§1. Postanowienia ogólne
1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Administratora w związku z korzystaniem z usług hipnoterapii indywidualnej, strony internetowej oraz kontaktu z Administratorem.

2. Administrator dokłada szczególnej staranności w celu ochrony prywatności oraz bezpieczeństwa danych osobowych Użytkowników i Klientów.

3. Dane osobowe przetwarzane są zgodnie z:

○ Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),

○ ustawą o ochronie danych osobowych,

○ innymi właściwymi przepisami prawa.

§2. Administrator danych osobowych
1. Administratorem danych osobowych jest:
Justyna Anna nowakowska
16 Grove Hill, Worsley, Manchester, M28 1HX UK
justyna.hipnoterapia@gmail.com

2. Administrator jest odpowiedzialny za bezpieczeństwo danych osobowych oraz realizację praw osób, których dane dotyczą.

§3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
1. dane identyfikacyjne (imię, nazwisko),

2. dane kontaktowe (adres e-mail, numer telefonu),

3. dane rozliczeniowe (jeżeli wystawiane są dokumenty księgowe),

4. dane zawarte w formularzach zgłoszeniowych i formularzach zdrowotnych,

5. informacje przekazane w trakcie sesji hipnoterapii,

6. dane techniczne (adres IP, dane statystyczne strony),

7. dane zawarte w korespondencji e-mail oraz komunikatorach (np. WhatsApp).

§4. Cele i podstawy przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
1. realizacji usług hipnoterapii indywidualnej
podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)

2. realizacji obowiązków prawnych Administratora
podstawa prawna: art. 6 ust. 1 lit. c RODO

3. kontaktu z Klientem i obsługi zapytań
podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. zapewnienia bezpieczeństwa procesu terapeutycznego (formularze zdrowotne)
podstawa prawna: art. 6 ust. 1 lit. d i art. 9 ust. 2 lit. a RODO (zgoda)

5. archiwizacji dokumentacji
podstawa prawna: art. 6 ust. 1 lit. f RODO

6. działań marketingowych (newsletter, informacje o ofercie) – wyłącznie po wyrażeniu zgody
podstawa prawna: art. 6 ust. 1 lit. a RODO

§5. Dane szczególnych kategorii (dane wrażliwe)
1. Administrator może przetwarzać dane dotyczące zdrowia wyłącznie:

○ na podstawie wyraźnej zgody Klienta,

○ w celu zapewnienia bezpieczeństwa procesu hipnoterapii.

2. Dane te nie są wykorzystywane do żadnych innych celów i nie są udostępniane osobom trzecim.

§6. Odbiorcy danych
1. Dane osobowe mogą być przekazywane wyłącznie:

○ podmiotom obsługującym Administratora (np. księgowość, hosting),

○ dostawcom narzędzi komunikacyjnych i IT (np. platformy do sesji online),

○ podmiotom uprawnionym na podstawie przepisów prawa.

2. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że dostawca usług spełnia wymagania RODO (np. standardowe klauzule umowne).

§7. Okres przechowywania danych
1. Dane osobowe przetwarzane są:

○ przez czas trwania umowy,

○ po jej zakończeniu przez okres wymagany przepisami prawa,

○ do momentu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody.

2. Dane zdrowotne przechowywane są wyłącznie przez czas niezbędny do realizacji procesu terapeutycznego.

§8. Prawa osoby, której dane dotyczą
Każda osoba ma prawo do:
1. dostępu do swoich danych,

2. ich sprostowania,

3. usunięcia („prawo do bycia zapomnianym”),

4. ograniczenia przetwarzania,

5. przenoszenia danych,

6. wniesienia sprzeciwu wobec przetwarzania,

7. cofnięcia zgody w dowolnym momencie,

8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§9. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych.

2. Dostęp do danych mają wyłącznie osoby upoważnione.

3. Dane przechowywane są w sposób zabezpieczony przed nieuprawnionym dostępem.

§10. Pliki cookies
1. Strona internetowa może korzystać z plików cookies w celach:

○ technicznych,

○ statystycznych,

○ funkcjonalnych.

2. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce.

§11. Postanowienia końcowe
1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności.

2. Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej Administratora.

3. Polityka Prywatności obowiązuje od dnia publikacji.