Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Artsiom Peravoznikau, adres: ul. Jagiełły 33/48, 02-495 Warszawa, e-mail: aperevoznikov@proton.me („Administrator”). We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod wskazanym adresem e-mail.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

1. Kontakt i umawianie sesji – imię lub nazwa użytkownika w komunikatorze, numer telefonu lub adres e-mail, treść korespondencji, terminy sesji. Cel: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz odpowiedź na zapytania osób zainteresowanych (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na komunikacji).
2. Treść sesji – informacje, które Klient przekazuje podczas sesji, w tym mogące dotyczyć zdrowia psychicznego lub innych danych szczególnych kategorii. Podstawa: wyraźna zgoda Klienta (art. 9 ust. 2 lit. a RODO), wyrażana przed pierwszą sesją. Zgodę można wycofać w każdym czasie; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Administrator nie prowadzi dokumentacji medycznej; ewentualne krótkie notatki robocze służą wyłącznie prowadzeniu procesu i są przechowywane w sposób zabezpieczony.
3. Rozliczenia – imię i nazwisko, dane do rachunku, dane transakcji. Cel: wykonanie umowy oraz obowiązki podatkowe i księgowe (art. 6 ust. 1 lit. b i c RODO).
4. Reklamacje, ustalenie i dochodzenie roszczeń – art. 6 ust. 1 lit. c i f RODO.
5. Serwis internetowy – dane techniczne zapisywane w logach serwera (adres IP, data i godzina żądania, adres strony, typ przeglądarki). Cel: bezpieczeństwo i prawidłowe działanie Serwisu (art. 6 ust. 1 lit. f RODO). Serwis nie wykorzystuje narzędzi analitycznych ani reklamowych.

3. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora lub niezależnym administratorom, w zakresie niezbędnym do świadczenia usług:

• Railway Corp. (USA) – hosting Serwisu (logi serwera);
• operatorzy komunikatorów, z których korzysta Klient: Telegram FZ-LLC, Meta Platforms Ireland Ltd (Instagram, Facebook) oraz operator uzgodnionego komunikatora wideo – jako niezależni administratorzy, na zasadach określonych w ich politykach prywatności;
• banki i operatorzy płatności – w zakresie rozliczeń;
• organy publiczne – gdy obowiązek udostępnienia wynika z przepisów prawa.

4. Przekazywanie danych poza EOG

Hosting Serwisu oraz niektóre komunikatory mogą wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego (w szczególności do USA). Przekazanie odbywa się na podstawie zabezpieczeń przewidzianych w rozdziale V RODO – decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Informacje o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

5. Okres przechowywania

• dane kontaktowe i korespondencja – przez czas współpracy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń okresowych i związanych z działalnością gospodarczą 3 lata; w razie sporu – do jego zakończenia);
• dane rozliczeniowe – 5 lat od końca roku, w którym powstał obowiązek podatkowy;
• notatki z sesji – do 3 lat od zakończenia współpracy albo do czasu wycofania zgody lub żądania usunięcia, jeżeli nastąpi wcześniej;
• logi serwera – do 90 dni;
• język interfejsu zapisany w localStorage – do czasu usunięcia go przez użytkownika w ustawieniach przeglądarki.

6. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Mają Państwo także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). W celu realizacji praw prosimy o kontakt e-mail.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do umówienia i przeprowadzenia sesji. Bez danych kontaktowych zawarcie umowy nie jest możliwe.

8. Pliki cookie i localStorage

Serwis nie używa plików cookie ani narzędzi śledzących. W pamięci przeglądarki (localStorage) zapisywany jest wyłącznie wybrany przez Państwa język interfejsu (klucz „site_lang”). Jest to niezbędne do wykonania funkcji, o którą prosi użytkownik, i nie wymaga zgody zgodnie z przepisami ustawy – Prawo komunikacji elektronicznej dotyczącymi przechowywania informacji w urządzeniu końcowym. Zapis można usunąć, czyszcząc dane witryny w przeglądarce. Czcionki i pozostałe zasoby są hostowane lokalnie; Serwis nie ładuje zasobów z serwerów podmiotów trzecich.

9. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS), ograniczony dostęp do urządzeń i danych oraz zabezpieczone przechowywanie notatek.

10. Zautomatyzowane decyzje

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

11. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą ostatniej aktualizacji.

Политика конфиденциальности (перевод)

Юридически обязательной является польская версия документа. Перевод приведён для удобства.

1. Оператор данных

Оператором (администратором) персональных данных является Artsiom Peravoznikau (Артем Перевозников), адрес: ul. Jagiełły 33/48, 02-495 Warszawa, e-mail: aperevoznikov@proton.me («Оператор»). По всем вопросам, связанным с персональными данными, можно обращаться по указанному e-mail.

2. Какие данные мы обрабатываем, с какой целью и на каком основании

1. Контакт и запись на сессию — имя или имя пользователя в мессенджере, номер телефона или e-mail, содержание переписки, время сессий. Цель: заключение и исполнение договора (ст. 6 п. 1 b GDPR/RODO) и ответ на запросы (ст. 6 п. 1 f — законный интерес в коммуникации).
2. Содержание сессий — информация, которую Клиент сообщает во время сессии, в том числе касающаяся психического здоровья или иных особых категорий данных. Основание: явное согласие Клиента (ст. 9 п. 2 a GDPR), которое даётся перед первой сессией. Согласие можно отозвать в любой момент; это не влияет на законность обработки до отзыва. Оператор не ведёт медицинскую документацию; краткие рабочие заметки, если они делаются, служат только ведению процесса и хранятся защищённо.
3. Расчёты — имя и фамилия, данные для счёта, данные о платеже. Цель: исполнение договора и налоговые/бухгалтерские обязанности (ст. 6 п. 1 b и c GDPR).
4. Претензии, установление и защита требований — ст. 6 п. 1 c и f GDPR.
5. Сайт — технические данные в логах сервера (IP-адрес, дата и время запроса, адрес страницы, тип браузера). Цель: безопасность и корректная работа Сайта (ст. 6 п. 1 f GDPR). Сайт не использует аналитические и рекламные инструменты.

3. Получатели данных

Данные могут передаваться лицам, обрабатывающим их по поручению Оператора, или самостоятельным операторам в объёме, необходимом для оказания услуг:

• Railway Corp. (США) — хостинг Сайта (логи сервера);
• операторы мессенджеров, которыми пользуется Клиент: Telegram FZ-LLC, Meta Platforms Ireland Ltd (Instagram, Facebook) и оператор согласованного видеомессенджера — как самостоятельные операторы согласно их политикам конфиденциальности;
• банки и платёжные операторы — в части расчётов;
• государственные органы — когда обязанность предоставления следует из закона.

4. Передача данных за пределы ЕЭЗ

Хостинг Сайта и некоторые мессенджеры могут предполагать передачу данных в страны за пределами Европейской экономической зоны (в частности, в США). Передача осуществляется на основании гарантий, предусмотренных главой V GDPR: решения Европейской комиссии об адекватности (EU-U.S. Data Privacy Framework) или стандартных договорных условий. Информацию о применённых гарантиях можно получить, обратившись к Оператору.

5. Срок хранения

• контактные данные и переписка — в течение сотрудничества, затем до истечения срока исковой давности (как правило 6 лет; для периодических требований и требований, связанных с предпринимательской деятельностью, — 3 года; при споре — до его завершения);
• расчётные данные — 5 лет с конца года, в котором возникла налоговая обязанность;
• заметки с сессий — до 3 лет после окончания сотрудничества либо до отзыва согласия или запроса на удаление, если это произойдёт раньше;
• логи сервера — до 90 дней;
• язык интерфейса в localStorage — пока пользователь не удалит его в настройках браузера.

6. Права субъектов данных

Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, перенос данных, возражение против обработки на основании законного интереса, а также на отзыв согласия в любой момент. Вы также вправе подать жалобу Председателю Управления по защите персональных данных (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Для реализации прав просим обращаться по e-mail.

7. Добровольность предоставления данных

Предоставление данных добровольно, но необходимо для записи и проведения сессии. Без контактных данных заключение договора невозможно.

8. Файлы cookie и localStorage

Сайт не использует файлы cookie и инструменты отслеживания. В памяти браузера (localStorage) сохраняется только выбранный вами язык интерфейса (ключ «site_lang»). Это необходимо для выполнения функции, запрошенной пользователем, и не требует согласия в соответствии с нормами Закона об электронных коммуникациях (Prawo komunikacji elektronicznej) о хранении информации на оконечном устройстве. Запись можно удалить, очистив данные сайта в браузере. Шрифты и остальные ресурсы размещены локально; Сайт не загружает ресурсы с серверов третьих лиц.

9. Безопасность

Оператор применяет технические и организационные меры, соответствующие рискам: шифрование передачи (HTTPS), ограниченный доступ к устройствам и данным, защищённое хранение заметок.

10. Автоматизированные решения

Данные не используются для автоматизированного принятия решений и профилирования.

11. Изменения политики

Политика может обновляться. Актуальная версия всегда доступна на Сайте с датой последнего обновления.