POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

serwisu strefaharmonii.pl
obowiązująca od: 21.09.2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej strefaharmonii.pl, kontaktem ze mną oraz korzystaniem z oferowanych przeze mnie usług jest:

STREFA HARMONII Maria Chełkowska-Zacharewicz
ul. Bażantów 20e/34
40-668 Katowice
NIP: 6342540493

dalej jako „Administrator”.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się ze mną pod adresem:

kontakt@strefaharmonii.pl

2. Zakres polityki

Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzam dane osobowe osób, które w szczególności:

  • odwiedzają stronę strefaharmonii.pl;
  • kontaktują się ze mną pocztą elektroniczną lub za pomocą formularzy dostępnych na stronie;
  • zapisują się do newslettera;
  • korzystają z systemu rezerwacji;
  • dokonują płatności za usługi;
  • korzystają z konsultacji psychologicznych online lub stacjonarnych, sesji rozwojowych, warsztatów albo szkoleń;
  • otrzymują faktury lub inną korespondencję związaną z realizacją usługi;
  • odwiedzają prowadzone przeze mnie profile w mediach społecznościowych.

W zależności od używanej funkcji serwisu korzystam w szczególności z następujących rozwiązań:

  • systemu zarządzania treścią WordPress oraz usług hostingowych;
  • TwójPsycholog.pl — do rezerwacji terminów i prowadzenia spotkań online;
  • Stripe — do obsługi płatności online;
  • Google Workspace / Google Meet — do organizacji i prowadzenia spotkań online;
  • wFirma — do wystawiania i wysyłania dokumentów księgowych;
  • MailerLite — do obsługi newslettera i formularzy zapisu;
  • Google Analytics — jeżeli narzędzie jest aktywne, do analizy sposobu korzystania ze strony;
  • Meta Pixel oraz funkcji serwisów Facebook i Instagram — do pomiaru skuteczności działań i marketingu, jeżeli użytkownik wyrazi odpowiednią zgodę.

3. Jakie dane mogę przetwarzać

Zakres danych zależy od tego, w jaki sposób korzystasz ze strony i usług. Mogą to być w szczególności:

  • imię i nazwisko;
  • adres e-mail i numer telefonu;
  • dane podane w formularzu kontaktowym, rezerwacyjnym albo w korespondencji;
  • dane dotyczące rezerwacji, w tym wybrana usługa, termin, godzina i miejsce spotkania;
  • dane konieczne do wystawienia faktury, w tym adres i NIP, jeżeli są wymagane;
  • informacje o płatności, takie jak kwota, data, identyfikator i status transakcji; nie otrzymuję pełnych danych instrumentu płatniczego;
  • dane związane z zapisem do newslettera oraz historią zgód, wypisania i dostarczenia wiadomości;
  • dane techniczne, takie jak adres IP, rodzaj urządzenia i przeglądarki, system operacyjny, data i czas wizyty, odwiedzone podstrony, źródło wejścia, identyfikatory internetowe oraz dane zapisane w cookies lub podobnych technologiach;
  • dane związane z udziałem w spotkaniu online;
  • dane udostępnione podczas konsultacji, w tym — jeżeli jest to niezbędne — informacje dotyczące zdrowia lub zdrowia psychicznego;
  • dane udostępniane podczas interakcji z moimi profilami w mediach społecznościowych.

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do udzielenia odpowiedzi, dokonania rezerwacji, zawarcia i wykonania umowy, wystawienia faktury albo wysyłki newslettera.

4. Cele i podstawy prawne przetwarzania

4.1. Korzystanie ze strony, bezpieczeństwo i logi techniczne

Dane techniczne mogą być przetwarzane w celu zapewnienia działania i bezpieczeństwa strony, diagnozowania błędów, przeciwdziałania nadużyciom oraz administrowania serwisem.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes polegający na utrzymaniu bezpiecznej i sprawnej strony internetowej. Informacje niezbędne do dostarczenia usługi żądanej przez użytkownika mogą być zapisywane bez zgody w zakresie dozwolonym przez art. 399 ust. 3 Prawa komunikacji elektronicznej.

4.2. Kontakt i obsługa zapytań

Jeżeli kontaktujesz się ze mną pocztą elektroniczną albo za pomocą formularza, przetwarzam dane w celu udzielenia odpowiedzi, prowadzenia korespondencji i obsługi sprawy.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. b RODO — gdy kontakt dotyczy zawarcia lub wykonania umowy;
  • art. 6 ust. 1 lit. f RODO — gdy podstawą jest mój prawnie uzasadniony interes polegający na obsłudze korespondencji, budowaniu relacji oraz ochronie przed roszczeniami;
  • art. 6 ust. 1 lit. c RODO — jeżeli dalsze przetwarzanie wynika z obowiązku prawnego.

4.3. Rezerwacja i wykonanie usługi

Dane podane w procesie rezerwacji przetwarzam w celu:

  • przedstawienia dostępnych terminów;
  • przyjęcia i potwierdzenia rezerwacji;
  • zawarcia oraz wykonania umowy;
  • kontaktu organizacyjnego, wysyłki przypomnień oraz obsługi zmiany lub odwołania terminu;
  • przeprowadzenia konsultacji, sesji, warsztatu albo szkolenia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Do obsługi rezerwacji mogę korzystać z systemu TwójPsycholog.pl, który przetwarza dane na moje polecenie na podstawie umowy powierzenia, w zakresie wynikającym z konfiguracji usługi.

4.4. Płatności

Płatności online mogą być realizowane za pośrednictwem Stripe. Dane niezbędne do obsługi transakcji są przekazywane operatorowi płatności. Stripe może działać jako odrębny administrator danych w zakresie realizacji usług płatniczych.

Po mojej stronie przetwarzane są w szczególności informacje o kwocie, dacie i statusie transakcji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w zakresie rozliczeń i obowiązków dokumentacyjnych — art. 6 ust. 1 lit. c RODO.

4.5. Konsultacje online

Konsultacje online są prowadzone w szczególności za pośrednictwem Google Meet w ramach usługi Google Workspace lub na platformie TwójPsycholog.pl. W związku z udziałem w spotkaniu Google lun TwójPsycholog.pl może przetwarzać dane identyfikacyjne, kontaktowe i techniczne uczestnika zgodnie z warunkami swojej usługi.

Nie nagrywam konsultacji, chyba że przed konkretnym nagraniem przekażę odrębną informację, uzyskam wymaganą zgodę oraz zapewnię właściwą podstawę prawną i zasady bezpieczeństwa.

Treść konsultacji nie jest przekazywana do systemu rezerwacji ani operatora płatności.

4.6. Wystawianie i wysyłanie faktur

W celu wystawiania, przechowywania i wysyłania dokumentów księgowych korzystam z systemu wFirma. Dane są przetwarzane w celu wykonania obowiązków podatkowych, rachunkowych i dokumentacyjnych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO. W zakresie ustalenia przebiegu rozliczeń oraz ochrony przed roszczeniami podstawą może być również art. 6 ust. 1 lit. f RODO.

4.7. Newsletter

Jeżeli zapisujesz się do newslettera, przetwarzam Twój adres e-mail, informacje o zapisie i zgodzie oraz dane związane z dostarczaniem wiadomości. Jeżeli formularz wymaga imienia, wykorzystuję je do personalizacji korespondencji.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda. Zgodę możesz wycofać w każdej chwili, w szczególności korzystając z linku rezygnacji znajdującego się w każdej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Do technicznej obsługi newslettera i formularzy zapisu korzystam z MailerLite. Rezygnacja z newslettera może skutkować zachowaniem adresu na liście blokującej wyłącznie po to, aby wykazać sprzeciw i nie wysyłać dalszych wiadomości.

4.8. Analityka strony

Jeżeli na stronie aktywne jest Google Analytics, narzędzie służy do tworzenia zagregowanych statystyk, mierzenia ruchu oraz ulepszania treści i funkcjonalności serwisu. W zależności od konfiguracji mogą być przetwarzane m.in. identyfikatory internetowe, dane o urządzeniu i przeglądarce, przybliżona lokalizacja, źródło wejścia oraz informacje o interakcjach ze stroną.

Narzędzie analityczne wymagające dostępu do informacji w urządzeniu użytkownika uruchamiam wyłącznie po uzyskaniu odpowiedniej zgody. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, a podstawą zapisu lub odczytu informacji na urządzeniu — zgoda wymagana przez art. 399 Prawa komunikacji elektronicznej.

Odmowa zgody nie ogranicza dostępu do podstawowej treści strony.

4.9. Meta Pixel, funkcje społecznościowe i marketing

Jeżeli wyrazisz zgodę marketingową, na stronie może być używany Meta Pixel dostarczany przez Meta Platforms. Narzędzie pozwala mierzyć skuteczność działań prowadzonych w serwisach Facebook i Instagram, tworzyć grupy odbiorców oraz prezentować reklamy lepiej dopasowane do aktywności użytkownika.

Meta może łączyć informacje o wizycie na stronie z informacjami posiadanymi w ramach konta użytkownika i wykorzystywać je zgodnie z własnymi zasadami. Dane wykorzystywane przez Meta nie muszą być dla mnie bezpośrednio identyfikujące, ale mogą stanowić dane osobowe po stronie Meta.

Meta Pixel i inne narzędzia marketingowe powinny być uruchamiane wyłącznie po uzyskaniu zgody. Podstawą przetwarzania po mojej stronie jest art. 6 ust. 1 lit. a RODO oraz zgoda, o której mowa w art. 399 Prawa komunikacji elektronicznej.

Samo umieszczenie linków do profili Facebook lub Instagram nie oznacza przekazania danych tym serwisom. Jeżeli jednak na stronie osadzony jest aktywny moduł lub wtyczka społecznościowa, połączenie z serwerami operatora powinno nastąpić dopiero po wyrażeniu odpowiedniej zgody, chyba że użytkownik sam uruchomi daną funkcję.

4.10. Prowadzenie profili w mediach społecznościowych

Jeżeli obserwujesz moje profile, reagujesz na treści, komentujesz lub wysyłasz wiadomość za pośrednictwem Facebooka albo Instagrama, mogę przetwarzać dane udostępnione przez Ciebie w tych serwisach w celu prowadzenia profilu, komunikacji, moderowania treści, budowania społeczności oraz informowania o mojej działalności.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes polegający na komunikacji i promocji własnej działalności. W zakresie statystyk strony lub profilu mogę wraz z Meta Platforms Ireland Limited działać jako współadministrator na zasadach określonych przez Meta. Niezależnie od tego operator platformy przetwarza dane jako odrębny administrator zgodnie z własną polityką prywatności.

4.11. Ustalenie, dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu dokumentowania wykonania umowy, ustalenia roszczeń, dochodzenia należności lub obrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes polegający na ochronie praw Administratora.

5. Dane dotyczące zdrowia

W związku ze świadczeniem usług psychologicznych może dochodzić do przetwarzania danych dotyczących zdrowia, w tym zdrowia psychicznego. Są to szczególne kategorie danych osobowych w rozumieniu art. 9 RODO.

Podstawą ich przetwarzania może być:

  • wyraźna zgoda osoby, której dane dotyczą — art. 9 ust. 2 lit. a RODO; albo
  • art. 9 ust. 2 lit. h RODO — jeżeli przetwarzanie jest niezbędne do diagnozy, zapewnienia opieki zdrowotnej lub terapii i spełnione są warunki wynikające z właściwych przepisów.

Dane te przetwarzam wyłącznie w zakresie potrzebnym do świadczenia usługi i z zachowaniem obowiązku poufności.

System rezerwacji, formularz kontaktowy, newsletter i wiadomości w mediach społecznościowych nie służą do prowadzenia dokumentacji psychologicznej ani do zbierania szczegółowego wywiadu zdrowotnego. Nie wpisuj w nich diagnoz, opisów leczenia, objawów ani innych informacji o zdrowiu, jeżeli nie jest to konieczne.

6. Formularze i poczta elektroniczna

Formularze dostępne na stronie mogą przekazywać dane do systemu strony, dostawcy hostingu, narzędzia mailingowego albo systemu rezerwacji — zależnie od funkcji danego formularza.

Przy każdym formularzu należy przekazywać wyłącznie dane potrzebne do jego celu. Dane z zapytań przechowuję przez okres konieczny do obsługi sprawy, a następnie przez okres uzasadniony jej charakterem, przepisami lub potrzebą ochrony przed roszczeniami.

7. Pliki cookies i podobne technologie

Cookies są niewielkimi plikami lub informacjami zapisywanymi na urządzeniu użytkownika. Podobny cel mogą realizować inne technologie, takie jak pamięć lokalna przeglądarki, piksele, tagi i identyfikatory internetowe. W dalszej części określam je łącznie jako „cookies”.

Cookies mogą mieć charakter sesyjny — są usuwane po zakończeniu sesji przeglądarki — albo trwały, gdy pozostają na urządzeniu przez określony czas lub do ich usunięcia.

Na stronie mogą być wykorzystywane następujące kategorie:

Kategoria

Cel

Podstawa uruchomienia

Niezbędne

działanie strony, bezpieczeństwo, zapamiętanie wyboru dotyczącego zgód, realizacja funkcji wyraźnie żądanej przez użytkownika

nie wymagają zgody, jeżeli są rzeczywiście konieczne

Funkcjonalne

dodatkowe ustawienia, osadzone treści lub funkcje zewnętrzne

zgoda, jeżeli nie są konieczne do dostarczenia żądanej funkcji

Analityczne

statystyki odwiedzin i sposobu korzystania ze strony, np. Google Analytics

uprzednia zgoda

Marketingowe

pomiar kampanii, tworzenie grup odbiorców i dopasowanie reklam, np. Meta Pixel

uprzednia zgoda

Przykładowo Google Analytics może używać cookies _ga oraz _ga_<identyfikator>, a Meta Pixel — _fbp. Konkretne nazwy, dostawcy i okresy działania zależą od aktualnej konfiguracji strony. Aktualny wykaz powinien być dostępny w panelu ustawień cookies wyświetlanym na stronie przed wyrażeniem zgody.

8. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty powinien zostać wyświetlony panel, który umożliwia:

  • zaakceptowanie wszystkich opcjonalnych kategorii;
  • odrzucenie wszystkich opcjonalnych kategorii równie łatwo jak ich zaakceptowanie;
  • dokonanie odrębnego wyboru dla poszczególnych kategorii;
  • uzyskanie informacji o celach, dostawcach i czasie działania cookies;
  • późniejszą zmianę lub wycofanie zgody.

Do czasu wyrażenia zgody cookies analityczne i marketingowe oraz skrypty realizujące te cele nie powinny być uruchamiane. Brak działania, dalsze przeglądanie strony ani zamknięcie komunikatu nie stanowią zgody.

Zgodę możesz w każdej chwili zmienić za pomocą linku lub przycisku „Ustawienia cookies” dostępnego na stronie. Możesz również usunąć cookies lub ograniczyć je w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.

Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe działanie niektórych funkcji strony. Odmowa cookies analitycznych lub marketingowych nie powinna uniemożliwiać korzystania z podstawowej treści serwisu.

9. Odbiorcy danych

Dane mogą być ujawniane podmiotom wspierającym mnie w prowadzeniu działalności, wyłącznie w zakresie potrzebnym do realizacji danego celu. Mogą to być w szczególności:

  • dostawca hostingu, administrator serwera oraz podmioty zapewniające utrzymanie i bezpieczeństwo strony;
  • TwójPsycholog.pl — system rezerwacji;
  • Stripe — operator płatności;
  • Google — dostawca Google Workspace, Google Meet oraz — jeżeli jest aktywne — Google Analytics;
  • wFirma — system fakturowania i obsługi dokumentów księgowych;
  • MailerLite — system newslettera i formularzy zapisu;
  • Meta Platforms — dostawca Facebooka, Instagrama, funkcji społecznościowych i Meta Pixel;
  • biuro rachunkowe, doradcy prawni, dostawcy usług IT i inne podmioty wspierające działalność;
  • organy publiczne lub inne podmioty, gdy obowiązek udostępnienia wynika z prawa.

W zależności od roli dany podmiot działa na podstawie umowy powierzenia przetwarzania albo jako odrębny administrator danych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni należą do grup kapitałowych działających poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Może to powodować przekazywanie danych do państw trzecich lub zdalny dostęp do danych z takich państw.

Transfer odbywa się wyłącznie z zastosowaniem mechanizmu przewidzianego w rozdziale V RODO, w szczególności:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–U.S. Data Privacy Framework — wobec podmiotów objętych aktualnym certyfikatem;
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, w razie potrzeby wraz z dodatkowymi środkami ochrony;
  • innej podstawy dopuszczonej przez RODO.

Informacje o mechanizmach stosowanych przez konkretnego dostawcę znajdują się w jego dokumentacji prywatności. Możesz również zwrócić się do mnie o dodatkową informację w tym zakresie.

11. Okres przechowywania danych

Dane przechowuję nie dłużej, niż jest to konieczne do celu, dla którego zostały zebrane, z uwzględnieniem przepisów oraz potrzeby ochrony przed roszczeniami. W szczególności:

  • dane z korespondencji i zapytań — przez czas obsługi sprawy, a następnie przez okres uzasadniony jej charakterem lub możliwością dochodzenia roszczeń;
  • dane związane z rezerwacją i wykonaniem umowy — przez czas realizacji usługi, a następnie do upływu właściwego okresu przedawnienia roszczeń;
  • dane dotyczące płatności — przez okres konieczny do rozliczenia usługi, wykonania obowiązków prawnych i ochrony przed roszczeniami;
  • faktury i dokumenty księgowe — przez okres wymagany przez przepisy podatkowe i rachunkowe;
  • dane newsletterowe — do wycofania zgody lub zakończenia wysyłki, z możliwością dalszego przechowania minimalnych danych w celu wykazania zgody, wypisania lub sprzeciwu;
  • dane przetwarzane na podstawie zgody analitycznej lub marketingowej — do jej wycofania, utraty ważności identyfikatora albo upływu okresu wynikającego z konfiguracji danego narzędzia;
  • logi techniczne — przez okres uzasadniony bezpieczeństwem i administrowaniem serwisem;
  • dane związane z usługami psychologicznymi — przez okres wynikający z właściwych przepisów i zasad wykonywania działalności, a gdy nie ma szczególnego terminu — przez okres niezbędny do celu przetwarzania i zabezpieczenia roszczeń.

12. Twoje prawa

W przypadkach przewidzianych przez RODO przysługuje Ci prawo do:

  • dostępu do danych i uzyskania ich kopii;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

Zakres tych praw zależy od podstawy prawnej i okoliczności danego przetwarzania. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Żądanie możesz przesłać na adres kontakt@strefaharmonii.pl. Przed realizacją żądania mogę poprosić o informacje niezbędne do potwierdzenia tożsamości, jeżeli zachodzą uzasadnione wątpliwości.

13. Zautomatyzowane decyzje i profilowanie

Nie podejmuję wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany.

Po wyrażeniu zgody narzędzia analityczne lub marketingowe mogą przypisywać użytkownika do kategorii lub grup odbiorców na podstawie aktywności internetowej. Może to wpływać na dobór wyświetlanych reklam, ale po mojej stronie nie prowadzi do decyzji wywołującej wobec Ciebie skutki prawne.

14. Prawo wniesienia skargi

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Moniuszki 1A
00-014 Warszawa

15. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne służące ochronie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Zakres zabezpieczeń dostosowuję do charakteru danych, sposobu przetwarzania i ryzyka.

Stosuję zasadę minimalizacji danych. Proszę, aby za pośrednictwem zwykłego formularza, systemu rezerwacji, newslettera lub wiadomości w mediach społecznościowych nie przekazywać szczegółowych danych o zdrowiu.

16. Zewnętrzne serwisy i osadzone treści

Na stronie mogą znajdować się linki do zewnętrznych serwisów, w szczególności Facebooka i Instagrama. Po przejściu do takiego serwisu dane są przetwarzane zgodnie z zasadami jego operatora.

Osadzone treści, widżety lub aktywne wtyczki podmiotów trzecich mogą nawiązywać połączenie z ich serwerami. Jeżeli nie są niezbędne do dostarczenia funkcji wyraźnie żądanej przez użytkownika, powinny pozostawać zablokowane do czasu wyrażenia odpowiedniej zgody.

17. Zmiany Polityki

Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, oferty, sposobu działania strony, dostawców lub zakresu przetwarzanych danych. Aktualna wersja jest publikowana na stronie strefaharmonii.pl wraz z datą obowiązywania.

18. Kontakt

W sprawach dotyczących danych osobowych i niniejszej Polityki możesz skontaktować się ze mną:

STREFA HARMONII Maria Chełkowska-Zacharewicz
ul. Bażantów 20e/34
40-668 Katowice
NIP: 6342540493
E-mail: kontakt@strefaharmonii.pl

Data ostatniej aktualizacji: 21.09.2026 r.