Masz pytania? Wątpliwości? Napisz wiadomość lub zadzwoń.

Polityka Prywatności

Wersja 1.0 – obowiązuje od dnia 14 stycznia 2026 r.

§ 1.
Postanowienia ogólne

1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania oraz ochrony danych osobowych osób odwiedzających i korzystających ze strony internetowej https://katarzynamarzeda.pl/ (dalej: „Strona”) oraz korzystających z usług psychologicznych i dietetycznych (dalej: „Użytkownicy” lub „Klienci”).

2. Administratorem danych osobowych jest Katarzyna Marzęda prowadząca jednoosobową działalność gospodarczą pod firmą Gabinet Pomocy Psychologicznej „Przystanek Spokój” Katarzyna Marzęda, ul. Sarmacka 19/lokal D, 02-972 Warszawa, NIP: 7141946160, REGON: 543717460, e-mail: marzeda.psycholog@gmail.com (dalej: „Administrator”).

3. Administrator dba o ochronę danych osobowych oraz prywatność Użytkowników. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).

4. W razie pytań lub wątpliwości dotyczących przetwarzania danych osobowych należy kontaktować się mailowo: marzeda.psycholog@gmail.com.

§ 2.
Cele i podstawy przetwarzania danych osobowych

Dane osobowe Użytkowników są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych:

  • Realizacja zawartej Umowy o świadczenie usług (rezerwacja i przeprowadzenie Wizyty) lub podjęcie działań na żądanie Klienta przed zawarciem Umowy – art. 6 ust. 1 lit. b) RODO.
  • Przetwarzanie danych dotyczących zdrowia psychicznego i fizycznego, przekazanych przez Klienta w związku ze świadczeniem usług psychologicznych, psychoterapeutycznych lub dietetycznych – na podstawie wyraźnej zgody Klienta – art. 9 ust. 2 lit. a) RODO.
  • Udzielanie odpowiedzi na zapytania kierowane do Administratora (formularz kontaktowy, e-mail, telefon) – art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).
  • Rozpatrywanie reklamacji i przyjmowanie oświadczeń o odstąpieniu od Umowy – art. 6 ust. 1 lit. b) RODO.
  • Ustalenie, dochodzenie lub obrona roszczeń z tytułu prowadzonej działalności – art. 6 ust. 1 lit. f) RODO.
  • Marketing bezpośredni, w tym wysyłanie newslettera – pod warunkiem wyrażenia odrębnej zgody – art. 6 ust. 1 lit. f) RODO w związku z art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną.
  • Realizacja obowiązków wynikających z przepisów prawa (m.in. przepisy podatkowe, ustawa o rachunkowości) – art. 6 ust. 1 lit. c) RODO.
  • Zapewnienie prawidłowego funkcjonowania Strony, tworzenie analiz statystycznych i optymalizacja usług – art. 6 ust. 1 lit. f) RODO.
  • Obsługa profili Administratora w mediach społecznościowych (Facebook: @katarzynamarzeda, Instagram: @katarzyna_marzeda) – art. 6 ust. 1 lit. f) RODO.

§ 3.
Zakres przetwarzanych danych

1. W zależności od celu przetwarzania, Administrator może przetwarzać następujące kategorie danych: imię i nazwisko, adres e-mail, numer telefonu, dane dotyczące stanu zdrowia (psychicznego i fizycznego) przekazane przez Klienta w związku ze świadczonymi usługami, dane dotyczące płatności, adres IP oraz dane techniczne związane z korzystaniem ze Strony.

2. Podanie danych osobowych jest dobrowolne, jednak: (a) niepodanie danych niezbędnych do rezerwacji (imię, nazwisko, e-mail lub telefon) uniemożliwi umówienie Wizyty, (b) niewyrażenie zgody na przetwarzanie danych dotyczących zdrowia uniemożliwi świadczenie usług psychologicznych i dietetycznych, (c) niepodanie danych w reklamacji lub oświadczeniu o odstąpieniu od umowy uniemożliwi ich rozpatrzenie.

§ 4.
Okres przechowywania danych

  • Dane przetwarzane w celu realizacji Umowy – przez okres realizacji Umowy i do czasu przedawnienia roszczeń z niej wynikających.
  • Dane przetwarzane w celu realizacji obowiązków prawnych – przez okres wymagany przez odpowiednie przepisy prawa.
  • Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu realizacji tego interesu lub wniesienia skutecznego sprzeciwu.
  • Dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody. Po cofnięciu zgody dane mogą być jeszcze przetwarzane w celu obrony przed roszczeniami, przez okres ich przedawnienia.

§ 5.
Prawa Użytkownika

1. Użytkownikowi przysługuje prawo: (a) dostępu do swoich danych i uzyskania ich kopii, (b) sprostowania danych, (c) usunięcia danych („prawo do bycia zapomnianym”), (d) ograniczenia przetwarzania, (e) przenoszenia danych, (f) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

2. W przypadku przetwarzania danych na podstawie zgody, Użytkownik ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

3. Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/).

4. W celu realizacji swoich praw Użytkownik może kontaktować się z Administratorem mailowo: marzeda.psycholog@gmail.com.

§ 6.
Odbiorcy danych i podmioty przetwarzające

1. Administrator może przekazywać dane osobowe Użytkowników następującym kategoriom podmiotów, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

  • Cal.com Inc. – system rezerwacyjny służący do umawiania Wizyt online i stacjonarnych. Cal.com generuje również linki do spotkań Google Meet dla Wizyt online. Cal.com przetwarza dane na podstawie umowy powierzenia przetwarzania danych. Polityka prywatności: https://cal.com/privacy.
  • Stripe Inc. – operator płatności elektronicznych zintegrowany z systemem rezerwacyjnym Cal.com. Stripe przetwarza dane niezbędne do realizacji transakcji płatniczych, w tym dane karty płatniczej, adres e-mail oraz inne informacje wymagane do bezpiecznego przeprowadzenia płatności. Stripe stosuje najwyższe standardy bezpieczeństwa zgodne z PCI DSS. Polityka prywatności: https://stripe.com/privacy.
  • Google LLC – usługi Google Meet (wizyty online), Google Calendar (zarządzanie terminami), Google Analytics (statystyki Strony), Google Ads (reklamy). Polityka prywatności: https://policies.google.com/privacy.
  • Meta Platforms Inc. – w zakresie Piksela Facebooka oraz obsługi profili w mediach społecznościowych (Facebook, Instagram). Polityki prywatności: https://www.facebook.com/privacy/explanation, https://help.instagram.com/155833707900388.
  • Podmiot świadczący usługi księgowe – w zakresie wymaganym przez przepisy prawa podatkowego i rachunkowego.

2. Podmioty te gwarantują stosowanie odpowiednich środków ochrony danych osobowych wymaganych przez RODO.

§ 7.
Przekazywanie danych do państw trzecich

1. W związku z korzystaniem z usług podmiotów takich jak Google LLC, Stripe Inc., Meta Platforms Inc. oraz Cal.com Inc., dane Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

2. Przekazywanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności na podstawie: (a) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), lub (b) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), w tym decyzji w sprawie EU-US Data Privacy Framework.

§ 8.
Profilowanie

Dane osobowe Użytkowników nie są poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, w rozumieniu art. 22 RODO.

§ 9.
Newsletter

1. Użytkownik ma możliwość zapisania się do newslettera poprzez podanie adresu e-mail.

2. Zapis do newslettera oznacza wyrażenie zgody na przesyłanie informacji handlowych i marketingowych drogą elektroniczną, zgodnie z art. 10 ust. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2020 r. poz. 344 ze zm.), oraz wyrażenie zgody na wykorzystywanie telekomunikacyjnych urządzeń końcowych w celu marketingu bezpośredniego, zgodnie z art. 172 ust. 1 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (t.j. Dz.U. z 2021 r. poz. 576 ze zm.).

3. Wyrażenie zgody jest dobrowolne. Użytkownik może w każdym czasie zrezygnować z subskrypcji newslettera, przesyłając wiadomość na adres: marzeda.psycholog@gmail.com.

§ 10.
Media społecznościowe

1. Administrator prowadzi profile w serwisach społecznościowych: Facebook (@katarzynamarzeda) oraz Instagram (@katarzyna_marzeda).

2. Administrator przetwarza dane osobowe użytkowników tych serwisów, którzy wchodzą w interakcje z profilami Administratora (komentarze, wiadomości prywatne, udostępnienia, udział w akcjach promocyjnych).

3. Zakres przetwarzanych danych odpowiada danym udostępnionym na profilu publicznym użytkownika w danym serwisie oraz danym podanym w interakcji z profilem Administratora. Podanie danych jest dobrowolne.

4. Dane użytkowników serwisów społecznościowych mogą być przekazywane do państw trzecich zgodnie z politykami prywatności Facebooka i Instagrama.

5. Na stronie Administratora umieszczone są odnośniki (wtyczki) kierujące do profili w mediach społecznościowych. Kliknięcie w ikonę powoduje przeniesienie na profil Administratora w danym serwisie. Po aktywacji wtyczki dane użytkownika mogą być przekazywane do dostawcy danego serwisu i przechowywane na jego serwerach. Administrator nie ma wpływu na zakres i cel przetwarzania danych przez te serwisy. Możliwe jest zablokowanie ładowania wtyczek poprzez odpowiednie rozszerzenia przeglądarki.

Polityka plików cookies

§ 11.
Pliki cookies

1. Strona wykorzystuje pliki cookies w celu: (a) zapewnienia prawidłowego działania i wyświetlania Strony, (b) tworzenia anonimowych statystyk, (c) zapewnienia ciągłości sesji Użytkownika.

2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, przechowujące ustawienia i informacje związane z korzystaniem ze Strony. Pliki cookies zbierają m.in. następujące dane: rodzaj używanej przeglądarki, system operacyjny, adres URL strony odwiedzonej wcześniej, godzina zapytania, adres IP.

3. Strona wykorzystuje następujące rodzaje plików cookies: (a) sesyjne – usuwane po zakończeniu sesji przeglądarki, (b) trwałe – pozostające na urządzeniu do czasu ich usunięcia lub wygaśnięcia, (c) podmiotów trzecich – Google Analytics, Google Ads, Cal.com, Stripe, Facebook Pixel.

4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą ustawień przeglądarki internetowej, w tym zablokować ich automatyczną obsługę lub usunąć zapisane pliki cookies. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Strony.

Pliki cookies podmiotów trzecich stosowane na Stronie:

  • Google Analytics – Strona korzysta z narzędzia Google Analytics do zbierania anonimowych danych statystycznych. Adresy IP Użytkowników są anonimizowane przed przekazaniem do Google (maskowanie IP). Dane przechowywane są przez maksymalnie 50 miesięcy. Użytkownik może zrezygnować z Google Analytics instalując dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout.

  • Facebook Pixel – Strona wykorzystuje Piksel Facebooka w celu mierzenia skuteczności reklam i prowadzenia działań remarketingowych. Informacje zbierane za pośrednictwem Piksela są anonimowe i nie pozwalają na identyfikację Użytkownika. Szczegóły: https://www.facebook.com/business/help/742478679120153.

  • Google Ads – Administrator korzysta z Google Ads w celu marketingu własnego. Dane zbierane w ramach Google Ads nie zawierają cech identyfikujących i nie stanowią danych osobowych.

  • Cal.com – Administrator korzysta z usługi Cal.com do obsługi kalendarza i rezerwacji wizyt. Cal.com może zbierać dane niezbędne do realizacji usługi, takie jak adres e-mail, wybrane terminy wizyt oraz informacje techniczne. Więcej informacji: https://cal.com/privacy.

  • Stripe – Administrator korzysta z usługi Stripe do obsługi płatności elektronicznych zintegrowanej z Cal.com. Stripe przetwarza dane niezbędne do realizacji transakcji płatniczych. Stripe stosuje standardy bezpieczeństwa zgodne z PCI DSS. Więcej informacji: https://stripe.com/privacy.

5. Podstawą prawną przetwarzania danych za pośrednictwem plików cookies jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).

§ 12.
Logi serwera

1. Korzystanie ze Strony wiąże się z zapisywaniem danych w logach serwera, obejmujących m.in. adres IP, datę i czas zapytania, informacje o przeglądarce i systemie operacyjnym.

2. Dane z logów serwera nie są wykorzystywane do identyfikacji Użytkowników i służą wyłącznie celom technicznym i statystycznym.

§ 13.
Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O zmianach Użytkownicy zostaną poinformowani poprzez publikację nowej wersji na Stronie internetowej.

2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.

3. Niniejsza Polityka obowiązuje od dnia 14 stycznia 2026 r.