Polityka prywatności
1. Wstęp
Niniejsza Polityka Prywatności określa zasady związane z gromadzeniem i przetwarzaniem Danych osobowych w związku z korzystaniem z Serwisu, do celów świadczenia usług drogą elektroniczną przez ICTK. W zależności czy jesteś Użytkownikiem, niezalogowanym Użytkownikiem, czy Specjalistą, przejdź do odpowiedniej dla siebie sekcji aby uzyskać więcej informacji.
2. Definicje pojęć używanych w Polityce Prywatności
Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika lub Użytkownika niezalogowanego lub Specjalisty.
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
EOG –Europejski Obszar Gospodarczy – strefa wolnego handlu i wspólny rynek, obejmujące państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu, z wyjątkiem Szwajcarii i Wielkiej Brytanii.
Konto – zbiór zasobów i ustawień utworzonych dla Użytkownika lub Specjalisty.
Konto niepotwierdzone – konto techniczne utworzone po otrzymaniu przez ICTK prawidłowo wypełnionego formularza rejestracyjnego lub dokonaniu uwierzytelnienia i zaakceptowaniu postanowień Regulaminu. ICTK utrzymuje Konto niepotwierdzone do czasu potwierdzenia założenia Konta, w każdym jednak przypadku nie dłużej niż przez okres 30 dni od dnia otrzymania przez dokonującego rejestracji e-maila z linkiem aktywacyjnym.
ICTK, my, nasze – ICTK Prosta Spółka Akcyjna z siedzibą w Warszawie 00-695,
ul. Nowogrodzka 56A, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod numerem KRS: 0001058111, REGON: 526412310, NIP: 7011164909, e-mail: kontakt@ictk.pl.
Przetwarzanie – operacja lub zestaw operacji wykonywanych na Danych osobowych lub zestawach Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Polityka Prywatności – niniejszy dokument.
Specjalista – osoba, która w ramach swojej działalności świadczy usługi psychologiczne lub psychoterapeutyczne na rzecz Użytkowników ICTK.
Profil – funkcjonalność Konta, która pozwala Użytkownikowi lub Specjaliście na wprowadzanie i gromadzenie wybranych informacji.
Regulamin – Regulamin świadczenia Usług drogą elektroniczną w ramach Serwisu.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Serwis – serwisy internetowe, w ramach których ICTK świadczy swoje Usługi tj.: ictk.pl, zatrzymajsie.pl
Urządzenie elektroniczne – urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik, Użytkownik niezalogowany lub Specjalista uzyskują dostęp do Serwisu.
Usługi – świadczenia wykonywane przez nas w ramach prowadzenia Serwisów, opisane szczegółowo w Regulaminie m.in. świadczenie usługi Konta;
Ustawienia Prywatności – funkcjonalność Konta, która pozwala Użytkownikowi lub Specjaliście korzystającemu z Serwisu odpowiednie zarządzanie Usługami i funkcjonalnościami, w tym samodzielne modyfikowanie ich zakresu oraz wybór preferencji dotyczących ochrony prywatności.
Użytkownik – pełnoletnia osoba fizyczna, posiadająca Konto i korzystająca z Usług oferowanych przez ICTK w ramach Serwisu. W przypadku osoby małoletniej lub całkowicie ubezwłasnowolnionej za Użytkownika uznaje się przedstawiciela ustawowego tej osoby.
Użytkownik niezalogowany – osoba fizyczna lub osoba fizyczna prowadząca jednoosobową działalność gospodarczą, która korzysta z Usług oferowanych przez ICTK w Serwisie, które nie wymagają założenia Konta.
W Polityce Prywatności używamy także nazw poszczególnych Usług i funkcjonalności Konta (np. Profil), które zostały szczegółowo opisane w Regulaminie Serwisu.
3. Administrator Danych osobowych i formy kontaktu
ICTK jest administratorem Twoich Danych osobowych w związku z korzystaniem z Serwisów.
Jeśli masz pytania dotyczące przetwarzania Twoich Danych osobowych oraz praw, które w związku z tym Ci przysługują, skontaktuj się z nami w następujący sposób:
- poprzez formularz kontaktowy;
- z naszym Inspektorem Ochrony Danych, poprzez wysłanie e-maila na adres iod@ictk.pl
4. Dane osobowe, cele i podstawy ich przetwarzania wobec poszczególnych kategorii osób
W związku z tym, że Serwis świadczy różne Usługi i funkcjonalności dla Użytkowników niezalogowanych, Użytkowników oraz Specjalistów, w zależności od tego kim jesteś, będziemy przetwarzać Twoje Dane osobowe w różnych celach, w różnym zakresie i na różnych podstawach prawnych wskazanych w przepisach RODO. Zależy nam na tym, aby informacja, którą otrzymujesz była jak najbardziej zrozumiała, dlatego nasza Polityka Prywatności zawiera sekcje dedykowane poszczególnym kategoriom osób odwiedzających nasz Serwis.
Jeżeli jesteś Użytkownikiem niezalogowanym lub Użytkownikiem
Założenie konta i uwierzytelnienie
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Założenie konta | adres e-mail, hasło, adres IP | Niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO) |
| Uwierzytelnienie za pomocą np. Facebook, Google czy Apple | adres e-mail, hasło, adres IP, imię i nazwisko | Niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO) |
Świadczenie Usług niewymagających rejestracji i założenia Konta
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Świadczenie Usług niewymagających założenia Konta tj.: – możliwość zapoznania się z psychoterapią online; – zapoznanie się z metodą TSR; poznanie ICTK; – poznanie / wyszukanie specjalisty; – możliwość zapoznawania się z materiałami dotyczącymi zdrowia psychicznego. | Dane dotyczące aktywności w Serwisach: dane dotyczące oglądanych treści, sesji, wykorzystywanego urządzenia, systemu operacyjnego, przeglądarki, lokalizacji, nr ID. Jeśli kontaktujesz się z nami za pośrednictwem portali społecznościowych, np. Facebook, dodatkowo możemy przetwarzać Twoje dane w zakresie, w jakim udostępniasz je na tej platformie tj. np. zdjęcie profilowe, imię i nazwisko oraz dane zamieszczone w kierowanych do nas wiadomościach na Messenger. | Niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO). |
Świadczenie Usług wymagających rejestracji i założenia Konta
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Świadczenie Usług wymagających posiadania Konta w naszych Serwisach tj.: – pierwsza pomoc psychologiczna; – regularna psychoterapia; – poradnictwo psychologiczne; – konsultacja u specjalisty; – udział w webinariach i szkoleniach. Pełen zakres świadczonych przez nas Usług, w odniesieniu do których niezbędna jest rejestracja i założenie Konta, został określony w naszym Regulaminie. | Dane dostępne w koncie Użytkownika tj. imię i nazwisko, adres e-mail, numer telefonu, informacje dotyczące psychoterapii, notatki sporządzane przez specjalistów jako podsumowania sesji, zapiski, notatki powstające w czasie sesji, i spotkań po stronie specjalistów, informacje zawarte w pracach domowych, o których wykonanie może być poproszony uczestnik zajęć terapeutycznych. | Niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO), zgoda osoby, której dane osobowe dotyczą (art. 9 ust. 2 lit. a RODO), w zakresie danych związanych z prowadzoną terapią. Dopuszcza się korzystanie z Usług wymagających założenia Konta przez osoby niepełnoletnie, za wyraźną zgodą ich opiekuna lub przedstawiciela ustawowego. W takiej sytuacji, opiekun lub przedstawiciel ustawowy winien zarejestrować Konto, wprowadzić dane niepełnoletniego i zaznaczyć zgodę na korzystanie przez osobę niepełnoletnią z Usług i związanym z tym przetwarzaniem danych osobowych. |
Rozliczanie Usług płatnych, wykonywanie obowiązków podatkowych i rachunkowych, windykacja należności oraz roszczenia
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Rozliczenie umów o świadczenie Usług płatnych | Imię i nazwisko, adres, e-mail, numer telefonu, dane dotyczące nabytej Usługi. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – prawidłowe ustalenie wysokości opłat za korzystanie z Usług. |
| Wykonywanie obowiązków podatkowych i rachunkowych związanych z realizacją umów w tym doręczenia faktur i e-faktur | Imię i nazwisko, adres, e-mail, numer telefonu, informacje dotyczące nabytej Usługi tj. kwota, data transakcji finansowej. | Wypełnienie ciążących na nas obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – wynikających przede wszystkim z obowiązujących przepisów o rachunkowości oraz przepisów podatkowych. |
| Działania windykacyjne | Imię i nazwisko, adres, e-mail, numer telefonu, informacje dotyczące zaległych płatnościach za zrealizowaną Usługę. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – uzyskiwanie należności za prawidłowo wykonane Usługi płatne. |
| Dochodzenie lub obrona przed roszczeniami wynikającymi z nienależytego wykonania umów. | Imię i nazwisko, adres, e-mail, numer telefonu, informacje dotyczące zaległych płatności za zrealizowaną Usługę, dane dotyczące nabytej Usługi tj. m.in. kwota, data. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – dochodzenie i obrona przed roszczeniami Użytkowników, którzy skorzystali z Usług płatnych. |
Marketing naszych Usług
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Marketing bezpośredni Usług i produktów własnych | Dane podane przy utworzeniu Konta, uzupełnione w profilu, informacje o Usługach np. fakt uczestniczenia w szkoleniu (nie dotyczy kwestii omawianych na terapii lub związanych z jej przebiegiem), dane podane w odrębnych formularzach, które służą do pozyskania zgód, newsletterów a także informacje o aktywności w naszych Serwisach, gromadzone w oparciu o Cookies (daty logowania i rejestracji, odwiedzanie poszczególnych stron i podstron Serwisów). | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – marketing Usług i produktów własnych. |
| Remarketing | Informacje związane z Twoją aktywnością w Serwisach – w działaniach remarketingowych wykorzystujemy usługi zewnętrznych dostawców tj. np. pixele, aby pobrać informacje o Twojej aktywności w Serwisach. Dzięki temu możemy wyświetlić Ci nasze komunikaty marketingowe w innych serwisach niż nasze. Szczegóły znajdziesz w naszej Polityce Cookies. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – marketing Usług i produktów własnych. |
Inne cele
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Statystyka korzystania z Serwisów, bezpieczeństwo Serwisów | Informacje o odwiedzanych podstronach naszych Serwisów, czas spędzony na naszych Serwisach, wyszukiwane frazy, adres IP, lokalizacja, ID urządzenia, informacje o przeglądarce internetowej oraz o systemie operacyjnym, z którego korzystasz odwiedzając nasze Serwisy. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – zapewnienie bezpiecznego i łatwego korzystania z usług świadczonych drogą elektroniczną, poprawa jakości korzystania z serwisu. |
| Dochodzenie lub obrona przed roszczeniami | Imię i nazwisko, adres e-mail, informacje dotyczące korzystania z Serwisów oraz inne informacje, które są niezbędne do dochodzenia lub obrony przed roszczeniami, w tym zasadności istnienia tego roszczenia oraz rozmiarów szkody wyrządzonej. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – ustalenie, dochodzenie lub obrona przed roszczeniami. |
| Rozpatrywanie skarg lub reklamacji związanych z naszymi Usługami | Imię i nazwisko, adres email oraz inne dane wprowadzone przez Użytkownika w Koncie, dane dotyczące korzystania z naszych Usług, będących przyczyną skargi lub wniosku, dane zawarte w dokumentach załączonych do skargi lub wniosku. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – poprawa usług świadczonych drogą elektroniczną, budowanie pozytywnych relacji z korzystającymi z Serwisów i Usług. |
| Badanie poziomu zadowolenia ze świadczonych przez nas Usług | Imię i nazwisko, adres e-mail, nr telefonu, informacje dotyczące Usług, z których korzystasz, informacje zawarte w odpowiedziach na ankietach i formularzach. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – poprawa świadczonych Usług oraz ocena poziomu zadowolenia korzystających z Serwisów i Usług. |
| Prowadzenie profili w social mediach | Dane osobowe pozyskane za pomocą poszczególnych mediów tj. m.in. imię i nazwisko, nazwa użytkownika, avatar (wizerunek), treść komentarzy i wiadomości, które do nas kierujesz. Więcej szczegółów dotyczących przetwarzania Danych osobowych, w związku z prowadzonymi profilami w social mediach znajduje się w klauzuli informacyjnej. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – budowanie relacji z Użytkownikami i Specjalistami, w tym marketing bezpośredni produktów i Usług oraz Serwisów. |
Jeżeli jesteś Specjalistą
Jeżeli współpracujesz z nami na podstawie umowy o świadczenie usług psychologicznych lub psychoterapeutycznych, ta sekcja dotyczy Ciebie.
Założenie konta i uwierzytelnianie
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Założenie Konta | Adres e-mail, hasło, adres IP. | Niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO) |
| Uwierzytelnienie za pomocą np. Facebook, Google czy Apple | Adres e-mail, hasło, adres IP, imię i nazwisko. | Niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO) |
Usługi związane z posiadaniem Konta
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Korzystanie z Usług Serwisu (np. Mój kalendarz, Moi pacjenci, Płatności i rozliczenia – wszystkie Usługi związane z posiadaniem konta przez Specjalistę zostały określone w Regulaminie) | Imię i nazwisko, nazwa prowadzonej działalności gospodarczej, numer NIP, numer REGON, numer rachunku bankowego, numer telefonu, adres e-mail, adres korespondencyjny, wykształcenie i przebieg kariery zawodowej, zdjęcie (wizerunek), specjalizacja lub obszar, w którym się specjalizujesz, wszystkie inne dane, które podasz nam w czasie zakładania Profilu. | Niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO) |
Inne cele
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Wykonywanie obowiązków podatkowych i rachunkowych związanych z realizacją umów, w tym doręczenia faktur i e-faktur | Imię i nazwisko, adres, e-mail, numer telefonu, informacje dotyczące nabytej Usługi tj. kwota, data. | Wypełnienie ciążących na nas obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – wynikających przede wszystkim z obowiązujących przepisów o rachunkowości i podatkowych. |
| Działania windykacyjne | Imię i nazwisko, adres, e-mail, numer telefonu, informacje dotyczące zaległych płatności za zrealizowaną Usługę. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – uzyskiwanie należności za prawidłowo wykonane Usługi płatne. |
| Dochodzenie lub ochrona przed roszczeniami wynikającymi z nienależytego wykonania umów | Imię i nazwisko, adres, e-mail, numer telefonu, informacje dotyczące zaległości płatniczej za zrealizowaną Usługę, dane dotyczące nabytej Usługi tj. m.in. kwota, data. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – dochodzenie i obrona przed roszczeniami Użytkowników, którzy skorzystali z Usług płatnych. |
| Marketing bezpośredni Usług i produktów własnych | Adres e-mail, numer telefonu oraz imię i nazwisko. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – marketing usług i produktów własnych. |
| Statystyki korzystania z poszczególnych funkcjonalności w Serwisach ułatwienie korzystania, bezpieczeństwo informatyczne | Informacje o odwiedzanych stronach i podstronach w ramach Serwisów, czas spędzony na poszczególnych stronach i podstronach Serwisów, informacje dotyczące historii wyszukiwania w Serwisach, adres IP, ID urządzenia, informacje dotyczące przeglądarki, z której korzystasz odwiedzając Serwisy, informacje o systemie operacyjnym. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – zapewnienie bezpiecznego i łatwego korzystania z usług świadczonych drogą elektroniczną, poprawa jakości korzystania z serwisu. |
5. Informacje mające zastosowanie wobec wszystkich odwiedzających Serwis
Odbiorcy Twoich Danych osobowych
Będziemy przekazywać Twoje Dane osobowe następującym kategoriom odbiorców:
Dostawcy usług
To podmioty, które pomagają nam świadczyć Usługi lub pomagają nam prowadzić działalność. Celem przekazania danych osobowych jest świadczenie Usług. Większość z tych podmiotów działa jako tzw. podmioty przetwarzające (zgodnie z art. 28 RODO), jednak część z nich może występować jako samodzielni administratorzy Danych osobowych. Podmioty, którym możemy przekazywać Dane osobowe, obejmują następujące kategorie:
- firmy zapewniające usługi chmurowe oraz utrzymanie Serwerów,
- firmy zapewniające usługi w zakresie bezpieczeństwa informatycznego,
- firmy świadczące usługi telekomunikacyjne i podobne,
- zewnętrzni doradcy prawni i audytorzy,
- banki,
- firmy ubezpieczeniowe,
- dostawcy usług płatniczych,
- firmy zajmujące się bezpieczeństwem operacji finansowych,
- firmy informatyczne, które świadczą usługi informatyczne.
Organy państwowe
W sytuacji, gdy zwrócą się do nas uprawnione ku temu organy państwowe, udostępnimy Twoje Dane osobowe. Przez uprawnione organy państwowe w szczególności należy rozumieć: jednostki organizacyjne prokuratury, Policja, Prezes Urzędu Ochrony Danych Osobowych, Prezes Urzędu Ochrony Konkurencji i Konsumentów lub Prezes Urzędu Komunikacji Elektronicznej.
Przekazywanie Danych osobowych poza EOG
Korzystamy z dostawców, którzy mają siedzibę głownie na terenie Polski i w innych krajach EOG. Jednak niektórzy z naszych dostawców mogą mieć siedzibę poza terytorium EOG. W związku z transferem Twoich informacji poza obszar Europejskiego Obszaru Gospodarczego, zatroszczyliśmy się o to, żeby nasi dostawcy dostarczali zapewnienia o wysokim poziomie ochrony Twoich Danych osobowych. Te zapewnienia obejmują zwłaszcza zobowiązanie do stosowania standardowych klauzul umownych, które zostały zaakceptowane przez Komisję Europejską. Przysługuje Ci prawo do zażądania od nas udostępnienia kopii standardowych klauzul umownych, które określają odpowiednie środki bezpieczeństwa. Aby złożyć takie żądanie, postępuj zgodnie z instrukcjami zawartymi w sekcji 3 niniejszej Polityki Prywatności.
Informacja o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu
Dane osobowe nie podlegają profilowaniu, które skutkuje podejmowaniem decyzji wyłącznie w oparciu o zautomatyzowane przetwarzanie. Możemy kierować do odwiedzających nasze Serwisy spersonalizowane reklamy, niemniej jednak te działania nie będą wywierały wobec tych osób żadnych skutków prawnych. Przez powyższe należy rozumieć fakt, iż, w ramach Serwisu i technologii śledzących dane mogą być profilowane, co pomaga w lepszym spersonalizowaniu oferty, którą ICTK kieruje do jej odbiorców. Powyższe nie powinno wywierać jakiegokolwiek wpływu na sytuację prawną podmiotu danych, ze szczególnym uwzględnieniem zawartych czy też planowanych do zawarcia przez niego umów. Powyższe ma na celu lepsze dopasowanie treści i reklam, jakie odwiedzający nasze Serwisy będą otrzymywać. Wynikają one np. z danych statystycznych czy aktywności na naszych Serwisach.
Okresy przechowywania Twoich Danych osobowych
ICTK będzie przetwarzać Dane osobowe przez czas niezbędny do realizacji przedstawionych w niniejszej Polityce celów oraz do czasu wypełnienia przez ICTK ciążących na ICTK obowiązków prawnych. W niniejszej tabeli zamieszczono okresy przetwarzania w związku z poszczególnymi celami przetwarzania:
| Cel przetwarzania | Okres przetwarzania Danych osobowych |
|---|---|
| Dane przetwarzane w ramach świadczenia Usług | Przez cały okres obowiązywania umowy o świadczenie Usług lub posiadania Konta. Jeżeli umowa przestanie obowiązywać lub Konto zostanie skasowane, będziemy przechowywać Twoje Dane osobowe przez 6 lat od tego momentu. |
| Dane zebrane w ramach Konta niepotwierdzonego | Przez 30 dni od dnia otrzymania przez Ciebie linku aktywacyjnego, służącego do założenia Konta, zgodnie z Regulaminem. Po upływie powyższego okresu, Dane osobowe zostaną zanonimizowane. |
| Dane zebrane za pomocą Cookies | Zgodnie z cyklem życia poszczególnych plików Cookies. Więcej szczegółów w Polityce Cookies. |
| Dane zebrane w związku z działaniami marketingowymi | Do czasu wyrażenia sprzeciwu. |
| Pytania skargi i wnioski | W przypadku Użytkowników niezalogowanych, przez okres niezbędny do rozpatrzenia danego zapytania/skargi/wniosku, nie dłużej niż przez okres 3 lat od otrzymania określonej wiadomości. W przypadku, gdy określona wiadomość stanowi lub może stanowić dowód w postępowaniu przed sądem lub innym organem państwowym, będzie mogła być przechowywana do czasu prawomocnego zakończenia postępowania. |
| Dane przetwarzane na podstawie prawnie uzasadnionego interesu | Do czasu uznania przez nas za skuteczny zgłoszonego sprzeciwu wobec przetwarzania Danych osobowych do tych celów. Nie dotyczy celów marketingowych ICTK. |
Prawa w związku z przetwarzaniem Twoich Danych osobowych
Jeżeli chcesz skorzystać z możliwości realizacji swoich praw, możesz zgłosić żądanie poprzez formularz kontaktowy. Ponadto, masz także możliwość skorzystać z ustawień Konta dotyczących prywatności (dotyczy osób posiadających Konto).
Czas realizacji żądań
W przypadku, gdy skorzystasz z wyżej wymienionych uprawnień i zwrócisz się do nas z pewnym żądaniem, będziemy realizować to żądanie (albo odmówimy jego spełnienia, jeśli będzie to konieczne) niezwłocznie, jednak nie później niż w przeciągu miesiąca od daty otrzymaniu żądania. Jeśli żądanie jest skomplikowane lub istnieje wiele takich żądań, i nie będziemy w stanie spełnić go w ciągu miesiąca, zobowiązujemy się zrealizować je w przeciągu dwóch kolejnych miesięcy, uprzednio informując Cię o wydłużeniu tego terminu.
Prawo cofnięcia zgody
Przysługuje Ci prawo do cofnięcia zgody na przetwarzanie Twoich Danych osobowych, której udzieliłeś podczas korzystania z naszych Usług i funkcjonalności. Cofnięcie zgody ma skutek od momentu wycofania zgody i nie ma wpływu na przetwarzanie dokonane przez nas przed jej wycofaniem.
Podstawa: art. 7 ust. 3 RODO
Prawo do usunięcia danych (prawo do bycia zapomnianym)
Przysługuje Ci prawo żądania usunięcia Twoich Danych osobowych. Poniżej wskazujemy, kiedy masz prawo żądać od nas usunięcia Twoich Danych osobowych:
- przetwarzanie Twoich Danych osobowych odbywa się bezprawnie;
- po wycofaniu zgody na przetwarzanie Twoich Danych osobowych, w zakresie w jakim przetwarzanie było oparte na tej podstawie prawnej;
- po wniesieniu sprzeciwu na przetwarzanie Twoich Danych osobowych w związku z prowadzonymi przez nas działaniami marketingowymi;
- w przypadku, gdy cel przetwarzania oparty był na naszym uzasadnionym interesie, a sprzeciw został przez nas uznany za zasadny;
- przetwarzanie Twoich Danych osobowych przestało być niezbędne do realizacji celów,
w których zostały zebrane lub przetwarzane.
Mimo zgłoszonego żądania zaznaczamy, że część Twoich Danych osobowych może być przez nas mimo wszystko zachowana w zakresie niezbędnym do:
- ustalenia, dochodzenia lub obrony przed roszczeniami w zakresie: imię i nazwisko, adres e-mail, historia aktywności w Serwisie oraz dane dotyczące rozliczeń.
Podstawa: art. 17 RODO
Prawo dostępu do danych oraz uzyskania kopii danych
Przysługuje Ci prawo do potwierdzenia, czy przetwarzamy Twoje Dane osobowe, a jeżeli takie przetwarzanie się odbywa masz prawo uzyskać:
- dostęp do swoich Danych osobowych;
- informacje o celach przetwarzania, kategoriach przetwarzanych Danych osobowych;
- informacje o odbiorcach lub kategoriach odbiorców tych Danych osobowych;
- informacje o planowanym okresie przechowywania Danych osobowych lub o kryteriach ustalania tego okresu;
- informacje o przysługujących Ci na mocy RODO prawach oraz o prawie wniesienia skargi do organu nadzorczego;
- informacje o źródle Danych osobowych;
- informacje o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu;
- informacje o zabezpieczeniach stosowanych przy przekazaniu Danych osobowych poza EOG;
- kopię swoich Danych osobowych.
Podstawa: art. 15 RODO
Prawo do sprostowania danych
Przysługuje Ci prawo do sprostowania i uzupełnienia Danych osobowych. Masz możliwość dokonania tego samodzielnie poprzez ustawienia swojego Konta. W przypadku pozostałych Danych osobowych możesz zgłosić nam żądanie ze wskazaniem sprostowania nieprawidłowych danych lub ich uzupełnienia, jeśli Dane osobowe są niekompletne. Podstawa: art. 16 RODO
Prawo do przenoszenia danych
W związku z przysługującym Ci prawem do przenoszenia Danych masz prawo:
- otrzymać od nas plik z Twoimi Danymi osobowymi, który będziesz mógł przesłać do wybranego przez siebie administratora Danych osobowych albo
- żądać abyśmy przekazali Twoje dane osobowe bezpośrednio wskazanemu przez Ciebie administratorowi z zastrzeżeniem, że będzie to technicznie możliwe.
Twoje Dane osobowe zostaną Ci przekazane w formacie pliku powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przekazanie Danych osobowych do innego administratora Danych osobowych. Podstawa: art. 20 RODO
Skargi, pytania i wnioski
Jeżeli masz skargi, pytania lub jakiekolwiek wnioski odnośnie przetwarzania przez nas Twoich Danych osobowych i realizacji przysługujących uprawnień, skontaktuj się z nami. Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl), jeżeli uważasz, że Twoje prawa przyznane Ci na mocy RODO zostały naruszone.
Linki zewnętrzne
W naszym Serwisie mogą znajdować się linki i odnośniki do witryn zewnętrznych. Dokładamy starań, aby te linki prowadziły do stron gwarantujących wysoki standard bezpieczeństwa przetwarzanych Danych osobowych. Nie odpowiadamy jednak za sposób w jaki podmioty prowadzące te witryny wykorzystują Dane osobowe, jak zabezpieczają ich przetwarzanie oraz za treści wskazane na tych stronach internetowych. Zapoznaj się proszę z regulaminami i polityką prywatności dostępną na tych stronach zewnętrznych, ponieważ korzystanie z nich oznacza, że akceptujesz i będziesz się stosował do zasad, które określił właściciel takiej strony internetowej.
Bezpieczeństwo przetwarzania Danych osobowych
Zapewniamy odpowiednie zabezpieczenia techniczne, fizyczne, elektroniczne i administracyjne w celu ochrony Danych osobowych przed nieuprawnionym dostępem. Przestrzegamy ogólnie przyjętych standardów branżowych, aby chronić przekazywane nam Dane osobowe, zarówno podczas transmisji, jak i po ich otrzymaniu. Niestety przekazywanie informacji przez Internet (w tym pocztą elektroniczną) nie jest całkowicie bezpieczne. Chociaż dołożymy wszelkich starań, aby chronić Dane osobowe, nie możemy zagwarantować bezpieczeństwa przesyłanych do nas Danych osobowych; każda transmisja odbywa się na własne ryzyko. Po otrzymaniu informacji stanowiących Dane osobowe, zastosujemy odpowiednie procedury i zasady bezpieczeństwa, aby zapobiec nieautoryzowanemu dostępowi do tych danych.
Pliki Cookies
W ramach funkcjonowania naszego Serwisu korzystamy z plików Cookies. Więcej informacji na ten temat znajdziesz w Polityce Cookies.
Zmiany w Polityce Prywatności
Możemy zmieniać i uzupełniać niniejszą Politykę Prywatności. Informacja o wszelkich zmianach i uzupełnieniach Polityki Prywatności pojawi się na głównej stronie Serwisów. Jeśli posiadasz Konto, poinformujemy Cię o tym, wysyłając stosowną informację na wskazany przez Ciebie adres e-mail.
Polityka Cookies
1. Zastosowanie Polityki Cookies
Niniejszą Politykę Cookies stosujemy zawsze ilekroć mowa o Serwisach należących do ICTK Prosta Spółka Akcyjna.
2. Zawartość Polityki Cookies
Niniejszy dokument zawiera następujące informacje dotyczące Cookies:
- wykorzystywanie Cookies;
- cele wykorzystywania Cookies;
- wybór i preferencje dotyczące Cookies.
Pozostałe informacje dotyczące przetwarzania Danych osobowych określa Polityka Prywatności.
3. Czym są pliki Cookies?
Cookie to mały plik tekstowy, który strona internetowa zapisuje na komputerze lub urządzeniu przenośnym Użytkownika w chwili, gdy ten ją przegląda. Cookies administratora to pliki należące do odwiedzanej strony internetowej. Tylko ta strona internetowa może je odczytać.
Wykorzystywane Cookies
Cookies można podzielić ze względu na cykl życia jak i domenę z której pochodzą.
Kryterium cyklu życia:
Sesyjne – usuwane w momencie zamknięcia przeglądarki internetowej, za pomocą której odwiedza się Serwis;
Trwałe – usuwane są po określonym czasie, niezależnie od tego czy zamknięto przeglądarkę internetową, za pomocą której odwiedza się Serwis;
Kryterium pochodzenia:
Własne – ustawiane przez Nasze Serwisy;Stron trzecich(partnerzy) – ustawiane przez serwery partnerów, z którymi współpracujemy.
4. Cele wykorzystywania plików Cookies
| Lp. | Rodzaj / Kategoria Cookies | Czy wymaga zgody? | Cel |
|---|---|---|---|
| 1. | Cookies niezbędne | Te pliki są zawsze aktywne. | Pliki niezbędne do prawidłowego działania funkcjonalności Serwisów, w tym do zapewnienia bezpieczeństwa informatycznego. Pliki te są zawsze aktywne i wyłączenie ich jest niemożliwe. |
| 2. | Cookies analityczne | Wymagana zgoda. | Pliki umożliwiające nam sprawdzanie wydajności i polepszanie dopasowania Serwisów do preferencji odwiedzających. |
| 3. | Cookies funkcjonalne | Wymagana zgoda. | Pliki umożliwiające zapamiętywanie ustawień lub preferencji np. język, czcionka. |
| 4. | Cookies marketingowe | Wymagana zgoda. | Pliki umożliwiające lepsze dopasowanie reklam do potrzeb i zainteresowań czy pomiar skuteczności. Informacje te mogą być zbierane przez nas lub przez naszych partnerów. |
| 5. | Informacje z innych serwisów | Wymagana zgoda. | Pliki umożliwiające obserwowanie aktywności odwiedzającego nasze Serwisy w innych serwisach, w taki sposób, aby jak najlepiej dopasować nasze reklamy i ofertę do potrzeb i zainteresowań. |
| 6. | Media społecznościowe i wtyczki | Wymagana zgoda. | Pliki umożliwiające udostępnianie naszych treści np. na Facebooku, korzystanie z przycisku „Lubię to” w Serwisach. Dzięki tym plikom możliwe jest także zarejestrowanie konta przy pomocy Facebook. |
5. Informacje gromadzone za pomocą Cookies
- Informacja o urządzeniu z którego korzystasz (np. ID, adres IP, system operacyjny, preferencje językowe, przeglądarka internetowa, rozdzielczość ekranu)
- Informacja o wizytach w Serwisach (czas, długość odwiedzin, data, wyszukiwane w serwisach frazy, odwiedzane podstrony)
- Informacja o lokalizacji (jeśli wyrażono zgodę na przekazywanie takiej informacji)
- Informacja o obejrzanych reklamach, w tym kliknięciach w linki
- Informacja o aktywności w innych serwisach (jeśli wyrażono zgodę na przekazywanie takiej informacji, np. informacje o odwiedzanych serwisach i częstotliwości odwiedzin)
6. Zgody i zarządzanie Cookies
Zgody i zarządzanie preferencjami dotyczącymi Cookies można w prosty sposób dostosować poprzez centrum zarządzania Cookies. Aby zmienić swoje preferencje należy w stopce strony wybrać zakładkę centrum zarządzania plikami cookies i zaktualizować swoje zgody.
Informujemy, że modyfikacja preferencji dotyczących Cookies może utrudnić korzystanie z niektórych usług, jakie oferują nasze Serwisy. W odniesieniu do plików cookies naszych partnerów należy zapoznać się dodatkowo z ich politykami cookies.
Lista stosowanych Cookies:
WordPress
| pll_language | ciasteczko przechowuje informację o języku użytkownika |
| BEARER | ciasteczko powiązane z zalogowaniem użytkownika, przechowuje token dla użytkownika zalogowanego |
| REFRESH_TOKEN | ciasteczko powiązane z zalogowaniem użytkownika, przechowuje token służący do odświeżenia sesji |
Aplikacja ICTK
| BEARER | Ciasteczko powiązane z zalogowaniem użytkownika, przechowuje token dla użytkownika zalogowanego |
| REFRESH_TOKEN | Ciasteczko powiązane z zalogowaniem użytkownika, przechowuje token służący do odświeżeni sesji |
Wspólne
| CREATE_VISIT_BODY | Ciasteczko służące do komunikacji pomiędzy WordPressem i aplikacją, w celu zachowania procesu umawiania wizyty. Przechowuje tymczasowo informacje o: – rodzaju wizyty, – dacie wizyty, – terapeucie (identyfikator). |