Polityka prywatności

Kim jestem

Niniejsza polityka prywatności wyjaśnia, w jaki sposób Aga Detlaf Counselling gromadzi, wykorzystuje i chroni Twoje dane osobowe. Nazywam się Aga Detlaf, jestem terapeutką i psychoterapeutką oraz zarejestrowaną członkinią British Association for Counselling and Psychotherapy (BACP), numer rejestracyjny 418237, MBACP.

Jestem zarejestrowana w Information Commissioner's Office (ICO) jako administrator danych, co oznacza, że to ja decyduję o sposobie przetwarzania Twoich danych osobowych i odpowiadam za ich bezpieczeństwo.

Jakie dane gromadzę

Dane kontaktowe i administracyjne: Twoje imię i nazwisko oraz dane kontaktowe (e-mail, telefon), a także — jeśli ma to znaczenie dla Twojej opieki — dane kontaktowe osoby bliskiej oraz Twojego lekarza pierwszego kontaktu (GP).

Dane dotyczące zdrowia i terapii: powód, dla którego szukasz terapii, informacje o Twoim zdrowiu psychicznym i emocjonalnym, istotna historia, którą zdecydujesz się podzielić, oraz notatki z sesji dokumentujące naszą wspólną pracę.

Dane z zapytań: wszystko, czym podzielisz się, kontaktując się ze mną e-mailem lub telefonicznie, albo za pośrednictwem formularza lub kalendarza rezerwacji na stronie Kontakt — imię i nazwisko oraz adres e-mail i/lub numer telefonu, a także, opcjonalnie, preferowaną formę kontaktu, preferowany język i krótką notatkę dotyczącą terminu. Formularz kontaktowy celowo nie zawiera otwartego pola do opisu Twojej sytuacji — proszę nie udostępniać w nim informacji dotyczących zdrowia lub terapii (patrz informacja na samym formularzu).

Dane dotyczące zdrowia i terapii są „danymi szczególnej kategorii" w rozumieniu art. 9 ust. 1 UK GDPR — podlegają wzmocnionej ochronie prawnej ze względu na swój wrażliwy charakter, z dodatkowymi zabezpieczeniami zapewniającymi ich bezpieczeństwo i poufność.

W jaki sposób gromadzę Twoje dane

Bezpośrednio od Ciebie: przy pierwszym kontakcie (e-mail lub telefon), podczas wstępnej konsultacji, w trakcie naszych sesji oraz w ramach wszelkiego ustalonego między nami kontaktu pomiędzy sesjami. Nie gromadzę danych osobowych na Twój temat od osób trzecich bez Twojej wiedzy i zgody.

Dlaczego przetwarzam Twoje dane — podstawa prawna

W przypadku Twoich ogólnych danych kontaktowych i administracyjnych opieram się na art. 6 ust. 1 lit. b UK GDPR — przetwarzanie jest niezbędne do wykonania umowy terapeutycznej między nami.

W przypadku Twoich danych dotyczących zdrowia opieram się na art. 9 ust. 2 lit. h UK GDPR — przetwarzanie jest niezbędne do świadczenia opieki zdrowotnej przez pracownika ochrony zdrowia — z dodatkowym warunkiem na podstawie Data Protection Act 2018, Schedule 1, Part 1, paragraph 2 (cele związane z opieką zdrowotną lub społeczną), spełnionym dzięki temu, że jestem wykwalifikowaną terapeutką związaną zawodowym obowiązkiem zachowania poufności wynikającym z BACP Ethical Framework.

Superwizja kliniczna

Jako członkini BACP regularnie uczestniczę w superwizji klinicznej, zgodnie z wymogami stawianymi wszystkim terapeutom zarejestrowanym w BACP. Twoje imię, nazwisko i dane pozwalające Cię zidentyfikować nigdy nie są przekazywane osobie prowadzącej moją superwizję — wyłącznie zanonimizowany, spseudonimizowany materiał dotyczący naszej pracy. Osoba ta jest związana własnymi zawodowymi zobowiązaniami do zachowania poufności.

Komu udostępniam Twoje dane

Twoje dane traktuję jako poufne. Sama strona internetowa jest hostowana statycznie na Netlify — nie korzysta z bazy danych ani nie przetwarza bezpośrednio Twoich danych osobowych. Formularz na stronie Kontakt oraz kalendarz rezerwacji przekazują Twoje dane do osobnej aplikacji do rezerwacji, z której korzystam (hostowanej na Railway, z danymi przechowywanymi w bazie danych hostowanej na Railway), która wysyła powiadomienia i potwierdzenia rezerwacji za pośrednictwem mojego własnego, połączonego konta Google/Gmail. Google i Railway działają w tym zakresie wyłącznie jako podmioty przetwarzające dane. Gdy zostajesz moją klientką/moim klientem, jedynym innym rutynowym udostępnieniem danych jest przekazanie ich mojej superwizji klinicznej, i to wyłącznie w formie zanonimizowanej.

Analityka: ta strona wykorzystuje Plausible Analytics, ale wyłącznie na działającej wersji produkcyjnej. Jest to narzędzie bezcookie'owe, które nie gromadzi danych osobowych — jedynie zagregowane, anonimowe statystyki odwiedzin. Żadne dane z zapytań, rezerwacji ani treści sesji nigdy do niego nie trafiają.

Nigdy nie sprzedaję Twoich danych osobowych — nikomu i z żadnego powodu.

Międzynarodowe przekazywanie danych

Dostawca hostingu tej strony, Netlify, może przetwarzać podstawowe dane techniczne (np. logi serwera) poza terytorium Wielkiej Brytanii, w ramach standardowej infrastruktury hostingowej. Żadne dane osobowe ani zdrowotne nie są w ten sposób przekazywane — sama strona internetowa w ogóle nie gromadzi ani nie przechowuje takich danych. Aplikacja do rezerwacji (Railway) oraz Google (Gmail) mogą w podobny sposób przetwarzać Twoje dane kontaktowe/rezerwacyjne w ramach swojej standardowej infrastruktury, która niekoniecznie ogranicza się do Wielkiej Brytanii — tam, gdzie tak nie jest, działają na podstawie własnych standardowych zabezpieczeń ochrony danych.

Jak długo przechowuję Twoje dane

Dokumentacja elektroniczna jest przechowywana w formie zaszyfrowanej i zabezpieczonej hasłem; dokumentacja papierowa — w zamkniętym, bezpiecznym miejscu; dostęp do niej mam wyłącznie ja. Po upływie okresu przechowywania dokumentacja papierowa jest niszczona, a dokumentacja elektroniczna trwale i bezpiecznie usuwana.

Twoje prawa wynikające z UK GDPR

Masz prawo do: uzyskania informacji o tym, jak wykorzystywane są Twoje dane (niniejsza polityka); dostępu do kopii przechowywanych przeze mnie danych osobowych na Twój temat; sprostowania nieprawidłowych lub niekompletnych danych; w niektórych okolicznościach — usunięcia danych (nie dotyczy to sytuacji, w których jestem zobowiązana do przechowywania dokumentacji z przyczyn zawodowych lub ubezpieczeniowych); ograniczenia lub sprzeciwu wobec określonego przetwarzania; otrzymania danych w formacie umożliwiającym ich przeniesienie, o ile jest to wykonalne; oraz do tego, by nie podlegać decyzjom podejmowanym wyłącznie w sposób zautomatyzowany (nie korzystam z takich rozwiązań).

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się ze mną pod adresem Aga.detlaf1@yahoo.com. Odpowiem w ciągu miesiąca; większość wniosków jest bezpłatna.

Pliki cookie

Ta strona internetowa nie wykorzystuje plików cookie. Plausible Analytics (wyłącznie na wersji produkcyjnej) jest narzędziem bezcookie'owym i nie przetwarza danych osobowych. Aplikacja do rezerwacji (osadzona na stronach Kontakt oraz Sesje i cennik) również nie ustawia plików cookie dla osób rezerwujących sesję lub korzystających z formularza kontaktowego — wykorzystuje plik cookie wyłącznie do prywatnego logowania administracyjnego Agi, do którego odwiedzający nie mają dostępu.

Wyjątki od poufności

To, czym dzielisz się ze mną podczas terapii, jest poufne, z niewielką liczbą wyjątków wymaganych prawem (poważne ryzyko krzywdy, kwestie ochrony osób zagrożonych, nakaz sądowy). Pełną politykę poufności znajdziesz na stronie Regulamin / Umowa terapeutyczna — nie powielamy jej tutaj.

Skargi dotyczące ochrony danych

Jeśli uważasz, że Twoje dane osobowe zostały nieprawidłowo potraktowane, skontaktuj się najpierw ze mną pod adresem Aga.detlaf1@yahoo.com — traktuję to poważnie i odpowiem najszybciej, jak to możliwe. Jeśli sprawa nie zostanie rozwiązana w sposób, który Cię satysfakcjonuje, możesz złożyć skargę do Information Commissioner's Office: ico.org.uk, 0303 123 1113, ICO, Wycliffe House, Water Lane, Wilmslow, SK9 5AF.

Zmiany w niniejszej polityce

Niniejszą politykę poddaję regularnemu przeglądowi oraz zawsze wtedy, gdy zmienia się sposób mojej pracy, przepisy prawa lub wytyczne regulacyjne.

Kontakt