Niniejsza Polityka Prywatności opisuje sposób, w jaki Piotr Karpiński Psychotherapy Ltd („Firma”, „Terapeuta”, „Administrator danych”) gromadzi, przetwarza i chroni dane osobowe swoich Klientów oraz użytkowników strony internetowej, zgodnie z:

• UK General Data Protection Regulation (UK GDPR)

• Data Protection Act 2018

• wytycznymi British Association for Counselling and Psychotherapy (BACP)

• zaleceniami Information Commissioner’s Office (ICO)

Korzystając z usług psychoterapeutycznych lub odwiedzając stronę www.piotrtherapy.co.uk, akceptujesz zasady opisane w niniejszej Polityce.

1. Administrator danych

Piotr Karpiński Psychotherapy Ltd
Telefon: +44 07547 900 879
E-mail: piotr.therapy@gmail.com
Strona: www.piotrtherapy.co.uk

Firma jest zarejestrowana jako Data Controller w Information Commissioner’s Office (ICO).

2. Jakie dane są zbierane

W zależności od sposobu kontaktu lub korzystania z usług mogą być zbierane:

2.1. Dane kontaktowe

• imię i nazwisko

• adres e-mail

• numer telefonu

2.2. Dane administracyjne

• daty i godziny rezerwacji

• historia sesji (wyłącznie administracyjna)

• status płatności

• korespondencja e-mail

2.3. Dane kliniczne (special category data — health data)

• informacje dotyczące samopoczucia psychicznego

• opis trudności i celów terapii

• informacje przekazywane podczas sesji

• notatki kliniczne sporządzane przez terapeutę

2.4. Dane finansowe

• informacje o dokonanych płatnościach
  (Uwaga: nie przetwarzam danych kart płatniczych — przetwarza je Stripe)

2.5. Dane techniczne

• dane o wizytach na stronie (np. adres IP, urządzenie, logi serwera)

• cookies (więcej w sekcji 11)

3. Jak dane są zbierane

Dane mogą być zbierane, gdy:

• dokonujesz rezerwacji sesji przez Bookero.pl,

• kontaktujesz się przez e-mail lub telefon,

• dokonujesz płatności za pomocą systemu Stripe,

• uczestniczysz w sesji terapeutycznej,

• wypełniasz formularz zgody lub kontrakt terapeutyczny,

• korzystasz ze strony internetowej i wyrażasz zgodę na cookies analityczne.

4. Podstawa prawna przetwarzania danych

Dane są przetwarzane zgodnie z UK GDPR na podstawach:

4.1. Realizacja umowy (art. 6(1)(b))

Aby móc świadczyć usługi psychoterapii oraz zarządzać rezerwacjami.

4.2. Zgoda (art. 6(1)(a) oraz art. 9(2)(a))

Dotyczy danych szczególnej kategorii (zdrowie).

4.3. Obowiązek prawny (art. 6(1)(c))

Wymogi podatkowe, księgowe, ubezpieczeniowe i etyczne.

4.4. Żywotne interesy (art. 6(1)(d))

W sytuacjach poważnego zagrożenia zdrowia lub życia.

4.5. Uzasadniony interes (art. 6(1)(f))

Minimalna administracja i bezpieczeństwo praktyki.

5. Cele przetwarzania danych

Twoje dane są przetwarzane w celu:

• prowadzenia psychoterapii,

• zarządzania rezerwacjami sesji,

• prowadzenia korespondencji,

• wystawiania potwierdzeń i płatności,

• przechowywania dokumentacji klinicznej,

• spełnienia wymogów etycznych BACP i prawnych,

• poprawy funkcjonowania strony (po zgodzie na cookies).

Twoje dane nie są wykorzystywane do marketingu.

6. Usługi zewnętrzne (Data Processors)

6.1. System rezerwacji — BOOKERO.PL

Wykorzystywany do umawiania sesji online.
Przetwarzane dane: imię, nazwisko, e-mail, telefon, wybrany termin.
Bookero działa jako Data Processor.

6.2. System płatności — Stripe

Obsługa płatności online.
Stripe działa jako odrębny Data Controller.
Nie mam dostępu do danych Twojej karty.

6.3. Google Workspace

Używane do:

• korespondencji e-mail,

• przechowywania dokumentów administracyjnych,

• prowadzenia kalendarza.

Dane przechowywane są na zabezpieczonych kontach z aktywnym 2FA.

7. Przechowywanie i zabezpieczenia danych

Dane przechowywane są:

• na urządzeniach zabezpieczonych hasłem i szyfrowaniem,

• w zaszyfrowanych systemach (Google Workspace),

• w formie elektronicznej, oddzielnie od danych klinicznych.

Wyłącznie terapeuta ma dostęp do dokumentacji klinicznej.

8. Okres przechowywania danych

Zgodnie z wytycznymi BACP i wymogami ubezpieczeniowymi:

• dokumentacja kliniczna — do 7 lat od zakończenia terapii,

• dokumenty finansowe/księgowe — 6 lat.

Po tym czasie dane są usuwane bezpiecznie.

9. Udostępnianie danych osobom trzecim

Dane mogą być ujawnione wyłącznie, gdy:

• istnieje ryzyko poważnej krzywdy lub zagrożenia życia,

• wymagają tego przepisy prawa (np. nakaz sądowy),

• są omawiane w superwizji (z pełną anonimizacją),

• w przypadku śmierci lub niezdolności terapeuty — Klient zostanie poinformowany przez Clinical Executor.

W żadnych innych przypadkach dane nie są udostępniane bez Twojej zgody.

10. Twoje prawa

Masz prawo do:

• dostępu do swoich danych,

• sprostowania danych,

• usunięcia danych (w określonych przypadkach),

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu,

• wycofania zgody w dowolnym momencie.

Wniosek możesz wysłać na: piotr.therapy@gmail.com

Skargę możesz złożyć do:
Information Commissioner’s Office (ICO) — www.ico.org.uk

11. Cookies

Strona wykorzystuje pliki cookies w celu zapewnienia poprawnego działania serwisu oraz — wyłącznie po Twojej zgodzie — w celach analitycznych.

11.1. Rodzaje wykorzystywanych cookies

Niezbędne cookies (essential)

Zapewniają prawidłowe działanie strony.
Nie wymagają zgody.

Cookies analityczne — Google Analytics

Używane tylko po uzyskaniu zgody.
Służą do analizy ruchu na stronie (czas wizyty, odwiedzane podstrony, urządzenie).
Dane mogą być przetwarzane przez Google poza UK/EOG zgodnie z ich mechanizmami zgodności.

Cookies funkcjonalne / preferencyjne

Zapamiętują ustawienia użytkownika.
Używane wyłącznie po zgodzie.

11.2. Zgoda na cookies

Po wejściu na stronę użytkownik może:

• zaakceptować wszystkie pliki cookies,

• odrzucić cookies analityczne,

• ustawić własne preferencje.

Google Analytics nie jest aktywowany bez zgody.

11.3. Zmiana lub wycofanie zgody

Zgodę można wycofać w dowolnym momencie poprzez:

• „Ustawienia cookies” na stronie,
  lub

• zmianę ustawień przeglądarki.

12. Zmiany w Polityce

Polityka może być aktualizowana, jeśli zmieni się prawo lub sposób przetwarzania danych.
Aktualna wersja zawsze znajduje się na stronie www.piotrtherapy.co.uk.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych:

Piotr Karpiński Psychotherapy Ltd
E-mail: piotr.therapy@gmail.com
Telefon: +44 07547 900 879
Strona: www.piotrtherapy.co.uk