Polityka Prywatności
​
​

Ostatnia aktualizacja: 23 sierpnia 2026 r.

Centrum Zmiana Gabinety psychologiczno–terapeutyczne Marta Żelanis

§ 1. Postanowienia wstępne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Administratora Danych Osobowych w związku z:
   • korzystaniem z serwisu internetowego https://www.centrum-zmiana.pl/,
   • korzystaniem z systemu rezerwacji wizyt online (Bookero),
   • przygotowywaniem, zawieraniem, podpisywaniem, realizacją i archiwizacją umów, kontraktów oraz innych dokumentów za pośrednictwem platformy Autenti eSign,
   • kontaktowaniem się z Administratorem telefonicznie, mailowo, poprzez formularz kontaktowy, media społecznościowe,
   • korzystaniem z usług świadczonych przez Centrum Zmiana,
   • współpracą z Administratorem jako podmiot zewnętrzny (np. kontrahent, podwykonawca).
   • funkcjonowaniem monitoringu wizyjnego w części wspólnej placówki przy ul. Platynowa 11/5 w Gdańsku.
2. Administratorem danych osobowych (dalej: „ADO”, „Administrator”) jest: Marta Żelanis prowadząca działalność gospodarczą pod firmą
   „Centrum Zmiana Gabinety psychologiczno–terapeutyczne Marta Żelanis”,
   ul. Platynowa 11/5, 80-041 Gdańsk,
   NIP: 7432007946.
3. Dane kontaktowe Administratora:
   • adres do korespondencji: ul. Wawelska 4H/36, 80-034 Gdańsk,
   • e-mail: kontakt@centrum-zmiana.pl,
   • telefon: 537 075 527
4. Administrator przykłada dużą wagę do ochrony prywatności i poufności danych osobowych oraz stosuje odpowiednie środki techniczne i organizacyjne, zapewniające ochronę przetwarzanych danych przed ich udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem lub zmianą.
5. Osoby odwiedzające serwis internetowy mogą korzystać z niego bez rejestracji oraz bez podawania danych osobowych, z wyjątkiem danych zbieranych automatycznie w związku z użyciem plików cookie i podobnych technologii.

§ 2. Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe są przetwarzane przez Administratora zgodnie z przepisami prawa, w szczególności z Rozporządzeniem (UE) 2016/679 (RODO), w następujących celach i na następujących podstawach prawnych:

1. Udzielanie odpowiedzi na zapytania i bieżąca komunikacja:
   • kontakt telefoniczny, mailowy, przez formularz kontaktowy, media społecznościowe
   • udzielenie informacji o ofercie, terminach, usługach.
     Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – bieżąca komunikacja z osobami zainteresowanymi ofertą).
2. Zawarcie i wykonanie umowy o świadczenie usług:
   • świadczenie usług psychologicznych, dietetycznych, terapeutycznych, logopedycznych, zajęć TUS, warsztatów, szkoleń itp.,
   • organizacja i prowadzenie zajęć, konsultacji, terapii.
     Podstawa prawna: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy). W zakresie danych dotyczących zdrowia (np. informacje niezbędne do zakwalifikowania dziecka do odpowiedniej formy pomocy). Podstawa prawna: art. 9 ust. 2 lit. h RODO (świadczenie usług z zakresu ochrony zdrowia przez osobę zobowiązaną do zachowania tajemnicy zawodowej) oraz w niektórych przypadkach art. 9 ust. 2 lit. a RODO (zgoda).
3. Obsługa rezerwacji wizyt oraz płatności online (Bookero):
   • założenie, zmiana i odwołanie rezerwacji wizyt,
   • przypomnienia o wizytach (np. SMS, e-mail),
   • powiązanie rezerwacji z płatnością online,
   • identyfikacja Klienta i historii rezerwacji.
     Podstawa prawna:
   • art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy),
   • art. 6 ust. 1 lit. c RODO (obowiązki rachunkowe i podatkowe),
   • art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – dochodzenie i obrona roszczeń, identyfikacja klienta powracającego).
   • zebranie krótkiej informacji o ogólnym powodzie zgłoszenia w celu wstępnego dopasowania klienta do odpowiedniej usługi i specjalisty oraz uniknięcia rezerwacji u osoby, która nie pracuje z danym rodzajem trudności. Jeżeli informacja o powodzie zgłoszenia zawiera dane dotyczące zdrowia dziecka lub klienta, zastosowanie mają również podstawy przetwarzania szczególnych kategorii danych wskazane w §2 pkt 2 niniejszej Polityki.
4. Elektroniczne przygotowanie i zawieranie kontraktów oraz innych dokumentów za pośrednictwem platformy Autenti eSign:
   • przesyłanie klientowi formularza interaktywnego,
   • zebranie danych niezbędnych do przygotowania kontraktu,
   • uzupełnienie i podpisanie dokumentu przez rodzica, opiekuna prawnego albo pełnoletniego klienta,
   • podpisanie dokumentu przez Administratora,
   • utrwalenie przebiegu procesu podpisywania, w tym daty, godziny i statusu dokumentu,
   • przechowywanie podpisanego dokumentu i dowodów jego zawarcia,
   • ustalenie, dochodzenie lub obrona przed roszczeniami.
5. Realizacja obowiązków prawnych:
   • prowadzenie dokumentacji księgowej i podatkowej,
   • przechowywanie dokumentów przez okres wymagany przepisami prawa.
     Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
6. Prowadzenie profili w mediach społecznościowych:
   • obsługa fanpage: „Centrum Zmiana” na Facebooku i Instagramie,
   • komunikacja z osobami obserwującymi profile (komentarze, wiadomości prywatne),
   • informowanie o ofercie, wydarzeniach, działalności Administratora.
     Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – budowanie i utrzymanie społeczności, promocja działalności).
7. Marketing usług własnych:
   • wysyłanie informacji o ofercie, nowościach, wydarzeniach,
   • kierowanie komunikacji marketingowej drogą elektroniczną (e-mail, SMS) – wyłącznie po uzyskaniu zgody, jeśli jest wymagana.
   • W przypadku korzystania z Google Ads i Facebook Ads, działania te mogą obejmować profilowanie, czyli zautomatyzowane przetwarzanie danych w celu oceny niektórych czynników osobowych (np. zainteresowań), aby lepiej dopasować ofertę reklamową. Profilowanie w celach marketingowych. W ramach działań marketingowych (Google Ads, Facebook Ads) możemy wykorzystywać tzw. profilowanie. Oznacza to automatyczne przetwarzanie danych (np. historii odwiedzanych podstron w naszym serwisie), aby lepiej dopasować wyświetlane Ci reklamy do Twoich zainteresowań. Ważne: Profilowanie to nie obejmuje Twoich danych medycznych, informacji o stanie zdrowia ani treści rozmów z terapeutami. Służy wyłącznie do ogólnego dopasowania oferty (np. wyświetlania reklam logopedy osobom odwiedzającym zakładkę „Logopeda”). Profilowanie odbywa się wyłącznie na podstawie Twojej dobrowolnej zgody na pliki cookies marketingowe. Podstawa prawna:
   • art. 6 ust. 1 lit. a RODO (zgoda – np. na newsletter, SMS),
   • art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – marketing bezpośredni usług własnych).
8. Korzystanie z serwisu internetowego i bezpieczeństwo systemów:
   • zapewnienie prawidłowego działania strony,
   • administracja serwerami,
   • zapewnienie bezpieczeństwa (np. ochrona przed nadużyciami).
     Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
9. Prowadzenie statystyk i analiza ruchu na stronie:
   • poprawa jakości i funkcjonalności serwisu,
   • analiza zachowań użytkowników w sposób zanonimizowany lub pseudonimizowany.
     Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
10. Monitoring wizyjny w placówce przy ul. Platynowa 11/5 w Gdańsku: w części wspólnej placówki Centrum Zmiana przy ul. Platynowa 11/5 w Gdańsku, tj. w poczekalni / miejscu oczekiwania dla klientów, funkcjonuje monitoring wizyjny. Monitoring prowadzony jest w celu zapewnienia bezpieczeństwa osób przebywających w placówce, w tym dzieci, rodziców/opiekunów, klientów i specjalistów, a także w celu ochrony mienia. Monitoring nie obejmuje gabinetów terapeutycznych, pomieszczeń, w których odbywają się konsultacje, terapia lub diagnoza, ani pomieszczeń sanitarnych. Monitoring nie służy do rejestrowania przebiegu konsultacji, terapii, diagnozy ani rozmów z klientami. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa osób oraz ochronie mienia. Monitoring obejmuje wyłącznie obraz i nie obejmuje nagrywania dźwięku.

§ 3.  Zasady przetwarzania danych osobowych

Administrator przetwarza dane osobowe zgodnie z poniższymi zasadami:

1. Zasada legalności – dane przetwarzane są w oparciu o ważną podstawę prawną.
2. Zasada minimalizacji danych – Administrator przetwarza tylko te dane, które są niezbędne do realizacji konkretnego celu.
3. Zasada ograniczenia celu – dane nie są przetwarzane w sposób niezgodny z pierwotnym celem, chyba że wynika to z przepisów prawa.
4. Zasada prawidłowości – Administrator dba o aktualność i poprawność danych.
5. Zasada ograniczenia przechowywania – dane przechowywane są nie dłużej, niż jest to konieczne.
6. Zasada integralności i poufności – Administrator stosuje środki techniczne i organizacyjne zapewniające odpowiedni poziom bezpieczeństwa.
7. Zasada rozliczalności – Administrator jest w stanie wykazać zgodność działań z przepisami RODO.
8. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
9. System Bookero oraz platforma Autenti nie podejmują samodzielnie decyzji o przyjęciu klienta na terapię, wyborze specjalisty ani zakwalifikowaniu do określonej formy pomocy. Informacja o powodzie zgłoszenia jest oceniana przez upoważnionego pracownika lub właściwego specjalistę, a decyzja dotycząca dalszej współpracy jest podejmowana przez człowieka.

§ 4. Zakres przetwarzanych danych osobowych

W zależności od sposobu kontaktu i charakteru usługi Administrator może przetwarzać następujące kategorie danych:

1. Dane kontaktowe i identyfikacyjne:
   • imię i nazwisko rodzica / opiekuna,
   • imię i nazwisko dziecka (jeżeli dotyczy),
   • numer telefonu,
   • adres e-mail,
   • adres zamieszkania / korespondencyjny,
   • dane firmy (nazwa, adres, NIP) – w przypadku wystawiania faktur.
2. Dane związane z rezerwacją wizyty (Bookero):
   • imię i nazwisko,
   • dane kontaktowe (telefon, e-mail),
   • wybrana usługa, specjalista, termin wizyty,
   • status wizyty (np. potwierdzona, odwołana),
   • informacje dotyczące płatności (np. identyfikator transakcji, forma płatności – bez danych kart płatniczych),
   • krótki, ogólny powód zgłoszenia, podawany w celu wstępnego dopasowania odpowiedniej usługi lub specjalisty; informacja ta może stanowić daną dotyczącą zdrowia dziecka lub klienta.
3. Dane dotyczące zdrowia dziecka / Klienta
   – w zakresie niezbędnym do:
   • zakwalifikowania do odpowiedniej formy pomocy, grupy zajęciowej lub terapii,
   • dostosowania formy pracy do indywidualnych potrzeb,
   • prowadzenia dokumentacji wymaganej przepisami.
   • Są to szczególne kategorie danych (dane wrażliwe), przetwarzane wyłącznie w zakresie niezbędnym i zgodnie z RODO.
4. Dane związane z przygotowaniem i podpisywaniem dokumentów za pośrednictwem platformy Autenti eSign:
   • imię i nazwisko rodzica lub opiekuna prawnego albo pełnoletniego klienta, adres e-mail i numer telefonu,
   • adres zamieszkania lub adres korespondencyjny – jeżeli jest wymagany w danym dokumencie,
   • imię i nazwisko dziecka oraz jego rok urodzenia – jeżeli dokument dotyczy osoby małoletniej,
   • rodzaj świadczonej usługi lub terapii oraz uzgodnione warunki współpracy,
   • dane i odpowiedzi wpisane przez klienta do formularza interaktywnego,
   • informacje dotyczące przebiegu podpisywania dokumentu, w szczególności status dokumentu, datę i godzinę wykonanych czynności, zastosowany sposób uwierzytelnienia oraz informacje dowodowe udostępnione na karcie podpisów. Zakres danych zależy od rodzaju dokumentu i jest ograniczony do informacji niezbędnych do jego przygotowania, zawarcia, realizacji oraz udokumentowania procesu podpisania.
5. Dane związane z korzystaniem z serwisu internetowego:
   • adres IP,
   • rodzaj przeglądarki, system operacyjny,
   • język, strefa czasowa,
   • data i czas odwiedzin,
   • adres strony, z której nastąpiło wejście (tzw. referer),
   • informacje zbierane przez pliki cookie i podobne technologie (szczegóły w § 8 i § 9).
6. Dane z monitoringu wizyjnego: w przypadku przebywania w obszarze objętym monitoringiem Administrator może przetwarzać wizerunek osoby utrwalony na nagraniu z monitoringu. Monitoring obejmuje wyłącznie część wspólną placówki przy ul. Platynowa 11/5 w Gdańsku, tj. poczekalnię / miejsce oczekiwania dla klientów. Monitoring nie obejmuje gabinetów terapeutycznych, pomieszczeń, w których odbywają się konsultacje, terapia lub diagnoza, ani pomieszczeń sanitarnych.

§4a. Źródła danych i zasady ich podawania

1. Administrator może pozyskiwać dane osobowe:

• bezpośrednio od pełnoletniego klienta,
• od rodzica lub opiekuna prawnego – w zakresie danych jego oraz dziecka,
• za pośrednictwem strony internetowej, systemu Bookero, platformy Autenti, poczty elektronicznej, wiadomości SMS, rozmowy telefonicznej albo formularza papierowego,
• od specjalistów współpracujących z Administratorem – w zakresie niezbędnym do organizacji i realizacji usług.

2. Jeżeli rodzic lub opiekun prawny przekazuje dane dziecka, informacje dotyczące przetwarzania tych danych są przekazywane rodzicowi lub opiekunowi prawnemu, a w odpowiednich przypadkach również dziecku – w sposób dostosowany do jego wieku i możliwości zrozumienia informacji.
3. Podanie danych osobowych jest dobrowolne, jednak podanie danych niezbędnych do dokonania rezerwacji, przygotowania kontraktu albo realizacji usługi stanowi warunek wykonania tych czynności. Niepodanie wymaganych danych może uniemożliwić dokonanie rezerwacji, zawarcie kontraktu lub świadczenie usługi.
4. W przypadku rezerwacji dokonywanej telefonicznie upoważniony pracownik może wprowadzić dane przekazane przez klienta do systemu Bookero w celu utworzenia rezerwacji. Podstawą tego przetwarzania jest podjęcie działań na żądanie klienta przed zawarciem umowy oraz organizacja wykonania usługi, a nie zgoda wyrażana poprzez zaznaczenie pola na stronie internetowej.
5. Podczas rozmowy telefonicznej klient otrzymuje podstawową informację o Administratorze, celu zebrania danych oraz wykorzystaniu systemu Bookero. Pełna Polityka prywatności jest udostępniana klientowi poprzez przesłanie odnośnika w wiadomości SMS lub e-mail niezwłocznie po utworzeniu rezerwacji.

§ 5. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługują następujące prawa:

1. Prawo dostępu do danych – uzyskanie informacji, czy Administrator przetwarza dane oraz dostęp do nich i uzyskanie kopii.
2. Prawo do sprostowania danych – poprawienie danych, które są nieprawidłowe lub niekompletne.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO, np. gdy dane nie są już potrzebne, zgoda została cofnięta lub dane są przetwarzane niezgodnie z prawem.
4. Prawo do ograniczenia przetwarzania – np. gdy kwestionowana jest prawidłowość danych lub przetwarzanie jest bezpodstawne, ale osoba nie chce, by dane zostały usunięte.
5. Prawo do przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
6. Prawo do sprzeciwu – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora), w tym wobec marketingu bezpośredniego.
7. Prawo do cofnięcia zgody – w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na legalność wcześniejszego przetwarzania.
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych – jeśli osoba uzna, że dane przetwarzane są niezgodnie z przepisami.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem, najlepiej mailowo pod adresem: kontakt@centrum-zmiana.pl. Przed realizacją żądania Administrator może poprosić o podanie dodatkowych informacji w celu weryfikacji tożsamości.

§ 6. Odbiorcy danych osobowych i przekazywanie do państw trzecich

1. Dane osobowe mogą być przekazywane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa, w szczególności:
   • organom podatkowym,
   • organom ścigania,
   • sądom i innym organom administracji publicznej – w zakresie niezbędnym.
   • nagrania z monitoringu mogą zostać udostępnione uprawnionym organom, np. Policji, sądowi lub innym właściwym organom, jeżeli wynika to z przepisów prawa albo jest niezbędne do dochodzenia lub obrony roszczeń.
2. Dane osobowe mogą być przekazywane również zaufanym podmiotom współpracującym z Administratorem, takim jak:
   • dostawca systemu rezerwacji online Bookero – w zakresie obsługi rezerwacji i kalendarza wizyt,
   • operator płatności elektronicznych (PayNow / mElements S.A.) – w zakresie obsługi płatności online,
   • biuro rachunkowe – w zakresie prowadzenia księgowości,
   • podmiot hostingowy (SeoHost) – w zakresie przechowywania danych na serwerze i obsługi poczty e-mail,
   • Google – w ramach usług Google Workspace (poczta, dokumenty, kalendarz itp.),
   • dostawcy narzędzi analitycznych i marketingowych (Google Ireland Ltd., Meta Platforms Ireland Ltd.) – w zakresie analityki ruchu i marketingu,
   • dostawca systemu do fakturowania,
   • ewentualny dostawca systemu CRM – w zakresie ewidencji klientów,
   • podmioty świadczące usługi IT oraz wsparcie techniczne,
   • Autenti S.A. z siedzibą w Poznaniu – w zakresie udostępnienia formularzy interaktywnych, przygotowania, wysyłania, podpisywania, uwierzytelniania, utrwalania przebiegu podpisu oraz przechowywania dokumentów elektronicznych,
   • inni podwykonawcy – jeżeli dostęp do danych jest obiektywnie niezbędny do realizacji powierzonych im zadań.
3. Wymienione podmioty, zależnie od rodzaju świadczonej usługi, mogą przetwarzać dane osobowe:
   • jako podmioty przetwarzające dane na udokumentowane polecenie Administratora – na podstawie umowy powierzenia przetwarzania danych,
   • jako odrębni administratorzy danych – jeżeli samodzielnie określają cele i sposoby przetwarzania danych na podstawie przepisów prawa lub własnych regulaminów.
   • Autenti S.A. może przetwarzać dane na zlecenie Administratora w zakresie obsługi dokumentów, natomiast w zakresie świadczenia usług zaufania, uwierzytelniania użytkowników, zapewnienia bezpieczeństwa, prowadzenia rejestrów zdarzeń oraz dokumentowania procesu podpisania może działać jako odrębny administrator danych.
   • Szczegółowe informacje dotyczące przetwarzania danych przez Autenti znajdują się w Polityce ochrony prywatności Autenti dostępnej pod adresem: https://autenti.com/pl/regulaminy/polityka-ochrony-prywatnosci
4. W związku z korzystaniem z usług niektórych dostawców, w szczególności Google oraz Meta, dane osobowe mogą być przekazywane do państw trzecich, czyli poza Europejski Obszar Gospodarczy. Przekazywanie danych odbywa się zgodnie z art. 44 i następnymi RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, programu Data Privacy Framework albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
5. Dane przekazywane Autenti S.A. w ramach elektronicznego obiegu i podpisywania dokumentów, w tym treść kontraktów oraz dane osobowe dzieci, są przechowywane i przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
6. Odbiorcą danych osobowych w zakresie obsługi płatności jest mElements S.A. oraz banki obsługujące szybkie przelewy.

§ 7. Okres przechowywania danych

1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub do upływu okresu przedawnienia roszczeń.
2. Przykładowo:
   • dane związane z wykonaniem umowy – przez czas jej trwania, a następnie przez okres przedawnienia roszczeń,
   • kontrakty i inne dokumenty zawarte za pośrednictwem platformy Autenti – przez okres obowiązywania i realizacji kontraktu, a następnie do upływu właściwego okresu przedawnienia roszczeń albo dłużej, jeżeli obowiązek ich przechowywania wynika z przepisów prawa,
   • dane dotyczące wykonania usługi zaufania przez Autenti, w tym rejestry zdarzeń oraz informacje potwierdzające złożenie podpisu – przez okres określony w regulaminach i politykach Autenti; zgodnie z aktualną Polityką Usług Zaufania Autenti dane te są przechowywane przez Autenti przez co najmniej 6 lat,
   • dane zawarte w dokumentacji księgowej – przez okres wynikający z przepisów podatkowych i rachunkowych,
   • dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody, chyba że dalsze przetwarzanie jest uzasadnione inną podstawą prawną,
   • dane przetwarzane na potrzeby marketingu bezpośredniego – do czasu wniesienia sprzeciwu.
   • nagrania z monitoringu wizyjnego — przez okres wynikający z pojemności nośnika pamięci oraz ustawień systemu monitoringu, co do zasady do czasu automatycznego nadpisania najstarszych nagrań po zapełnieniu karty pamięci; przy obecnej konfiguracji systemu Administrator korzysta z karty pamięci 256 GB. Nagrania mogą być przechowywane dłużej wyłącznie wtedy, gdy mogą stanowić dowód w postępowaniu lub są potrzebne do dochodzenia albo obrony roszczeń — w takim przypadku mogą zostać zabezpieczone do czasu zakończenia właściwych czynności.

§ 8. Pliki cookie (ciasteczka)

1. Serwis internetowy https://www.centrum-zmiana.pl/ korzysta z plików cookie („ciasteczek”) – niewielkich plików tekstowych zapisywanych na urządzeniu końcowym użytkownika (komputer, telefon, tablet).
2. Pliki cookie są wykorzystywane w szczególności w celu:
   • zapewnienia prawidłowego działania strony i jej podstawowych funkcji (np. bezpieczeństwo, obsługa formularzy, system rezerwacji wizyt),
   • zapamiętywania wybranych przez użytkownika ustawień,
   • analizy sposobu korzystania z serwisu i poprawy jego działania,
   • wyświetlania treści i reklam dopasowanych do zainteresowań użytkownika – jeśli użytkownik wyrazi na to zgodę.
3. Szczegółowe informacje o dostawcach plików cookie: W ramach serwisu wykorzystywane są pliki cookie następujących podmiotów trzecich:
   • Google Analytics i Google Ads (Google Ireland Ltd.): Służą do analizy ruchu na stronie oraz prowadzenia kampanii reklamowych. Mogą one wykorzystywać dane do tworzenia profili użytkowników w celu wyświetlania dopasowanych reklam (profilowanie).
   • Meta Pixel (Facebook/Instagram): Służy do mierzenia skuteczności reklam w mediach społecznościowych i targetowania reklam do osób, które odwiedziły stronę.
   • Bookero – System rezerwacji wizyt (Bookero). Nasza strona korzysta z zewnętrznego systemu rezerwacji dostarczanego przez Bookero.pl. W momencie korzystania z kalendarza, system ten zapisuje pliki cookie o charakterze technicznym (sesyjnym). Cel: Utrzymanie sesji użytkownika podczas procesu rezerwacji (zapamiętanie wybranego terminu, usługi oraz wprowadzonych danych w formularzu przed przejściem do płatności). Rodzaj: Są to pliki niezbędne do świadczenia usługi drogą elektroniczną. Ich zablokowanie w przeglądarce może uniemożliwić skuteczne dokonanie rezerwacji online.
4. W serwisie stosowane są następujące kategorie plików cookie, zgodnie z informacją w panelu „Ustawienia plików cookie”:

• 4.1. Niezbędne pliki cookie. Te pliki cookie są konieczne do prawidłowego działania strony. Umożliwiają m.in.:
  • funkcjonowanie podstawowych elementów serwisu,
  • utrzymanie bezpieczeństwa,
  • weryfikację tożsamości,
  • zarządzanie połączeniem z serwerem.
  • bez tych plików strona może nie działać prawidłowo (np. mogą nie działać formularze lub system rezerwacji wizyt).
    Niezbędnych plików cookie nie można wyłączyć w panelu cookies. Można je zablokować jedynie w ustawieniach przeglądarki, co jednak może spowodować nieprawidłowe działanie serwisu.
• 4.2. Marketingowe pliki cookie. Te pliki cookie:
  • pomagają mierzyć skuteczność działań reklamowych,
  • pozwalają wyświetlać reklamy bardziej dopasowane do zainteresowań użytkownika,
  • mogą być używane do tworzenia grup odbiorców w systemach reklamowych.
  • marketingowe pliki cookie są uruchamiane wyłącznie po wyrażeniu zgody przez użytkownika w panelu „Ustawienia plików cookie”. Zgodę tę można w każdej chwili cofnąć.
• 4.3. Analityczne pliki cookie. Te pliki cookie:
  • pomagają zrozumieć, w jaki sposób użytkownicy korzystają z serwisu,
  • umożliwiają wykrywanie błędów technicznych,
  • dostarczają zbiorczych statystyk (np. które podstrony są najczęściej odwiedzane).
  • Dane zbierane w ten sposób mają charakter statystyczny – nie służą bezpośredniej identyfikacji konkretnej osoby.
  • Analityczne pliki cookie są wykorzystywane po wyrażeniu zgody przez użytkownika.

§ 9.  Podstawa prawna i zarządzanie plikami cookie

1. Podstawą prawną przetwarzania danych osobowych w związku z:
   • niezbędnymi plikami cookie jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania i bezpieczeństwa strony,
   • analitycznymi, funkcjonalnymi i marketingowymi plikami cookie jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.
2. Przy pierwszej wizycie na stronie użytkownik widzi baner informujący o stosowaniu plików cookie. Może wówczas:
   • zaakceptować wszystkie kategorie plików cookie,
   • włączyć tylko wybrane kategorie,
   • odrzucić pliki cookie inne niż niezbędne.
3. Użytkownik może w każdej chwili zmienić swoje decyzje dotyczące plików cookie, korzystając z panelu „Ustawienia plików cookie” dostępnego na stronie oraz poprzez zmianę ustawień w swojej przeglądarce internetowej (np. blokowanie, usuwanie cookies).
4. Ograniczenie stosowania plików cookie – zwłaszcza niezbędnych – może spowodować utrudnienia w korzystaniu z serwisu, w tym:
   • problemy z poprawnym wyświetlaniem strony,
   • brak możliwości wysłania formularza,
   • utrudnienia w korzystaniu z systemu rezerwacji wizyt i innych funkcji interaktywnych.