1. Administrator danych
Administratorem Twoich danych osobowych jest właściciel gabinetu Psyfera, Berliner Str. 63, 33378 Rheda-Wiedenbrück, Niemcy. Kontakt: kontakt@psyfera.de.
2. Jakie dane przetwarzamy
- Dane kontaktowe: imię, nazwisko, adres email, telefon (opcjonalnie).
- Dane rezerwacji: data i godzina wizyty, wybrana usługa, forma (online / stacjonarnie).
- Informacja o powodzie kontaktu — jeśli ją podasz (przechowywana w formie zaszyfrowanej).
- Dane techniczne: adres IP i user-agent (wyłącznie do celów bezpieczeństwa).
3. Cele i podstawy prawne przetwarzania
- Realizacja rezerwacji i usługi psychologicznej — art. 6 ust. 1 lit. b RODO.
- Obowiązki prawne (dokumentacja, rachunkowość) — art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO.
- Newsletter (jeśli wyrazisz zgodę) — art. 6 ust. 1 lit. a RODO.
4. Okres przechowywania
Dane rezerwacji przechowujemy przez okres niezbędny do realizacji usługi, a następnie przez okres wynikający z przepisów prawa (zwykle do 10 lat — wymogi podatkowe). Dane osób, które nie doszły do realizacji wizyty, usuwane są po 3 latach od ostatniego kontaktu. Dane subskrybentów newslettera — do momentu wycofania zgody.
5. Bezpieczeństwo danych
Stosujemy szyfrowanie TLS dla całej komunikacji z serwisem oraz szyfrowanie AES-256-GCM dla szczególnie wrażliwych pól (np. informacji o powodzie wizyty). Dostęp do danych mają wyłącznie upoważnione osoby, a każda operacja na danych wrażliwych jest odnotowywana w dzienniku audytu.
6. Odbiorcy danych
- Hosting: Vercel Inc. (USA — standardowe klauzule umowne SCC).
- Baza danych: Neon (serwery w UE).
- Poczta transakcyjna: Resend (USA — standardowe klauzule umowne SCC).
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i ich sprostowania,
- usunięcia danych (w zakresie, w jakim nie kolidują z obowiązkami prawnymi),
- ograniczenia przetwarzania i przenoszenia danych,
- sprzeciwu wobec przetwarzania,
- cofnięcia zgody w każdym momencie (dla czynności opartych na zgodzie),
- wniesienia skargi do organu nadzorczego — w Niemczech: LDI NRW.
8. Pliki cookies
Serwis używa wyłącznie niezbędnych plików cookies (sesyjne, bezpieczeństwo). Nie korzystamy z cookies marketingowych ani analitycznych bez Twojej zgody.
9. Kontakt w sprawach prywatności
Aby skorzystać ze swoich praw lub zadać pytanie, napisz na kontakt@psyfera.de. Odpowiadamy w terminie do 30 dni.