Informacja o przetwarzaniu danych osobowych (RODO)
Serwis internetowy: https://sylwiagaj.pl
Wersja 1.1 | Data obowiązywania: 12 października 2026 r. | Ostatnia aktualizacja: 13 października 2026 r.
Administratorem danych osobowych zbieranych za pośrednictwem serwisu, podczas kontaktu organizacyjnego i dokonywania rezerwacji jest Sylwia Gaj, prowadząca jednoosobowy Gabinet Psychologiczny (dalej: „Administrator” albo „Gabinet”).
Główny adres działalności i adres korespondencyjny: ul. Katowicka 31B, Jaworzno, Polska.
Dodatkowy gabinet: ul. Strumienna 28G, Kraków, Polska.
Forma świadczenia usług: konsultacje stacjonarne w wymienionych lokalizacjach oraz konsultacje online.
Kontakt z Administratorem: adres e-mail Sylla.institute@gmail.com; numer telefonu 532 654 994. Pod wskazany adres e-mail można kierować również żądania dotyczące ochrony danych.
Administrator osobiście prowadzi Gabinet i nie zatrudnia innych psychologów. Nie oznacza to, że dane nie są technicznie obsługiwane przez zewnętrznych usługodawców, których kategorie i role opisano w niniejszej Polityce.
Dane identyfikacyjne i kontaktowe: imię i nazwisko osoby rezerwującej, numer telefonu lub adres e-mail, odpowiednio do wybranego sposobu kontaktu i konfiguracji formularza. W zależności od rodzaju usługi dane te mogą zostać podane łącznie. W przypadku rezerwacji dla małoletniego numer telefonu i adres e-mail należą co do zasady do dorosłej osoby rezerwującej.
Dane organizacyjne: rodzaj, data, godzina i forma konsultacji (Jaworzno, Kraków albo online), identyfikator rezerwacji, jej status, przełożenie lub odwołanie oraz dane konieczne do przesłania potwierdzenia. Są to informacje przetwarzane w toku działania systemu rezerwacji także wtedy, gdy formularz nie pyta o dodatkowe szczegóły.
Treść kontaktu: zwykłe wiadomości organizacyjne przesłane dobrowolnie przez formularz, SMS lub e-mail. Gabinet nie żąda od osób rezerwujących informacji o objawach, diagnozie ani wynikach badań; prosi o nieprzesyłanie takich informacji tą drogą.
Dane techniczne: w zakresie przetwarzanym przez serwis i usługodawców między innymi adres IP, data i godzina żądania, informacje o urządzeniu, przeglądarce, identyfikatory sesji i logi bezpieczeństwa.
Dane rozliczeniowe: informacja o wykonanej konsultacji, kwota należności, sposób otrzymania płatności i dane niezbędne do realizacji obowiązków podatkowych lub księgowych. Płatności za konsultacje są dokonywane gotówką lub BLIK-iem na telefon, poza Cal.com.
Formularz rezerwacji nie wymaga adresu zamieszkania, numeru PESEL, diagnozy ani historii leczenia. Zakres obowiązkowych pól zależy od ustawień konkretnego rodzaju rezerwacji w Cal.com. Dodatkowe dane, takie jak adres osoby diagnozowanej, mogą być ustalane poza formularzem, odrębnie i tylko wtedy, gdy są rzeczywiście konieczne do konkretnej dokumentacji diagnostycznej.
Dane są przetwarzane wyłącznie w określonych, zgodnych z prawem celach, przy zastosowaniu podstaw odpowiednich do rodzaju danych i relacji z osobą, której dotyczą:
5.1. Kontakt poprzedzający zawarcie umowy: udzielenie odpowiedzi na zapytanie dotyczące konsultacji i wykonanie działań podjętych na żądanie osoby mającej być stroną umowy; art. 6 ust. 1 lit. b RODO.
5.2. Rezerwacja i wykonanie umowy: umówienie terminu, potwierdzenie, zmiana, odwołanie i organizacyjne wykonanie konsultacji, w odniesieniu do danych osoby będącej stroną umowy; art. 6 ust. 1 lit. b RODO.
5.3. Dane dziecka lub innej osoby, której dotyczy rezerwacja dokonana przez rodzica albo inną osobę uprawnioną: minimalny zakres danych potrzebnych do organizacji spotkania jest przetwarzany w celu prawidłowej obsługi kontaktu. W zależności od relacji z osobą rezerwującą oraz podstawy prawnej konkretnej czynności zastosowanie znajduje art. 6 ust. 1 lit. b albo lit. f RODO. Jeżeli dane rzeczywiście ujawniają informacje o zdrowiu, konieczne jest również spełnienie właściwej przesłanki z art. 9 ust. 2 RODO.
5.4. Pozostała korespondencja organizacyjna: odpowiedź na zapytanie, którego nie obejmuje art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest prowadzenie komunikacji związanej z funkcjonowaniem Gabinetu.
5.5. Rozliczenia i obowiązki ustawowe: prowadzenie wymaganej przepisami ewidencji i rozliczeń oraz wykonywanie innych obowiązków prawnych; art. 6 ust. 1 lit. c RODO, w zakresie wynikającym z właściwych przepisów.
5.6. Reklamacje oraz roszczenia: obsługa reklamacji w ramach umowy, realizacja obowiązków ustawowych oraz ustalenie, dochodzenie lub obrona przed roszczeniami; odpowiednio art. 6 ust. 1 lit. b, c lub f RODO. Uzasadnionym interesem, gdy jest właściwy, jest ochrona prawna Administratora i osób korzystających z usług.
5.7. Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom: ochrona infrastruktury, wykrywanie nieuprawnionych działań, zapewnienie ciągłości działania strony; art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest zabezpieczenie systemu i informacji.
W przypadku powołania się na art. 6 ust. 1 lit. f RODO Administrator uwzględnia proporcjonalność przetwarzania oraz prawa i wolności osób, których dane dotyczą. Zgoda nie jest żądana wyłącznie w celu realizacji procesów, dla których istnieje inna właściwa podstawa prawna.
dolore eu fugiat nulla pariatur.
Imię, nazwisko, numer telefonu lub adres e-mail same w sobie nie są danymi dotyczącymi zdrowia. Gabinet nie wymaga podawania diagnozy, objawów ani innych danych medycznych przy umawianiu terminu. W określonych okolicznościach informacja o konkretnej usłudze lub treść dobrowolnie przesłanej wiadomości może jednak ujawniać dane dotyczące zdrowia, podlegające art. 9 RODO.
System rezerwacji Cal.com i formularze strony służą wyłącznie sprawom organizacyjnym. Nie należy wpisywać w nich diagnoz, objawów, przyjmowanych leków, historii leczenia, wyników testów, opisu przemocy ani szczegółowych informacji o stanie psychicznym. Takich informacji nie należy także umieszczać w nazwie lub opisie wydarzenia rezerwacyjnego.
Gabinet nie wykorzystuje przypadkowo otrzymanych informacji o zdrowiu do prowadzenia wywiadu klinicznego w systemie rezerwacyjnym. Jeżeli takie informacje wpłyną, ocenia konieczność ich zachowania i właściwą podstawę prawną dalszego przetwarzania; informacje niepotrzebne do zgodnego z prawem załatwienia sprawy są usuwane. Jeżeli w ramach odrębnie prowadzonej diagnozy lub konsultacji rzeczywiście przetwarzane są dane o zdrowiu, zastosowanie wymaga podstawy z art. 6 RODO i odpowiedniej przesłanki z art. 9 ust. 2 RODO, ustalonej dla charakteru danego świadczenia. Samo zamieszczenie niniejszej Polityki nie tworzy takiej podstawy.
Informacje uzyskane w toku wykonywania zawodu psychologa są chronione zasadami tajemnicy zawodowej, z wyjątkami wynikającymi z przepisów. Informacje diagnostyczne i wyniki testów nie są zbierane przez Cal.com. Obowiązki związane z dokumentacją właściwego świadczenia oraz jej przechowywaniem pozostają odrębne od zasad rezerwacji.
Rezerwacja konsultacji osoby małoletniej jest co do zasady dokonywana przez rodzica, przedstawiciela ustawowego lub inną uprawnioną osobę dorosłą, która podaje własne imię i nazwisko oraz własny numer telefonu lub e-mail. Na etapie rezerwacji Cal.com Gabinet nie wymaga wpisywania danych identyfikacyjnych dziecka. Imię i nazwisko dziecka są ustalane bezpośrednio przy organizacji lub rozpoczęciu właściwej konsultacji, poza systemem rezerwacyjnym.
Gabinet nie żąda od dziecka numeru telefonu, adresu e-mail ani adresu zamieszkania dla samej rezerwacji. Adres zamieszkania lub inne dane identyfikacyjne mogą być ustalone przy diagnozie tylko w zakresie niezbędnym do przeprowadzenia świadczenia i sporządzenia wymaganej dokumentacji. Rezerwacja przez rodzica nie zastępuje zgód wymaganych przez prawo; uprawnienia osób sprawujących władzę rodzicielską oraz udział dziecka ustala się odpowiednio do charakteru usługi.
Jeżeli Gabinet uzyska od rodzica lub opiekuna imię i nazwisko dziecka, informuje o celu i zasadach wykorzystania tych danych oraz o przysługujących prawach. Informację przekazuje rodzicowi lub opiekunowi, a dziecku w formie odpowiedniej do jego wieku i stopnia rozeznania, najpóźniej w terminach wynikających z art. 14 ust. 3 RODO, jeżeli ten przepis ma zastosowanie. Zgłoszenia dotyczące praw dziecka można kierować na adres e-mail Administratora wskazany w rozdziale 1. Zastosowanie wyjątków od obowiązku informacyjnego wymaga każdorazowo przesłanki określonej w art. 14 ust. 5 RODO.
Zgodnie z polityką prywatności Cal.com dostawca nie gromadzi świadomie danych osób poniżej 18 lat. Dlatego rezerwacja dotycząca dziecka odbywa się przez osobę pełnoletnią, a szczegółowe dane dziecka są pozyskiwane poza formularzem rezerwacyjnym. Informacja o rodzaju konsultacji jest ograniczana do zakresu koniecznego do wybrania i organizacji terminu.
Terminy konsultacji mogą być rezerwowane za pośrednictwem usługi Cal.com, Inc. W odniesieniu do danych przekazywanych podczas rezerwacji poprzez konto Gabinetu Sylwia Gaj określa cel obsługi rezerwacji i występuje jako administrator danych rezerwacyjnych, a Cal.com, zgodnie ze swoją aktualną polityką prywatności, jest podmiotem przetwarzającym te dane na polecenie administratora.
W zależności od ustawień konkretnej usługi Cal.com może przetwarzać imię i nazwisko osoby rezerwującej, numer telefonu lub adres e-mail, a także rodzaj, termin, miejsce lub formę spotkania, identyfikator i status rezerwacji oraz informacje techniczne związane z korzystaniem z usługi. W ustawieniach Cal.com możliwe są zarówno rezerwacje z kontaktem e-mail, jak i rezerwacje oparte na numerze telefonu. Polityka ta nie zakłada włączenia dodatkowych pytań o zdrowie ani funkcji gromadzenia danych dziecka.
Gabinet nie korzysta z odrębnych, dodatkowych kalendarzy do prowadzenia ewidencji wizyt. Dane organizacyjne są dostępne w Cal.com i w otrzymanych powiadomieniach, jeśli są generowane. Gabinet nie korzysta w ramach rezerwacji z automatycznego nagrywania konsultacji, transkrypcji ani funkcji tworzenia notatek AI.
Zasady Cal.com, w tym szczegóły techniczne dotyczące podprocesorów, środków bezpieczeństwa i usuwania danych, są dostępne w jego aktualnej polityce prywatności: https://cal.com/privacy oraz w Centrum Zaufania: https://trust.cal.com/. Linki te stanowią uzupełnienie niniejszej informacji, a nie zastępują obowiązków informacyjnych Administratora wynikających z RODO.
Na potrzeby kontaktu organizacyjnego Administrator wykorzystuje numer telefonu oraz zwykłe konto pocztowe Gmail o adresie Sylla.institute@gmail.com. Jest to konsumencka usługa Google, a nie płatne konto Google Workspace. Google przetwarza dane związane z działaniem tej usługi na zasadach określonych we własnej polityce prywatności i warunkach korzystania.
Wiadomości przesyłane poprzez formularz kontaktowy lub formularz zgłoszenia zainteresowania wcześniejszym terminem służą obsłudze zapytania. Nie powinny zawierać informacji medycznych, opisów przemocy, wyników testów ani innych szczególnych danych, jeśli nie jest to konieczne i nie uzgodniono odpowiedniego sposobu ich przekazania.
Korespondencja telefoniczna, SMS i e-mail nie jest kanałem całodobowego reagowania kryzysowego. Strona i formularze rezerwacji nie stanowią systemu pomocy ratunkowej. W sytuacji bezpośredniego zagrożenia życia lub zdrowia należy kontaktować się z odpowiednimi służbami, w szczególności pod numerem 112.
Dostęp do danych mogą uzyskiwać wyłącznie osoby i podmioty, których udział jest uzasadniony celami przetwarzania lub wynika z przepisów. Są to odpowiednio:
• Cal.com, Inc. oraz jego podprocesorzy, w zakresie niezbędnym do udostępnienia i obsługi rezerwacji.
• GetSpace, obsługiwany według regulaminu na terytorium Polski przez IT Perspective sp. z o.o., w zakresie hostingu, infrastruktury i ewentualnego utrzymania strony.
• Google, dostawca konsumenckiej usługi Gmail, w zakresie obsługi przesyłanych i przechowywanych wiadomości.
• Operatorzy usług telekomunikacyjnych obsługujących połączenia i SMS oraz dostawcy usług płatniczych, gdy płatność następuje BLIK-iem.
• Osoba wykonująca obsługę techniczną serwisu, wyłącznie w zakresie nadanego dostępu i rzeczywistych czynności.
• Właściwe organy i inne podmioty uprawnione na podstawie przepisów prawa; w odpowiednich sytuacjach dostawcy niezbędnych usług księgowych lub prawnych.
Nie każdy wymieniony podmiot ma dostęp do wszystkich danych. Odbiorcy mogą działać jako samodzielni administratorzy albo podmioty przetwarzające, zależnie od relacji prawnej i faktycznej roli. Tam, gdzie dane są przetwarzane w imieniu Administratora, stosuje się wymagania art. 28 RODO dotyczące powierzenia. Rejestracja domeny przez NASK i Netim nie oznacza sama przez się, że podmioty te otrzymują dane osób rezerwujących konsultacje.
W celu obsługi rezerwacji dane mogą być przekazywane do Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Cal.com informuje, że przetwarza dane w Stanach Zjednoczonych oraz może korzystać z podprocesorów w innych państwach. W polityce prywatności obowiązującej od 1 października 2026 r. Cal.com deklaruje stosowanie mechanizmu EU–US Data Privacy Framework tam, gdzie ma zastosowanie, oraz standardowych klauzul umownych, gdy są właściwe. Zastosowanie konkretnego mechanizmu do danego transferu zależy od spełnienia jego warunków, w tym od aktualnego statusu odbiorcy w odpowiednim wykazie, jeżeli transfer ma opierać się na DPF.
Gabinet korzysta ponadto z konsumenckiej usługi Gmail udostępnianej przez Google. Zgodnie z warunkami Google dane korespondencji i związane z nią informacje techniczne mogą być przetwarzane przy użyciu infrastruktury Google, również z wykorzystaniem usług i zabezpieczeń dotyczących przesyłania danych poza EOG. Szczegółowe informacje Google publikuje pod adresem https://policies.google.com/privacy. Gabinet nie korzysta z dodatkowych narzędzi CRM, kalendarzy marketingowych ani narzędzi profilowania pacjentów.
Przekazywanie danych poza Europejski Obszar Gospodarczy jest dopuszczalne wyłącznie na podstawie warunków określonych w rozdziale V RODO. W odniesieniu do transferów do USA mogą mieć zastosowanie decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (art. 45 RODO), wyłącznie wobec odbiorców spełniających ich wymagania, albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (art. 46 RODO). Informacji o faktycznie stosowanych mechanizmach, możliwości uzyskania kopii zabezpieczeń i miejscach udostępnienia dokumentów udziela Administrator na żądanie pod adresem e-mail wskazanym w rozdziale 1. Publiczne polityki dostawców stanowią źródło uzupełniających informacji, nie zwalniają Administratora z obowiązków wynikających z art. 13 ust. 1 lit. f RODO.
Dane są przechowywane w formie pozwalającej na identyfikację osoby nie dłużej niż jest to niezbędne do celu ich przetwarzania, zgodnie z art. 5 ust. 1 lit. e RODO. Odmienne kategorie danych podlegają odmiennym terminom lub kryteriom ich ustalania:
12.1. Zwykłe wiadomości organizacyjne: korespondencja SMS i e-mail, służąca wyłącznie kontaktowi, potwierdzeniu, zmianie lub odwołaniu terminu, jest co do zasady usuwana w terminie 30 dni od zakończenia sprawy, której dotyczy. Okres 30 dni został przyjęty przez Administratora jako zasada organizacyjna, nie jest terminem ustawowym. Odstępstwo może dotyczyć wyłącznie wiadomości, których dalsze przechowywanie jest niezbędne do realizacji konkretnego obowiązku prawnego, rozpatrzenia sprawy spornej albo ustalenia, dochodzenia lub obrony określonych roszczeń.
12.2. Formularze kontaktowe i zgłoszenia zainteresowania wcześniejszym terminem: dane są wykorzystywane do zakończenia obsługi zgłoszenia, a następnie są usuwane zgodnie z zasadą 30 dni wskazaną w pkt 12.1, jeżeli nie zachodzi konkretna podstawa dalszego przetwarzania. Zasada ta dotyczy danych organizacyjnych, a nie ewentualnych materiałów diagnostycznych.
12.3. Rezerwacje Cal.com: zgodnie z polityką prywatności Cal.com z 1 października 2026 r. dostawca wskazuje, że dane konta i rezerwacji co do zasady są utrzymywane przez okres aktywności konta, a ich usuwanie może następować także na żądanie w przewidzianym przez dostawcę trybie. Po zamknięciu konta obowiązują odrębne zasady eksportu, usuwania i retencji kopii. Nie jest to ustawowy okres przechowywania danych przez Gabinet ani deklaracja automatycznego usuwania każdej rezerwacji po 30 dniach. Administrator ogranicza zakres danych przekazywanych do Cal.com, podejmuje działania w celu usunięcia danych, które nie są już potrzebne, oraz realizuje żądania osób dotyczące usunięcia danych na zasadach art. 17 RODO, z uwzględnieniem obowiązków prawnych.
12.4. Ewidencja wizyt i rozliczeń: ograniczona do danych koniecznych do organizacji spotkania, wykazania jego realizacji oraz rozliczenia płatności; dane wykorzystywane do realizacji obowiązków podatkowych są przechowywane zgodnie z terminami wynikającymi z przepisów, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego, z uwzględnieniem ustawowych wyjątków.
12.5. Reklamacje i roszczenia: tylko w zakresie i przez czas konieczny do wyjaśnienia konkretnej sprawy oraz, gdy jest to uzasadnione, do upływu właściwego terminu dochodzenia lub obrony roszczeń. Samo potencjalne istnienie roszczeń nie usprawiedliwia automatycznie zachowania wszystkich wiadomości i danych bezterminowo.
12.6. Logi, identyfikatory techniczne i kopie zapasowe: okres przechowywania zależy od ich funkcji (bezpieczeństwo, diagnostyka, odtwarzanie strony) i harmonogramu technicznego właściwego dostawcy. Informacje szczegółowe dotyczące zakresu logowania i retencji w usługach zewnętrznych można uzyskać od Administratora. Usunięcie wiadomości z widoku użytkownika nie musi oznaczać natychmiastowego usunięcia jej kopii zapasowej; przechowywanie musi jednak pozostawać ograniczone do uzasadnionego celu i właściwych zasad retencji.
12.7. Dokumentacja diagnozy psychologicznej: gdy przeprowadzana jest diagnoza, materiały testowe, wyniki i inne dokumenty niezbędne do opracowania diagnozy są przechowywane odrębnie, w zamkniętych i zabezpieczonych szafach lub szufladach, z ograniczonym dostępem. Nie podlegają zasadzie usuwania zwykłej korespondencji po 30 dniach. Wymagany okres ich przechowywania i zasady udostępniania wynikają z charakteru świadczenia oraz właściwych przepisów; informacje szczegółowe mogą być przekazywane przy rozpoczęciu procesu diagnostycznego.
Wykonanie praw związanych z usuwaniem danych następuje z uwzględnieniem art. 17 RODO i innych obowiązków ustawowych. W przypadku usług zewnętrznych Administrator uwzględnia rzeczywiste możliwości techniczne, a także obowiązki podmiotów przetwarzających.
Podanie danych przy zapytaniu jest dobrowolne, ale brak informacji umożliwiających kontakt może uniemożliwić odpowiedź. Podanie danych określonych w formularzu rezerwacji jako wymagane jest konieczne do organizacji konsultacji i zawarcia lub wykonania umowy. Odmowa podania takich danych może uniemożliwić przyjęcie i potwierdzenie rezerwacji. Podanie danych wymaganych przepisami podatkowymi może stanowić obowiązek prawny. Na etapie zwykłej rezerwacji nie jest wymagane przekazywanie szczegółowych danych dotyczących zdrowia.
Na zasadach określonych w RODO osobie, której dane są przetwarzane, przysługują następujące prawa:
• Prawo dostępu do danych i uzyskania kopii danych (art. 15 RODO).
• Prawo sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych (art. 16 RODO).
• Prawo żądania usunięcia danych w przewidzianych prawem przypadkach (art. 17 RODO).
• Prawo ograniczenia przetwarzania, jeśli są spełnione warunki ustawowe (art. 18 RODO).
• Prawo do przenoszenia danych w przypadkach określonych w art. 20 RODO.
• Prawo sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO).
• Prawo cofnięcia zgody w dowolnym momencie, jeżeli zgoda jest podstawą konkretnego przetwarzania, bez wpływu na zgodność z prawem czynności wcześniejszych (art. 7 ust. 3 RODO).
• Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w przypadkach przewidzianych art. 22 RODO.
Wnioski dotyczące praw można składać za pośrednictwem adresu Sylla.institute@gmail.com lub pisemnie na adres wskazany w rozdziale 1. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W sytuacjach określonych w art. 12 ust. 3 RODO termin może zostać przedłużony o kolejne dwa miesiące, z poinformowaniem o przyczynach w pierwotnym terminie.
Administrator może zażądać dodatkowych informacji wyłącznie wtedy, gdy istnieją uzasadnione wątpliwości dotyczące tożsamości wnioskodawcy i jest to potrzebne do jej potwierdzenia. Realizacja praw jest co do zasady bezpłatna; ustawowe wyjątki dotyczą między innymi żądań ewidentnie nieuzasadnionych lub nadmiernych. Zakres poszczególnych praw zależy od podstawy i celu przetwarzania.
Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje o organie nadzorczym znajdują się na stronie https://uodo.gov.pl.
Administrator nie podejmuje wobec osób rezerwujących konsultacje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację w rozumieniu art. 22 RODO. Gabinet nie wykorzystuje danych rezerwacyjnych do profilowania reklamowego, nie sprzedaje danych osób kontaktujących się i nie prowadzi newslettera opartego na danych rezerwacyjnych.
Zgodnie z informacją prezentowaną w serwisie SylwiaGaj.pl witryna wykorzystuje wyłącznie pliki cookies niezbędne do jej prawidłowego działania; nie stosuje plików cookies analitycznych ani marketingowych. Informacje te są dostępne w zakładce „Informacje o cookies”.
Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej określone technologie ściśle niezbędne do świadczenia usługi żądanej przez użytkownika nie wymagają osobnej zgody. Jeżeli użytkownik otwiera zewnętrzną stronę Cal.com, mogą mieć zastosowanie pliki cookies i inne technologie tego dostawcy, na zasadach podanych w jego własnej dokumentacji. W przypadku wdrożenia na stronie technologii opcjonalnych wymagających zgody zostanie zapewnione uprzednie uzyskanie takiej zgody.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka zgodnie z art. 24, 25 i 32 RODO, w szczególności ogranicza zakres pozyskiwanych danych, wykorzystuje je tylko do określonych celów, zabezpiecza urządzenia i konta oraz ogranicza dostęp do korespondencji i systemu rezerwacji. Materiały z diagnozy i testów są przechowywane poza systemem rezerwacyjnym, w zamykanych i zabezpieczonych szafach lub szufladach. Administrator nie prowadzi rutynowych elektronicznych notatek z konsultacji. Szczegóły zabezpieczeń nie są ujawniane, jeżeli mogłoby to osłabić ich skuteczność.
W razie naruszenia ochrony danych Administrator dokumentuje zdarzenie, ocenia ryzyko dla praw i wolności osób oraz realizuje obowiązki wynikające z art. 33 i 34 RODO, jeżeli są spełnione ustawowe przesłanki zgłoszenia albo zawiadomienia. Żadna technologia nie zapewnia całkowitego wyeliminowania ryzyka incydentu.
Treści uzyskane w związku z wykonywaniem usług psychologicznych podlegają dodatkowo zasadom tajemnicy zawodowej psychologa, z zastrzeżeniem wyjątków ustawowych. Dostęp dostawców technicznych nie jest równoznaczny z uprawnieniem do samodzielnego wykorzystywania informacji o pacjentach w celach niezwiązanych z usługą.
Jeżeli Administrator zamierza wykorzystać dane do celu innego niż pierwotnie określony, przed rozpoczęciem nowego przetwarzania przekaże osobie, której dane dotyczą, wymagane informacje zgodnie z art. 13 ust. 3 lub art. 14 ust. 4 RODO, chyba że przepisy przewidują wyjątek. Zmiany sposobu rezerwacji, wykorzystywanych narzędzi, adresów kontaktowych, podstaw prawnych lub obowiązujących przepisów mogą powodować konieczność aktualizacji niniejszej Polityki.
Aktualna treść Polityki jest dostępna na stronie SylwiaGaj.pl. Polityka nie wyłącza ani nie ogranicza praw, które przysługują osobom na podstawie bezwzględnie obowiązujących przepisów prawa.
Wersja 1.1. Data obowiązywania: 12 października 2026 r. Ostatnia aktualizacja: 13 października 2026 r.
