Polityka prywatności

Polityka prywatności
serwisów internetowych www.phanari.pl

§1

1. Administratorem danych osobowych są Olga Olszewska i Katarzyna Wojciechowska prowadzące wspólne przedsiębiorstwo pod nazwą: Centrum Psychoterapii i Poradnictwa Phanari Spółka Cywilna, ul. Goździkowa 47, 87-100 Toruń, NIP: 9562338418, REGON: 381130552, telefon: +48 605 848 505, e-mail: cpp.phanari@op.pl dalej zwani: Administratorem.
2. Dane osobowe przetwarzane są przez Administratora w następujących celach:
   1. udzielenia odpowiedzi na zapytanie, kontaktu zwrotnego oraz prowadzenia korespondencji – podstawą przetwarzania jest art. 6 ust. 1 lit. f rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r.
      w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (dalej zwane „RODO”) (prawnie uzasadniony interes administratora polegający na obsłudze korespondencji),
   1. podjęcia działań na żądanie Osoby kontaktującej się z Administratorem, przed zawarciem ewentualnej umowy, jeżeli zapytanie dotyczy oferty, współpracy lub usług Administratora – podstawą jest art. 6 ust. 1 lit. b RODO;
   1. realizacji obowiązków prawnych, jeżeli konieczne jest przechowywanie korespondencji na podstawie przepisów prawa – podstawą jest art. 6 ust. 1 lit. c RODO,
   1. ustalenia, dochodzenia lub obrony przed roszczeniami oraz cele archiwalne i dowodowe związane z prowadzoną korespondencją – podstawą jest art. 6 ust. 1 lit. f RODO.
3. Dane osobowe mogą być przekazywane wyłącznie podmiotom, których udział jest niezbędny do realizacji powyższych celów, w szczególności: dostawcom usług IT i hostingu, dostawcom poczty elektronicznej, podmiotom świadczącym obsługę techniczną strony internetowej. Podmioty te przetwarzają dane na podstawie umów powierzenia.
4. Dane osobowe są przetwarzane przez okres: niezbędny do prowadzenia korespondencji i udzielenia odpowiedzi, a następnie – w razie potrzeby – przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, nie dłużej jednak niż 6 lat od zakończenia kontaktu, chyba że przepisy prawa stanowią inaczej.
5. Dane osobowe Osoby kontaktujące się mogą być przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym w związku z korzystaniem przez Administratora z usług chmurowych (np. Google Workspace), jednakże dostawca usługi zapewnia odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie danych, kontrolę dostępu oraz mechanizmy bezpieczeństwa zgodne z normami prawa unijnego lub krajowego. Transfer danych odbywa się wyłącznie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, zgodnie z art. 46 RODO, oraz z zastosowaniem odpowiednich środków ochrony danych.
6. Osobie kontaktującej się przysługuje prawo: dostępu do danych osobowych, ich sprostowania, usunięcia danych, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, przenoszenia danych – w zakresie przewidzianym w RODO, wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Podanie danych osobowych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie lub prowadzenia korespondencji. Niepodanie danych uniemożliwi kontakt zwrotny ze strony Administratora.

§2

Wszelkie zapytania, wnioski, skargi dotyczące przetwarzania danych osobowych przez Administratora Danych Osobowych, zwane dalej Zgłoszeniami, należy kierować na następujący adres e-mail: cpp.phanari@op.pl lub w formie pisemnej na adres: ul. Goździkowa 47, 87-100 Toruń. W treści zgłoszenia należy w sposób wyraźny wskazać:

a) dane osoby lub osób, których dotyczy Zgłoszenie,

b) zdarzenie, które jest powodem Zgłoszenia,

c) swoje żądania,

d) oczekiwany sposób załatwienia sprawy.

§3

1. W naszych Serwisach internetowych zbieramy następujące dane osobowe, przekazywane bezpośrednio przez Użytkowników lub pozyskiwane automatycznie w związku z korzystaniem z Serwisów:

a) imię i nazwisko – gdy Użytkownik przekaże je za pośrednictwem poczty elektronicznej lub telefonicznie,

b) numer telefonu – w celu umożliwienia kontaktu w sprawach związanych z realizacją usług,

c) adres e-mail – w celu odpowiedzi na zapytania oraz realizacji usług,

d) adres IP oraz dane zawarte w plikach cookies – w celach technicznych, zapewnienia bezpieczeństwa oraz prawidłowego funkcjonowania strony internetowej, zgodnie z Polityką Plików Cookies.

e) inne dane przekazane dobrowolnie przez Użytkownika.

2. Administrator nie przetwarza za pośrednictwem Strony danych szczególnych kategorii
w rozumieniu art. 9 RODO. W przypadku ich dobrowolnego przekazania przez Użytkownika będą one przetwarzane wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi lub realizacji usług, zgodnie z obowiązującymi przepisami prawa.

§4

Każdy z Użytkowników korzystający z Serwisu ma możliwość wyboru, czy i w jakim zakresie chce korzystać z usług oraz udostępniać swoje dane.

§5

Źródłem przetwarzanych danych są osoby, których dane dotyczą, oraz dane pozyskiwane automatycznie w związku z korzystaniem z Serwisów.

§6

W przypadku korzystania z przycisków lub funkcji prowadzących do serwisów zewnętrznych (np. Facebook, Instagram, YouTube), Administrator informuje, że dalsze przetwarzanie danych odbywa się na zasadach określonych przez administratorów tych serwisów. Administrator nie ponosi odpowiedzialności za polityki prywatności podmiotów trzecich. Strona nie zawiera obecnie aktywnych wtyczek społecznościowych.

§7

Administrator korzysta z narzędzi dostarczanych przez Google Ireland Ltd., w szczególności takich jak: Google Workspace, Google Calendar. Co do zasady dane osobowe przetwarzane w ramach korzystania z powyższych narzędzi przetwarzane są na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego. Jednocześnie Administrator informuje, że podmioty dostarczające te narzędzia mogą – w określonych przypadkach – przekazywać dane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki, jeżeli taki obowiązek wynika z przepisów prawa lub charakteru świadczonych usług (model SaaS). Przekazywanie danych do państw trzecich odbywa się na podstawie:

a) decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony danych (EU–US Data Privacy Framework),

b) standardowych klauzul umownych (SCC), o których mowa w art. 46 RODO.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych.

§8

Dane osobowe Użytkowników nie są udostępniane podmiotom trzecim bez podstawy prawnej. Dane mogą być udostępniane wyłącznie:

a) podmiotom uprawnionym na podstawie przepisów prawa (w szczególności organom administracji publicznej, organom podatkowym, organom ścigania),

b) podmiotom przetwarzającym dane na zlecenie Administratora na podstawie zawartych umów powierzenia przetwarzania danych osobowych.

§9

Dane osobowe Użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu w rozumieniu art. 22 RODO.

§10

Każdy stwierdzony przypadek naruszenia ochrony danych osobowych jest dokumentowany.

W przypadku wystąpienia naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator – zgodnie z art. 33 i 34 RODO – zgłasza naruszenie do Prezesa Urzędu Ochrony Danych Osobowych oraz zawiadamia osoby, których dane dotyczą, jeżeli jest to wymagane przepisami prawa.

§11

Polityka Plików Cookies stanowi odrębny dokument dostępny pod adresami:
https://www.phanari.pl/polityka-cookies

§12

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają odpowiednie przepisy:

1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
2. ustawy o ochronie danych osobowych,
3. ustawy Prawo komunikacji elektronicznej.

W przypadku niezgodności postanowień niniejszej Polityki prywatności z przepisami prawa powszechnie obowiązującego, pierwszeństwo mają te przepisy.

Data ostatniej aktualizacji: 04.05.2026r