Polityka prywatności

Poniżej opisuję, jakie dane zbieram za pośrednictwem strony grabowski.gr, po co to robię i jakie masz w związku z tym prawa. Starałem się napisać to zrozumiale, bez zbędnego żargonu.

1. Kto przetwarza Twoje dane

Administratorem danych osobowych zbieranych za pośrednictwem strony grabowski.gr jest Filip Grabowski, psycholog, prowadzący działalność gospodarczą pod firmą FILIP GRABOWSKI PROGRESSIO, ul. Ariańska 18/15, 31-505 Kraków, NIP 6631735464, REGON 120779737.

Kontakt w sprawach danych osobowych:

• e-mail: psycholog@grabowski.gr
• telefon: +48 795 417 811

Nie wyznaczyłem inspektora ochrony danych — w sprawach dotyczących danych osobowych pisz bezpośrednio na powyższy adres.

2. Jakie dane zbieram i skąd

Z formularza rezerwacji wizyty:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• rodzaj i termin wizyty,
• zgodę na przetwarzanie danych, którą zaznaczasz w formularzu.

Z korespondencji: dane, które sam(a) podajesz, pisząc na e-mail, SMS-em, przez WhatsApp lub dzwoniąc.

Automatycznie przy odwiedzeniu strony: adres IP, typ przeglądarki i urządzenia, data i godzina wejścia oraz adres odwiedzonej podstrony — zapisywane w logach serwera. Są to standardowe dane techniczne, których wymaga działanie każdej strony internetowej.

Formularz nie ma pola na opis problemu — nie opisujesz w nim swojej sytuacji. Musisz natomiast wybrać rodzaj wizyty z gotowej listy, a ten wybór może powiedzieć coś o Twoim zdrowiu: w gabinecie jednoosobowym „konsultacja seksuologiczna” zapisana przy Twoim nazwisku i konkretnej godzinie jest informacją, którą RODO zalicza do danych szczególnej kategorii (art. 9). Piszę o tym wprost, zamiast udawać, że to zwykła informacja organizacyjna.

Dlatego rodzaj wizyty traktuję tak samo jak przebieg samej konsultacji. Widzę go tylko ja. Nie trafia do powiadomień, które przychodzą mi na telefon, ani do kalendarza synchronizowanego z Kalendarzem Google — tam idzie wyłącznie informacja, że dana godzina jest zajęta.

To, czym dzielisz się podczas samej konsultacji, jest objęte tajemnicą zawodową psychologa i nie przechodzi przez tę stronę w ogóle.

3. W jakim celu i na jakiej podstawie

• Umówienie i obsługa wizyty — art. 6 ust. 1 lit. b RODO: czynności przed zawarciem umowy i jej wykonanie.
• Kontakt zwrotny w sprawie rezerwacji — art. 6 ust. 1 lit. b RODO.
• Odpowiedź na wiadomość wysłaną do mnie — art. 6 ust. 1 lit. f RODO: mój prawnie uzasadniony interes, czyli prowadzenie korespondencji.
• Rozliczenia i dokumentacja księgowa — art. 6 ust. 1 lit. c RODO: obowiązek wynikający z przepisów.
• Bezpieczeństwo strony i logi serwera — art. 6 ust. 1 lit. f RODO.
• Ustalenie lub dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
• Rodzaj wizyty, jeśli ujawnia informację o zdrowiu — art. 9 ust. 2 lit. h RODO w związku z art. 9 ust. 3: przetwarzanie jest niezbędne do zapewnienia opieki zdrowotnej i odbywa się przez osobę objętą obowiązkiem zachowania tajemnicy zawodowej (art. 14 ustawy z 8 czerwca 2001 r. o zawodzie psychologa i samorządzie zawodowym psychologów).

Zaznaczenie okienka w formularzu rezerwacji nie jest zgodą na przetwarzanie danych — to potwierdzenie, że przeczytałaś(-eś) tę informację. Twoich danych nie przetwarzam na podstawie zgody, więc jej cofnięcie nie jest Ci do niczego potrzebne i nie przerwie umówionej wizyty.

4. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale bez imienia, nazwiska, adresu e-mail i numeru telefonu nie da się zarezerwować ani potwierdzić wizyty — potwierdzenie rezerwacji wysyłane jest e-mailem.

5. Kto jeszcze ma styczność z Twoimi danymi

Danych nie sprzedaję i nie udostępniam nikomu w celach marketingowych.

Twoje dane zostają na moim serwerze. Strona, poczta i kalendarz rezerwacji działają na serwerze, który wynajmuję — podobnie jak sam gabinet wynajmuję w kamienicy przy Ariańskiej. Właściciel serwera dba o to, żeby działał, ale nie zagląda do jego zawartości i nie może wykorzystywać znajdujących się tam danych do własnych celów: wiąże go umowa o powierzeniu przetwarzania danych. Przepisy wymagają, żebym mimo to podał, kto to jest.

Firma hostingowa: cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań (KRS 0000685595, NIP 7792467259).

Nie korzystam z zewnętrznego dostawcy poczty — potwierdzenia rezerwacji wysyłam z tego samego serwera, na którym stoi strona.

Kalendarz gabinetu synchronizuje się z Kalendarzem Google po to, żeby ta sama godzina nie została zarezerwowana dwa razy w dwóch różnych miejscach. Do Google trafia wyłącznie informacja, że dana godzina jest zajęta — bez Twojego imienia i nazwiska, bez kontaktu i bez rodzaju wizyty. Tak samo działają powiadomienia, które dostaję na telefon: zawierają samą datę i godzinę.

Biuro rachunkowe — w zakresie danych widocznych na dokumentach rozliczeniowych.

Google (mapa dojazdu) — na stronie głównej oraz na stronie Kontakt osadzona jest mapa Google pokazująca lokalizację gabinetu. Mapa wczytuje się dopiero wtedy, gdy przewiniesz stronę do jej wysokości; wówczas Twój adres IP trafia do Google. Jeśli nie chcesz, żeby to nastąpiło, wystarczy nie przewijać strony do mapy — adres gabinetu podany jest również zwykłym tekstem.

Uwaga o portalach zewnętrznych: jeśli umawiasz się przez ZnanyLekarz lub TwójPsycholog, Twoje dane przetwarzają najpierw te portale, na własnych zasadach i jako odrębni administratorzy. Niniejsza polityka dotyczy wyłącznie strony grabowski.gr.

WhatsApp: jeśli piszesz do mnie tą drogą, Twoja wiadomość przechodzi przez serwery Meta Platforms Ireland Limited, na zasadach tej firmy i poza moją kontrolą. Sam czytam ją na telefonie, ale nie mam wpływu na to, co dzieje się z nią po drodze. Jeśli wolisz tego uniknąć — napisz e-mailem, SMS-em albo zadzwoń.

6. Ciasteczka i pamięć przeglądarki

Strona nie korzysta z narzędzi analitycznych ani reklamowych. Nie ma tu Google Analytics, Google Tag Managera, pikseli społecznościowych ani ciasteczek śledzących.

Jedyne, co strona zapisuje w Twojej przeglądarce, to informacja o zamknięciu komunikatu o ciasteczkach — przechowywana w pamięci lokalnej przeglądarki (localStorage) po to, żeby komunikat nie pojawiał się przy każdym wejściu. Nie zawiera żadnych danych o Tobie i możesz ją usunąć, czyszcząc dane przeglądarki.

Osadzona mapa Google może zapisać własne pliki cookies — dopiero w momencie jej wczytania.

7. Jak długo przechowuję dane

• Dane rezerwacyjne (imię, nazwisko, kontakt, termin) — przez czas potrzebny do obsługi wizyty, a następnie przez 6 lat, do upływu terminu przedawnienia ewentualnych roszczeń.
• Dokumentacja z konsultacji (notatki, wydane opinie psychologiczne) — 6 lat od ostatniej wizyty.
• Dokumentacja rozliczeniowa — 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy.
• Korespondencja — do czasu zakończenia sprawy, chyba że dłuższe przechowywanie jest potrzebne do wykazania przebiegu ustaleń.
• Logi serwera — przez czas określony przez hostingodawcę, w celach technicznych i bezpieczeństwa.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, jeśli nie ma podstawy do ich dalszego przechowywania,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie — cofnięcie nie wpływa na zgodność z prawem tego, co działo się wcześniej.

Wnioski przyjmuję pod adresem psycholog@grabowski.gr. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

9. Bezpieczeństwo

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Dostęp do kalendarza rezerwacji i do panelu strony jest chroniony hasłem i ograniczony do mnie. Adres e-mail podany na stronie jest zabezpieczony przed automatycznym zbieraniem przez roboty.

10. Zmiany polityki

Politykę aktualizuję, gdy zmienia się sposób działania strony — na przykład gdy pojawiają się nowe narzędzia.

Data ostatniej aktualizacji: 25 sierpnia 2026.