Psycholog Patrycja Żuterek

POLITYKA PRYWATNOŚCI

serwisu internetowego wkalejdoskopie.pl

obowiązuje od dnia 6 marca 2026 r.

§ 1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem wkalejdoskopie.pl (dalej: „Serwis”) jest Patrycja Żuterek, prowadząca działalność gospodarczą pod firmą Psycholog Patrycja Żuterek, ul. Mikołaja Witczaka 2d/6, 44-330 Jastrzębie-Zdrój, NIP: 6332245456, REGON: 520900439 (dalej: „Administrator”).

Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem poczty elektronicznej: kalejdoskop.gabinet@gmail.com lub telefonicznie pod numerem: +48 533 334 740 (również za pośrednictwem komunikatora WhatsApp).

Administrator nie wyznaczył inspektora ochrony danych (IOD), ponieważ w ramach jednoosobowej praktyki psychologicznej nie zachodzi żadna z przesłanek obligatoryjnego wyznaczenia IOD określonych w art. 37 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) (dalej: „RODO”).

§ 2. Charakter działalności Administratora i tajemnica zawodowa

Administrator prowadzi działalność psychologiczną i psychoterapeutyczną (PKD 86.93.Z) w ramach jednoosobowej działalności gospodarczej, która nie stanowi podmiotu leczniczego w rozumieniu ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (t.j. Dz. U. z 2026 r. poz. 156).

Administrator jest zobowiązany do zachowania tajemnicy zawodowej psychologa na podstawie art. 14 ust. 1-3 ustawy z dnia 8 czerwca 2001 r. o zawodzie psychologa i samorządzie zawodowym psychologów (t.j. Dz. U. z 2019 r. poz. 1026 ze zm.), art. 50 ustawy z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego (t.j. Dz. U. z 2024 r. poz. 917 ze zm.) oraz postanowień Kodeksu Etycznego Psychologa Polskiego Towarzystwa Psychologicznego (art. 11.2.a-d). Tajemnica zawodowa obowiązuje bezterminowo (art. 14 ust. 2 ustawy o zawodzie psychologa) i stanowi dodatkowe zabezpieczenie poufności danych osobowych przetwarzanych przez Administratora, niezależnie od obowiązków wynikających z RODO.

Tajemnica zawodowa może zostać uchylona wyłącznie w przypadkach ściśle określonych przepisami prawa, to jest gdy poważnie zagrożone jest zdrowie lub życie klienta lub innych osób (art. 14 ust. 3 pkt 1 ustawy o zawodzie psychologa) lub gdy tak stanowią ustawy (art. 14 ust. 3 pkt 2), w szczególności: art. 180 § 1 Kodeksu postępowania karnego (zwolnienie z obowiązku zachowania tajemnicy zawodowej przy składaniu zeznań w postępowaniu karnym, dla dobra wymiaru sprawiedliwości, o ile ustawy szczególne nie stanowią inaczej), art. 240 § 1 Kodeksu karnego (obowiązek zawiadomienia o określonych przestępstwach), art. 12 ust. 1 ustawy z dnia

29 lipca 2005 r. o przeciwdziałaniu przemocy domowej (t.j. Dz. U. z 2024 r. poz. 1673). Niezależnie od powyższego, art. 52 ust. 1 ustawy o ochronie zdrowia psychicznego ustanawia tajemnicę bezwzględną – nie wolno przesłuchiwać psychologa jako świadka na okoliczność przyznania się osoby do popełnienia czynu zabronionego, nawet za zgodą sądu.

§ 3. Dane szczególnej kategorii (dane wrażliwe)

W związku z charakterem świadczonych usług Administrator przetwarza dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO, w tym dane dotyczące zdrowia (zdrowia psychicznego). Przetwarzanie tych danych odbywa się na podstawie wyraźnej zgody osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO), wyrażonej w formie pisemnej lub dokumentowej przed rozpoczęciem świadczenia usług. W zakresie, w jakim przetwarzanie danych szczególnej kategorii jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, podstawę przetwarzania stanowi art. 9 ust. 2 lit. f RODO.

Z orzecznictwa Trybunału Sprawiedliwości Unii Europejskiej, w szczególności z wyroków w sprawach C-184/20 z dnia 1 sierpnia 2022 r. oraz C-252/21 z dnia 4 lipca 2023 r., wynika, iż także dane, które w konkretnym kontekście pozwalają pośrednio ujawnić informacje objęte art. 9 ust. 1 RODO, mogą podlegać reżimowi ochronnemu właściwemu dla danych szczególnej kategorii. W związku z tym nie można wykluczyć, że sam fakt kontaktu z psychologiem może w określonych okolicznościach stanowić daną szczególnej kategorii. Administrator stosuje zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO).

§ 4. Przetwarzanie danych osobowych małoletnich

Administrator świadczy usługi psychologiczne również na rzecz dzieci i młodzieży. W przypadku osób, które nie ukończyły 18. roku życia, zgoda na przetwarzanie danych osobowych – w tym danych szczególnej kategorii – jest wyrażana przez przedstawiciela ustawowego (rodzica lub opiekuna prawnego). Osoba małoletnia zostaje poinformowana o przetwarzaniu jej danych w sposób dostosowany do jej wieku i stopnia rozwoju (art. 12 ust. 1 RODO).

§ 5. Cele i podstawy prawne przetwarzania danych osobowych

5.1.  Korzystanie z Serwisu

Dane osobowe osób odwiedzających Serwis (w szczególności: adres IP, dane o urządzeniu i przeglądarce, czas i długość wizyty) przetwarzane są w celu prawidłowego wyświetlania treści Serwisu oraz zapewnienia jego bezpieczeństwa – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu i utrzymaniu Serwisu oraz zapewnieniu jego bezpieczeństwa teleinformatycznego).

5.2.  Kontakt z Administratorem

Administrator udostępnia wskazany na wstępie adres poczty elektronicznej oraz numer telefonu (również w komunikatorze WhatsApp) jako kanały kontaktu. Dane osobowe osób kontaktujących się z Administratorem (imię, adres e-mail, numer telefonu, inne dane zawarte w treści wiadomości) przetwarzane są w celu obsługi zapytania i prowadzenia korespondencji – na podstawie art. 6 ust.

1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie). Komunikacja za pośrednictwem WhatsApp odbywa się z wykorzystaniem szyfrowania end-to-end zapewnianego przez operatora tej usługi (WhatsApp Ireland Limited z siedzibą w Dublinie, Irlandia). Administrator nie wymaga i nie zachęca do podawania w wiadomościach informacji dotyczących stanu zdrowia.

5.3.  Świadczenie usług psychologicznych

Dane osobowe klientów (pacjentów) Administratora – zbierane bezpośrednio w ramach świadczenia usług psychologicznych (stacjonarnie lub zdalnie), nie za pośrednictwem Serwisu – przetwarzane są w następujących celach i na następujących podstawach prawnych:

  1. wykonanie umowy o świadczenie usług psychologicznych – na podstawie 6 ust. 1 lit. b RODO (w zakresie danych zwykłych: imię, nazwisko, dane kontaktowe, wiek);
  2. przetwarzanie danych dotyczących zdrowia – na podstawie art. 9 ust. 2 lit. a RODO (wyraźna zgoda);
  3. wypełnienie obowiązków prawnych ciążących na Administratorze (dokumentacja podatkowa i rachunkowa) – na podstawie art. 6 ust. 1 lit. c RODO;
  4. ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie danych szczególnej kategorii – również na podstawie 9 ust. 2 lit. f RODO.

§ 6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców w zakresie niezbędnym do realizacji celów przetwarzania:

  1. dostawca usług hostingowych – podmiot zapewniający infrastrukturę techniczną Serwisu, z serwerami zlokalizowanymi w Europejskim Obszarze Gospodarczym;
  2. dostawca usług poczty elektronicznej – Google Ireland Limited z siedzibą w Dublinie (Irlandia), operator usługi Gmail; szczegóły transferu danych do USA – zob. § 7;
  3. dostawca usługi komunikatora – WhatsApp Ireland Limited z siedzibą w Dublinie (Irlandia), operator usługi WhatsApp; szczegóły transferu danych do USA – zob. § 7;
  4. biuro rachunkowe – podmiot świadczący usługi księgowe na rzecz Administratora, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO);
  5. organy władzy publicznej – sądy, organy ścigania, organy podatkowe i inne uprawnione podmioty – wyłącznie w przypadkach przewidzianych przez bezwzględnie obowiązujące przepisy prawa.

 

Administrator nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis jest hostowany na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG). Co do zasady dane osobowe nie są przekazywane poza EOG.

Wyjątkiem jest korzystanie z usług Google (Gmail) i Meta (WhatsApp), w ramach których dane mogą być przekazywane na terytorium Stanów Zjednoczonych Ameryki. Transfer ten odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023

  1. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany w ramach EU-US Data Privacy Framework (art. 45 ust. 1 RODO). Zarówno Google LLC, jak i Meta Platforms, Inc. są certyfikowanymi podmiotami w ramach tego systemu. Status certyfikacji można w każdej chwili zweryfikować pod adresem: https://dataprivacyframework.gov.

§ 8. Okres przechowywania danych osobowych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a w szczególności:

  1. dane związane z korzystaniem z Serwisu (logi serwera) – przez okres nie dłuższy niż 12 miesięcy od dnia wizyty;
  2. dane z korespondencji email i komunikatorów – przez okres prowadzenia korespondencji oraz przez okres przedawnienia roszczeń (zgodnie z art. 118 Kodeksu cywilnego: 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, 6 lat dla roszczeń ogólnych);
  3. dane klientów (pacjentów) – przez okres trwania relacji terapeutycznej, a następnie przez okres przechowywania dokumentacji rachunkowej i podatkowej (5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku – art. 74 ust. 2 pkt 8 ustawy o rachunkowości w zw. z art. 86 § 1 Ordynacji podatkowej) oraz przez okres przedawnienia roszczeń;
  4. dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody, z zastrzeżeniem, że cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem, a także nie wyłącza możliwości dalszego przetwarzania danych na innej podstawie prawnej (w szczególności na podstawie art. 9 ust. 2 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń);
  5. dokumentacja rachunkowa (faktury, rachunki) – przez okres 5 lat od końca roku podatkowego, którego dotyczą.

Po upływie okresu przechowywania dane osobowe są trwale usuwane lub anonimizowane.

§ 9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO, osobie, której dane dotyczą, przysługują następujące prawa:

  1. prawo dostępu do danych (art. 15 RODO) – w tym prawo do uzyskania kopii danych;
  2. prawo do sprostowania danych (art. 16 RODO);
  3. prawo do usunięcia danych („prawo do bycia zapomnianym”, 17 RODO) – z zastrzeżeniem wyjątków ustawowych;
  4. prawo do ograniczenia przetwarzania (art. 18 RODO);
  5. prawo do przenoszenia danych (art. 20 RODO);
  6. prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  7. prawo do cofnięcia zgody (art. 7 3 RODO) – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
  8. prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (gov.pl).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem poczty elektronicznej: kalejdoskop.gabinet@gmail.com lub pisemnie na adres siedziby Administratora.

§ 10. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne. Podanie danych kontaktowych jest warunkiem nawiązania korespondencji z Administratorem. Podanie danych identyfikacyjnych i kontaktowych jest warunkiem zawarcia i wykonania umowy o świadczenie usług psychologicznych. Podanie danych niezbędnych do wystawienia faktury VAT wynika z obowiązku prawnego. Konsekwencją niepodania danych może być brak możliwości skontaktowania się z Administratorem, zawarcia umowy lub świadczenia usługi czy też wystawienia faktury.

§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 ust. 1 RODO).

§ 12. Pliki cookies

Serwis może wykorzystywać pliki cookies (ciasteczka), tj. niewielkie pliki tekstowe przechowywane na urządzeniu końcowym użytkownika. Wykorzystanie plików cookies reguluje art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. z 2024 r. poz. 1221; dalej: „PKE”).

Na dzień wejścia w życie niniejszej Polityki Administrator stosuje wyłącznie pliki cookies niezbędne do prawidłowego działania Serwisu (cookies techniczne), które są zwolnione z wymogu uzyskania zgody użytkownika na podstawie art. 399 ust. 3 PKE. Administrator nie stosuje plików cookies analitycznych, marketingowych ani narzędzi analityki zewnętrznej. W przypadku wdrożenia cookies innych niż niezbędne, Administrator uzyska uprzednią, dobrowolną i jednoznaczną zgodę użytkownika (art. 399 ust. 1 PKE).

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować obsługę cookies lub usunąć istniejące pliki cookies. Ograniczenie stosowania plików cookies może wpłynąć na funkcjonalność Serwisu.

§ 13. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną (art. 32 RODO).

§ 14. Informacje o usługodawcy

Serwis udostępnia treści informacyjne dotyczące działalności Administratora w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz. U. z 2024 r. poz. 1513). Zgodnie z art. 5 ust. 5 tej ustawy Administrator podaje następujące informacje:

Tytuł zawodowy: psycholog (magister psychologii). Tytuł uzyskany w Rzeczypospolitej Polskiej.

Zawód psychologa jest zawodem regulowanym na mocy ustawy z dnia 8 czerwca 2001 r. o zawodzie psychologa i samorządzie zawodowym psychologów (t.j. Dz. U. z 2019 r. poz. 1026 ze zm.). Na dzień sporządzenia niniejszej Polityki samorząd zawodowy psychologów nie został ukonstytuowany, w związku z czym nie funkcjonuje publiczny rejestr psychologów ani procedura wpisu. Nowa ustawa z dnia 23 stycznia 2026 r. o zawodzie psychologa oraz samorządzie zawodowym psychologów (Dz. U. z 2026 r. poz. 187), przewidująca utworzenie Rejestru Psychologów, wejdzie w życie po upływie 2 lat i 3 miesięcy od dnia ogłoszenia.

Zasady etyki zawodowej: wykonywanie zawodu psychologa podlega Kodeksowi Etycznemu Psychologa uchwalonemu przez Polskie Towarzystwo Psychologiczne, którego treść jest dostępna pod adresem: https://psych.org.pl/dla-psychologow/kodeks-etyczny.

Zgodnie z art. 6 ustawy o świadczeniu usług drogą elektroniczną Administrator informuje, że korzystanie z usług świadczonych drogą elektroniczną może wiązać się z zagrożeniami typowymi dla środowiska internetowego, takimi jak: możliwość otrzymania niechcianej korespondencji elektronicznej (spam), obecność szkodliwego oprogramowania (malware) czy próby wyłudzenia danych osobowych przez osoby trzecie (phishing). Administrator stosuje środki techniczne minimalizujące wskazane zagrożenia, w tym szyfrowanie transmisji danych (SSL/TLS).

§ 15. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmian przepisów prawa, wytycznych organów nadzorczych lub zmian w zakresie świadczonych usług. Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie.