POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 19 sierpnia 2026 r.

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób dane osobowe przekazywane za pośrednictwem strony internetowej iga-hipnoterapie.pl, formularzy kontaktowych oraz ankiet związanych z sesjami są zbierane, wykorzystywane, przechowywane i chronione.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności UK General Data Protection Regulation (UK GDPR) oraz Data Protection Act 2018.

1. Administrator danych

Administratorem danych osobowych jest:

Iga Wołos – Iga Hipnoterapie
E-mail: igawolos@yahoo.com
Miejsce prowadzenia działalności: Wielka Brytania

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się za pośrednictwem powyższego adresu e-mail.

2. Jakie dane mogą być zbierane?

W zależności od rodzaju kontaktu lub usługi mogą być zbierane następujące dane:

* imię i nazwisko;
* adres e-mail;
* numer telefonu;
* data urodzenia;
* informacje przekazane dobrowolnie w formularzu lub podczas kontaktu;
* informacje potrzebne do przygotowania i przeprowadzenia sesji;
* informacje dotyczące zdrowia, w zakresie niezbędnym do oceny bezpieczeństwa i możliwości przeprowadzenia sesji, w tym np. informacje dotyczące przyjmowanych leków, chorób przewlekłych, zaburzeń neurologicznych lub innych istotnych okoliczności zdrowotnych.

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu UK GDPR i podlegają zwiększonej ochronie.

3. W jakim celu przetwarzane są dane?

Dane osobowe mogą być przetwarzane w celu:

* udzielenia odpowiedzi na zapytanie;
* kontaktu z klientem;
* ustalenia i organizacji terminu sesji;
* przygotowania i realizacji zamówionej usługi;
* przygotowania sesji hipnozy;
* oceny bezpieczeństwa i możliwości przeprowadzenia sesji na podstawie informacji przekazanych przez klienta;
* prowadzenia niezbędnej dokumentacji związanej ze świadczonymi usługami;
* wypełnienia obowiązków prawnych lub księgowych, jeżeli mają zastosowanie;
* ustalenia, dochodzenia lub obrony roszczeń, jeżeli będzie to konieczne.

Dane nie będą wykorzystywane do celów niezgodnych z celami, dla których zostały zebrane.

4. Podstawa prawna przetwarzania

W zależności od sytuacji dane osobowe mogą być przetwarzane na podstawie:

* art. 6 ust. 1 lit. b UK GDPR – gdy przetwarzanie jest konieczne do podjęcia działań na żądanie klienta przed zawarciem umowy lub do wykonania umowy dotyczącej zamówionej usługi;
* art. 6 ust. 1 lit. c UK GDPR – gdy przetwarzanie jest konieczne do wypełnienia obowiązku prawnego;
* art. 6 ust. 1 lit. f UK GDPR – w zakresie uzasadnionych interesów administratora, np. ustalenia, dochodzenia lub obrony roszczeń, jeżeli ma to zastosowanie;
* w przypadkach, w których podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a UK GDPR.

W przypadku informacji dotyczących zdrowia, stanowiących szczególną kategorię danych osobowych, podstawą ich przetwarzania jest wyraźna zgoda osoby, której dane dotyczą – art. 9 ust. 2 lit. a UK GDPR.

Klient może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne.

Niektóre informacje mogą być jednak niezbędne do odpowiedzi na zapytanie, realizacji usługi albo oceny, czy sesja może zostać przeprowadzona w sposób odpowiedni i bezpieczny.

Brak podania informacji niezbędnych do realizacji danego celu może oznaczać, że wykonanie usługi lub przeprowadzenie sesji nie będzie możliwe.

6. Dane dotyczące zdrowia

Informacje dotyczące zdrowia są zbierane wyłącznie w zakresie uzasadnionym charakterem planowanej sesji.

Dane te nie służą do stawiania diagnozy medycznej ani zastępowania konsultacji, diagnozy lub leczenia prowadzonego przez lekarza, psychologa, psychiatrę lub innego wykwalifikowanego specjalistę.

Hipnoza i pozostałe oferowane usługi nie stanowią substytutu leczenia medycznego lub psychologicznego.

7. Jak długo przechowywane są dane?

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, w którym zostały zebrane, oraz – jeżeli ma to zastosowanie – przez okres wymagany przez przepisy prawa lub konieczny do ustalenia, dochodzenia albo obrony roszczeń.

Dane zawarte w ankiecie dotyczącej sesji, w tym informacje dotyczące zdrowia, będą przechowywane przez [WPISZ USTALONY OKRES, np. 2 LATA] od ostatniej sesji/kontaktu, chyba że wcześniejsze usunięcie danych jest możliwe i zostanie skutecznie zażądane przez osobę, której dane dotyczą.

Dane, które muszą być przechowywane dłużej ze względu na obowiązki prawne, mogą zostać zachowane przez wymagany prawem okres.

8. Komu dane mogą być udostępniane?

Dane osobowe nie są sprzedawane osobom trzecim.

W zakresie koniecznym do funkcjonowania strony internetowej i świadczenia usług dane mogą być przetwarzane przez zaufanych dostawców usług, np.:

* dostawcę hostingu strony internetowej;
* dostawcę poczty elektronicznej;
* dostawcę systemu obsługującego formularz internetowy;
* dostawców usług IT;
* księgowość lub innych usługodawców, jeżeli jest to niezbędne i zgodne z prawem.

Podmioty przetwarzające dane w imieniu administratora powinny być zobowiązane do odpowiedniego zabezpieczenia danych.

Dane mogą zostać również ujawnione, jeżeli obowiązek taki wynika z przepisów prawa.

9. Przekazywanie danych poza Wielką Brytanię

Niektórzy dostawcy usług technologicznych mogą przetwarzać dane poza Wielką Brytanią.

Jeżeli dane osobowe są przekazywane do kraju, który nie zapewnia odpowiedniego poziomu ochrony danych, stosowane są wymagane prawem zabezpieczenia dotyczące międzynarodowego transferu danych.

[INFORMATYK POWINIEN SPRAWDZIĆ, Z JAKICH USŁUG KORZYSTA STRONA I CZY DANE Z FORMULARZA SĄ PRZEKAZYWANE POZA UK.]

10. Bezpieczeństwo danych

Stosowane są odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, przypadkowym usunięciem, ujawnieniem lub niewłaściwym wykorzystaniem.

Dostęp do danych powinny posiadać wyłącznie osoby, które potrzebują go w związku z realizacją określonych zadań.

11. Prawa osoby, której dane dotyczą

Zgodnie z UK GDPR, w zależności od okoliczności, osobie, której dane dotyczą, mogą przysługiwać prawa do:

* uzyskania informacji o przetwarzaniu danych;
* dostępu do swoich danych;
* sprostowania nieprawidłowych lub niekompletnych danych;
* usunięcia danych;
* ograniczenia przetwarzania;
* wniesienia sprzeciwu wobec określonego sposobu przetwarzania;
* przenoszenia danych;
* wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

W celu skorzystania ze swoich praw należy skontaktować się pod adresem:

[WPISZ ADRES E-MAIL]

12. Prawo wniesienia skargi

Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do brytyjskiego organu nadzorczego:

Information Commissioner’s Office (ICO)

Aktualne informacje dotyczące składania skarg dostępne są na stronie internetowej ICO.

13. Pliki cookies

Strona internetowa może wykorzystywać pliki cookies niezbędne do jej prawidłowego funkcjonowania.

Jeżeli wykorzystywane są również cookies analityczne, reklamowe, marketingowe lub inne technologie, które wymagają zgody użytkownika, szczegółowe informacje na ich temat oraz mechanizm zarządzania zgodą powinny zostać udostępnione użytkownikowi strony.

14. Zmiany Polityki Prywatności

Polityka Prywatności może być okresowo aktualizowana, między innymi w przypadku zmian sposobu przetwarzania danych, wykorzystywanych usług technologicznych lub obowiązujących przepisów.