W skrócie
Ta strona nie zbiera danych automatycznie. Nie ma formularza kontaktowego, nie ma narzędzi analitycznych, nie ma reklam ani wtyczek społecznościowych osadzonych w treści.
Dane zaczynasz przekazywać dopiero wtedy, gdy sama lub sam się odezwiesz: mailem, telefonicznie albo przez WhatsAppa. Poniżej opisuję, co się z nimi wtedy dzieje.
Odwołania do przepisów podaję w nawiasach, żeby dało się je sprawdzić.
Odpowiedzi na pytania, które słyszę najczęściej
Reszta tego dokumentu jest napisana językiem przepisów, bo tak musi. Ta sekcja odpowiada na to, o co ludzie realnie pytają przed pierwszym spotkaniem.
Kto zobaczy moją opinię
Tylko Ty i ja. Nie mam współpracowników, recepcji ani zespołu, przez który przechodzi dokumentacja. To, komu pokażesz opinię dalej, jest wyłącznie Twoją decyzją.
Czy diagnoza trafia do jakiegoś rejestru
Nie. W Polsce nie ma rejestru diagnoz psychologicznych. Moja opinia to dokument, który dostajesz Ty, i którego kopię przechowuję u siebie.
Jeżeli pójdziesz z nią do lekarza psychiatry, on prowadzi własną dokumentację na swoich zasadach. To już jest osobna sprawa, o którą warto zapytać jego.
Czy dowie się mój pracodawca albo uczelnia
Nie ode mnie. Nie kontaktuję się z nikim w Twojej sprawie bez Twojej odrębnej zgody, a wszystko, czego dowiaduję się w gabinecie, jest objęte tajemnicą zawodową (punkt 4). Wyjątki są nieliczne i wynikają wprost z przepisów, na przykład prawomocne postanowienie sądu.
Zgubiłam opinię, czy dostanę drugą
Tak. Przechowuję dokumentację przez 6 lat, więc przez ten czas mogę wydać duplikat. Wystarczy, że napiszesz. To jedna z sytuacji, w których dłuższe przechowywanie danych działa na Twoją korzyść.
Co się stanie z moimi danymi, jeśli zamkniesz gabinet
Dokumentacja nie zostaje bez opieki i nie trafia w przypadkowe ręce. Od 19 maja 2028 roku tryb postępowania w takiej sytuacji reguluje wprost ustawa o zawodzie psychologa (art. 28), która nakazuje przekazanie dokumentacji w sposób zabezpieczony przed dostępem osób nieupoważnionych i poinformowanie o tym właściwej rady samorządu zawodowego.
Do tego czasu, gdyby taka sytuacja nastąpiła, poinformuję Cię i dam Ci możliwość odebrania swojej dokumentacji, zanim reszta zostanie zniszczona.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Magdalena Cereniewicz, prowadząca jednoosobową działalność gospodarczą.
- Nazwa firmy
- Magdalena Cereniewicz
- Adres do korespondencji
- Czeska 22A, 03-902 Warszawa
- NIP
- 1180942499
- REGON
- 016227257
- kontakt@magdalenacereniewicz.pl
- Telefon
- +48 507 044 474
We wszystkich sprawach dotyczących danych osobowych możesz pisać na powyższy adres e-mail.
Nie wyznaczyłam inspektora ochrony danych
Nie mam takiego obowiązku. Prowadzę praktykę jednoosobową, a przetwarzanie danych o zdrowiu przez pojedynczego specjalistę nie jest przetwarzaniem na dużą skalę (art. 37 ust. 1 lit. c RODO w związku z motywem 91 RODO).
Nie jestem podmiotem leczniczym
Osoby korzystające z moich usług nie są pacjentami w rozumieniu ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, a dokumentacja, którą prowadzę, nie jest dokumentacją medyczną. Nie zmniejsza to zakresu ochrony Twoich danych, który opisuję niżej.
2. Skąd mam Twoje dane
Wyłącznie od Ciebie. Nie kupuję baz danych, nie pobieram danych z innych źródeł, nie korzystam z narzędzi śledzących.
Jeden wyjątek: jeżeli w trakcie procesu diagnostycznego, za Twoją odrębną i wyraźną zgodą, kontaktuję się z osobą, która może uzupełnić historię rozwojową (rodzic, rodzeństwo, partner lub partnerka), część danych pochodzi od tej osoby. Bez Twojej zgody taki kontakt nie następuje.
3. Po co przetwarzam dane i na jakiej podstawie
Odpowiedź na Twoje pierwsze pytanie
Podstawaart. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy). Jeżeli w wiadomości opisujesz swoje trudności lub stan zdrowia, dodatkowo art. 9 ust. 2 lit. h w związku z art. 9 ust. 3 RODO.
Jak długoDo 12 miesięcy od ostatniej wiadomości, jeżeli nie dojdzie do współpracy.
Przeprowadzenie diagnozy i sporządzenie opinii
Podstawaart. 6 ust. 1 lit. b RODO (umowa) oraz art. 9 ust. 2 lit. h w związku z art. 9 ust. 3 RODO, czyli diagnoza i opieka zdrowotna prowadzona przez osobę objętą tajemnicą zawodową.
Jak długo6 lat od zakończenia procesu, liczone do końca roku kalendarzowego. Przez ten czas mogę wydać Ci duplikat opinii.
Rachunki i rozliczenia podatkowe
Podstawaart. 6 ust. 1 lit. c RODO, czyli obowiązek prawny wynikający z przepisów podatkowych.
Jak długo5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Ustalenie, dochodzenie lub obrona przed roszczeniami
Podstawaart. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO.
Jak długo6 lat, zgodnie z okresem przedawnienia z art. 118 Kodeksu cywilnego.
Bezpieczeństwo i poprawne działanie strony
Podstawaart. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes.
Jak długoZgodnie z zasadami dostawcy hostingu, opisanymi w punkcie 5.
Dlaczego nie proszę o zgodę na przetwarzanie danych o zdrowiu
Zgodę można wycofać w każdej chwili, a ja mam obowiązek przechowywać dokumentację przez okres przedawnienia roszczeń. Obiecywanie usunięcia danych na żądanie byłoby więc obietnicą, której nie mogłabym dotrzymać.
Zamiast tego opieram się na przepisie dotyczącym diagnozy i opieki zdrowotnej prowadzonej przez osobę związaną tajemnicą zawodową (art. 9 ust. 2 lit. h w związku z art. 9 ust. 3 RODO). Taka jest też rekomendacja Europejskiej Rady Ochrony Danych, żeby zgodę traktować jako ostateczność, a nie punkt wyjścia.
O zgodę proszę osobno i tylko tam, gdzie jest naprawdę potrzebna: przy kontakcie z osobą bliską w sprawie historii rozwojowej, przy przekazaniu opinii innemu specjaliście, przy wysyłce dokumentów mailem.
4. Tajemnica zawodowa
Niezależnie od RODO obowiązuje mnie tajemnica zawodowa psychologa (art. 14 ustawy z 8 czerwca 2001 roku o zawodzie psychologa i samorządzie zawodowym psychologów, a od 19 maja 2028 roku art. 27 ustawy z 23 stycznia 2026 roku o zawodzie psychologa oraz samorządzie zawodowym psychologów).
W praktyce oznacza to, że nie przekazuję nikomu informacji o tym, że się do mnie zgłosiłaś lub zgłosiłeś, ani o treści naszych spotkań, poza sytuacjami wprost przewidzianymi w przepisach.
5. Ciasteczka, logi i czcionki
Ciasteczek nie stosuję
Strona jest zbiorem statycznych plików. Nie ma na niej Google Analytics ani żadnego innego narzędzia analitycznego, nie ma pikseli reklamowych, nie ma osadzonych wtyczek mediów społecznościowych.
Dlatego nie zobaczysz tu banera zgody na ciasteczka. Nie jest potrzebny, ponieważ nie zapisuję ani nie odczytuję żadnych informacji na Twoim urządzeniu (art. 399 ustawy z 12 lipca 2024 roku Prawo komunikacji elektronicznej).
Logi serwera
Serwer, na którym stoi strona, zapisuje automatycznie standardowe informacje techniczne o każdym połączeniu: adres IP, datę i godzinę, adres odwiedzanej podstrony, typ przeglądarki. Dzieje się to na poziomie infrastruktury. Nie mam do tych zapisów bieżącego wglądu i nie wykorzystuję ich do analizy ruchu ani do identyfikowania osób odwiedzających.
Serwer utrzymuje SEOHOST sp. z o.o., ul. Obornicka 330, 60-689 Poznań, KRS 0000939910, NIP 9721323212, działająca jako podmiot przetwarzający na podstawie umowy powierzenia.
Czcionki
Strona używa krojów pisma Atkinson Hyperlegible i Newsreader, wczytywanych z serwerów Google (Google Ireland Limited). Przy wczytywaniu strony Twoja przeglądarka nawiązuje połączenie z tymi serwerami i przekazuje przy tym adres IP oraz podstawowe informacje techniczne. Google nie zapisuje przy tym ciasteczek, ale przetwarza te dane jako niezależny administrator. Podstawą jest mój prawnie uzasadniony interes w tym, żeby strona była czytelna, w szczególności dla osób z dysleksją (art. 6 ust. 1 lit. f RODO).
6. WhatsApp
Na stronie jest przycisk prowadzący do WhatsAppa. Samo kliknięcie otwiera aplikację, ale przycisk nie przekazuje nikomu żadnych informacji, dopóki nie napiszesz wiadomości.
Jeżeli zdecydujesz się napisać:
- treść wiadomości jest szyfrowana od końca do końca, więc dostawca usługi jej nie czyta
- dane o samym kontakcie, czyli Twój numer telefonu, godziny i częstotliwość wiadomości, trafiają do Meta Platforms Ireland Limited, która przetwarza je jako niezależny administrator
- część tych danych może być przetwarzana poza Europejskim Obszarem Gospodarczym
Moja sugestia: używaj WhatsAppa do spraw organizacyjnych, czyli umówienia albo przełożenia terminu. Jeżeli chcesz opisać swoją sytuację, napisz mailem albo powiedz mi to na spotkaniu.
Nie dlatego, że WhatsApp jest niebezpieczny, tylko dlatego, że mam nad tym kanałem mniejszą kontrolę niż nad pozostałymi. Jeżeli wolisz go nie używać w ogóle, telefon i e-mail działają tak samo dobrze.
7. Poczta elektroniczna
Skrzynka kontakt@magdalenacereniewicz.pl jest utrzymywana przez dostawcę hostingu wskazanego w punkcie 5, działającego jako podmiot przetwarzający na podstawie umowy powierzenia.
Korespondencja nie jest przekazywana do żadnej innej skrzynki ani do zewnętrznej usługi pocztowej. Odczytuję ją bezpośrednio ze skrzynki w domenie.
Zwykła poczta elektroniczna nie jest kanałem w pełni bezpiecznym. Jeżeli w pierwszej wiadomości nie chcesz opisywać szczegółów, wystarczy, że napiszesz, że chcesz umówić rozmowę wstępną. Resztę omówimy głosem.
8. Profile w mediach społecznościowych
Prowadzę profile na Facebooku i Instagramie. Jeżeli wejdziesz z nimi w interakcję (obserwowanie, komentarz, wiadomość prywatna), Meta Platforms Ireland Limited przetwarza Twoje dane na własnych zasadach, jako administrator. W zakresie zbiorczych statystyk profilu jesteśmy współadministratorami, przy czym nie mam dostępu do danych pozwalających zidentyfikować pojedynczą osobę.
Na tej stronie nie ma osadzonych wtyczek tych serwisów.
9. Komu udostępniam dane
Nikomu poza podmiotami niezbędnymi do prowadzenia praktyki, które działają na podstawie umowy powierzenia przetwarzania:
- SEOHOST sp. z o.o., jako dostawca hostingu i poczty, wskazany w punkcie 5
- bank prowadzący rachunek firmowy, w zakresie danych do przelewu
Testy i kwestionariusze przeprowadzam obecnie w formie papierowej, a wyniki obliczam samodzielnie. Żaden zewnętrzny system testowy nie otrzymuje Twoich danych. Gdyby to się zmieniło, zaktualizuję ten punkt przed pierwszym takim badaniem.
Poza tym dane mogą zostać przekazane organom publicznym, jeżeli wystąpią z żądaniem opartym na przepisie prawa. Zakres takiego przekazania ogranicza tajemnica zawodowa opisana w punkcie 4.
Nie sprzedaję danych. Nie przekazuję ich do celów marketingowych. Nie udostępniam ich nikomu spoza powyższej listy.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady nie przekazuję danych poza EOG. Wyjątki opisałam w punktach 5, 6 i 8. Dostawcy tych usług opierają się na mechanizmach z rozdziału V RODO, w tym na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) oraz na standardowych klauzulach umownych.
11. Twoje prawa
- Dostęp do swoich danych i otrzymanie ich kopii.
- Sprostowanie danych nieprawidłowych lub niekompletnych.
- Usunięcie danych, w zakresie, w jakim nie mam obowiązku ani uzasadnionej podstawy do ich dalszego przechowywania.
- Ograniczenie przetwarzania, na przykład na czas wyjaśnienia sprawy.
- Przeniesienie danych, które przekazałaś lub przekazałeś mi w związku z umową.
- Sprzeciw wobec przetwarzania opartego na moim prawnie uzasadnionym interesie.
- Wycofanie zgody w każdej chwili, tam gdzie o zgodę prosiłam osobno. Wycofanie nie wpływa na legalność tego, co zrobiłam wcześniej.
Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@magdalenacereniewicz.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Czego prawo do usunięcia nie obejmuje
Jeżeli przeprowadziłam u Ciebie diagnozę, nie mogę usunąć dokumentacji na żądanie przed upływem okresu przedawnienia roszczeń. Dopuszcza to wprost art. 17 ust. 3 lit. e RODO. Chroni to obie strony: Ciebie, gdybyś potrzebowała odtworzyć przebieg procesu, i mnie, gdyby ktoś kwestionował sposób jego prowadzenia. To samo dotyczy dokumentów księgowych.
12. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Będę wdzięczna, jeżeli najpierw napiszesz do mnie. Większość spraw da się wyjaśnić szybciej niż w postępowaniu przed urzędem.
13. Czy podanie danych jest obowiązkowe
Nie ma takiego obowiązku, ale bez części danych nie da się zrealizować usługi.
- Żeby odpowiedzieć na Twoje pytanie, potrzebuję adresu e-mail albo numeru telefonu.
- Żeby przeprowadzić diagnozę i wydać opinię, potrzebuję danych identyfikacyjnych oraz informacji o Twoim funkcjonowaniu i historii rozwoju. Bez nich diagnoza nie jest możliwa, a nie tylko utrudniona.
- Żeby wystawić rachunek, potrzebuję danych wymaganych przepisami podatkowymi.
Zawsze możesz zdecydować, ile chcesz powiedzieć na pierwszym etapie. Nie musisz opisywać swojej sytuacji w pierwszym mailu.
14. Zautomatyzowane decyzje i profilowanie
Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję.
Wyniki testów i kwestionariuszy są obliczane z użyciem programów komputerowych, ale interpretuje je człowiek, czyli ja. Żaden wniosek diagnostyczny nie powstaje bez mojej oceny, a wynik narzędzia nigdy nie jest samodzielną podstawą wniosku.
15. Bezpieczeństwo
- dokumentacja przechowywana elektronicznie, w formie zabezpieczonej hasłem, z kopią zapasową
- opinie przekazywane jako pliki zabezpieczone hasłem, przy czym hasło przesyłam osobnym kanałem
- dokumenty papierowe, jeżeli powstają, przechowywane w zamykanym miejscu
- połączenie ze stroną szyfrowane certyfikatem SSL
- dostęp do sprzętu i skrzynki pocztowej zabezpieczony hasłem oraz uwierzytelnianiem dwuskładnikowym
Żadne zabezpieczenie nie jest stuprocentowe. Gdyby doszło do naruszenia ochrony Twoich danych, które mogłoby powodować wysokie ryzyko naruszenia Twoich praw, poinformuję Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.
Zakończenie działalności
Gdybym zakończyła prowadzenie praktyki, dokumentacja zostanie zabezpieczona i przekazana zgodnie z obowiązującymi wówczas przepisami, a Ty zostaniesz o tym poinformowana lub poinformowany i będziesz mogła lub mógł odebrać swoją dokumentację. Po 19 maja 2028 roku tryb ten określa art. 28 ustawy z 23 stycznia 2026 roku o zawodzie psychologa oraz samorządzie zawodowym psychologów.
16. Zmiany polityki
Jeżeli zmienię sposób przetwarzania danych, na przykład zacznę korzystać z systemu rezerwacji online albo z narzędzia analitycznego, zaktualizuję ten dokument i zmienię datę na górze strony. Poprzednie wersje udostępniam na życzenie.
Ta polityka dotyczy strony magdalenacereniewicz.pl oraz kontaktu, który się przez nią nawiązuje. Osoby rozpoczynające współpracę otrzymują na pierwszym spotkaniu osobny, szczegółowy dokument dotyczący przetwarzania danych w procesie diagnostycznym.