1. Postanowienia Ogólne

1.1. Niniejsza polityka prywatności ma charakter informacyjny i określa zasady przetwarzania oraz ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z serwisu internetowego joannakubiakpsycholog.pl (dalej: „Serwis"), w tym w szczególności w związku z rezerwacją wizyt oraz dokonywaniem płatności online za usługi psychologiczne.

1.2. Administratorem danych osobowych zawartych w Serwisie jest "Open Mind" Joanna Kubiak, z siedzibą w Gruszczyn ul. Moniuszki 39, NIP: 7792080715, REGON: 301134443, adres e-mail: joannakubiak102@gmail.com (dalej: „Administrator").

1.3. Administrator dba o bezpieczeństwo danych, m.in. poprzez stosowanie szyfrowanego połączenia (SSL/TLS) na całej stronie oraz w procesie płatności.

1.4. Dane osobowe podawane w formularzu rezerwacji i płatności są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.

2. Administrator Danych

2.1. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2.2. Dane osobowe przetwarzane są na podstawie zgody Użytkownika, w celu wykonania umowy (świadczenie usługi/rezerwacja wizyty) oraz w przypadkach, w których przepisy prawa upoważniają Administratora do przetwarzania danych.

2.3. Z uwagi na charakter świadczonych usług (usługi psychologiczne), sam fakt korzystania z Serwisu może stanowić informację o stanie zdrowia w rozumieniu art. 9 RODO (dane szczególnej kategorii). Administrator przetwarza takie dane wyłącznie na podstawie wyraźnej zgody Użytkownika (art. 9 ust. 2 lit. a RODO), wyrażonej poprzez dokonanie rezerwacji, oraz z zachowaniem szczególnej staranności.

3. Cele i zakres zbierania danych

3.1. Administrator przetwarza dane osobowe w celu:

• a) umożliwienia rezerwacji terminu wizyty poprzez widget rezerwacyjny (Cal.com) — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• b) realizacji i rozliczenia płatności online za wizytę za pośrednictwem operatora płatności Przelewy24 — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• c) prowadzenia konta Użytkownika (panel pacjenta) umożliwiającego wgląd w historię rezerwacji — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• d) obsługi zgłoszeń przesyłanych przez formularz kontaktowy — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• e) wystawienia dokumentów księgowych związanych z płatnością — obowiązek prawny (art. 6 ust. 1 lit. c RODO);
• f) ustalenia, dochodzenia lub obrony przed roszczeniami — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• g) przesyłania wiadomości e-mail niezbędnych do funkcjonowania konta i rezerwacji, w tym potwierdzenia adresu e-mail przy zakładaniu konta, potwierdzenia dokonania rezerwacji oraz przypomnienia o zbliżającym się terminie wizyty — wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.2. Zakres przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu, wybrany termin i rodzaj wizyty, status rezerwacji oraz status płatności, a przy zakładaniu konta w panelu Użytkownika dodatkowo (w części opcjonalnie): kraj, adres (ulica, numer domu/mieszkania), kod pocztowy, miasto, województwo/powiat. Administrator nie zbiera i nie przechowuje w Serwisie treści dotyczących przebiegu terapii, notatek klinicznych ani diagnoz — Serwis obsługuje wyłącznie proces rezerwacji i płatności.

4. Powierzenie przetwarzania danych i podmioty przetwarzające

4.1. W celu prawidłowego działania Serwisu Administrator korzysta z usług następujących podmiotów przetwarzających dane osobowe na podstawie zawartych z nimi umów powierzenia przetwarzania danych (art. 28 RODO):

• Supabase Inc. — hosting bazy danych i backendu Serwisu;
• Cal.com — obsługa widgetu i procesu rezerwacji terminów;
• Google LLC — synchronizacja kalendarza wizyt oraz obsługa spotkań online (Google Calendar / Google Meet), a także — w zakresie automatyzacji obsługi rezerwacji napływających z zewnętrznego serwisu ZnanyLekarz — odczyt wiadomości e-mail (Gmail) oraz automatyczne przetwarzanie ich treści przy użyciu modelu Gemini w celu utworzenia odpowiedniego wpisu rezerwacji;
• PayPro S.A. (Przelewy24) — obsługa płatności online za wizyty;
• Netlify, Inc. — hosting strony internetowej;
• Resend — dostawca usługi poczty transakcyjnej, za pośrednictwem którego wysyłane są wiadomości e-mail dotyczące konta i rezerwacji (potwierdzenie adresu e-mail, potwierdzenie rezerwacji, przypomnienie o wizycie);
• Make.com — platforma automatyzacji wykorzystywana do przetwarzania i synchronizacji danych rezerwacji napływających z serwisu ZnanyLekarz pomiędzy pocztą e-mail, bazą danych Serwisu a kalendarzem.

4.2. Część z wymienionych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku Administrator zapewnia odpowiedni poziom ochrony danych zgodnie ze standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską lub innymi mechanizmami przewidzianymi w RODO.

5. Prawa osób, których dane dotyczą

5.1. Użytkownik ma prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, a także prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5.2. W celu realizacji powyższych uprawnień należy kontaktować się z Administratorem pod adresem e-mail: maciejkubiakcopy@gmail.com.

5.3. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna, że przetwarzanie jego danych narusza przepisy RODO.

6. Pliki Cookies

6.1. Serwis wykorzystuje pliki cookies wyłącznie w celach niezbędnych do jego prawidłowego działania: utrzymania sesji Użytkownika (np. logowania do panelu pacjenta), zapewnienia prawidłowego działania widgetu rezerwacyjnego oraz procesu płatności. Serwis nie korzysta obecnie z narzędzi analitycznych (np. Google Analytics) ani marketingowych (np. piksela Meta).

6.2. W ramach Serwisu stosowane są pliki cookies „sesyjne" oraz „stałe".

6.3. Użytkownik może w każdej chwili zarządzać ustawieniami cookies w swojej przeglądarce internetowej.

7. Okres przechowywania danych

8. Postanowienia Końcowe

8.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.

8.2. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO oraz właściwe przepisy prawa polskiego.

8.3. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Zmiany wchodzą w życie z chwilą ich publikacji w Serwisie.

Data ostatniej aktualizacji: 20.09.2026.