Polityka prywatności i ochrony danych osobowych

Administratorem danych osobowych jest:

• Heart & Root AB
• Organisationsnummer: 559279-9158
• VAT: SE559279915801
• Allbatrossvägen 43
• 136 66 Vendelsö, Szwecja
• E-mail: therapist.gleba@gmail.com

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 – General Data Protection Regulation (GDPR/RODO) oraz właściwymi przepisami prawa szwedzkiego.

W zależności od sposobu korzystania ze strony i rodzaju usługi mogą być przetwarzane w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• wybrany termin wizyty,
• informacje związane z rezerwacją,
• dane związane z zakupem usług, warsztatów lub materiałów cyfrowych,
• dane niezbędne do realizacji i rozliczenia płatności,
• treść korespondencji,
• informacje techniczne związane z korzystaniem ze strony,
• inne informacje dobrowolnie przekazane w związku ze świadczoną usługą.

Ze względu na charakter mojej pracy podczas współpracy mogą pojawić się również informacje dotyczące zdrowia, samopoczucia, emocji, relacji, historii rodzinnej, doświadczeń życiowych lub innych prywatnych obszarów życia.

Niektóre z tych informacji mogą stanowić szczególne kategorie danych osobowych w rozumieniu GDPR i podlegają szczególnej ochronie.

Dane osobowe mogą być przetwarzane w celu:

• odpowiedzi na zapytanie,
• umówienia konsultacji lub sesji,
• obsługi kalendarza i rezerwacji,
• realizacji świadczonych usług,
• kontaktu z klientem,
• realizacji warsztatów i innych wydarzeń,
• sprzedaży i udostępniania medytacji oraz innych materiałów cyfrowych,
• realizacji zamówień i płatności,
• prowadzenia dokumentacji księgowej i podatkowej,
• zapewnienia prawidłowego i bezpiecznego funkcjonowania strony,
• obsługi reklamacji,
• ustalenia, dochodzenia lub obrony ewentualnych roszczeń,
• realizacji działań marketingowych, jeśli istnieje odpowiednia podstawa prawna.

W zależności od celu dane mogą być przetwarzane na podstawie:

• art. 6 ust. 1 lit. b GDPR – gdy jest to konieczne do podjęcia działań na żądanie klienta przed zawarciem umowy lub wykonania umowy;
• art. 6 ust. 1 lit. c GDPR – gdy przetwarzanie jest wymagane przez obowiązujące przepisy prawa, w szczególności przepisy księgowe i podatkowe;
• art. 6 ust. 1 lit. f GDPR – gdy jest to konieczne dla prawnie uzasadnionych interesów Heart & Root AB, np. zapewnienia bezpieczeństwa strony lub ustalenia, dochodzenia i obrony roszczeń;
• art. 6 ust. 1 lit. a GDPR – gdy przetwarzanie odbywa się na podstawie dobrowolnie udzielonej zgody.

W przypadku przetwarzania szczególnych kategorii danych zastosowanie ma również odpowiednia przesłanka wynikająca z art. 9 GDPR.

Ze względu na charakter pracy terapeutycznej klient może dobrowolnie przekazać informacje dotyczące m.in. swojego zdrowia, doświadczeń życiowych lub innych prywatnych obszarów.

Dane należące do szczególnych kategorii są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna wynikająca z GDPR, i tylko w zakresie niezbędnym do określonego celu.

Stosuję zasadę minimalizacji danych – oznacza to, że nie zbieram celowo większej ilości informacji, niż jest to konieczne.

Proszę, aby podczas samej rezerwacji wizyty nie wpisywać szczegółowych informacji dotyczących zdrowia, życia seksualnego, traumatycznych doświadczeń ani innych szczególnie wrażliwych informacji, jeżeli nie są one konieczne do dokonania rezerwacji.

Praca prowadzona w ramach Heart & Root AB ma charakter terapeutyczny, wspierający, rozwojowy i holistyczny.

W swojej pracy patrzę na człowieka całościowo, uwzględniając jego ciało, emocje, myśli, doświadczenia, relacje, historię rodzinną oraz indywidualny proces rozwoju i samoświadomości.

W zależności od potrzeb klienta podczas sesji mogą być wykorzystywane różne metody i narzędzia terapeutyczne oraz rozwojowe, dobierane indywidualnie do osoby i tematu, z którym przychodzi.

Usługi oferowane przez Heart & Root AB nie stanowią konsultacji lekarskiej, diagnozy medycznej ani leczenia medycznego.

Praca terapeutyczna prowadzona w Heart & Root AB nie zastępuje profesjonalnej opieki medycznej, psychiatrycznej, psychologicznej ani pomocy innego uprawnionego specjalisty ochrony zdrowia, jeżeli taka pomoc jest potrzebna.

Jeżeli doświadczasz objawów fizycznych lub psychicznych wymagających diagnozy lub leczenia, Twój stan zdrowia się pogarsza lub masz jakiekolwiek wątpliwości dotyczące swojego zdrowia, skontaktuj się z odpowiednio wykwalifikowanym lekarzem lub właściwym specjalistą ochrony zdrowia.

Nie należy przerywać, rozpoczynać ani zmieniać zaleconego leczenia lub sposobu przyjmowania leków na podstawie informacji uzyskanych podczas sesji, warsztatów, medytacji lub z materiałów Heart & Root AB bez wcześniejszej konsultacji z lekarzem prowadzącym.

W sytuacji nagłego zagrożenia zdrowia lub życia należy niezwłocznie skontaktować się z lokalnymi służbami ratunkowymi lub udać się do najbliższej placówki udzielającej pomocy w nagłych przypadkach.

Szanuję prywatność osób korzystających z moich usług.

Informacje przekazywane podczas indywidualnych sesji traktuję jako poufne i chronię je z należytą starannością.

Nie udostępniam osobom trzecim treści rozmów ani informacji dotyczących osobistej sytuacji klienta, chyba że istnieje odpowiednia podstawa prawna lub obowiązek wynikający z obowiązujących przepisów prawa.

Na stronie dostępna jest możliwość wyboru terminu wizyty za pomocą kalendarza rezerwacji.

W celu dokonania rezerwacji mogą być przetwarzane podstawowe dane niezbędne do jej obsługi, takie jak imię i nazwisko, dane kontaktowe oraz wybrany termin.

Dane te są wykorzystywane w celu obsługi rezerwacji, kontaktu dotyczącego wizyty oraz realizacji usługi.

Do obsługi strony i systemu rezerwacji Heart & Root AB może korzystać z usług zewnętrznych dostawców technologicznych, którzy mogą przetwarzać dane w zakresie niezbędnym do świadczenia swoich usług.

Za pośrednictwem strony mogą być oferowane warsztaty, spotkania, programy i inne wydarzenia.

Dane uczestników mogą być przetwarzane w celu przyjęcia zgłoszenia, realizacji zamówienia, obsługi płatności, organizacji wydarzenia, kontaktu z uczestnikiem oraz wykonania obowiązków prawnych związanych z realizacją usługi.

Heart & Root AB może oferować medytacje, nagrania audio, materiały edukacyjne i inne treści cyfrowe.

Dane klienta mogą być przetwarzane w celu realizacji zakupu, obsługi płatności, udostępnienia zakupionych materiałów oraz realizacji obowiązków prawnych i księgowych.

Treści te mają charakter wspierający, terapeutyczny, rozwojowy lub edukacyjny i nie stanowią diagnozy ani leczenia medycznego.

Jeżeli na stronie dostępne są płatności elektroniczne, dane niezbędne do przeprowadzenia transakcji mogą być przetwarzane przez wybranego operatora płatności.

Heart & Root AB może nie otrzymywać pełnych danych dotyczących karty płatniczej lub innego instrumentu płatniczego, jeżeli dane te są przetwarzane bezpośrednio przez operatora płatności.

Informacje dotyczące wykorzystywanych operatorów mogą być aktualizowane wraz z rozwojem funkcjonalności strony.

Na stronie mogą być publikowane artykuły i inne materiały o charakterze informacyjnym, edukacyjnym, terapeutycznym i rozwojowym.

Samo czytanie bloga nie wymaga podawania danych kontaktowych.

Treści publikowane na blogu mają charakter ogólny i informacyjny. Nie stanowią indywidualnej konsultacji lekarskiej ani diagnozy medycznej.

Na stronie mogą znajdować się odnośniki do profili w serwisach Facebook, Instagram i LinkedIn.

Kliknięcie odnośnika powoduje przejście do zewnętrznego serwisu, którego operator może przetwarzać dane użytkownika zgodnie z własnymi zasadami ochrony prywatności.

Jeżeli w przyszłości na stronie zostaną zastosowane dodatkowe technologie analityczne lub marketingowe związane z tymi platformami, zasady dotyczące cookies i przetwarzania danych zostaną odpowiednio zaktualizowane.

Strona może wykorzystywać pliki cookies i podobne technologie.

Cookies niezbędne mogą być wykorzystywane do zapewnienia prawidłowego działania, bezpieczeństwa oraz podstawowych funkcji strony.

Jeżeli wykorzystywane są cookies analityczne, marketingowe lub inne technologie wymagające zgody, użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia takich cookies oraz późniejszej zmiany swojego wyboru.

Szczegółowe informacje mogą być dostępne w ustawieniach cookies lub odrębnej Polityce Cookies.

W zakresie niezbędnym do prowadzenia działalności dane mogą być przetwarzane lub udostępniane podmiotom wspierającym Heart & Root AB, takim jak:

• dostawcy hostingu i infrastruktury strony,
• dostawcy systemów rezerwacji,
• dostawcy poczty elektronicznej i usług komunikacyjnych,
• operatorzy płatności,
• dostawcy platform wykorzystywanych do udostępniania treści cyfrowych,
• dostawcy usług IT,
• podmioty świadczące usługi księgowe.

Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji odpowiedniego celu lub wykonania obowiązku prawnego.

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Unią Europejską lub Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, dane powinny być przekazywane zgodnie z wymaganiami GDPR oraz z zastosowaniem wymaganych prawem mechanizmów ochrony.

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane związane z fakturami, płatnościami i dokumentacją księgową przechowywane są przez okres wymagany przez obowiązujące przepisy.

Dane dotyczące współpracy lub korespondencji mogą być przechowywane również przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

Dane przetwarzane wyłącznie na podstawie zgody mogą być przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przechowywania danych.

W zakresie przewidzianym przez GDPR masz prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania nieprawidłowych danych,
• żądania usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec określonych sposobów przetwarzania,
• wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych.

W celu skorzystania ze swoich praw skontaktuj się pod adresem: therapist.gleba@gmail.com

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z przepisami dotyczącymi ochrony danych osobowych, masz prawo złożyć skargę do właściwego organu nadzorczego.

W Szwecji organem nadzorczym jest:

Integritetsskyddsmyndigheten (IMY) – Swedish Authority for Privacy Protection.

Heart & Root AB stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub wykorzystaniem niezgodnym z przeznaczeniem.

Polityka może być aktualizowana w związku ze zmianami prawa, funkcjonalności strony, sposobu świadczenia usług lub wykorzystywanych narzędzi.

Aktualna wersja dokumentu będzie dostępna na stronie internetowej.