Polityka Prywatności serwisu marcinskiermanski.pl

Data wejścia w życie: 05.10.2026 r.
Wersja: 1.3

1. Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego https://marcinskiermanski.pl (dalej: „Serwis”) oraz z usług świadczonych za jego pośrednictwem.

Dokument został przygotowany z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., czyli RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz przepisów dotyczących praw konsumenta.

Szczególne znaczenie ma fakt, że Usługi świadczone przez Administratora mogą obejmować przetwarzanie danych dotyczących zdrowia, w tym zdrowia psychicznego. Są to dane szczególnej kategorii w rozumieniu art. 9 RODO, dlatego wymagają podwyższonego standardu ochrony i wyraźnej zgody osoby, której dane dotyczą.

2. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

Marcin Skiermański
prowadzący jednoosobową działalność gospodarczą pod firmą:
Marcin Skiermański Gabinet Psychologiczny
adres: ul. Chmielna 73B lok. 14, 00-801 Warszawa
NIP: 7742699447
REGON: 544662174
adres e-mail: kontakt@marcinskiermanski.pl
strona internetowa: https://marcinskiermanski.pl

We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@marcinskiermanski.pl.

Inspektor Ochrony Danych: Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. Niezależnie od tego Administrator stosuje wymogi RODO odpowiednie dla zakresu i charakteru przetwarzania, w szczególności dla danych dotyczących zdrowia.

3. Kategorie przetwarzanych danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do obsługi Serwisu, zawarcia i wykonania umowy, komunikacji, rozliczeń, bezpieczeństwa oraz spełnienia obowiązków prawnych.

3.1. Dane zwykłe

Administrator może przetwarzać następujące dane zwykłe:

• imię i nazwisko, jeżeli zostały podane,
• adres e-mail,
• numer telefonu, jeżeli został dobrowolnie podany przez Klienta,
• dane do faktury, w szczególności firma, NIP, adres,
• adres IP,
• identyfikator urządzenia,
• dane techniczne sesji i logi serwera,
• dane przesłane przez formularze,
• dane dotyczące płatności w ograniczonym zakresie, np. kwota, status transakcji, identyfikator płatności i potwierdzenie płatności,
• dane dotyczące korzystania z Serwisu, w tym dane cookies i podobnych technologii.

3.2. Dane szczególnej kategorii — dane dotyczące zdrowia, art. 9 RODO

W toku świadczenia Usług Administrator może przetwarzać dane dotyczące zdrowia psychicznego Klienta, należące do szczególnej kategorii danych osobowych w rozumieniu art. 9 RODO. Mogą to być w szczególności:

• opis sytuacji życiowej, emocjonalnej lub relacyjnej,
• informacje o samopoczuciu, nastroju i objawach psychicznych,
• informacje o przebytym leczeniu psychologicznym lub psychiatrycznym, jeżeli zostaną podane,
• informacje o przyjmowanych lekach, jeżeli zostaną podane,
• informacje o trudnościach osobistych, rodzinnych, zawodowych lub zdrowotnych,
• inne informacje o stanie zdrowia ujawnione dobrowolnie przez Klienta w Formularzu, podczas Konsultacji live lub w korespondencji e-mail.

Wskazówka dla Klientów: Proszę podawać wyłącznie te informacje, które są potrzebne do uzyskania adekwatnej porady lub konsultacji. Jeżeli nie jest to konieczne, nie należy podawać danych osób trzecich w sposób pozwalający na ich identyfikację.

4. Cele, podstawy prawne i okresy przetwarzania danych

5. Zgoda na przetwarzanie danych dotyczących zdrowia

Przed rozpoczęciem świadczenia Usługi Klient wyraża wyraźną, świadomą i dobrowolną zgodę na przetwarzanie danych dotyczących zdrowia poprzez zaznaczenie odpowiedniego pola w Formularzu lub poprzez potwierdzenie w korespondencji e-mail przed Konsultacją live.

Zgoda obejmuje przetwarzanie przez Administratora danych dotyczących zdrowia, w tym informacji o stanie psychicznym, emocjonalnym i ewentualnym przebytym leczeniu, podanych przez Klienta w Formularzu, podczas Konsultacji live lub w dalszej korespondencji, wyłącznie w celu świadczenia Usługi.

Podstawą prawną przetwarzania danych dotyczących zdrowia jest art. 9 ust. 2 lit. a RODO.

Zgoda ta jest odrębna od zgody na statystyczne i marketingowe pliki cookies, o której mowa w pkt 9. Wyrażenie albo odmowa zgody na cookies nie ma żadnego wpływu na możliwość skorzystania z Usług ani na zakres świadczonej pomocy.

Klient może wycofać zgodę w każdej chwili, kontaktując się z Administratorem na adres e-mail: kontakt@marcinskiermanski.pl.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody w trakcie świadczenia Usługi może uniemożliwić dalsze świadczenie Usługi.

6. Odbiorcy danych i podmioty przetwarzające

Administrator korzysta z usług zewnętrznych dostawców, którzy mogą przetwarzać dane osobowe w zakresie niezbędnym do działania Serwisu, wykonania Usług, obsługi płatności, księgowości, bezpieczeństwa, statystyk, marketingu oraz komunikacji.

6.1. Hosting i poczta — seohosting.pl

Dostawcą hostingu i poczty elektronicznej dla Serwisu jest seohosting.pl.

Zakres danych: dane przechowywane na serwerze Serwisu, dane przesyłane przez formularze, dane techniczne, logi serwera, korespondencja e-mail, w tym potencjalnie treść porady psychologicznej oraz dane dotyczące zdrowia.

Cel: utrzymanie Serwisu, obsługa poczty elektronicznej, przechowywanie danych technicznych i zapewnienie działania formularzy.

Podstawa powierzenia: umowa świadczenia usług hostingowych i pocztowych oraz, w zakresie wymaganym przez RODO, umowa powierzenia przetwarzania danych.

6.2. Płatności — Stripe i Mollie

Płatności w Serwisie obsługują zewnętrzni dostawcy usług płatniczych, w zależności od wybranej przez Klienta metody płatności:

• Stripe — Stripe Payments Europe, Ltd. z siedzibą w Dublinie, Irlandia, wraz z podmiotami z grupy Stripe;
• Mollie — Mollie B.V. z siedzibą w Amsterdamie, Holandia.

Zakres danych: imię i nazwisko, adres e-mail, kwota i status transakcji, identyfikator transakcji, dane techniczne urządzenia, adres IP oraz dane karty płatniczej lub innego instrumentu płatniczego przetwarzane bezpośrednio przez wybranego dostawcę płatności.

Cel: obsługa płatności elektronicznych, zapobieganie oszustwom, spełnienie obowiązków regulacyjnych przez dostawcę płatności.

Ważna informacja: Administrator nie widzi i nie przechowuje pełnych danych karty płatniczej. Dane dotyczące zdrowia i treść Formularza nie są przekazywane do dostawców płatności.

Transfer poza EOG: w przypadku Stripe możliwy do państw trzecich, w szczególności USA, na podstawie mechanizmów prawnych stosowanych przez Stripe, w tym standardowych klauzul umownych oraz innych podstaw przewidzianych w RODO. Mollie B.V. ma siedzibę na terenie Europejskiego Obszaru Gospodarczego i co do zasady przetwarza dane w jego granicach.

6.3. Księgowość i faktury — wFirma

Księgowość i fakturowanie Administrator prowadzi samodzielnie z wykorzystaniem systemu wFirma.

Zakres danych: dane potrzebne do wystawienia faktury lub prowadzenia dokumentacji księgowej, w szczególności imię i nazwisko albo firma, adres, NIP, data i wartość sprzedaży, tytuł sprzedaży oraz dane transakcyjne.

Cel: wystawianie faktur, prowadzenie ewidencji księgowej i realizacja obowiązków podatkowych.

Ważna informacja: wFirma nie otrzymuje treści porady psychologicznej ani informacji dotyczących zdrowia Klienta, chyba że Klient sam umieści takie informacje w danych do faktury, czego należy unikać.

6.4. Bezpieczeństwo formularzy — Cloudflare Turnstile

Serwis korzysta z mechanizmu Cloudflare Turnstile dostarczanego przez Cloudflare w celu ochrony formularzy przed spamem, nadużyciami i automatycznymi zgłoszeniami.

Zakres danych: dane techniczne niezbędne do oceny, czy z formularza korzysta człowiek, np. adres IP, informacje o przeglądarce, urządzeniu, sesji i wynik weryfikacji antybotowej.

Cel: zapewnienie bezpieczeństwa Serwisu, ochrona formularzy i przeciwdziałanie nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie Serwisu przed automatycznymi nadużyciami. Mechanizm ten jest niezbędny do bezpiecznego działania formularzy i nie wymaga odrębnej zgody.

Ważna informacja: Cloudflare Turnstile nie służy do świadczenia porady psychologicznej i nie otrzymuje treści Formularza zawierającej dane dotyczące zdrowia. Mechanizm nie tworzy profilu użytkownika ani nie śledzi go w innych serwisach.

Transfer poza EOG: możliwy do państw trzecich, w szczególności USA, na podstawie mechanizmów prawnych stosowanych przez Cloudflare, w tym standardowych klauzul umownych oraz innych podstaw przewidzianych w RODO.

6.5. Reklama — Google Ads

Serwis korzysta z usługi Google Ads w celu pomiaru skuteczności kampanii reklamowych prowadzonych przez Administratora oraz personalizacji reklam. Dostawcą usługi jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) wraz z podmiotami z grupy Google.

Zakres danych: identyfikatory zapisywane w plikach cookies, adres IP, informacje o przeglądarce i urządzeniu, informacje o odwiedzonych podstronach Serwisu oraz o wykonanych w nim działaniach, w tym o złożeniu zamówienia na Usługę.

Cel: mierzenie skuteczności reklam oraz — za zgodą użytkownika — personalizacja wyświetlanych reklam.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez użytkownika w banerze zgody. Do momentu wyrażenia zgody Serwis nie umieszcza reklamowych plików cookies, a sygnały przekazywane do Google w ramach mechanizmu Google Consent Mode v2 pozostają w stanie odmowy.

Ważna informacja: Do Google nie są przekazywane treść Formularza, treść porady psychologicznej ani jakiekolwiek dane dotyczące zdrowia Klienta. Pomiar obejmuje wyłącznie zdarzenia techniczne, takie jak wejście na stronę czy złożenie zamówienia. Zgodnie z zasadami Google dotyczącymi reklam spersonalizowanych informacje o stanie zdrowia nie są wykorzystywane do personalizacji reklam.

Google działa w tym zakresie jako odrębny administrator danych. Szczegółowe informacje znajdują się w polityce prywatności Google: https://policies.google.com/privacy

Transfer poza EOG: możliwy do państw trzecich, w szczególności USA, na podstawie mechanizmów prawnych stosowanych przez Google, w tym standardowych klauzul umownych oraz uczestnictwa w programie EU–US Data Privacy Framework.

6.6. Statystyki — Google Analytics

Serwis korzysta z usługi Google Analytics w celu analizy ruchu oraz sposobu korzystania z Serwisu. Dostawcą usługi jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) wraz z podmiotami z grupy Google.

Zakres danych: identyfikatory zapisywane w plikach cookies, informacje o przeglądarce i urządzeniu, przybliżona lokalizacja, źródło wejścia do Serwisu, odwiedzone podstrony, czas wizyty oraz zdarzenia techniczne, takie jak przewinięcie strony, kliknięcie odnośnika albo rozpoczęcie lub wysłanie formularza. Usługa nie zapisuje pełnych adresów IP.

Cel: tworzenie zbiorczych statystyk odwiedzin i ocena, które treści oraz elementy Serwisu wymagają poprawy.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez użytkownika w banerze zgody. Do momentu wyrażenia zgody Serwis nie umieszcza statystycznych plików cookies, a sygnały przekazywane do Google w ramach mechanizmu Google Consent Mode v2 pozostają w stanie odmowy.

Ważna informacja: Do Google Analytics nie są przekazywane treść Formularza, treść porady psychologicznej ani jakiekolwiek dane dotyczące zdrowia Klienta. W przypadku formularzy rejestrowany jest wyłącznie fakt ich rozpoczęcia lub wysłania, a nie zawartość pól. Administrator nie łączy danych statystycznych z treścią zgłoszeń ani z danymi Klientów.

Google przetwarza te dane na zlecenie Administratora, na podstawie zaakceptowanych przez Administratora warunków przetwarzania danych Google. Szczegółowe informacje znajdują się w polityce prywatności Google: https://policies.google.com/privacy

Transfer poza EOG: możliwy do państw trzecich, w szczególności USA, na podstawie mechanizmów prawnych stosowanych przez Google, w tym standardowych klauzul umownych oraz uczestnictwa w programie EU–US Data Privacy Framework.

6.7. Google Meet

Administrator korzysta z usługi Google Meet w zakresie realizacji Konsultacji live.

Zakres danych: imię lub nazwa użytkownika widoczna w spotkaniu, adres e-mail, obraz, dźwięk, dane techniczne połączenia oraz treść rozmowy przekazywana w czasie rzeczywistym.

Cel: przeprowadzenie Konsultacji live.

Nagrywanie: Konsultacje live nie są nagrywane przez Administratora. Jeżeli nagranie miałoby się odbyć, wymagałoby to odrębnej, uprzedniej i wyraźnej zgody Klienta.

Ważna informacja: Korzystanie z Google Meet w celu przeprowadzenia Konsultacji live jest odrębne od korzystania z Google Ads i Google Analytics opisanych w pkt 6.5 i 6.6. Treść Konsultacji live nie jest w żaden sposób wykorzystywana do celów reklamowych ani statystycznych.

Usługi Google mogą wiązać się z przekazywaniem danych do podmiotów z grupy Google, w tym poza Europejski Obszar Gospodarczy, na podstawie mechanizmów prawnych stosowanych przez Google, w tym standardowych klauzul umownych oraz innych podstaw przewidzianych w RODO.

6.8. Fluent Forms

Dane wprowadzane przez Klientów w Formularzu Fluent Forms są przechowywane w bazie danych witryny WordPress Administratora, na serwerze hostingowym wskazanym w pkt 6.1.

Dostawca wtyczki nie ma standardowo dostępu do treści zgłoszeń. W przypadku zgłoszenia problemu technicznego z wtyczką może być konieczne czasowe udzielenie dostępu diagnostycznego, z zastosowaniem minimalizacji danych.

6.9. Organy publiczne i doradcy zawodowi

Dane mogą być udostępniane:

• sądom, prokuraturze, organom ścigania, organom podatkowym, Prezesowi Urzędu Ochrony Danych Osobowych lub innym uprawnionym organom — wyłącznie na podstawie obowiązujących przepisów prawa,
• doradcom prawnym lub podatkowym Administratora — w zakresie niezbędnym do ochrony praw Administratora, dochodzenia roszczeń lub obrony przed roszczeniami.

7. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celów wskazanych w niniejszej Polityce Prywatności. W szczególności:

• dane dotyczące zdrowia oraz treść Pisemnej porady psychologicznej są przechowywane przez okres niezbędny do wykonania Usługi oraz — w zakresie obrony przed roszczeniami — nie dłużej niż przez 3 lata od dnia wykonania Usługi, po czym są usuwane lub anonimizowane, chyba że dłuższe przechowywanie wynika z bezwzględnie obowiązujących przepisów prawa,
• dane księgowe i podatkowe są przechowywane przez 5 lat od końca roku podatkowego, w którym wystawiono dokument księgowy,
• logi serwera i dane techniczne są przechowywane co do zasady do 12 miesięcy,
• dane związane ze statystycznymi i marketingowymi plikami cookies są przetwarzane do momentu wycofania zgody lub wygaśnięcia danego pliku cookie; dane dotyczące użytkowników i zdarzeń w Google Analytics są przechowywane nie dłużej niż 14 miesięcy, a pozostałe okresy przechowywania po stronie Google wynikają z jego własnych polityk,
• korespondencja niezwiązana z konkretną umową jest przechowywana do 12 miesięcy od ostatniej wymiany, chyba że jej dalsze przechowywanie jest uzasadnione dochodzeniem lub obroną przed roszczeniami.

Klient może zażądać wcześniejszego usunięcia danych, z zastrzeżeniem sytuacji, w których dalsze przechowywanie danych jest wymagane przez przepisy prawa lub uzasadnione ochroną roszczeń.

8. Płatności — informacja o danych obsługiwanych przez dostawców płatności

Płatności w Serwisie obsługują Stripe Payments Europe, Ltd. oraz Mollie B.V., w zależności od wybranej metody płatności.

W procesie płatności Klient wprowadza dane instrumentu płatniczego, np. karty, bezpośrednio do mechanizmu płatności obsługiwanego przez wybranego dostawcę. Administrator nie widzi i nie przechowuje pełnych danych karty.

Administrator otrzymuje od dostawcy płatności wyłącznie informacje potrzebne do potwierdzenia transakcji, takie jak czas, kwota, status, identyfikator transakcji i ewentualnie ograniczone dane karty, np. ostatnie cztery cyfry, jeżeli są udostępnione przez dostawcę.

Dostawca płatności może przetwarzać dane również jako odrębny administrator w zakresie zgodności regulacyjnej, bezpieczeństwa płatności i przeciwdziałania oszustwom.

9. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie, czyli niewielkie pliki lub identyfikatory zapisywane w przeglądarce użytkownika albo odczytywane z urządzenia użytkownika.

9.1. Kategorie cookies

9.2. Cloudflare Turnstile

Serwis korzysta z Cloudflare Turnstile w celu zabezpieczenia formularzy przed spamem i automatycznymi zgłoszeniami. Mechanizm ten może przetwarzać dane techniczne konieczne do oceny bezpieczeństwa sesji. Jako element niezbędny dla bezpieczeństwa Serwisu działa niezależnie od decyzji podjętej w banerze zgody.

9.3. Zarządzanie zgodą na cookies

Przy pierwszej wizycie w Serwisie wyświetlany jest baner zgody, w którym można zaakceptować lub odrzucić opcjonalne pliki cookies. Oba przyciski są jednakowo dostępne, a odrzucenie zgody nie ogranicza w żaden sposób możliwości korzystania z Serwisu ani zamówienia Usługi.

Do momentu wyrażenia zgody umieszczane są wyłącznie pliki cookies niezbędne do działania i bezpieczeństwa Serwisu, w tym związane z Cloudflare Turnstile oraz z zapamiętaniem samej decyzji o zgodzie. Statystyczne i reklamowe pliki cookies są blokowane przed wyrażeniem zgody.

Zgodę można w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Zarządzaj zgodą” dostępnego w stopce każdej podstrony Serwisu. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Szczegółowy wykaz stosowanych plików cookies wraz z ich celami, dostawcami i okresami przechowywania znajduje się w Polityce plików cookies dostępnej w stopce Serwisu. Na tej samej stronie możliwe jest zarządzanie zgodą osobno dla poszczególnych kategorii.

Plikami cookies można zarządzać także w ustawieniach przeglądarki internetowej. Wyłączenie niektórych cookies może wpływać na działanie części funkcji Serwisu.

10. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują prawa wynikające z RODO:

• Prawo dostępu do danych — możliwość uzyskania potwierdzenia, czy dane są przetwarzane, oraz uzyskania ich kopii.
• Prawo do sprostowania danych — możliwość poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych, czyli prawo do bycia zapomnianym — z zastrzeżeniem sytuacji, w których dalsze przetwarzanie jest konieczne ze względu na obowiązek prawny lub ochronę roszczeń.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany.
• Prawo do sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie Administratora.
• Prawo do wycofania zgody — w dowolnym momencie, w przypadku danych przetwarzanych na podstawie zgody, w tym zgody na przetwarzanie danych dotyczących zdrowia oraz zgody na statystyczne i marketingowe pliki cookies.
• Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres e-mail: kontakt@marcinskiermanski.pl.

Administrator odpowiada na żądania w terminie 1 miesiąca od ich otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 2 miesiące, o czym osoba, której dane dotyczą, zostanie poinformowana.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Klienta w rozumieniu art. 22 RODO.

Administrator nie prowadzi profilowania danych dotyczących zdrowia. Treść Formularza, treść porady psychologicznej ani przebieg Konsultacji live nie są wykorzystywane do celów marketingowych, reklamowych ani analitycznych.

W przypadku wyrażenia zgody na marketingowe pliki cookies Google może profilować aktywność użytkownika w sieci na potrzeby personalizacji reklam. Profilowanie to prowadzi Google jako odrębny administrator, wyłącznie na podstawie danych o aktywności w przeglądarce, a nie na podstawie informacji przekazanych Administratorowi w ramach Usługi. Zgodnie z zasadami Google dotyczącymi reklam spersonalizowanych informacje o stanie zdrowia nie są wykorzystywane do personalizacji reklam. Zgody tej można w każdej chwili odmówić lub ją wycofać, bez żadnych konsekwencji dla korzystania z Serwisu i Usług.

Dostawcy płatności (Stripe, Mollie) mogą stosować zautomatyzowane mechanizmy oceny ryzyka transakcji w celu przeciwdziałania oszustwom płatniczym.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z usług podmiotów technologicznych, w szczególności:

• Stripe — obsługa płatności,
• Cloudflare — zabezpieczenie formularzy,
• Google — Google Ads, Google Analytics oraz Google Meet.

Przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności standardowych klauzul umownych, decyzji stwierdzających odpowiedni stopień ochrony, w tym programu EU–US Data Privacy Framework, albo innych wymaganych zabezpieczeń prawnych stosowanych przez dostawców.

Ważna informacja: Dane dotyczące zdrowia oraz treść Pisemnej porady psychologicznej są przechowywane na serwerze hostingowym na terenie Polski i nie są przekazywane poza Europejski Obszar Gospodarczy.

13. Bezpieczeństwo danych

Administrator stosuje techniczne i organizacyjne środki ochrony danych osobowych odpowiadające ryzyku związanemu z ich przetwarzaniem, w szczególności:

• szyfrowanie połączenia w Serwisie z użyciem HTTPS/TLS,
• stosowanie silnych haseł i uwierzytelniania wieloskładnikowego tam, gdzie jest to dostępne i uzasadnione,
• ograniczenie dostępu do danych wyłącznie do Administratora oraz podmiotów, którym dostęp jest niezbędny,
• korzystanie z hostingu i poczty elektronicznej zapewniających techniczne środki ochrony,
• ochronę formularzy z wykorzystaniem Cloudflare Turnstile,
• oddzielenie danych dotyczących zdrowia od narzędzi marketingowych i analitycznych,
• ograniczenie zakresu przekazywanych danych zgodnie z zasadą minimalizacji,
• regularne aktualizacje oprogramowania Serwisu,
• stosowanie procedur reagowania na naruszenia ochrony danych osobowych,
• zachowanie poufności co do treści Usług i informacji przekazanych przez Klienta.

14. Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy. Niepodanie danych kontaktowych, w szczególności adresu e-mail, uniemożliwia świadczenie Usługi.

Brak wyraźnej zgody na przetwarzanie danych dotyczących zdrowia, o której mowa w art. 9 ust. 2 lit. a RODO, uniemożliwia świadczenie Pisemnej porady psychologicznej lub Konsultacji live, ponieważ dane te są niezbędne do zrozumienia sytuacji Klienta i udzielenia adekwatnego wsparcia.

Wyrażenie zgody na statystyczne i marketingowe pliki cookies jest natomiast całkowicie dobrowolne i nie jest w żaden sposób warunkiem korzystania z Serwisu ani zamówienia Usługi.

15. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany zakresu Usług, zmiany dostawców technologicznych, zmiany sposobu działania Serwisu albo zmiany zasad przetwarzania danych.

Aktualna wersja Polityki Prywatności będzie dostępna w Serwisie pod adresem https://marcinskiermanski.pl/polityka-prywatnosci, ze wskazaniem daty wejścia w życie.

16. Kontakt

W sprawach związanych z ochroną danych osobowych proszę kontaktować się z Administratorem:

Marcin Skiermański Gabinet Psychologiczny
ul. Chmielna 73B lok. 14
00-801 Warszawa
e-mail: kontakt@marcinskiermanski.pl
strona: https://marcinskiermanski.pl

Niniejsza Polityka Prywatności wchodzi w życie z dniem 05.10.2026 r.