POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU PSYCHOLOGLANCUT.PL

Polityka obowiązuje od 5 sierpnia 2026 r.

§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej i sklepu internetowego działających pod adresem:

https://www.psychologlancut.pl/

2. Polityka obejmuje w szczególności dane przetwarzane w związku z:

a) korzystaniem ze strony internetowej,
b) składaniem zamówień w sklepie internetowym,
c) zakupem udziału w warsztatach, spotkaniach lub innych wydarzeniach,
d) rezerwacją i opłacaniem konsultacji lub innych usług,
e) dokonywaniem płatności za pośrednictwem PayU i Przelewy24,
f) korzystaniem z formularzy kontaktowych,
g) zapisem do newslettera lub na listę zainteresowanych wydarzeniami,
h) składaniem reklamacji i oświadczeń o odstąpieniu od umowy,
i) korzystaniem z plików cookies i podobnych technologii.

3. Administrator dokłada starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z:

a) Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej „RODO”,
b) ustawą o ochronie danych osobowych,
c) ustawą o świadczeniu usług drogą elektroniczną,
d) ustawą Prawo komunikacji elektronicznej,
e) ustawą o prawach konsumenta,
f) przepisami podatkowymi i rachunkowymi.

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Gabinet Psychologiczny Paulina Jóźwicka
ul. Józefa Bema 2
37-100 Łańcut
NIP: 8151771136
REGON: 389839847

zwana dalej „Administratorem”.

2. Z Administratorem można skontaktować się:

a) pocztą elektroniczną: paulina@psychologlancut.pl,
b) telefonicznie: 794 947 167,
c) korespondencyjnie: ul. Józefa Bema 2, 37-100 Łańcut.

3. W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO albo bezpieczeństwa danych należy kontaktować się na adres:

paulina@psychologlancut.pl

§3. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze strony Administrator może przetwarzać następujące dane:

a) imię i nazwisko,
b) adres poczty elektronicznej,
c) numer telefonu,
d) adres zamieszkania, adres korespondencyjny lub adres rozliczeniowy,
e) nazwę firmy, NIP oraz dane potrzebne do wystawienia faktury,
f) informacje dotyczące wybranej usługi, warsztatu lub wydarzenia,
g) informacje o terminie rezerwacji,
h) numer zamówienia i dane związane z jego realizacją,
i) informacje o statusie płatności,
j) treść korespondencji i zgłoszeń kierowanych do Administratora,
k) dane zawarte w reklamacji lub oświadczeniu o odstąpieniu od umowy,
l) adres IP, dane urządzenia, przeglądarki i systemu operacyjnego,
m) informacje zapisywane w plikach cookies,
n) informacje dotyczące aktywności użytkownika na stronie – wyłącznie w zakresie wynikającym z zaakceptowanych ustawień cookies.

2. Administrator co do zasady otrzymuje dane bezpośrednio od osoby, której dane dotyczą.

3. W przypadku usług dotyczących dziecka dane dziecka mogą zostać przekazane przez jego rodzica lub opiekuna prawnego.

4. Dane związane z płatnością mogą zostać przekazane Administratorowi przez operatora płatności wyłącznie w zakresie potrzebnym do potwierdzenia statusu transakcji, jej rozliczenia albo zwrotu.

5. Administrator nie otrzymuje pełnych danych karty płatniczej, danych logowania do banku ani kodów autoryzacyjnych użytkownika.

§4. Dane dotyczące zdrowia i usług psychologicznych

1. Informacje dotyczące zdrowia psychicznego, stanu zdrowia, diagnozy, terapii, trudności emocjonalnych lub sytuacji rodzinnej mogą stanowić szczególne kategorie danych osobowych.

2. Użytkownik nie powinien podawać szczegółowych danych dotyczących zdrowia w:

a) formularzu zamówienia,
b) polu „uwagi do zamówienia”,
c) formularzu zapisu na warsztat,
d) zwykłym formularzu kontaktowym,
e) wiadomości dotyczącej płatności.

3. Do złożenia zamówienia lub zapisania się na warsztat wystarczają dane identyfikacyjne, kontaktowe oraz informacja o wybranej usłudze.

4. Jeżeli przekazanie informacji dotyczących zdrowia będzie konieczne do właściwej realizacji konsultacji psychologicznej lub innej usługi, Administrator poinformuje o odpowiednim i bezpiecznym sposobie ich przekazania.

5. Dane dotyczące zdrowia uzyskane w związku ze świadczeniem usług psychologicznych mogą być przetwarzane, gdy jest to niezbędne do zapewnienia opieki, wsparcia lub realizacji usługi psychologicznej, z zachowaniem obowiązku poufności, na podstawie art. 9 ust. 2 lit. h RODO oraz właściwych przepisów krajowych.

6. Jeżeli w określonym przypadku nie ma zastosowania inna podstawa prawna, dane szczególnej kategorii mogą być przetwarzane na podstawie wyraźnej zgody osoby, której dane dotyczą, zgodnie z art. 9 ust. 2 lit. a RODO.

7. Dane związane z przebiegiem konsultacji psychologicznych nie są przekazywane operatorom płatności, dostawcom systemów reklamowych ani podmiotom prowadzącym analitykę strony.

§5. Cele i podstawy przetwarzania danych

1. Realizacja zamówień i zawieranie umów

Dane są przetwarzane w celu:

a) przyjęcia zamówienia,
b) zawarcia i wykonania umowy,
c) zapisania uczestnika na warsztat lub wydarzenie,
d) dokonania rezerwacji,
e) kontaktu dotyczącego terminu i organizacji usługi,
f) przesłania potwierdzenia zamówienia,
g) wykonania zwrotu płatności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli konieczność podjęcia działań na żądanie osoby przed zawarciem umowy oraz wykonania zawartej umowy.

2. Obsługa płatności internetowych

Dane są przetwarzane w celu:

a) zainicjowania płatności,
b) potwierdzenia jej statusu,
c) rozliczenia zamówienia,
d) obsługi zwrotów,
e) wyjaśnienia nieprawidłowości związanych z transakcją.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz, w odpowiednim zakresie, art. 6 ust. 1 lit. c i f RODO.

3. Wystawianie faktur i prowadzenie dokumentacji księgowej

Dane są przetwarzane w celu:

a) wystawienia faktury lub innego dokumentu księgowego,
b) prowadzenia dokumentacji rachunkowej i podatkowej,
c) realizacji obowiązków wobec organów publicznych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi.

4. Formularz kontaktowy, wiadomości e-mail i kontakt telefoniczny

Dane są przetwarzane w celu:

a) udzielenia odpowiedzi,
b) prowadzenia korespondencji,
c) przedstawienia informacji o dostępnych usługach,
d) ustalenia terminu spotkania,
e) podjęcia działań przed zawarciem umowy.

Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia umowy,
b) art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

5. Reklamacje i odstąpienia od umowy

Dane są przetwarzane w celu:

a) przyjęcia i rozpatrzenia reklamacji,
b) obsługi odstąpienia od umowy,
c) udzielenia odpowiedzi na zgłoszenie,
d) realizacji obowiązków konsumenckich.

Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO oraz właściwe przepisy prawa konsumenckiego.

6. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu:

a) ustalenia istnienia roszczenia,
b) dochodzenia należności,
c) obrony przed roszczeniami,
d) wykazania prawidłowości wykonania umowy.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

7. Newsletter i informacje o wydarzeniach

Jeżeli użytkownik zapisze się do newslettera lub na listę zainteresowanych wydarzeniami, dane mogą być przetwarzane w celu przesyłania:

a) informacji o nowych warsztatach,
b) informacji o terminach spotkań,
c) treści edukacyjnych i rozwojowych,
d) informacji o usługach i aktualnościach Administratora.

Podstawą prawną jest dobrowolna zgoda użytkownika, czyli art. 6 ust. 1 lit. a RODO, oraz zgoda wymagana przepisami Prawa komunikacji elektronicznej.

Zgodę można wycofać w każdej chwili, korzystając z linku rezygnacji znajdującego się w wiadomości albo kontaktując się z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

8. Prowadzenie profili w mediach społecznościowych

Dane mogą być przetwarzane w związku z prowadzeniem profili Administratora w mediach społecznościowych, w szczególności w celu:

a) odpowiadania na komentarze i wiadomości,
b) informowania o usługach, warsztatach i wydarzeniach,
c) prowadzenia komunikacji z użytkownikami,
d) moderowania komentarzy,
e) prowadzenia podstawowych statystyk dotyczących profilu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na komunikacji, promocji działalności oraz ochronie profilu przed nadużyciami.

9. Zapewnienie bezpieczeństwa strony

Dane techniczne, logi serwera i informacje o aktywności mogą być przetwarzane w celu:

a) zapewnienia bezpieczeństwa strony,
b) wykrywania prób włamań i nadużyć,
c) diagnozowania błędów technicznych,
d) tworzenia kopii zapasowych,
e) ochrony przed spamem i złośliwym oprogramowaniem.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora związany z bezpieczeństwem strony i danych.

10. Analityka i marketing internetowy

Jeżeli użytkownik wyrazi odpowiednią zgodę w panelu zarządzania plikami cookies, dane mogą być przetwarzane w celu:

a) analizowania liczby odwiedzin i sposobu korzystania ze strony,
b) mierzenia skuteczności strony i kampanii reklamowych,
c) tworzenia zbiorczych statystyk,
d) dopasowywania reklam,
e) prowadzenia remarketingu.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz zgoda udzielona zgodnie z przepisami Prawa komunikacji elektronicznej.

Brak zgody na analityczne lub marketingowe pliki cookies nie uniemożliwia złożenia zamówienia ani skorzystania z podstawowych funkcji strony.

§6. Dobrowolność podania danych

1. Podanie danych niezbędnych do złożenia zamówienia, dokonania płatności, wystawienia faktury lub zapisania się na wydarzenie jest dobrowolne, ale konieczne do wykonania wybranej czynności.

2. Brak podania wymaganych danych może uniemożliwić:

a) zawarcie umowy,
b) wykonanie płatności,
c) dokonanie rezerwacji,
d) zapisanie uczestnika na warsztat,
e) wystawienie faktury,
f) rozpatrzenie reklamacji.

3. Podanie danych na potrzeby newslettera, analityki i marketingu jest dobrowolne.

4. Użytkownik może korzystać z podstawowych funkcji strony bez wyrażenia zgody na marketingowe i analityczne pliki cookies.

§7. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony i realizacji usług, w szczególności:

a) dostawcy hostingu i serwera,
b) administratorowi technicznemu strony,
c) dostawcom systemu WordPress i WooCommerce oraz współpracującym usługom technicznym,
d) dostawcy poczty elektronicznej,
e) dostawcy systemu rezerwacji, jeśli taki system jest używany,
f) dostawcy systemu newsletterowego, jeśli newsletter jest aktywny,
g) biuru rachunkowemu,
h) kancelarii prawnej lub doradcom, gdy jest to niezbędne,
i) dostawcom zabezpieczeń strony, kopii zapasowych i ochrony przed spamem,
j) uprawnionym organom publicznym, gdy obowiązek przekazania danych wynika z przepisów.

2. Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań.

3. Administrator zawiera z podmiotami przetwarzającymi odpowiednie umowy powierzenia przetwarzania danych, jeżeli jest to wymagane.

§8. PayU

1. Jeżeli użytkownik wybierze płatność za pośrednictwem PayU, dane niezbędne do przeprowadzenia transakcji zostaną przekazane do:

PayU S.A.
ul. Grunwaldzka 186
60-166 Poznań
KRS: 0000274399
NIP: 7792308495.

2. PayU może przetwarzać dane użytkownika jako odrębny administrator w zakresie niezbędnym do:

a) wykonania usługi płatniczej,
b) identyfikacji transakcji,
c) zapobiegania oszustwom,
d) realizacji obowiązków wynikających z przepisów dotyczących usług płatniczych i przeciwdziałania praniu pieniędzy,
e) obsługi reklamacji dotyczących płatności.

3. Szczegółowe zasady przetwarzania danych przez PayU znajdują się w aktualnej polityce prywatności PayU.

§9. Przelewy24

1. Jeżeli użytkownik wybierze płatność za pośrednictwem Przelewy24, dane niezbędne do przeprowadzenia transakcji zostaną przekazane do:

PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
KRS: 0000347935
NIP: 7792369887.

2. PayPro S.A. jest operatorem systemu Przelewy24.

3. PayPro S.A. może przetwarzać dane użytkownika jako odrębny administrator w zakresie niezbędnym do:

a) świadczenia usług płatniczych,
b) potwierdzenia i rozliczenia transakcji,
c) zapobiegania oszustwom i nadużyciom,
d) realizacji obowiązków wynikających z przepisów dotyczących usług płatniczych i przeciwdziałania praniu pieniędzy,
e) obsługi reklamacji dotyczących płatności.

4. Szczegółowe zasady przetwarzania danych przez PayPro S.A. znajdują się w aktualnej informacji RODO dla płatników udostępnionej przez Przelewy24.

§10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Podstawowa infrastruktura sklepu i dane dotyczące zamówień powinny być przetwarzane na terenie Europejskiego Obszaru Gospodarczego, o ile wybrani dostawcy usług nie wskazują inaczej.

2. W związku z korzystaniem z niektórych usług informatycznych, analitycznych, reklamowych, społecznościowych albo pocztowych dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

3. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności:

a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
b) standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
c) inny mechanizm przewidziany w rozdziale V RODO.

4. Użytkownik może uzyskać informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§11. Okres przechowywania danych

1. Dane związane z zamówieniem i wykonaniem umowy będą przechowywane przez okres realizacji umowy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.

2. Dane zawarte w dokumentach księgowych i podatkowych będą przechowywane przez okres wymagany przepisami prawa, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami podatkowymi.

3. Dane związane z reklamacją lub odstąpieniem od umowy będą przechowywane przez czas potrzebny do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń.

4. Dane przekazane za pośrednictwem formularza kontaktowego będą przechowywane przez czas potrzebny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie do czasu ustania uzasadnionej potrzeby ich przechowywania.

5. Dane przetwarzane na podstawie zgody będą przechowywane do momentu:

a) wycofania zgody,
b) osiągnięcia celu, dla którego zostały zebrane,
c) stwierdzenia, że dane nie są już potrzebne.

6. Dane związane z newsletterem będą przechowywane do momentu rezygnacji z subskrypcji lub zakończenia prowadzenia newslettera.

7. Dane przetwarzane na podstawie prawnie uzasadnionego interesu będą przechowywane do momentu wniesienia skutecznego sprzeciwu albo ustania tego interesu.

8. Logi techniczne mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony przed nadużyciami.

9. Okres przechowywania poszczególnych plików cookies zależy od ich rodzaju i jest wskazywany w panelu zarządzania zgodami albo w ustawieniach przeglądarki.

§12. Prawa osoby, której dane dotyczą

1. Osobie, której dane są przetwarzane, przysługuje prawo do:

a) uzyskania informacji o przetwarzaniu danych,
b) dostępu do danych i otrzymania ich kopii,
c) sprostowania danych,
d) usunięcia danych, gdy zachodzą podstawy prawne,
e) ograniczenia przetwarzania,
f) przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
g) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
h) wycofania zgody w dowolnym momencie,
i) wniesienia skargi do organu nadzorczego.

2. Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego może zostać wniesiony w każdej chwili i nie wymaga uzasadnienia.

3. Żądanie dotyczące realizacji praw należy przesłać na adres:

paulina@psychologlancut.pl

4. Administrator może poprosić o przekazanie dodatkowych informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie.

5. Administrator udziela odpowiedzi bez zbędnej zwłoki, zasadniczo nie później niż w terminie jednego miesiąca od otrzymania żądania.

6. Termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań. Administrator poinformuje o przedłużeniu terminu i jego przyczynach.

7. Nie każde żądanie usunięcia danych może zostać zrealizowane natychmiast. Administrator może zachować dane, jeżeli ich dalsze przetwarzanie jest konieczne między innymi do:

a) realizacji obowiązku prawnego,
b) prowadzenia dokumentacji podatkowej,
c) ustalenia, dochodzenia lub obrony przed roszczeniami,
d) ochrony praw innych osób.

§13. Skarga do Prezesa Urzędu Ochrony Danych Osobowych

1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa.

2. Przed złożeniem skargi można skontaktować się z Administratorem w celu wyjaśnienia sprawy.

§14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

2. Jeżeli użytkownik zaakceptuje marketingowe pliki cookies, dostawcy narzędzi reklamowych mogą analizować jego aktywność w celu przypisania go do określonej grupy odbiorców albo wyświetlania dopasowanych reklam.

3. Takie działania nie wpływają na możliwość skorzystania z usług Administratora, cenę usługi ani warunki zawarcia umowy.

4. Użytkownik może w każdej chwili wycofać zgodę na marketingowe pliki cookies.

§15. Dane dzieci

1. Zamówienia dotyczące usług dla dzieci lub osób niepełnoletnich powinny być składane przez rodzica albo opiekuna prawnego.

2. Administrator nie oczekuje, aby dziecko samodzielnie przekazywało za pośrednictwem sklepu szczegółowe dane dotyczące swojego zdrowia lub sytuacji rodzinnej.

3. Rodzic albo opiekun powinien przekazywać wyłącznie dane niezbędne do zapisania dziecka na usługę lub ustalenia terminu konsultacji.

4. Szczegółowe informacje dotyczące dziecka powinny być przekazywane w sposób ustalony bezpośrednio z Administratorem.

5. Osoba przekazująca dane dziecka oświadcza, że jest uprawniona do działania w jego imieniu.

§16. Pliki cookies

1. Serwis wykorzystuje pliki cookies i podobne technologie.

2. Cookies są niewielkimi informacjami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony.

3. Pliki cookies mogą służyć między innymi do:

a) zapewnienia prawidłowego działania strony,
b) utrzymania sesji użytkownika,
c) zapamiętania zawartości koszyka,
d) obsługi procesu zamówienia i płatności,
e) zabezpieczenia formularzy,
f) zapamiętania ustawień prywatności,
g) analizy ruchu na stronie,
h) mierzenia skuteczności reklam,
i) prowadzenia remarketingu.

4. Serwis może wykorzystywać następujące kategorie plików cookies:

a) Cookies niezbędne

Są konieczne do działania strony, sklepu, koszyka, procesu zamówienia, płatności i zabezpieczeń.

Korzystanie z cookies niezbędnych nie wymaga zgody, ponieważ bez nich wybrana przez użytkownika usługa nie mogłaby zostać prawidłowo wykonana.

b) Cookies funkcjonalne

Umożliwiają zapamiętanie ustawień i dodatkowych funkcji strony.

Jeżeli nie są niezbędne do realizacji usługi żądanej przez użytkownika, są uruchamiane po uzyskaniu zgody.

c) Cookies analityczne

Pozwalają analizować sposób korzystania ze strony, liczbę odwiedzin, źródła ruchu oraz działanie poszczególnych podstron.

Cookies analityczne są uruchamiane wyłącznie po uzyskaniu zgody użytkownika.

d) Cookies marketingowe

Mogą służyć do mierzenia skuteczności reklam, tworzenia grup odbiorców i prezentowania reklam dopasowanych do wcześniejszej aktywności użytkownika.

Cookies marketingowe są uruchamiane wyłącznie po uzyskaniu zgody użytkownika.

5. Podczas pierwszej wizyty użytkownik powinien otrzymać możliwość:

a) zaakceptowania wszystkich opcjonalnych plików cookies,
b) odrzucenia wszystkich opcjonalnych plików cookies,
c) dokonania indywidualnego wyboru kategorii cookies.

6. Brak zgody albo jej wycofanie nie wpływa na możliwość korzystania z podstawowych funkcji strony i sklepu.

7. Zgoda na cookies może zostać zmieniona lub wycofana w każdym momencie za pomocą panelu ustawień prywatności dostępnego na stronie.

8. Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki.

9. Usunięcie albo zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe działanie koszyka, formularzy, logowania lub płatności.

§17. Narzędzia analityczne

1. Po uzyskaniu zgody użytkownika Serwis może korzystać z narzędzi analitycznych, w szczególności Google Analytics.

2. Narzędzia analityczne mogą gromadzić informacje takie jak:

a) skrócony lub pełny adres IP – zależnie od konfiguracji,
b) typ urządzenia i przeglądarki,
c) przybliżona lokalizacja,
d) czas wizyty,
e) odwiedzone podstrony,
f) źródło wejścia na stronę,
g) wykonane działania, takie jak przejście do formularza lub rozpoczęcie zakupu.

3. Dane te służą do tworzenia statystyk oraz poprawiania działania i użyteczności strony.

4. Narzędzie analityczne nie powinno być uruchamiane przed wyrażeniem zgody użytkownika, chyba że działa w konfiguracji niewymagającej zgody zgodnie z obowiązującym prawem.

5. Użytkownik może wycofać zgodę za pomocą panelu ustawień cookies.

§18. Narzędzia reklamowe

1. Po uzyskaniu zgody użytkownika Serwis może korzystać z narzędzi reklamowych, w szczególności:

a) Meta Pixel,
b) Google Ads,
c) narzędzi remarketingowych i pomiaru konwersji.

2. Narzędzia te mogą pozwalać na:

a) sprawdzenie, czy użytkownik wykonał określone działanie po kliknięciu reklamy,
b) mierzenie skuteczności kampanii,
c) tworzenie grup odbiorców,
d) ograniczenie liczby wyświetleń tej samej reklamy,
e) wyświetlanie reklam osobom, które wcześniej odwiedziły stronę.

3. Narzędzia marketingowe są uruchamiane wyłącznie po uzyskaniu zgody użytkownika.

4. Administrator nie powinien przekazywać do narzędzi reklamowych treści formularzy, informacji dotyczących zdrowia, diagnozy, terapii ani szczegółów wybranej usługi mogących ujawniać stan zdrowia użytkownika.

5. Zdarzenia reklamowe powinny być konfigurowane w sposób minimalizujący ryzyko ujawnienia danych szczególnych kategorii.

6. Użytkownik może wycofać zgodę na marketingowe pliki cookies w panelu ustawień prywatności.

§19. Media społecznościowe i zewnętrzne serwisy

1. Na stronie mogą znajdować się linki do profili Administratora w serwisach społecznościowych, w szczególności Facebook i Instagram.

2. Kliknięcie linku powoduje przejście do zewnętrznego serwisu, który przetwarza dane zgodnie z własnymi zasadami prywatności.

3. Samo umieszczenie zwykłego odnośnika do serwisu społecznościowego nie powinno powodować przekazania danych przed jego kliknięciem, chyba że na stronie zastosowano dodatkowe wtyczki lub elementy zewnętrzne.

4. Jeżeli na stronie osadzono film, mapę, post społecznościowy albo inny zewnętrzny element, jego uruchomienie może wymagać uprzedniej zgody użytkownika na odpowiednią kategorię cookies.

5. Administrator nie odpowiada za zasady przetwarzania danych stosowane samodzielnie przez zewnętrzne serwisy.

§20. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed:

a) nieuprawnionym dostępem,
b) utratą,
c) zniszczeniem,
d) przypadkową zmianą,
e) ujawnieniem osobom nieuprawnionym.

2. Stosowane zabezpieczenia mogą obejmować w szczególności:

a) szyfrowane połączenie SSL,
b) ograniczenie dostępu do panelu administracyjnego,
c) stosowanie silnych haseł i dodatkowych mechanizmów uwierzytelniania,
d) regularne aktualizacje strony, wtyczek i oprogramowania,
e) kopie zapasowe,
f) zabezpieczenia antyspamowe i antywirusowe,
g) ograniczanie zakresu zbieranych danych,
h) nadawanie dostępu wyłącznie osobom, które go potrzebują.

3. Żaden sposób przesyłania danych przez Internet nie daje całkowitej gwarancji bezpieczeństwa. Administrator podejmuje jednak działania adekwatne do rodzaju przetwarzanych danych i istniejącego ryzyka.

§21. Naruszenia ochrony danych

1. W przypadku wystąpienia naruszenia ochrony danych Administrator podejmie działania zmierzające do:

a) ograniczenia skutków naruszenia,
b) ustalenia jego przyczyny i zakresu,
c) zabezpieczenia danych,
d) zapobieżenia podobnym zdarzeniom w przyszłości.

2. Jeżeli wymagają tego przepisy, naruszenie zostanie zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych.

3. Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osoby, której dane dotyczą, osoba ta zostanie o nim poinformowana zgodnie z przepisami RODO.

§22. Zmiany Polityki prywatności

1. Polityka może być aktualizowana w szczególności w przypadku:

a) zmiany przepisów prawa,
b) zmiany sposobu działania sklepu,
c) uruchomienia nowych metod płatności,
d) wprowadzenia nowych formularzy lub usług,
e) wdrożenia nowych narzędzi analitycznych albo reklamowych,
f) zmiany dostawców usług informatycznych,
g) zmiany danych Administratora.

2. Aktualna wersja Polityki będzie zawsze dostępna na stronie internetowej.

3. Zmiana Polityki nie pozbawia użytkownika praw nabytych przed jej wprowadzeniem.

4. Data obowiązywania aktualnej wersji jest wskazana na początku dokumentu.