To jest projekt dokumentu. Należy uzupełnić oznaczone miejsca, dopasować treść do rzeczywistego przepływu danych i zlecić weryfikację osobie zajmującej się ochroną danych.
1. Administrator danych
[UZUPEŁNIJ: pełna nazwa administratora lub współadministratorów, forma prawna, adres, NIP — jeżeli dotyczy, e-mail i telefon do spraw prywatności]
Przed publikacją należy ustalić, czy administratorem jest jeden wspólny podmiot, dwie osoby jako współadministratorzy, czy dwa odrębne podmioty. Opis w tym miejscu i sposób kierowania wiadomości muszą odpowiadać rzeczywistemu modelowi współpracy Anny i Marty.
2. Jakie dane przetwarzamy
Formularz kontaktowy może zawierać:
- imię,
- adres e-mail lub numer telefonu,
- preferowaną specjalistkę i formę kontaktu,
- opcjonalną, krótką wiadomość,
- informację o udzieleniu zgody na kontakt.
Nie prosimy w formularzu o diagnozę, historię leczenia ani szczegółowe informacje o zdrowiu. Prosimy, aby nie wpisywać takich danych w wiadomości. Szczegóły można omówić później w uzgodnionym, bezpieczniejszym kanale.
Serwer może ponadto przetwarzać standardowe dane techniczne niezbędne do wyświetlenia strony i ochrony formularza, takie jak adres IP, data żądania, adres żądanego zasobu, typ przeglądarki i kod odpowiedzi serwera. Aplikacja nie zapisuje treści wiadomości we własnej bazie ani w logach.
3. Cele i podstawy przetwarzania
Dane z formularza są używane wyłącznie w celu:
- udzielenia odpowiedzi na wiadomość,
- ustalenia odpowiedniej osoby, terminu i formy spotkania,
- zapewnienia bezpieczeństwa strony i przeciwdziałania nadużyciom.
[DO WERYFIKACJI PRAWNEJ: dopasuj podstawy z art. 6 RODO do rzeczywistego modelu — zgoda, działania na żądanie przed zawarciem umowy i/lub prawnie uzasadniony interes związany z bezpieczeństwem. Ustal także sposób postępowania, jeżeli użytkownik mimo ostrzeżenia prześle dane szczególnej kategorii.]
Podanie danych jest dobrowolne, ale bez e-maila lub numeru telefonu nie będziemy mogli odpowiedzieć.
4. Odbiorcy i podmioty przetwarzające
Wiadomość jest przesyłana przez uwierzytelnione SMTP do jednej wspólnej skrzynki kontaktowej Anny i Marty. W zależności od wybranych usług dane mogą być powierzane podmiotom zapewniającym hosting, pocztę elektroniczną, utrzymanie techniczne i obsługę prawną.
[UZUPEŁNIJ: Hostinger lub rzeczywisty dostawca hostingu, rzeczywisty dostawca poczty, dostawcy wsparcia IT oraz informacja o ewentualnym przekazywaniu danych poza EOG i stosowanych zabezpieczeniach.]
Dane nie są sprzedawane ani wykorzystywane do reklamy behawioralnej.
5. Jak długo przechowujemy dane
Aplikacja strony nie posiada bazy danych i nie przechowuje kopii wiadomości. Wiadomości pozostają jednak w skonfigurowanej skrzynce pocztowej przez okres wynikający z ustalonej polityki retencji.
[UZUPEŁNIJ: okres przechowywania korespondencji, kryteria jego ustalenia, zasady usuwania wiadomości nieprowadzących do spotkania i okresy wymagane dla ewentualnych roszczeń lub dokumentacji usług.]
Techniczne liczniki ograniczające liczbę prób zawierają wyłącznie pseudonimizowany skrót adresu IP i liczbę prób. Nie zawierają danych wpisanych w formularzu.
6. Twoje prawa
W zależności od podstawy przetwarzania możesz mieć prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania lub usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania.
Aby skorzystać z praw, skontaktuj się z administratorem przy użyciu danych wskazanych w punkcie 1. Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Bezpieczeństwo i formularz
Formularz stosuje szyfrowane połączenie HTTPS, uwierzytelnione SMTP, podpisany token, pole-pułapkę, walidację po stronie serwera i ograniczenie częstotliwości wysyłki. Hasła i dane SMTP są przechowywane poza publicznym katalogiem strony.
Formularz nie służy do kontaktu alarmowego. Jeżeli istnieje bezpośrednie zagrożenie życia lub zdrowia, zadzwoń pod 112 lub 999 albo udaj się na najbliższy SOR.
9. Zmiany dokumentu
Polityka może zostać zaktualizowana, gdy zmieni się sposób działania strony lub wykorzystywane usługi. Aktualna wersja będzie publikowana pod tym samym adresem.
[UZUPEŁNIJ DATĘ OSTATNIEJ AKTUALIZACJI]