Polityka Prywatności serwisu marcinskiermanski.pl
Data wejścia w życie: 15.08.2026 r.
Wersja: 1.2
1. Wprowadzenie
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego https://marcinskiermanski.pl (dalej: „Serwis”) oraz z usług świadczonych za jego pośrednictwem.
Dokument został przygotowany z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., czyli RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz przepisów dotyczących praw konsumenta.
Szczególne znaczenie ma fakt, że Usługi świadczone przez Administratora mogą obejmować przetwarzanie danych dotyczących zdrowia, w tym zdrowia psychicznego. Są to dane szczególnej kategorii w rozumieniu art. 9 RODO, dlatego wymagają podwyższonego standardu ochrony i wyraźnej zgody osoby, której dane dotyczą.
2. Administrator danych osobowych
Administratorem Państwa danych osobowych jest:
Marcin Skiermański
prowadzący jednoosobową działalność gospodarczą pod firmą:
Marcin Skiermański Gabinet Psychologiczny
adres: ul. Chmielna 73B lok. 14, 00-801 Warszawa
NIP: 7742699447
REGON: 544662174
adres e-mail: kontakt@marcinskiermanski.pl
strona internetowa: https://marcinskiermanski.pl
We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@marcinskiermanski.pl.
Inspektor Ochrony Danych: Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. Niezależnie od tego Administrator stosuje wymogi RODO odpowiednie dla zakresu i charakteru przetwarzania, w szczególności dla danych dotyczących zdrowia.
3. Kategorie przetwarzanych danych
Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do obsługi Serwisu, zawarcia i wykonania umowy, komunikacji, rozliczeń, bezpieczeństwa oraz spełnienia obowiązków prawnych.
3.1. Dane zwykłe
Administrator może przetwarzać następujące dane zwykłe:
- imię i nazwisko, jeżeli zostały podane,
- adres e-mail,
- numer telefonu, jeżeli został dobrowolnie podany przez Klienta,
- dane do faktury, w szczególności firma, NIP, adres,
- adres IP,
- identyfikator urządzenia,
- dane techniczne sesji i logi serwera,
- dane przesłane przez formularze,
- dane dotyczące płatności w ograniczonym zakresie, np. kwota, status transakcji, identyfikator płatności i potwierdzenie płatności,
- dane dotyczące korzystania z Serwisu, w tym dane cookies i podobnych technologii.
3.2. Dane szczególnej kategorii — dane dotyczące zdrowia, art. 9 RODO
W toku świadczenia Usług Administrator może przetwarzać dane dotyczące zdrowia psychicznego Klienta, należące do szczególnej kategorii danych osobowych w rozumieniu art. 9 RODO. Mogą to być w szczególności:
- opis sytuacji życiowej, emocjonalnej lub relacyjnej,
- informacje o samopoczuciu, nastroju i objawach psychicznych,
- informacje o przebytym leczeniu psychologicznym lub psychiatrycznym, jeżeli zostaną podane,
- informacje o przyjmowanych lekach, jeżeli zostaną podane,
- informacje o trudnościach osobistych, rodzinnych, zawodowych lub zdrowotnych,
- inne informacje o stanie zdrowia ujawnione dobrowolnie przez Klienta w Formularzu, podczas Konsultacji live lub w korespondencji e-mail.
Wskazówka dla Klientów: Proszę podawać wyłącznie te informacje, które są potrzebne do uzyskania adekwatnej porady lub konsultacji. Jeżeli nie jest to konieczne, nie należy podawać danych osób trzecich w sposób pozwalający na ich identyfikację.
4. Cele, podstawy prawne i okresy przetwarzania danych
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy o świadczenie Usług, w tym Pisemnej porady psychologicznej lub Konsultacji live | art. 6 ust. 1 lit. b RODO | przez okres trwania umowy oraz do upływu terminu przedawnienia roszczeń |
| Przetwarzanie danych dotyczących zdrowia w celu świadczenia Usługi | art. 9 ust. 2 lit. a RODO — wyraźna zgoda Klienta | do momentu wycofania zgody, nie dłużej niż przez okres niezbędny do wykonania Usługi i obrony przed roszczeniami |
| Obsługa płatności | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO | przez okres obsługi transakcji oraz do upływu terminów dochodzenia roszczeń |
| Wystawianie i przechowywanie faktur oraz dokumentów księgowych | art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi | 5 lat od końca roku podatkowego, w którym wystawiono dokument |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO | do zakończenia postępowania reklamacyjnego oraz do upływu terminu przedawnienia roszczeń |
| Obrona przed roszczeniami lub dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa Serwisu, ochrona przed spamem i nadużyciami, prowadzenie logów technicznych | art. 6 ust. 1 lit. f RODO | co do zasady do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne dla ustalenia, dochodzenia lub obrony roszczeń |
| Pomiar skuteczności reklam oraz personalizacja reklam w usłudze Google Ads | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze zgody | do momentu wycofania zgody; okresy przechowywania po stronie Google wynikają z jego własnych polityk |
| Obsługa zapytań kierowanych drogą e-mail | art. 6 ust. 1 lit. f RODO | do 12 miesięcy od ostatniej wymiany korespondencji, chyba że korespondencja dotyczy umowy lub roszczeń |
| Realizacja praw osób, których dane dotyczą | art. 6 ust. 1 lit. c RODO | do 5 lat od zakończenia obsługi żądania |
5. Zgoda na przetwarzanie danych dotyczących zdrowia
Przed rozpoczęciem świadczenia Usługi Klient wyraża wyraźną, świadomą i dobrowolną zgodę na przetwarzanie danych dotyczących zdrowia poprzez zaznaczenie odpowiedniego pola w Formularzu lub poprzez potwierdzenie w korespondencji e-mail przed Konsultacją live.
Zgoda obejmuje przetwarzanie przez Administratora danych dotyczących zdrowia, w tym informacji o stanie psychicznym, emocjonalnym i ewentualnym przebytym leczeniu, podanych przez Klienta w Formularzu, podczas Konsultacji live lub w dalszej korespondencji, wyłącznie w celu świadczenia Usługi.
Podstawą prawną przetwarzania danych dotyczących zdrowia jest art. 9 ust. 2 lit. a RODO.
Zgoda ta jest odrębna od zgody na marketingowe pliki cookies, o której mowa w pkt 9. Wyrażenie albo odmowa zgody na cookies nie ma żadnego wpływu na możliwość skorzystania z Usług ani na zakres świadczonej pomocy.
Klient może wycofać zgodę w każdej chwili, kontaktując się z Administratorem na adres e-mail: kontakt@marcinskiermanski.pl.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody w trakcie świadczenia Usługi może uniemożliwić dalsze świadczenie Usługi.
6. Odbiorcy danych i podmioty przetwarzające
Administrator korzysta z usług zewnętrznych dostawców, którzy mogą przetwarzać dane osobowe w zakresie niezbędnym do działania Serwisu, wykonania Usług, obsługi płatności, księgowości, bezpieczeństwa, marketingu oraz komunikacji.
6.1. Hosting i poczta — seohosting.pl
Dostawcą hostingu i poczty elektronicznej dla Serwisu jest seohosting.pl.
Zakres danych: dane przechowywane na serwerze Serwisu, dane przesyłane przez formularze, dane techniczne, logi serwera, korespondencja e-mail, w tym potencjalnie treść porady psychologicznej oraz dane dotyczące zdrowia.
Cel: utrzymanie Serwisu, obsługa poczty elektronicznej, przechowywanie danych technicznych i zapewnienie działania formularzy.
Podstawa powierzenia: umowa świadczenia usług hostingowych i pocztowych oraz, w zakresie wymaganym przez RODO, umowa powierzenia przetwarzania danych.
6.2. Płatności — Stripe i Mollie
Płatności w Serwisie obsługują zewnętrzni dostawcy usług płatniczych, w zależności od wybranej przez Klienta metody płatności:
- Stripe — Stripe Payments Europe, Ltd. z siedzibą w Dublinie, Irlandia, wraz z podmiotami z grupy Stripe;
- Mollie — Mollie B.V. z siedzibą w Amsterdamie, Holandia.
Zakres danych: imię i nazwisko, adres e-mail, kwota i status transakcji, identyfikator transakcji, dane techniczne urządzenia, adres IP oraz dane karty płatniczej lub innego instrumentu płatniczego przetwarzane bezpośrednio przez wybranego dostawcę płatności.
Cel: obsługa płatności elektronicznych, zapobieganie oszustwom, spełnienie obowiązków regulacyjnych przez dostawcę płatności.
Ważna informacja: Administrator nie widzi i nie przechowuje pełnych danych karty płatniczej. Dane dotyczące zdrowia i treść Formularza nie są przekazywane do dostawców płatności.
Transfer poza EOG: w przypadku Stripe możliwy do państw trzecich, w szczególności USA, na podstawie mechanizmów prawnych stosowanych przez Stripe, w tym standardowych klauzul umownych oraz innych podstaw przewidzianych w RODO. Mollie B.V. ma siedzibę na terenie Europejskiego Obszaru Gospodarczego i co do zasady przetwarza dane w jego granicach.
6.3. Księgowość i faktury — wFirma
Księgowość i fakturowanie Administrator prowadzi samodzielnie z wykorzystaniem systemu wFirma.
Zakres danych: dane potrzebne do wystawienia faktury lub prowadzenia dokumentacji księgowej, w szczególności imię i nazwisko albo firma, adres, NIP, data i wartość sprzedaży, tytuł sprzedaży oraz dane transakcyjne.
Cel: wystawianie faktur, prowadzenie ewidencji księgowej i realizacja obowiązków podatkowych.
Ważna informacja: wFirma nie otrzymuje treści porady psychologicznej ani informacji dotyczących zdrowia Klienta, chyba że Klient sam umieści takie informacje w danych do faktury, czego należy unikać.
6.4. Bezpieczeństwo formularzy — Cloudflare Turnstile
Serwis korzysta z mechanizmu Cloudflare Turnstile dostarczanego przez Cloudflare w celu ochrony formularzy przed spamem, nadużyciami i automatycznymi zgłoszeniami.
Zakres danych: dane techniczne niezbędne do oceny, czy z formularza korzysta człowiek, np. adres IP, informacje o przeglądarce, urządzeniu, sesji i wynik weryfikacji antybotowej.
Cel: zapewnienie bezpieczeństwa Serwisu, ochrona formularzy i przeciwdziałanie nadużyciom.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie Serwisu przed automatycznymi nadużyciami. Mechanizm ten jest niezbędny do bezpiecznego działania formularzy i nie wymaga odrębnej zgody.
Ważna informacja: Cloudflare Turnstile nie służy do świadczenia porady psychologicznej i nie otrzymuje treści Formularza zawierającej dane dotyczące zdrowia. Mechanizm nie tworzy profilu użytkownika ani nie śledzi go w innych serwisach.
Transfer poza EOG: możliwy do państw trzecich, w szczególności USA, na podstawie mechanizmów prawnych stosowanych przez Cloudflare, w tym standardowych klauzul umownych oraz innych podstaw przewidzianych w RODO.
6.5. Reklama — Google Ads
Serwis korzysta z usługi Google Ads w celu pomiaru skuteczności kampanii reklamowych prowadzonych przez Administratora oraz personalizacji reklam. Dostawcą usługi jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) wraz z podmiotami z grupy Google.
Zakres danych: identyfikatory zapisywane w plikach cookies, adres IP, informacje o przeglądarce i urządzeniu, informacje o odwiedzonych podstronach Serwisu oraz o wykonanych w nim działaniach, w tym o złożeniu zamówienia na Usługę.
Cel: mierzenie skuteczności reklam oraz — za zgodą użytkownika — personalizacja wyświetlanych reklam.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez użytkownika w banerze zgody. Do momentu wyrażenia zgody Serwis nie umieszcza reklamowych plików cookies, a sygnały przekazywane do Google w ramach mechanizmu Google Consent Mode v2 pozostają w stanie odmowy.
Ważna informacja: Do Google nie są przekazywane treść Formularza, treść porady psycholog