Obowiązuje od: 15 sierpnia 2026 r. Ostatnia aktualizacja: 15 sierpnia 2026 r.
W skrócie
- Twoje dane zbieram tylko wtedy, gdy jest to potrzebne: żeby umówić wizytę, odpowiedzieć na wiadomość albo wysłać newsletter, na który się zapisałaś lub zapisałeś.
- Wszystko, o czym rozmawiamy podczas konsultacji, jest objęte tajemnicą zawodową psychologa.
- Dokumentacji z konsultacji nie przechowuję w chmurze ani poza Europą.
- Formularz rezerwacji nie pyta o Twój problem. Celowo.
- Nie sprzedaję ani nie udostępniam danych w celach marketingowych. Nikomu.
- W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie albo usunięcie.
Poniżej pełna wersja, wymagana przez przepisy.
1. Kto przetwarza Twoje dane
Administratorem danych osobowych jest Agnieszka Lubańska, prowadząca działalność gospodarczą pod firmą NeuroŚcieżka Agnieszka Lubańska Gabinet diagnostyczno-psychologiczny, ul. Gabriela Narutowicza 24, 21-500 Biała Podlaska, NIP 5372445907, REGON 545408360.
Kontakt w sprawach ochrony danych: rodo@neurosciezka.pl, tel. +48 575 343 525, adres korespondencyjny ul. Gabriela Narutowicza 24, 21-500 Biała Podlaska.
Nie wyznaczyłam inspektora ochrony danych. Nie ma takiego obowiązku przy tej skali działalności. We wszystkich sprawach dotyczących danych odpowiadam osobiście.
2. Jakie dane zbieram i po co
2.1. Rezerwacja wizyty
| Jakie dane | imię, nazwisko, telefon, adres e-mail, wybrany rodzaj i termin wizyty, forma wizyty, adres IP i moment złożenia rezerwacji |
| Po co | żeby zarezerwować termin, potwierdzić go i przypomnieć o wizycie |
| Podstawa prawna | art. 6 ust. 1 lit. b RODO, podjęcie działań przed zawarciem umowy i jej wykonanie; art. 6 ust. 1 lit. f RODO w zakresie przypomnień |
| Jak długo | rezerwacje niezrealizowane i odwołane: 12 miesięcy; zrealizowane: jak dokumentacja, punkt 2.3 |
Formularz rezerwacji nie zawiera pola na opis problemu. To celowe: chcę, żeby w systemie rezerwacyjnym nie było żadnych informacji o Twoim zdrowiu.
2.2. Płatność online
| Jakie dane | imię, nazwisko, e-mail, kwota, identyfikator transakcji |
| Po co | przyjęcie płatności, wystawienie faktury, ewentualny zwrot |
| Podstawa prawna | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi |
| Jak długo | 5 lat od końca roku, w którym upłynął termin płatności podatku |
Nie mam dostępu do danych Twojego rachunku ani do danych logowania do banku. Płatność obsługuje PayPro SA z siedzibą w Poznaniu, krajowa instytucja płatnicza działająca pod marką Przelewy24. Dane nie są przekazywane poza Europejski Obszar Gospodarczy. W tytule przelewu i na fakturze nie pojawia się informacja o rodzaju usługi, która ujawniałaby powód wizyty.
2.3. Konsultacje, diagnoza, terapia
| Jakie dane | dane identyfikacyjne, dane kontaktowe, a także dane o zdrowiu: to, o czym rozmawiamy, wyniki badań psychologicznych, moje obserwacje i wnioski, zalecenia |
| Po co | żeby udzielić Ci pomocy psychologicznej i prowadzić dokumentację |
| Podstawa prawna | art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. a RODO, Twoja wyraźna zgoda; po zakończeniu współpracy art. 9 ust. 2 lit. f RODO, przechowywanie na wypadek roszczeń |
| Jak długo | 5 lat od końca roku, w którym zakończyliśmy współpracę; jeśli konsultacje dotyczyły osoby małoletniej, okres liczy się od jej pełnoletności; opinie wydane na potrzeby postępowań: 10 lat |
Te dane są objęte tajemnicą zawodową psychologa. Mogę je ujawnić tylko wtedy, gdy wyrazisz na to zgodę na piśmie, gdy żąda tego uprawniony organ na podstawie ustawy albo gdy zachodzi poważne zagrożenie zdrowia lub życia, Twojego lub innej osoby. Każde takie ujawnienie odnotowuję w dokumentacji.
Dokumentacji z konsultacji nie przekazuję poza Europejski Obszar Gospodarczy i nie przechowuję jej w usługach chmurowych typu Google Drive czy Dropbox. Papier jest w zamkniętej szafie, pliki w zaszyfrowanym kontenerze na zaszyfrowanym dysku.
2.4. Teleporady
| Jakie dane | dane identyfikacyjne, wizerunek i głos podczas transmisji, treść rozmowy, adres miejsca pobytu i telefon kontaktowy na wypadek zerwania połączenia lub sytuacji kryzysowej |
| Po co | udzielenie konsultacji w formie zdalnej i zapewnienie bezpieczeństwa |
| Podstawa prawna | art. 6 ust. 1 lit. b i art. 9 ust. 2 lit. a RODO; w sytuacji zagrożenia życia art. 6 ust. 1 lit. d i art. 9 ust. 2 lit. c RODO |
| Jak długo | notatka z sesji, jak w punkcie 2.3 |
Sesji nie nagrywam. Wyjątkiem jest sytuacja, w której sam poprosisz o nagranie i podpiszesz odrębną zgodę. Wtedy moja kopia jest kasowana po 30 dniach.
2.5. Formularz kontaktowy i korespondencja
| Jakie dane | imię, adres e-mail, telefon jeśli podasz, treść wiadomości |
| Po co | odpowiedź na Twoją wiadomość |
| Podstawa prawna | art. 6 ust. 1 lit. f RODO, mój uzasadniony interes w udzieleniu odpowiedzi; jeśli wiadomość dotyczy umówienia wizyty, art. 6 ust. 1 lit. b RODO |
| Jak długo | 12 miesięcy od zakończenia korespondencji |
Proszę, nie opisuj w formularzu swojego problemu zdrowotnego. E-mail nie jest bezpiecznym kanałem dla takich informacji.
2.6. Newsletter
| Jakie dane | adres e-mail, imię jeśli podasz, data zapisu, informacja czy wiadomość została otwarta |
| Po co | wysyłka materiałów edukacyjnych i informacji o warsztatach |
| Podstawa prawna | art. 6 ust. 1 lit. a RODO, Twoja zgoda, oraz zgoda na komunikację elektroniczną wymagana przez Prawo komunikacji elektronicznej |
| Jak długo | do momentu wypisania się; potem 3 lata przechowuję sam fakt wypisania, żeby przypadkiem nie wysłać Ci wiadomości ponownie |
Nie segmentuję listy według tego, czy korzystasz z konsultacji ani czego dotyczą. Newsletter dostają wszyscy subskrybenci taki sam.
2.7. Odwiedziny na stronie
| Jakie dane | adres IP, typ przeglądarki i urządzenia, odwiedzone podstrony, źródło wejścia |
| Po co | żeby strona działała, była bezpieczna i żebym wiedziała, które treści są przydatne |
| Podstawa prawna | art. 6 ust. 1 lit. f RODO dla bezpieczeństwa i podstawowej statystyki; art. 6 ust. 1 lit. a RODO, Twoja zgoda, dla cookies analitycznych i marketingowych |
| Jak długo | logi serwera 12 miesięcy, cookies zgodnie z tabelą w Polityce cookies, dane zdarzeń w Google Analytics 14 miesięcy |
Szczegóły w osobnym dokumencie: Polityka cookies.
3. Komu przekazuję dane
| Odbiorca | W jakim zakresie | Gdzie przetwarza |
|---|---|---|
| cyber_Folks S.A. | hosting strony, poczta, kopie zapasowe | Polska |
| podmiot świadczący obsługę techniczną serwisu, na podstawie umowy powierzenia | utrzymanie i rozwój strony oraz systemu rezerwacji, dostęp techniczny | Polska |
| PayPro SA, działająca pod marką Przelewy24 | płatności online | Polska |
| Google Ireland Limited | kalendarz terminów, wyłącznie inicjały i numer rezerwacji, bez nazwiska i bez rodzaju wizyty | Irlandia, z transferem do USA |
| dostawca platformy do wideokonsultacji | transmisja teleporad | Europejski Obszar Gospodarczy |
| biuro rachunkowe | księgowość | Polska |
| dostawca bramki SMS | przypomnienia o wizytach | Polska |
| dostawca systemu newslettera | wysyłka wiadomości | Europejski Obszar Gospodarczy |
| Fakturownia sp. z o.o. | wystawianie, przechowywanie i wysyłka faktur; na fakturze nie ma nazwy usługi ujawniającej powód wizyty | Polska |
| Google Ireland Limited | statystyka odwiedzin w Google Analytics 4, wyłącznie po Twojej zgodzie na banerze, z anonimizacją adresu IP, bez sygnałów reklamowych i bez łączenia z profilami reklamowymi | Irlandia, z możliwym transferem do USA |
| Krajowa Administracja Skarbowa | faktury przekazywane do Krajowego Systemu e-Faktur | Polska |
| organy uprawnione na podstawie przepisów | wyłącznie w zakresie wynikającym z żądania | Polska |
Z każdym z tych podmiotów, poza organami publicznymi, mam zawartą umowę powierzenia przetwarzania danych.
Nie sprzedaję danych. Nie udostępniam ich w celach marketingowych. Nie przekazuję ich brokerom danych.
4. Przekazywanie poza Europę
Dokumentacja z konsultacji i dane z teleporad nie opuszczają Europejskiego Obszaru Gospodarczego.
W zakresie płatności i kalendarza część danych może trafić do infrastruktury dostawców z siedzibą w USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowe klauzule umowne. Do kalendarza przekazuję tylko inicjały i numer rezerwacji, bez nazwiska i bez informacji o rodzaju wizyty.
5. Twoje prawa
Możesz:
- poprosić o dostęp do swoich danych i o ich kopię,
- poprawić dane, które są nieprawidłowe,
- uzupełnić dokumentację o swoje oświadczenie, jeżeli nie zgadzasz się z moją oceną zawartą w notatkach; sama ocena zawodowa pozostaje w dokumentacji, bo musi ona odzwierciedlać stan wiedzy z dnia jej sporządzenia,
- usunąć dane, o ile nie muszę ich zachować z powodu przepisów podatkowych albo na wypadek roszczeń,
- ograniczyć przetwarzanie,
- przenieść dane, które sama lub sam mi podałaś lub podałeś,
- sprzeciwić się przetwarzaniu opartemu na moim uzasadnionym interesie,
- cofnąć zgodę w każdej chwili; nie wpływa to na to, co działo się wcześniej.
Napisz na rodo@neurosciezka.pl. Odpowiem w ciągu miesiąca. Jeśli sprawa będzie skomplikowana, uprzedzę Cię o przedłużeniu.
Przy prośbie o kopię dokumentacji z konsultacji poproszę o potwierdzenie tożsamości, na przykład o odbiór osobisty. To zabezpieczenie dla Ciebie.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Dane dzieci
Konsultacje dla osób poniżej 18 lat wymagają zgody rodzica lub opiekuna prawnego. Jeżeli rodzice nie są zgodni co do udziału dziecka w konsultacjach, nie rozpoczynam pracy do czasu ustalenia wspólnego stanowiska albo orzeczenia sądu.
Osoba od 13 roku życia otrzymuje ode mnie własną, dostosowaną do wieku informację o tym, co zapisuję i komu mogę to przekazać. To nie zastępuje zgody rodzica, ale uważam, że nastolatek ma prawo wiedzieć.
Newsletter jest przeznaczony dla osób pełnoletnich.
7. Czy podanie danych jest obowiązkowe
Nie ma takiego obowiązku prawnego. Bez danych identyfikacyjnych i kontaktowych nie umówię jednak wizyty, a bez zgody na przetwarzanie danych o zdrowiu nie mogę udzielić konsultacji psychologicznej. Zgoda na newsletter i marketing jest w pełni dobrowolna i nie wpływa na dostęp do usług.
8. Automatyczne decyzje i profilowanie
Nie podejmuję decyzji dotyczących Ciebie w sposób automatyczny. Nie profiluję Cię. Każdą decyzję dotyczącą diagnozy, zaleceń czy dalszej pracy podejmuję osobiście.
9. Bezpieczeństwo
Stosuję między innymi: szyfrowanie dysków i kontenerów z dokumentacją, uwierzytelnianie dwuskładnikowe we wszystkich systemach, szyfrowane połączenie ze stroną, kopie zapasowe testowane co kwartał, zamykaną szafę na dokumenty papierowe, niszczarkę, zasadę wysyłania dokumentów wyłącznie w archiwach zabezpieczonych hasłem przekazywanym innym kanałem.
10. Zmiany
O istotnych zmianach poinformuję na stronie głównej i, jeśli mam Twój adres, mailem. Każda wersja jest oznaczona datą.
11. Kontakt
Agnieszka Lubańska NeuroŚcieżka Agnieszka Lubańska Gabinet diagnostyczno-psychologiczny ul. Gabriela Narutowicza 24, 21-500 Biała Podlaska rodo@neurosciezka.pl · +48 575 343 525