1. Administrator danych i zakres polityki
Administratorem Twoich danych osobowych jest Michał Bajerski, prowadzący działalność nierejestrowaną w zakresie coachingu, konsultacji psychologicznych i doradztwa zawodowego (dalej: „Administrator”).
Kontakt w sprawach dotyczących danych osobowych: info@darecollective.pl.
Administrator nie wyznaczył inspektora ochrony danych. Wszelkie sprawy dotyczące danych osobowych możesz kierować bezpośrednio do Administratora.
Polityka dotyczy klientów i klientek, osób zainteresowanych usługami oraz osób odwiedzających stronę mbajerski.pl.
2. Źródło danych
Administrator pozyskuje dane wyłącznie bezpośrednio od Ciebie, czyli od osoby, której dane dotyczą: przed nawiązaniem współpracy, za pośrednictwem środków porozumiewania się na odległość (telefon, e-mail, komunikatory internetowe), oraz w trakcie współpracy.
3. Cele, podstawy prawne i okresy przetwarzania danych
Po zakończeniu współpracy dane przechowywane są wyłącznie w zakresie i przez okres wskazany poniżej. Po jego upływie dane są usuwane lub anonimizowane.
Odpowiedź na zapytanie i ustalenie warunków współpracy
- Zakres danych
- Imię i nazwisko, e-mail, numer telefonu, treść wiadomości.
- Podstawa prawna
- Art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy.
- Okres
- Do zakończenia korespondencji; jeśli do współpracy nie dojdzie, nie dłużej niż 12 miesięcy od ostatniego kontaktu.
Zawarcie i wykonanie umowy
- Cel
- Umawianie spotkań, realizacja coachingu, konsultacji i doradztwa oraz kontakt w trakcie współpracy.
- Zakres danych
- Imię i nazwisko, e-mail, numer telefonu, historia komunikacji oraz inne dane, które sam lub sama przekazujesz w trakcie współpracy.
- Podstawa prawna
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy.
- Okres
- Czas trwania współpracy.
Prowadzenie notatek i dokumentacji ze spotkań
- Zakres danych
- Informacje przekazane przez Ciebie w trakcie spotkań, które mogą dotyczyć m.in. Twojej sytuacji życiowej, zawodowej i stanu zdrowia, w tym zdrowia psychicznego czy orientacji seksualnej.
- Podstawa prawna
- Art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda — w związku z art. 6 ust. 1 lit. b RODO.
- Okres
- Do czasu cofnięcia zgody, nie dłużej niż 5 lat od zakończenia współpracy.
Rozliczenia oraz obowiązki podatkowe i księgowe
- Zakres danych
- Dane niezbędne do rozliczenia usługi i wystawienia dokumentów.
- Podstawa prawna
- Art. 6 ust. 1 lit. c RODO — obowiązek prawny.
- Okres
- 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy.
Ustalenie, dochodzenie i obrona roszczeń
- Zakres danych
- Dane z umowy, rozliczeń i korespondencji.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora: ochrona prawna.
- Okres
- Do upływu terminu przedawnienia potencjalnych roszczeń.
4. Strona internetowa
Strona mbajerski.pl nie używa plików cookies ani narzędzi analitycznych i nie zawiera kont użytkowników. Formularz kontaktowy nie przesyła ani nie zapisuje danych na stronie — po jego zatwierdzeniu otwiera program pocztowy na Twoim urządzeniu z przygotowaną wiadomością.
Strona jest udostępniana przez szyfrowane połączenie HTTPS.
Dostawca hostingu (vh.pl) może automatycznie zapisywać podstawowe dane techniczne niezbędne do działania i bezpieczeństwa serwera, czyli tzw. logi serwera, w tym adres IP. Administrator nie wykorzystuje tych danych do identyfikacji odwiedzających.
Jeśli napiszesz lub zadzwonisz do Administratora, Twoje dane będą przetwarzane zgodnie z punktem 3.
5. Odbiorcy danych
Dane nie są sprzedawane ani udostępniane w celach komercyjnych. Są przekazywane wyłącznie wtedy, gdy jest to niezbędne do realizacji usługi, utrzymania strony internetowej i poczty elektronicznej albo wynika z przepisów prawa.
Odbiorcami danych mogą być:
- dostawcy usług informatycznych, w szczególności poczty elektronicznej, hostingu, narzędzi do spotkań online, kalendarza i komunikatorów — działający na podstawie umowy powierzenia przetwarzania danych lub regulaminu usługi;
- organy publiczne i inne podmioty uprawnione — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy narzędzi, z których korzysta Administrator, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Informacje o zastosowanych zabezpieczeniach możesz uzyskać, kontaktując się z Administratorem.
7. Twoje prawa
W związku z przetwarzaniem Twoich danych przysługuje Ci:
- prawo dostępu do danych oraz otrzymania ich kopii — pierwsza kopia jest bezpłatna, za kolejne Administrator może pobrać opłatę uwzględniającą koszty administracyjne;
- prawo do sprostowania danych nieprawidłowych lub niekompletnych;
- prawo do usunięcia danych, o ile nie istnieje podstawa do ich dalszego przetwarzania, np. obowiązek prawny;
- prawo do ograniczenia przetwarzania, m.in. gdy kwestionujesz prawidłowość danych, uważasz, że przetwarzanie jest niezgodne z prawem, a nie chcesz usunięcia danych, albo gdy dane są Ci potrzebne do dochodzenia roszczeń;
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania, chyba że wykaże ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności lub podstawy do ustalenia, dochodzenia albo obrony roszczeń;
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
- prawo do cofnięcia zgody w dowolnym momencie, w wiadomości e-mail wysłanej do Administratora. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z tych praw, napisz na adres info@darecollective.pl. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.
Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy i realizacji usługi; część danych do rozliczeń jest wymagana przepisami prawa. Niepodanie danych może uniemożliwić współpracę. Zgoda na przetwarzanie danych dotyczących zdrowia jest dobrowolna, a jej brak będzie oznaczał niepodejmowanie tych tematów podczas współpracy.
9. Zautomatyzowane podejmowanie decyzji
Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
10. Zasady przetwarzania, poufność i bezpieczeństwo danych
Administrator przetwarza dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz ustawą z 10 maja 2018 r. o ochronie danych osobowych.
Administrator kieruje się zasadami zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności. Jeśli uznasz, że dane są nieprawidłowe, napisz na info@darecollective.pl.
Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa adekwatne do ryzyka, które ograniczają dostęp osób nieuprawnionych do danych i chronią je przed utratą lub zniszczeniem. Środki te są na bieżąco aktualizowane.
Informacje przekazane w trakcie współpracy są poufne, zgodnie z zasadami etyki.
11. Zmiany polityki
Aktualna wersja polityki jest dostępna na stronie mbajerski.pl. Data ostatniej aktualizacji znajduje się na początku dokumentu.
← Wróć do strony głównej