Polityka prywatności i cookies

Administrator i kontakt

Administratorem danych przetwarzanych przez HiMind jest Instytut Psychoterapii i Rozwoju HiMind Sp. z o.o., ul. Emila Zegadłowicza 32/1, 50-228 Wrocław, KRS 0001076546, NIP 8982301775, REGON 527244079. W sprawach danych osobowych napisz na [email protected] lub na adres pocztowy administratora. Kontakt telefoniczny: +48 797 900 971.

Dokument opisuje stronę, sklep i formularze internetowe. Informacje dotyczące danych przetwarzanych w związku z udzielaniem indywidualnych świadczeń przekazywane są w ramach obsługi pacjenta. Formularz ogólny służy kontaktowi organizacyjnemu — nie przesyłaj w nim dokumentacji medycznej ani szczegółowego opisu stanu zdrowia.

Jakie dane przetwarzamy i w jakim celu

• Zamówienia PDF i ich obsługa: imię i nazwisko, e-mail, zamówiony produkt, kwota, rabat, identyfikator i status transakcji, historia realizacji oraz korespondencja. Podstawą jest wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dotyczy to także dostarczenia materiału bezpłatnego. Podanie danych jest dobrowolne, lecz bez danych wymaganych w formularzu nie możemy zrealizować zamówienia.
• Opinie o produktach: wybrana nazwa wyświetlana, ocena i treść opinii są przechowywane do czasu weryfikacji. Adres e-mail z zamówienia jest używany do sprawdzenia, czy zakup produktu został zakończony; nie jest dołączany do opinii. W celu zapobiegania wielokrotnemu dodaniu opinii dla tego samego produktu przechowujemy techniczny, oparty na kluczu administratora skrót adresu e-mail i produktu. Opinia jest publikowana wraz z nazwą, oceną i treścią wyłącznie po odrębnej zgodzie oraz zatwierdzeniu przez HiMind. Podstawą weryfikacji jest uzasadniony interes w rzetelności opinii (art. 6 ust. 1 lit. f RODO), a publikacji — zgoda (art. 6 ust. 1 lit. a RODO). Zgodę na publikację można wycofać, kontaktując się z administratorem.
• Faktury i obowiązki prawne: dane zamówienia i adres nabywcy przy płatnym zakupie, a przy fakturze firmowej także NIP, nazwa i rodzaj działalności. Podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Kontakt i zapytania o szkolenia: dane podane w formularzu, w tym imię, e-mail, opcjonalny telefon i treść wiadomości. Zgodnie z oświadczeniem w formularzu odpowiedź na ogólne zapytanie opiera się na zgodzie (art. 6 ust. 1 lit. a RODO); gdy zapytanie dotyczy zawarcia lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO.
• Rekrutacja i współpraca: dane kontaktowe, treść zgłoszenia i dobrowolnie przekazane CV. W rekrutacji pracowniczej dane wymagane prawem przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z Kodeksem pracy, a dobrowolne dane dodatkowe na podstawie zgody. Przy propozycji współpracy cywilnoprawnej podstawą działań przed zawarciem umowy jest art. 6 ust. 1 lit. b RODO. Zgłoszenie nie oznacza zgody na wszystkie przyszłe rekrutacje.
• Reklamacje, roszczenia i bezpieczeństwo: dane potrzebne do rozpatrzenia zgłoszenia, potwierdzenia przebiegu zamówienia oraz techniczne dane połączenia, np. adres IP i informacje o błędach. Podstawą są obowiązki prawne oraz uzasadniony interes w ochronie praw i zabezpieczeniu usług (art. 6 ust. 1 lit. c i f RODO).
• Statystyki i pomiar skuteczności reklamy: po odpowiedniej zgodzie analizujemy korzystanie ze strony, źródła odwiedzin i zakupy. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO). Zakup i kontakt nie wymagają udzielenia tej zgody.

Dostawcy i odbiorcy danych

Dane udostępniamy w zakresie potrzebnym do danego zadania osobom upoważnionym oraz dostawcom usług:

• Cloudflare — hosting strony i funkcji formularzy, przechowywanie zamówień i plików oraz obsługa pobierania materiałów.
• Resend — wysyłanie wiadomości z formularzy, potwierdzeń i linków do materiałów. Wiadomość rekrutacyjna może zawierać przesłany przez Ciebie załącznik CV.
• inFakt — wystawianie i wysyłka faktur oraz obsługa danych niezbędnych do rozliczeń.
• PayPro S.A. / Przelewy24 — obsługa płatności jako odrębny dostawca usługi płatniczej. Sklep przekazuje dane potrzebne do transakcji, m.in. imię i nazwisko, e-mail, kwotę i identyfikator zamówienia. Danych karty ani danych logowania do banku nie podajesz w formularzu HiMind. Zasady operatora opisuje Przelewy24.
• Google — narzędzia pomiarowe Google Analytics i Google Ads zarządzane przez Google Tag Manager oraz mapa Google na stronie kontaktu. Zasady dostawcy opisuje polityka prywatności Google.
• TwójPsycholog — zewnętrzny system rezerwacji. Dane wpisane w jego kalendarzu podlegają zasadom opisanym w polityce prywatności TwójPsycholog. HiMind korzysta z danych rezerwacji w celu obsługi wizyty; role poszczególnych podmiotów zależą od wykonywanej usługi.

Odbiorcami mogą być również podmioty obsługujące naszą pocztę, księgowość i pomoc prawną oraz organy uprawnione na podstawie przepisów. Nie udostępniamy danych zamówienia innym klientom sklepu. Link do pobrania jest przeznaczony dla odbiorcy wiadomości — nie publikuj go ani nie przekazuj osobom nieuprawnionym.

Korzystanie z globalnych dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Takie przekazanie wymaga podstawy przewidzianej w rozdziale V RODO, np. odpowiedniej decyzji Komisji Europejskiej lub standardowych klauzul umownych. Informacje o stosowanych zabezpieczeniach i ich kopię można uzyskać, kontaktując się z administratorem. Dokumenty dostawców: Cloudflare, Resend.

Jak długo przechowujemy dane

Okres zależy od celu i rodzaju danych:

• dane zamówienia — przez czas realizacji i obsługi umowy, a następnie w zakresie potrzebnym do obowiązków podatkowych i dochodzenia lub obrony roszczeń, do upływu właściwych terminów;
• dokumentacja podatkowa — co do zasady przez 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń zmieniających bieg terminu;
• korespondencja — do zakończenia sprawy; jeżeli stanowi dowód dotyczący umowy lub roszczenia, niezbędna część przez okres właściwy dla tego celu;
• zgłoszenia rekrutacyjne — przez czas danego procesu; dalsze wykorzystanie do kolejnych rekrutacji wymaga odrębnej podstawy;
• dane przetwarzane na podstawie zgody — do jej wycofania lub ustania celu; wycofanie zgody nie usuwa obowiązków przechowywania danych potrzebnych na innej podstawie;
• niezatwierdzone opinie — do czasu decyzji moderacyjnej, po odrzuceniu są usuwane; zatwierdzone opinie i techniczny skrót zapobiegający ponownemu dodaniu opinii przechowujemy do czasu wycofania zgody na publikację lub usunięcia opinii;
• dane techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia incydentu, jeżeli wystąpił.

Ważność linku do pobrania PDF wynosi 30 dni i nie jest terminem usunięcia zamówienia. Dane wcześniejszych zakupów mogą być wykorzystywane do ręcznej pomocy klientowi; nie są udostępniane jako konto w nowym sklepie.

Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a zgodę wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Żądanie prześlij na adres administratora. Możemy potrzebować informacji pozwalających potwierdzić tożsamość osoby składającej żądanie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Własny system sklepu nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego profilowania. Automatyzacja przyjęcia płatności i wysłania plików służy realizacji zamówienia.

Polityka cookies

Cookies i podobne technologie mogą zapisywać informacje w przeglądarce. Samo odwiedzenie strony, brak zmiany ustawień przeglądarki lub dokonanie zakupu nie oznacza zgody na analitykę i reklamę.

Zarządzanie zgodą. Baner HiMind pozwala zaakceptować, odrzucić lub wybrać kategorie cookies. Ustawienia możesz ponownie otworzyć przyciskiem „Ustawienia cookies” w stopce. Możesz również usuwać dane witryny w przeglądarce. Cofnięcie zgody analitycznej lub reklamowej nie blokuje zakupów.

Niezbędne działanie. Zapamiętujemy wybór zgód w cookie hm_consent przez 180 dni. Koszyk przechowujemy lokalnie w przeglądarce do jego wyczyszczenia. Dostawcy hostingu i rezerwacji mogą stosować technologie niezbędne do zabezpieczenia i obsługi żądanej usługi. Informacje o technologiach dostawców znajdują się w ich dokumentacji.

Analityka i reklama. Strona korzysta z Google Tag Manager, Google Analytics i Google Ads. Domyślne ustawienia zgód analitycznych i reklamowych są odmowne; wybór przekazujemy narzędziom Google. Kontener pomiarowy Google jest ładowany dopiero po zgodzie na analitykę lub reklamę. Każda z tych kategorii ma osobną zgodę. Cofnięcie zgody powoduje przeładowanie strony z nowym wyborem. Mapa Google jest odrębnym elementem zewnętrznym opisanym poniżej.

Pomiar źródła zamówienia. Po zgodzie analitycznej zapisujemy w pamięci sesji przeglądarki źródło wejścia, parametry kampanii, stronę wejścia i rodzaj urządzenia. Przy zakupie dane te mogą być dołączone do zamówienia. Wycofanie zgody usuwa lokalny zapis; nie usuwa automatycznie danych zapisanych wcześniej przy zamówieniu — w tej sprawie możesz skontaktować się z administratorem.

Pomiar zakupu. Po zgodzie analitycznej płatny checkout może zapisać cookie hm_purchase na maksymalnie 24 godziny, aby rozpoznać potwierdzoną płatność po powrocie z Przelewy24. Pamięć sesji służy ograniczaniu powtórnego wysłania zdarzenia zakupu. Ten mechanizm nie jest potrzebny do dostarczenia PDF.

Elementy zewnętrzne. Kalendarz TwójPsycholog i mapa Google łączą się z ich dostawcami, którzy otrzymują dane techniczne połączenia. Ich zasady przetwarzania opisują wskazane wyżej polityki. Link do portalu społecznościowego nie oznacza zapisania się do niego ani do newslettera HiMind.

Zasady zakupów, płatności i reklamacji znajdują się w regulaminie sklepu.