Polityka prywatności

1. Administrator danych

Maria Będzińska, Sofroflow, adres: Junony 92, 80-299 Gdańsk. Kontakt: maria@sofroflow.com

Polityka dotyczy wszystkich usług Sofroflow - sesji indywidualnych, zajęć grupowych, kursów i warsztatów, online i stacjonarnie - oraz korzystania ze strony www.sofroflow.com.

2. Jakie dane i po co

• Dane kontaktowe i organizacyjne - imię i nazwisko, e-mail, telefon, a przy zajęciach dla nieletnich wiek uczestnika i dane rodzica. Cel: zapis, kontakt, rozliczenie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wiadomości wysłane przez stronę - imię, adres e-mail i treść wiadomości przesłanej przez formularz kontaktowy lub formularze zgłoszeniowe. Cel: odpowiedź i załatwienie sprawy. Podstawa: działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) lub uzasadniony interes, jakim jest odpowiedź na korespondencję (art. 6 ust. 1 lit. f RODO).
• Informacje o stanie zdrowia - przekazywane przez uczestnika lub rodzica przed zajęciami lub w trakcie współpracy (np. w wiadomości e-mail), wyłącznie po to, by bezpiecznie poprowadzić ćwiczenia. Nie służą diagnozowaniu. Podanie jest dobrowolne, ale może być konieczne dla bezpiecznego udziału. Podstawa: wyraźna zgoda, a przy nieletnich zgoda rodzica (art. 9 ust. 2 lit. a RODO).
• Notatki z zajęć - służą wyłącznie prowadzeniu zajęć, przechowywane w sposób zabezpieczony, nieudostępniane osobom trzecim. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Powiadomienia o nowych terminach - jeśli zostawisz adres e-mail, aby otrzymać informację o kolejnym terminie kursu, spotkania lub wydarzenia. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili: maria@sofroflow.com
• Rozliczenia - dane niezbędne do rozliczenia płatności. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

3. Komu przekazuję dane

Nie sprzedaję danych i nie udostępniam ich w celach marketingowych. Korzystam z narzędzi i usług następujących dostawców:

• Google Ireland Limited - poczta, dysk, formularze
• Dostawcy platform do spotkań online (np. Google Meet, Zoom, FaceTime) - zajęcia online
• trulyBalance Sàrl, Coppet, Szwajcaria - aplikacja beChill®
• Dostawca systemu rezerwacji terminów online - rezerwacja terminów bezpłatnych rozmów wstępnych
• Dostawcy hostingu strony i wysyłki wiadomości e-mail - działanie strony i dostarczanie wiadomości z formularzy
• Biuro księgowe - prowadzenie księgowości i rozliczeń podatkowych

Każdy z tych podmiotów przetwarza dane wyłącznie w zakresie niezbędnym do świadczenia swojej usługi.

Szwajcaria objęta jest decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych - przekazanie nie wymaga dodatkowych zabezpieczeń. W przypadku pozostałych dostawców przekazanie poza EOG następuje na podstawie mechanizmów przewidzianych w RODO, takich jak EU–US Data Privacy Framework lub standardowe klauzule umowne.

4. Strona internetowa - pliki cookie

Strona korzysta wyłącznie z niezbędnych plików cookie - niewielkich plików zapisywanych na urządzeniu, które pozwalają stronie poprawnie działać, np. zapamiętać wybraną wersję językową. Nie wymagają one zgody. Strona nie korzysta z plików cookie analitycznych ani reklamowych.

Możesz zablokować pliki cookie w ustawieniach przeglądarki - część funkcji strony może wtedy działać nieprawidłowo.

5. Zajęcia online, poufność, superwizja

Spotkania online odbywają się przez platformy do wideorozmów, takie jak Google Meet, Zoom lub FaceTime. Żadna platforma nie gwarantuje jednak pełnego bezpieczeństwa transmisji. Zajęć nie nagrywam ani nie transkrybuję bez uprzedniej zgody uczestników; uczestnikom nagrywanie jest zabronione.

Treści, którymi dzielą się uczestnicy, są poufne. Poufność zostaje przerwana, jeżeli powezmę uzasadnione podejrzenie, że zdrowie, bezpieczeństwo lub dobro uczestnika albo innej osoby jest zagrożone - informuję wtedy uczestnika, a przy osobie niepełnoletniej jej rodzica lub opiekuna. Dane ujawniam również wtedy, gdy obowiązek wynika z przepisów prawa.

Korzystam z superwizji prowadzonej przez wykwalifikowanego sofrologa. Omawiane zagadnienia nie zawierają danych pozwalających na identyfikację uczestnika, a osoba prowadząca superwizję zobowiązana jest do poufności.

6. Osoby niepełnoletnie

Przy uczestnikach poniżej 18 roku życia zgody udziela rodzic lub opiekun prawny. Rodzic informowany jest o ogólnym przebiegu zajęć i obecności uczestnika; zakres pozostałych informacji ustalany jest na początku współpracy - z zastrzeżeniem punktu 5.

7. Jak długo przechowuję dane

Dane przechowuję przez okres niezbędny do realizacji celu, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi.

Notatki z zajęć oraz informacje o stanie zdrowia przechowuję w sposób zabezpieczony, oddzielnie od pozostałych danych, do upływu okresu przedawnienia ewentualnych roszczeń. Po tym czasie są usuwane.

Wiadomości wysłane przez stronę - przez czas potrzebny do odpowiedzi i załatwienia sprawy. Adresy e-mail zostawione w celu otrzymania powiadomień - do czasu wycofania zgody.

8. Twoje prawa

Masz prawo do dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Napisz na maria@sofroflow.com - odpowiadam nie później niż w terminie miesiąca. Przysługuje Ci też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Bezpieczeństwo i zmiany

Stosuję środki odpowiednie do skali działalności: hasła, uwierzytelnianie dwuskładnikowe, szyfrowane połączenie ze stroną. Przesyłanie informacji drogą elektroniczną wiąże się jednak z ryzykiem, którego nie można całkowicie wyeliminować.

Politykę mogę aktualizować - obowiązuje wersja opublikowana na www.sofroflow.com.