Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest „Poradnia Psychologiczna” Agnieszka Zagajewska-Stelmach, Na Czekaj 8F lok. 1, 32-087 Bibice, NIP 8722120918 („Administrator”). W sprawach dotyczących danych skontaktuj się pod adresem kontakt@psycholog-zagajewska.pl. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzam i skąd je otrzymuję

W zależności od sposobu korzystania ze strony przetwarzam:

• dane kontaktowe i korespondencyjne: imię i nazwisko, e-mail, opcjonalnie telefon oraz treść wiadomości,
• dane rezerwacji i umowy: wybrana usługa, forma i miejsce, terminy, status wizyty, sposób i status płatności, zakupiony Pakiet lub Voucher oraz historia zmian i odwołań; jeżeli rezerwujesz w okienku rezerwacji na stronie — także strefa czasowa ustawiona w Twojej przeglądarce (np. „Europe/Warsaw”), zapisywana przy rezerwacji wyłącznie po to, aby w wiadomościach, w pliku kalendarza i na stronie wizyty pokazać godzinę wizyty także w Twoim czasie lokalnym; przy przelewie tradycyjnym — dane nadawcy widoczne w wyciągu bankowym (imię i nazwisko, numer rachunku, tytuł przelewu),
• dane rozliczeniowe: kwoty i identyfikatory transakcji, dane do dokumentu sprzedaży, a przy zwrocie przelewem — numer rachunku i imię i nazwisko jego właściciela,
• dane osoby obdarowanej Voucherem: imię i opcjonalnie e-mail, otrzymane od kupującego,
• dane osoby uczestniczącej w wizycie dla kilku osób (np. konsultacji dla par), zarezerwowanej przez inną osobę: imię i nazwisko, adres e-mail, opcjonalnie telefon, udział w płatności (jeżeli ta osoba płaci część kwoty) oraz odpowiedź na zaproszenie na spotkanie,
• dane wykorzystania Kuponu rabatowego: użyty kod, kwota obniżki i powiązanie z zamówieniem,
• dane techniczne: adres IP, czas żądania, informacje o przeglądarce i urządzeniu oraz logi bezpieczeństwa,
• dane o Twoim wyborze w banerze plików cookies: losowy identyfikator zgody, wybrane kategorie, wersja ustawień banera i Polityki, data, adres podstrony, na której dokonano wyboru (bez indywidualnego kodu z linku), oraz skrót (hash) informacji o przeglądarce — bez adresu IP,
• wyłącznie po Twojej zgodzie: identyfikatory internetowe zapisane w plikach cookies narzędzi analitycznych i pomiarowych oraz dane o sposobie korzystania ze strony — opisane w punkcie 10,
• informacje przekazane podczas świadczenia usług, które mogą obejmować dane o zdrowiu i inne dane szczególnej kategorii.

Dane otrzymuję bezpośrednio od Ciebie, od osoby kupującej dla Ciebie Voucher, od osoby rezerwującej wizytę dla kilku osób, w której uczestniczysz, od operatora płatności w zakresie wyniku transakcji oraz automatycznie z urządzenia podczas korzystania ze strony.

Jeżeli Twoje dane przekazała mi osoba, która kupiła dla Ciebie Voucher albo zarezerwowała wizytę, w której uczestniczysz, informację o przetwarzaniu otrzymasz ode mnie bezpośrednio — w tej samej wiadomości, w której dostaniesz kod Vouchera, albo w pierwszej wiadomości o wizycie, wysyłanej zaraz po rezerwacji (art. 14 ust. 3 lit. b RODO). Nie przerzucam tego obowiązku na kupującego ani rezerwującego. Osoba przekazująca dane innej osoby powinna być do tego upoważniona.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na wiadomość, przedstawienie oferty i działania przed umową — art. 6 ust. 1 lit. b RODO, a przy korespondencji niezwiązanej z planowaną umową art. 6 ust. 1 lit. f RODO (uzasadniony interes w prowadzeniu komunikacji).
• Rezerwacja, płatność, zmiana terminu, sprzedaż Vouchera lub Pakietu i wykonanie umowy — art. 6 ust. 1 lit. b RODO.
• Organizacja wizyty dla kilku osób i kontakt z każdym uczestnikiem (potwierdzenie terminu, link do wizyty, zaproszenie na spotkanie, płatność udziału) — art. 6 ust. 1 lit. b RODO wobec osoby rezerwującej i osoby, która płaci swój udział; wobec uczestnika, który nie zawiera umowy ani nie płaci — art. 6 ust. 1 lit. f RODO (prawnie uzasadnionym interesem jest wykonanie zamówionej wizyty z udziałem tej osoby i przekazanie jej informacji o terminie).
• Świadczenie usług psychologicznych — art. 6 ust. 1 lit. b RODO; w zakresie danych o zdrowiu art. 9 ust. 2 lit. h RODO, gdy przetwarzanie jest niezbędne do udzielania świadczeń przez osobę zobowiązaną do tajemnicy zawodowej. Jeżeli ta podstawa nie ma zastosowania do konkretnej, dodatkowej informacji, Administrator przed jej przetwarzaniem wskaże właściwą podstawę, w tym w razie potrzeby wyraźną zgodę z art. 9 ust. 2 lit. a RODO.
• Rachunkowość, podatki i realizacja praw Konsumenta — art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami.
• Ustalenie, dochodzenie i obrona roszczeń, zapobieganie nadużyciom oraz bezpieczeństwo strony — art. 6 ust. 1 lit. f RODO; przy danych szczególnej kategorii także art. 9 ust. 2 lit. f RODO w niezbędnym zakresie.
• Organizacja kalendarza i spotkań online — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (sprawna organizacja pracy i zapobieganie podwójnym rezerwacjom). Zewnętrzna synchronizacja z Google albo Microsoft jest uruchamiana osobno i dopiero po zawarciu wymaganej umowy powierzenia — szczegóły opisują punkty 5 i 6.
• Obsługa Kuponów rabatowych — art. 6 ust. 1 lit. b RODO, bo obniżenie ceny jest elementem umowy, oraz art. 6 ust. 1 lit. f RODO w zakresie kontroli liczby wykorzystań kodu i zapobiegania nadużyciom. Kody nie są personalizowane ani dobierane na podstawie Twojego zachowania.
• Statystyki odwiedzin strony (Google Analytics 4) — art. 6 ust. 1 lit. a RODO (Twoja zgoda na kategorię „analityczne”); zapis i odczyt plików cookies na podstawie zgody z art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej.
• Przekazanie do Google Analytics potwierdzenia opłaconego zakupu z serwera — art. 6 ust. 1 lit. a RODO (ta sama zgoda na kategorię „analityczne”).
• Pomiar skuteczności reklam Google Ads (konwersje) — art. 6 ust. 1 lit. a RODO (Twoja zgoda na kategorię „marketingowe”); zapis i odczyt plików cookies na podstawie zgody z art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej.
• Pomiar połączeń telefonicznych z reklam Google Ads — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ocena skuteczności reklam); pomiar nie korzysta z plików cookies (punkt 10.4).
• Zapamiętanie Twojego wyboru w banerze i prowadzenie rejestru zgód — art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest wykazanie, że zgoda została udzielona, w jakim zakresie i kiedy, zgodnie z art. 7 ust. 1 i art. 5 ust. 2 RODO, oraz respektowanie Twojego wyboru przy kolejnych wizytach.

Zgoda na pliki cookies. Zgoda na kategorie „analityczne” i „marketingowe” w banerze obejmuje wyłącznie statystyki odwiedzin (kategoria „analityczne”) i pomiar konwersji reklam (kategoria „marketingowe”), opisane w punkcie 10. Zgoda jest dobrowolna: jej brak albo wycofanie nie ma wpływu na możliwość korzystania ze strony, rezerwacji wizyty, zakupu Pakietu lub Vouchera ani płatności.

4. Okres przechowywania danych

• dane zapytań bez zawarcia umowy — do zakończenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu lub do czasu skutecznego sprzeciwu, nie dłużej niż wymaga tego cel,
• dane rezerwacji, umów i rozliczeń — przez czas realizacji, a następnie do upływu terminów przedawnienia roszczeń, co do zasady 6 lat; dokumenty podatkowe i księgowe przez 5 lat liczonych zgodnie z przepisami podatkowymi,
• dane uczestników wizyty dla kilku osób — tak jak dane rezerwacji, do której należą,
• dokumentacja związana ze świadczeniem usług psychologicznych — przez okres wynikający z mających zastosowanie przepisów i standardów zawodowych, a gdy nie wskazują konkretnego okresu — nie dłużej, niż jest to niezbędne do świadczenia usługi oraz zabezpieczenia roszczeń,
• treść wysłanych wiadomości e-mail — 30 dni od wysyłki; potem pozostaje wyłącznie zapis, że wiadomość została wysłana, i do kogo. Już zaraz po wysyłce (albo po ostatecznym niepowodzeniu wysyłki) w zachowanej kopii wiadomości indywidualne kody z linków i kody Voucherów są zastępowane znacznikiem, a wiadomości z jednorazowym linkiem do konta w panelu (logowanie, ustawienie hasła, zaproszenie do konta, potwierdzenie zmiany adresu e-mail) są usuwane w całości — zostaje tylko temat bez kodu z linku,
• indywidualne linki do zarządzania wizytą, wyboru sposobu zwrotu i zmiany terminu — 30 dni od utraty ważności,
• dziennik zdarzeń systemu — 12 miesięcy; wpisy dokumentujące akceptację Regulaminu, publikację dokumentów, zwroty, vouchery i rozliczenia — 6 lat, czyli do upływu terminów przedawnienia roszczeń,
• surowe powiadomienia otrzymywane od operatora płatności — 90 dni od rozliczenia transakcji,
• dane prób logowania i ograniczania nadużyć — od 24 godzin do 7 dni,
• dane nieopłaconych zamówień — przez okres potrzebny do obsługi błędu, zapobiegania nadużyciom i wykazania bezpieczeństwa, nie dłużej niż 12 miesięcy, chyba że dłuższe przechowanie jest potrzebne do wyjaśnienia incydentu lub roszczenia,
• numer rachunku do zwrotu oraz imię i nazwisko jego właściciela — do wykonania zwrotu; usuwam je zaraz po odnotowaniu, że przelew zwrotny został wykonany. Pozostałe dane zwrotu (kwota, data przelewu, powiązanie z płatnością) przechowuję jak dane rozliczeń,
• wpisy rejestru zgód — 1275 dni (ok. 3,5 roku) od udzielenia albo zmiany zgody; jeżeli ważność zgody w wersji ustawień banera, w której wpis powstał, była dłuższa — do końca tej ważności,
• zlecenia synchronizacji z kalendarzem zewnętrznym (techniczny identyfikator rezerwacji i ewentualny komunikat błędu dostawcy) — usuwane zaraz po zapisaniu zmiany w kalendarzu; zlecenie, którego nie udało się wykonać, jest po 30 dniach od dodania oznaczane jako porzucone i usuwane po kolejnych 30 dniach,
• dane sesji zapisywane na serwerze przy korzystaniu z pliku sesyjnego (punkt 10.2) — usuwane po 12 godzinach od ostatniego użycia, przy najbliższym przebiegu zadania porządkującego,
• identyfikatory Google Analytics zapisane przy zamówieniu na potrzeby przekazania potwierdzenia zakupu — do chwili wysłania potwierdzenia, a gdy nie zostanie ono wysłane — 7 dni,
• dane w narzędziach analitycznych i pomiarowych oraz ważność plików cookies — zgodnie z punktem 10.

Po upływie właściwego okresu dane są usuwane albo anonimizowane. Usuwanie wykonuje zadanie uruchamiane cyklicznie, a jego progi są zapisane w konfiguracji systemu — nie zależą od tego, czy ktoś o nich pamięta.

5. Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty, dla których jest to niezbędne:

• dostawca hostingu, poczty e-mail, utrzymania i bezpieczeństwa systemu — jako podmiot przetwarzający,
• Krajowy Integrator Płatności S.A. (Tpay) — jako odrębny administrator danych niezbędnych do przeprowadzenia i rozliczenia płatności,
• biuro rachunkowe, dostawcy obsługi prawnej lub IT — w zakresie niezbędnym do świadczonej pomocy i na podstawie właściwej umowy,
• Google Ireland Limited — jeżeli włączona jest synchronizacja kalendarza albo spotkania w Google Meet; jako podmiot przetwarzający, na podstawie warunków przetwarzania danych zgodnych z art. 28 RODO,
• Microsoft Ireland Operations Limited — jeżeli włączona jest synchronizacja kalendarza Outlook albo spotkania w Microsoft Teams; jako podmiot przetwarzający, na tych samych zasadach,
• wyłącznie po Twojej zgodzie na kategorię „analityczne”: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — w zakresie Google Tag Manager i Google Analytics 4 jako podmiot przetwarzający, na podstawie warunków przetwarzania danych Google zgodnych z art. 28 RODO,
• wyłącznie po Twojej zgodzie na kategorię „marketingowe”: Google Ireland Limited — w zakresie pomiaru konwersji Google Ads jako odrębny administrator,
• banki i inni dostawcy płatności przy zwrocie, a także organy publiczne, gdy przekazania wymagają przepisy.

Przy wizycie dla jednej osoby do kalendarza zewnętrznego trafia wyłącznie neutralny wpis „Wizyta” z terminem, technicznym identyfikatorem rezerwacji oraz miejscem albo informacją, że spotkanie odbywa się online. Nie przekazuję tam Twojego imienia, adresu e-mail, telefonu ani nazwy usługi, a Ty nie jesteś dodawany do wydarzenia jako uczestnik.

Przy wizycie dla kilku osób, gdy włączona jest synchronizacja kalendarza, po potwierdzeniu wizyty wszyscy uczestnicy — także osoba rezerwująca — są dodawani do wydarzenia jako goście: Google albo Microsoft otrzymuje ich imiona i nazwiska oraz adresy e-mail, wysyła im zaproszenie z tytułem „Spotkanie — [nazwa gabinetu]”, terminem i miejscem (albo linkiem do spotkania online) i przekazuje mi ich odpowiedzi na zaproszenie. Każdy uczestnik widzi w zaproszeniu imiona i adresy e-mail pozostałych uczestników. Nazwa usługi nie jest przekazywana. Gdy synchronizacja kalendarza jest wyłączona, każdy uczestnik dostaje ode mnie wiadomość e-mail z linkiem do pliku kalendarza, w którym jest wyłącznie jego własny adres. Na stronie wizyty uczestnicy widzą imiona pozostałych uczestników i to, czy potwierdzili udział — bez ich adresów e-mail i telefonów.

Operator płatności otrzymuje wyłącznie imię i nazwisko, adres e-mail oraz kwotę osoby, która płaci — przy wizycie dla kilku osób osobno dla każdej osoby płacącej swój udział. Opis transakcji jest neutralny i nie zawiera nazwy usługi.

Nie sprzedaję danych i sama nie przekazuję ich innym podmiotom do ich własnego marketingu. Zastrzeżenie: Google w zakresie Google Ads działa jako odrębny administrator i przetwarza otrzymane dane także według własnych zasad — opisuje to punkt 10.

6. Przekazywanie danych poza EOG

Synchronizacja kalendarza oraz spotkania online mogą wiązać się z przekazaniem danych do Google albo Microsoft, czyli do dostawców należących do grup kapitałowych spoza Europejskiego Obszaru Gospodarczego. Podstawą takiego przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz — w zakresie, w jakim znajduje zastosowanie — decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych. Zakres przekazywanych danych opisuje punkt 5 i jest celowo ograniczony do minimum.

Każdy z tych dostawców jest uruchamiany osobno i pozostaje wyłączony, dopóki nie zostaną zawarte wymagane warunki przetwarzania. Nowa wersja Polityki opisująca danego dostawcę musi zostać opublikowana, zanim synchronizacja z nim zostanie włączona — system nie pozwala odwrócić tej kolejności. Aktualny stan możesz sprawdzić, pisząc na adres kontaktowy.

Narzędzia analityczne i pomiarowe opisane w punkcie 10 działają wyłącznie po Twojej zgodzie. Ich dostawca — Google Ireland Limited — należy do grupy, której spółka matka (Google LLC) ma siedzibę w Stanach Zjednoczonych, dlatego dane mogą być przekazywane do USA. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach ochrony danych UE–USA (Data Privacy Framework) — Google LLC uczestniczy w tych ramach — a tam, gdzie decyzja nie ma zastosowania, standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 (art. 45 i art. 46 ust. 2 lit. c RODO). Listę uczestników ram znajdziesz na stronie dataprivacyframework.gov. Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na adres kontaktowy.

Poza przypadkami opisanymi w tym punkcie nie przekazuję danych poza Europejski Obszar Gospodarczy.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych — jeżeli nie ma podstawy prawnej do ich dalszego przetwarzania,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do wycofania zgody w dowolnym momencie, jeżeli konkretne przetwarzanie opiera się na zgodzie; wycofanie nie wpływa na zgodność wcześniejszego przetwarzania,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać ze swoich praw, napisz na adres: kontakt@psycholog-zagajewska.pl. Na żądanie dostępu przygotowuję komplet Twoich danych ze wszystkich rejestrów systemu — rezerwacji, płatności, zwrotów, voucherów, kuponów i wysłanych wiadomości. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię wtedy poinformuję.

Przy żądaniu usunięcia danych usuwam albo trwale anonimizuję dane identyfikujące we wszystkich rejestrach, łącznie z treścią wysłanych wiadomości i zapisami dziennika zdarzeń. Zachowuję wyłącznie to, czego wymaga prawo: kwoty i identyfikatory transakcji potrzebne do rozliczeń podatkowych i księgowych oraz ślad zdarzeń niezbędny do wykazania zgodności. Podstawą zachowania tych danych jest art. 17 ust. 3 lit. b RODO.

Uczestnik wizyty dla kilku osób może skorzystać ze swoich praw samodzielnie. Kopia jego danych obejmuje wizyty, w których uczestniczy, jego udział w płatnościach i zwroty — bez danych osoby rezerwującej i pozostałych uczestników. Usunięcie danych uczestnika nie usuwa wizyty osoby rezerwującej. Adres e-mail uczestnika w zaproszeniach do minionych wizyt w kalendarzu Google albo Microsoft usuwam ręcznie.

8. Obowiązek podania danych i zautomatyzowane decyzje

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do odpowiedzi, zawarcia i wykonania umowy albo rozliczenia płatności. Bez nich nie można zrealizować właściwego celu. Telefon i e-mail osoby obdarowanej oraz telefon uczestnika wizyty dla kilku osób są opcjonalne, o ile formularz nie wskazuje inaczej. Nie wykorzystuję danych do profilowania w celach marketingowych ani do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Narzędzia analityczne opisane w punkcie 10 służą mi do oglądania zbiorczych statystyk i sposobu korzystania ze strony, a nie do oceniania konkretnych osób. Automatyczne zwolnienie nieopłaconego terminu wynika z warunku płatności opisanego w Regulaminie i może zostać zweryfikowane po kontakcie z Administratorem. Kupony rabatowe również nie są dobierane automatycznie ani na podstawie profilu — ten sam kod działa tak samo dla każdej osoby, która go otrzymała.

9. Poufność i bezpieczeństwo

Informacje przekazywane w trakcie konsultacji objęte są tajemnicą zawodową psychologa w granicach określonych prawem. Stosuję środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, ograniczenia dostępu, indywidualne tokeny do zarządzania wizytą, szyfrowanie kodów i danych rachunku oraz kopie bezpieczeństwa. Indywidualnego linku i kodu Vouchera nie należy przekazywać osobom nieuprawnionym.

10. Pliki cookies, narzędzia analityczne i pomiarowe oraz logi

10.1. Zasady

Strona zapisuje informacje w Twoim urządzeniu albo odczytuje je z niego (pliki cookies i podobne technologie) tylko w dwóch sytuacjach:

• gdy jest to niezbędne do działania strony lub usługi, o którą sam prosisz — wtedy zgoda nie jest wymagana (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, Dz.U. 2024 poz. 1221),
• w celach analitycznych i pomiarowych — wyłącznie po uprzednim poinformowaniu Cię i po wyrażeniu przez Ciebie zgody (art. 399 ust. 1 tej ustawy). Do tej zgody stosuje się przepisy o ochronie danych osobowych (art. 400 tej ustawy), a przetwarzanie danych osobowych z nią związane opiera się na art. 6 ust. 1 lit. a RODO (punkt 3).

Przy pierwszej wizycie baner pozwala zaakceptować wszystkie kategorie, odrzucić wszystkie opcjonalne albo wybrać je osobno. Kategorie to: „niezbędne” (zawsze aktywne), „analityczne” i „marketingowe”. Dopóki nie dokonasz wyboru — i jeśli odmówisz — narzędzia Google nie są w ogóle ładowane, więc nie otrzymują żadnych danych z Twojej wizyty. Po wyrażeniu zgody narzędzia są uruchamiane dopiero wtedy, gdy serwer strony potwierdzi zapisanie Twojej decyzji w rejestrze zgód (punkt 10.7). Jeżeli zapis się nie powiedzie (np. z powodu przerwy w połączeniu), decyzja czeka w pamięci przeglądarki (punkt 10.2) i jest wysyłana ponownie na kolejnej podstronie — do czasu potwierdzenia narzędzia pozostają wyłączone. Jeżeli przeglądarka blokuje tę pamięć, strona nie może zapamiętać, że zapis się nie powiódł, i na kolejnych podstronach kieruje się wyborem zapisanym w pliku zg_consent. Cofnięcie zgody działa od razu, bez czekania na zapis. Odmowa nie ogranicza korzystania ze strony, rezerwacji ani płatności.

Warunki zapisywania plików cookies możesz także określić w ustawieniach swojej przeglądarki — w tym zablokować je lub usunąć. Zablokowanie plików niezbędnych może utrudnić korzystanie z formularzy.

Narzędzia nie są ładowane w panelu administracyjnym ani na stronach otwieranych z indywidualnego linku do wyboru sposobu zwrotu, zmiany terminu i ustawiania hasła. Na stronach zarządzania wizytą i płatności otwieranych z indywidualnego linku działają wyłącznie po Twojej zgodzie, a adres strony trafia do nich bez indywidualnego kodu z linku.

10.2. Pliki niezbędne i pamięć przeglądarki (bez zgody)

• ZGSESS_<identyfikator instalacji> — plik sesyjny niezbędny do bezpiecznej obsługi formularzy; zapisywany w panelu administracyjnym oraz na stronach zarządzania wizytą, płatności z linku, wyboru sposobu zwrotu, akceptacji nowego terminu i ustawiania hasła. Nazwa zawiera stały, 16-znakowy identyfikator instalacji systemu rezerwacji — jest taki sam dla wszystkich odwiedzających i nie identyfikuje Ciebie; pozwala jedynie oddzielić sesję tej strony od innych instalacji w tej samej domenie. Plik chroni przed podszyciem się pod Twoje żądanie, wygasa po zamknięciu przeglądarki i nie służy do śledzenia. Wcześniej ten plik nosił nazwę ZGSESS; plik o starej nazwie nie jest już używany i zniknie po zamknięciu przeglądarki.
• zg_consent — zapamiętuje Twój wybór w banerze: losowy identyfikator zgody, wybrane kategorie oraz wersję ustawień banera. Ważność: 180 dni (ok. pół roku). Po tym czasie, a także po zmianie listy narzędzi lub celów, baner pojawi się ponownie.
• zg_consent_id (pamięć przeglądarki — localStorage) — losowy identyfikator zgody potwierdzony przez rejestr zgód, dzięki któremu kolejne zmiany Twojego wyboru trafiają do tego samego wpisu rejestru. Pozostaje w przeglądarce, dopóki nie usuniesz danych strony.
• zg_consent_unregistered (pamięć przeglądarki — localStorage) — Twoja decyzja z banera (wybrane kategorie, rodzaj decyzji i wersja ustawień banera), dopóki serwer nie potwierdzi jej zapisania w rejestrze zgód. Służy do ponowienia zapisu na kolejnej podstronie (punkt 10.1) i jest usuwana zaraz po potwierdzeniu.

Obowiązek poinformowania Cię o tych plikach i wpisach w pamięci przeglądarki realizuję tym punktem.

10.3. Kategoria „analityczne” (wymaga zgody)

Google Tag Manager — narzędzie, które po Twojej zgodzie uruchamia pozostałe narzędzia opisane niżej. Jego pobranie przekazuje Google adres IP i podstawowe informacje o przeglądarce, tak jak każde połączenie z zewnętrznym serwerem. Dostawca: Google Ireland Limited, jako podmiot przetwarzający.

Google Analytics 4 — statystyki odwiedzin: które podstrony są oglądane, jak długo, z jakiego źródła trafiasz na stronę (np. wyszukiwarka), jakiego typu urządzenia i przeglądarki używasz oraz przybliżona lokalizacja (kraj, region, miasto) ustalana na podstawie adresu IP. Google deklaruje, że w Google Analytics 4 adresy IP nie są zapisywane. Dostawca: Google Ireland Limited, jako podmiot przetwarzający. Ustawienia, które stosuję:

• sygnały Google (Google Signals), czyli łączenie danych z kontami Google, są wyłączone,
• udostępnianie danych Google (ustawienia udostępniania danych na koncie Google Analytics) jest wyłączone,
• personalizacja reklam na podstawie danych z Google Analytics jest wyłączona,
• dane na poziomie użytkownika i zdarzeń są przechowywane w Google Analytics przez 14 miesięcy; raporty zbiorcze, które nie identyfikują pojedynczych odwiedzających, mogą pozostać dostępne dłużej.

Dane w Google Analytics są pseudonimowe, a nie anonimowe: są powiązane z losowym identyfikatorem zapisanym w pliku cookie _ga, który pozwala rozpoznać tę samą przeglądarkę przy kolejnych wizytach. Dane spseudonimizowane, które przy użyciu dodatkowych informacji można przypisać osobie fizycznej, są danymi osobowymi (motyw 26 RODO) — dlatego podlegają wszystkim zasadom opisanym w tej Polityce.

Pliki cookies Google Analytics:

• _ga — rozróżnia odwiedzających za pomocą losowego identyfikatora; ważność: 2 lata,
• _ga_<identyfikator usługi> — przechowuje stan sesji; ważność: 2 lata.

10.4. Kategoria „marketingowe” (wymaga zgody)

Pomiar konwersji Google Ads — sprawdzam, czy wizyty z moich reklam w Google Ads kończą się rezerwacją, zakupem lub kontaktem (kliknięciem w numer telefonu albo adres e-mail). Konwersje są przekazywane do Google Ads z Google Analytics 4. Nie stosuję remarketingu (ponownego wyświetlania reklam osobom, które odwiedziły stronę), nie korzystam z list klientów ani list odbiorców i nie włączam personalizacji reklam. Dostawca: Google Ireland Limited, który w zakresie Google Ads działa jako odrębny administrator.

Pliki cookies:

• _gcl_au — pomiar konwersji reklam; ważność: 90 dni,
• _gcl_aw — zapisywany, gdy wchodzisz na stronę po kliknięciu reklamy Google; przechowuje identyfikator tego kliknięcia; ważność: 90 dni.

Połączenia z reklam Google Ads — jeżeli zadzwonisz pod numer wyświetlony w mojej reklamie Google, połączenie może zostać przekierowane przez numer Google. Google Ireland Limited, jako odrębny administrator, rejestruje wtedy dane połączenia i udostępnia mi raport zawierający: kraj i numer kierunkowy dzwoniącego, czas rozpoczęcia i zakończenia, długość oraz status połączenia. Nie otrzymuję w tym raporcie Twojego pełnego numeru telefonu. Połączenie trwające co najmniej 60 sekund liczę jako pomocniczy wskaźnik skuteczności reklamy. Ten pomiar nie korzysta z plików cookies ani ze zgody wyrażanej w banerze. Jeżeli nie chcesz, aby połączenie było mierzone, zadzwoń na numer podany na stronie.

10.5. Potwierdzenie zakupu wysyłane z serwera

Jeżeli masz aktywną zgodę na kategorię „analityczne” w chwili składania zamówienia albo wyrazisz ją później na stronie zarządzania wizytą lub płatności otwartej z linku w wiadomości e-mail, serwer strony przekazuje do Google Analytics informację o opłaconym zakupie — po potwierdzeniu płatności przez operatora płatności (Tpay), a przy płatności gotówką lub przelewem tradycyjnym — po odnotowaniu wpłaty. Przekazuję wyłącznie:

• pseudonimowy identyfikator klienta Google Analytics odczytany z pliku _ga oraz identyfikator sesji,
• skrót (hash) identyfikatora transakcji — nie sam identyfikator,
• kwotę i walutę,
• jeżeli zapłata objęła rabat z Kuponu — znacznik rabatu, kwotę obniżki i techniczny numer kampanii kuponu (bez kodu kuponu),
• rodzaj zakupu: wizyta, pakiet albo voucher.

Nie przekazuję nazwy usługi, imienia, nazwiska, adresu e-mail, numeru telefonu ani identyfikatora rezerwacji. Identyfikatory Google Analytics zapisane przy zamówieniu usuwam z bazy po wysłaniu tej informacji, a jeżeli nie zostanie wysłana — po 7 dniach; przy płatności gotówką lub przelewem, która czeka na rozliczenie — po 7 dniach od terminu wizyty. Jeżeli nie masz zgody na kategorię „marketingowe”, informacja jest oznaczana tak, by Google nie wykorzystywał jej do celów reklamowych. Jeżeli płatność zostanie zwrócona, przekazuję do Google Analytics osobne zdarzenie potwierdzające zwrot wraz z kwotą, powiązane wyłącznie ze skrótem (hash) identyfikatora transakcji i syntetycznym, nieodwracalnym identyfikatorem technicznym, który nie pochodzi z Twojej przeglądarki ani z pliku _ga. Rozliczenie zwrotu voucherem nie jest zwrotem pieniędzy i nie jest przekazywane do Google Analytics.

10.6. Czego nie przekazuję do narzędzi

Do Google nie trafiają podawane przez Ciebie informacje o zdrowiu, treść wiadomości i formularzy, dane rezerwacji (imię, nazwisko, e-mail, telefon, nazwa usługi, termin, identyfikator rezerwacji) ani informacje przekazywane podczas konsultacji. Nie łączę danych z narzędzi z Twoją tożsamością i nie wykorzystuję ich do profilowania reklamowego ani do remarketingu.

Narzędzia działają wyłącznie po Twojej zgodzie (punkt 3) i możesz je w każdej chwili wyłączyć przez „Ustawienia cookies” w stopce strony.

10.7. Rejestr zgód

Aby móc wykazać, że zgoda została udzielona, kiedy i w jakim zakresie (art. 7 ust. 1 i art. 5 ust. 2 RODO), każdy wybór w banerze zapisuję w rejestrze zgód. Wpis obejmuje: losowy identyfikator zgody (ten sam, który zawiera plik zg_consent), wybrane kategorie, wersję ustawień banera, wersję Polityki prywatności, datę i godzinę, adres podstrony, na której dokonano wyboru, oraz skrót (hash) informacji o przeglądarce. Adres podstrony zapisuję bez indywidualnego kodu z linku do wizyty — kod jest usuwany już w przeglądarce, a serwer usuwa go ponownie przed zapisem. Rejestr nie zawiera adresu IP, imienia ani danych kontaktowych i nie jest łączony z rezerwacjami. Podstawą jest art. 6 ust. 1 lit. f RODO, a okres przechowywania wskazuje punkt 4.

10.8. Zmiana i wycofanie zgody

Zgodę możesz w każdej chwili zmienić albo wycofać — tak samo łatwo, jak jej udzieliłeś — przyciskiem „Ustawienia cookies” w stopce strony. Po wycofaniu zgody strona przestaje uruchamiać narzędzia z danej kategorii. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO). Pliki zapisane wcześniej możesz usunąć w ustawieniach przeglądarki.

10.9. Logi i zasoby zewnętrzne

Serwer zapisuje niezbędne logi techniczne. Czcionki oraz schemat lokalizacji są przechowywane lokalnie — ich wyświetlenie nie łączy urządzenia z Google ani OpenStreetMap. Dopiero dobrowolne kliknięcie linku do Map Google, OpenStreetMap albo Map Apple otwiera serwis wybranego dostawcy, który otrzyma dane techniczne, w tym adres IP, jako odrębny administrator zgodnie ze swoją polityką.

11. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą prawa, dostawców lub sposobu działania strony. Każda opublikowana wersja otrzymuje numer i datę, pozostaje dostępna w publicznym archiwum i nie ogranicza praw dotyczących wcześniejszego przetwarzania. Jeżeli zmiana dotyczy nowego celu przetwarzania, osoby, których dane dotyczą, zostaną poinformowane przed rozpoczęciem przetwarzania w tym nowym celu zgodnie z art. 13 ust. 3 lub art. 14 ust. 4 RODO; gdy podstawą musi być zgoda, zostanie ona zebrana oddzielnie.