędy i inne instytucje
Dane przekazuję urzędom i innym instytucjom, jeśli wymaga tego prawo. Bez zgody nie przekazuję danych w celach marketingowych.

6. PRZEKAZYWANIE DANYCH POZA UNIĘ EUROPEJSKĄ

Wix ma siedzibę w Izraelu. Komisja Europejska uznała, że Izrael zapewnia odpowiedni poziom ochrony danych osobowych.

Wix, Google i Meta (WhatsApp) mogą przetwarzać część danych także w USA. Te przedsiębiorstwa zapewniają ochronę danych na podstawie ram EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. PLIKI COOKIES I NARZĘDZIA ANALITYCZNE

7.1. Baner cookies
Przy pierwszej wizycie na stronie widzisz baner, w którym decydujesz, na jakie pliki cookies się zgadzasz. Pliki niezbędne do działania strony działają zawsze. Pozostałe uruchamiam dopiero po wyrażeniu zgody.

Baner obsługuje Usercentrics GmbH. Żebym mogła wykazać, że zgoda została udzielona, Usercentrics zapisuje identyfikator zgody, datę i godzinę oraz Twój wybór (art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO).

7.2. Google Analytics
Google Analytics (Google Ireland Limited) pokazuje mi, jak odwiedzający korzystają ze strony: które podstrony oglądają, jak długo na nich zostają, z jakiego urządzenia korzystają i z jakiego regionu mniej więcej pochodzą.

7.3. Śledzenie konwersji Google Ads
Śledzenie konwersji Google Ads (Google Ireland Limited) pokazuje mi, czy wizyta po kliknięciu w moją reklamę zakończyła się na przykład rezerwacją terminu. Nie widzę przy tym, kim jest konkretna osoba.

7.4. Wycofanie zgody
Zgodę możesz w każdej chwili wycofać, zmieniając ustawienia w banerze cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.

8. JAK DŁUGO PRZECHOWUJĘ DANE

a) Dane z rezerwacji i korespondencji usuwam po zakończeniu umowy, chyba że przepisy zobowiązują mnie do dłuższego przechowywania. Zapytania, po których nie dochodzi do umówienia terminu, usuwam, gdy nie są mi już potrzebne do ich obsługi.

b) Dokumentację terapii przechowuję przez co najmniej 10 lat od zakończenia terapii, zgodnie z § 630f ust. 3 niemieckiego kodeksu cywilnego (BGB). Dłuższe przechowywanie może być konieczne ze względu na ewentualne roszczenia odszkodowawcze.

c) Rachunki i dokumenty płatności przechowuję przez okres wymagany przez niemieckie przepisy podatkowe.

d) Dane techniczne z punktu 2.5 Wix przechowuje tylko tak długo, jak jest to potrzebne dla bezpieczeństwa i działania strony.

e) W Google Analytics Google usuwa dane o zdarzeniach po 2 miesiącach, a dane użytkowników po 14 miesiącach. Przy każdej nowej wizycie termin dla danych użytkowników liczy się od nowa.

f) Potwierdzenia Twojej zgody na pliki cookies przechowuję tak długo, jak muszę wykazać, że zgoda została udzielona.

9. CZY MUSISZ PODAĆ DANE

Podanie danych jest dobrowolne. Bez imienia i nazwiska oraz adresu e-mail nie mogę jednak przyjąć rezerwacji ani prowadzić terapii. Numer telefonu podajesz, jeśli chcesz.

10. TWOJE PRAWA

Zgodnie z RODO masz prawo do:

a) dostępu do swoich danych,
b) ich sprostowania,
c) ich usunięcia,
d) ograniczenia przetwarzania,
e) przenoszenia danych,
f) wniesienia sprzeciwu wobec przetwarzania,
g) wycofania zgody w dowolnym momencie.

Prawo sprzeciwu: jeśli przetwarzam dane na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Aby skorzystać z tych praw, napisz do mnie na adres praxis@aurea-psychotherapie.de.

Nie podejmuję decyzji w sposób zautomatyzowany ani nie stosuję profilowania.

11. PRAWO DO ZŁOŻENIA SKARGI

Masz prawo złożyć skargę do organu nadzorczego. W moim przypadku jest to:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Niemcy
www.lda.bayern.de

12. WERSJA JĘZYKOWA

W razie rozbieżności między wersją polską a niemiecką rozstrzyga wersja niemiecka.