Sandra Machoń · Terapia CBT OnlinePowrót do strony głównej ↑

Polityka prywatności

Ostatnia aktualizacja: 25 września 2026 r.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Sandra Machoń, prowadząca jednoosobową działalność gospodarczą pod firmą Sandra Machoń, NIP: 6452595609, ul. Limonkowa 22, 42-680 Tarnowskie Góry.

Strona internetowa: machoncbt.pl.

Kontakt w sprawach związanych z ochroną danych osobowych: sandramachon.cbt@gmail.com.

2. Zakres przetwarzanych danych

Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze strony i moich usług.

W związku z kontaktem, rezerwacją konsultacji i organizacją spotkań mogę przetwarzać w szczególności:

W związku z prowadzeniem psychoterapii mogą być przetwarzane również informacje dotyczące zdrowia psychicznego i fizycznego, wcześniejszego leczenia lub psychoterapii, diagnoz, przyjmowanych leków, sytuacji życiowej oraz inne informacje istotne dla prowadzonej psychoterapii.

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO.

W związku z płatnościami mogę przetwarzać dane widoczne przy przelewie lub płatności BLIK oraz dane konieczne do wystawienia faktury.

Podczas korzystania ze strony mogą być również przetwarzane dane techniczne związane z korzystaniem z serwisu, w tym adres IP, informacje dotyczące przeglądarki, systemu operacyjnego, urządzenia oraz sposobu korzystania ze strony.

Do umówienia pierwszej konsultacji nie potrzebuję szczegółowego opisu Twojego stanu zdrowia ani dokumentacji medycznej. W formularzu rezerwacji wystarczą informacje potrzebne do kontaktu i organizacji spotkania.

Proszę, aby bez wcześniejszego uzgodnienia nie przesyłać pocztą elektroniczną ani nie wpisywać w formularzu rezerwacji szczegółowej dokumentacji medycznej lub rozbudowanego opisu swojego stanu zdrowia.

Do obsługi rezerwacji korzystam z Google Calendar, a do kontaktu z poczty Gmail.

3. Cele i podstawy przetwarzania

Dane przetwarzam w celu odpowiedzi na wiadomości oraz podjęcia działań związanych z możliwością rozpoczęcia współpracy.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi na zapytania.

Dane potrzebne do organizacji spotkań i prowadzenia współpracy przetwarzam na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu wykonania umowy lub podjęcia działań przed jej zawarciem.

W toku konsultacji i psychoterapii mogą być przetwarzane szczególne kategorie danych, w tym dane dotyczące zdrowia.

W zakresie, w jakim podstawą przetwarzania takich danych jest zgoda, odbywa się ono na podstawie art. 9 ust. 2 lit. a RODO, czyli na podstawie Twojej wyraźnej zgody.

Zgodę możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

Dane związane z płatnościami, fakturami oraz obowiązkami księgowymi i podatkowymi przetwarzam w celu realizacji obowiązków prawnych, na podstawie art. 6 ust. 1 lit. c RODO.

Dane techniczne oraz podstawowe statystyki korzystania ze strony mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, czyli mojego prawnie uzasadnionego interesu polegającego na zapewnieniu bezpieczeństwa strony, ocenie jej działania i jej ulepszaniu.

4. Usługi Google i spotkania online

Do kontaktu korzystam z Gmaila, do rezerwowania pierwszych konsultacji z Google Calendar, a spotkania online prowadzę za pośrednictwem Google Meet.

W związku z korzystaniem z tych usług Google może przetwarzać takie informacje jak imię i nazwisko, adres e-mail, dane dotyczące terminu spotkania oraz dane techniczne związane z korzystaniem z usług.

Google informuje, że jego infrastruktura działa globalnie i dane mogą być przetwarzane również poza krajem zamieszkania użytkownika. Google opisuje stosowane mechanizmy dotyczące międzynarodowych transferów danych w swojej dokumentacji dotyczącej prywatności.

5. Dokumentacja terapeutyczna

Standardowe sesje psychoterapeutyczne nie są przeze mnie nagrywane ani automatycznie transkrybowane. Nie korzystam podczas sesji z automatycznego sporządzania notatek przez AI.

W związku z prowadzeniem psychoterapii mogę sporządzać dokumentację i notatki potrzebne do planowania, prowadzenia i monitorowania procesu terapeutycznego.

Ograniczam ich zakres do informacji potrzebnych do prowadzenia psychoterapii. Dokumentacja nie stanowi stenogramu spotkań.

Dokumentacja terapeutyczna jest przechowywana lokalnie na zabezpieczonym urządzeniu, z zastosowaniem środków ograniczających dostęp osób nieuprawnionych.

Na obecnym etapie nie przechowuję dokumentacji terapeutycznej na prywatnym Dysku Google.

Dokumentację przechowuję przez czas potrzebny do realizacji celu, dla którego została utworzona, oraz przez okres uzasadniony obowiązującymi przepisami, obowiązkami zawodowymi albo potrzebą ustalenia, dochodzenia lub obrony przed roszczeniami. Okres przechowywania jest okresowo weryfikowany.

6. Kontakt w sytuacji nagłej

Ze względu na charakter psychoterapii online na początku współpracy poproszę Cię o aktualny numer telefonu oraz wskazanie jednej osoby, z którą można skontaktować się w sytuacji nagłej.

W odniesieniu do tej osoby mogę przetwarzać:

Dane te otrzymuję od Ciebie i wykorzystuję wyłącznie w celu zapewnienia możliwości odpowiedniego działania w sytuacji poważnego zagrożenia Twojego bezpieczeństwa.

Podstawą przechowywania danych osoby do kontaktu jest art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes polegający na zapewnieniu możliwości odpowiedniego działania w sytuacji zagrożenia. Jeżeli wystąpi sytuacja wymagająca ochrony życia lub zdrowia, zastosowanie mogą mieć również przepisy dotyczące ochrony żywotnych interesów osoby.

Nie kontaktuję się z tą osobą w zwykłym toku psychoterapii.

Dane osoby kontaktowej przechowuję przez czas trwania naszej współpracy, a po jej zakończeniu usuwam, jeżeli nie istnieje podstawa uzasadniająca ich dalsze przechowywanie.

Ponieważ dane tej osoby otrzymuję od Ciebie, zastosowanie ma obowiązek informacyjny dotyczący danych pozyskanych z innego źródła, opisany w art. 14 RODO.

Proszę więc, abyś poinformował lub poinformowała wskazaną osobę o przekazaniu mi jej danych i przekazał lub przekazała jej link: machoncbt.pl/polityka-prywatnosci#kontakt-awaryjny.

Jeżeli osoba korzystająca z moich usług wskazała Cię jako kontakt w sytuacji nagłej, administratorem Twoich danych jest Sandra Machoń, której dane kontaktowe znajdują się w punkcie 1 niniejszej Polityki.

Otrzymałam od klienta Twoje imię i nazwisko, numer telefonu oraz ewentualnie informację o relacji łączącej Cię z tą osobą.

Dane te wykorzystuję wyłącznie w celu umożliwienia kontaktu, jeżeli będzie to potrzebne do ochrony życia lub zdrowia osoby, która Cię wskazała.

Nie będę kontaktować się z Tobą w związku ze zwykłym przebiegiem jej psychoterapii.

Podstawą przechowywania danych jest mój prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.

Dane przechowuję przez okres współpracy z osobą, która Cię wskazała, a następnie je usuwam, jeżeli dalsze przechowywanie nie jest konieczne.

Przysługują Ci odpowiednie prawa wynikające z RODO, opisane w dalszej części tej Polityki.

7. Płatności i faktury

Płatności za spotkania mogą być dokonywane przelewem lub BLIK na firmowy rachunek bankowy prowadzony w mBanku.

W związku z płatnością bank może przetwarzać między innymi dane nadawcy, numer rachunku, kwotę, datę oraz tytuł transakcji.

Nie ma potrzeby wpisywania diagnozy, rodzaju trudności ani innych informacji dotyczących zdrowia w tytule płatności.

Jeżeli prosisz o fakturę, przetwarzam dane niezbędne do jej wystawienia i przechowywania zgodnie z obowiązującymi przepisami.

8. Hosting i statystyki strony

Strona machoncbt.pl jest hostowana za pomocą GitHub Pages.

GitHub informuje, że podczas odwiedzania strony działającej w GitHub Pages adres IP odwiedzającego jest logowany i przechowywany ze względów bezpieczeństwa, niezależnie od tego, czy dana osoba posiada konto GitHub.

GitHub działa międzynarodowo i może przetwarzać dane także poza Europejskim Obszarem Gospodarczym. W odniesieniu do takich transferów opisuje między innymi stosowanie standardowych klauzul umownych oraz EU-U.S. Data Privacy Framework.

Do uzyskiwania podstawowych statystyk korzystania ze strony wykorzystuję GoatCounter.

Korzystam ze standardowej konfiguracji GoatCounter z wyłączonym gromadzeniem indywidualnych odsłon.

W tej konfiguracji GoatCounter przechowuje przede wszystkim dane zagregowane. Nie zapisuje adresu IP ani pełnego nagłówka User-Agent w bazie danych i nie wykorzystuje cookies, localStorage ani innych trwałych identyfikatorów w przeglądarce do śledzenia odwiedzających.

W celu rozpoznawania wizyt połączenie adresu IP i danych przeglądarki może być tymczasowo przetwarzane w pamięci przez maksymalnie 8 godzin. Informacje te nie są zapisywane na dysku jako adres IP lub pełny User-Agent.

GoatCounter.com przechowuje dane na serwerach Hetzner znajdujących się w Finlandii i Niemczech. Usługa jest prowadzona z Irlandii.

Nie wykorzystuję GoatCounter do reklamy behawioralnej, profilowania klientów ani śledzenia użytkowników pomiędzy różnymi stronami internetowymi.

9. Pliki cookies i usługi zewnętrzne

Na stronie nie wdrażam marketingowych plików cookies ani systemów reklamowych służących do profilowania odwiedzających.

GoatCounter w stosowanej konfiguracji nie wykorzystuje cookies ani localStorage do identyfikacji odwiedzających.

Po przejściu do zewnętrznej usługi, na przykład Google Calendar, zastosowanie mają zasady prywatności oraz technologie stosowane przez operatora tej usługi.

10. Odbiorcy danych i przekazywanie poza EOG

W zależności od sposobu korzystania ze strony i usług dane mogą być przetwarzane przez podmioty zapewniające mi niezbędne usługi techniczne i organizacyjne, w szczególności:

Dane mogą zostać przekazane organom publicznym lub innym podmiotom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.

Nie sprzedaję danych osobowych i nie przekazuję ich reklamodawcom.

Niektórzy dostawcy usług, z których korzystam, w szczególności Google i GitHub, prowadzą działalność globalną.

W związku z tym część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym z zastosowaniem mechanizmów przewidzianych przez przepisy dotyczące ochrony danych.

Google wskazuje, że utrzymuje serwery na całym świecie i korzysta z prawnych mechanizmów transferu danych, w tym decyzji dotyczących odpowiedniego stopnia ochrony i standardowych klauzul umownych.

GitHub również opisuje stosowanie standardowych klauzul umownych oraz EU-U.S. Data Privacy Framework.

11. Okresy przechowywania danych

Dane związane z kontaktem, który nie doprowadził do rozpoczęcia współpracy, przechowuję przez okres potrzebny do zakończenia korespondencji, a następnie przez okres uzasadniony możliwością ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane związane z trwającą psychoterapią przechowuję przez okres naszej współpracy, a po jej zakończeniu zgodnie z obowiązkami wynikającymi z prawa, obowiązkami zawodowymi oraz potrzebą ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane księgowe i podatkowe przechowuję przez okres wymagany przez odpowiednie przepisy.

Dane osoby wskazanej do kontaktu w sytuacji nagłej co do zasady usuwam po zakończeniu naszej współpracy.

12. Twoje prawa

W zakresie przewidzianym przez RODO możesz mieć prawo do:

Zakres poszczególnych praw zależy od celu i podstawy prawnej przetwarzania.

W celu skorzystania ze swoich praw możesz napisać na: sandramachon.cbt@gmail.com.

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

13. Dobrowolność podania danych i decyzje automatyczne

Podanie danych potrzebnych do kontaktu lub umówienia spotkania jest dobrowolne, ale bez niektórych informacji, na przykład adresu e-mail, mogę nie być w stanie odpowiedzieć lub zorganizować spotkania.

Przekazywanie informacji podczas psychoterapii jest dobrowolne. Niektóre informacje mogą jednak być potrzebne do odpowiedzialnego i bezpiecznego prowadzenia terapii.

Podanie danych wymaganych do realizacji obowiązków podatkowych lub księgowych może być wymagane przez przepisy prawa.

Nie podejmuję wobec klientów decyzji wyłącznie w sposób zautomatyzowany.

Nie stosuję profilowania służącego ocenie stanu zdrowia, kwalifikowaniu do terapii ani podejmowaniu decyzji terapeutycznych.

Dane z GoatCounter wykorzystuję wyłącznie do analizy działania strony.

14. Bezpieczeństwo i aktualizacje polityki

Stosuję środki organizacyjne i techniczne służące ograniczeniu ryzyka utraty danych, przypadkowego ujawnienia informacji lub dostępu osób nieuprawnionych.

W szczególności ograniczam zakres zbieranych informacji, zabezpieczam urządzenia i konta, korzystam z uwierzytelniania wieloskładnikowego tam, gdzie jest dostępne, oraz ograniczam zakres dokumentacji terapeutycznej do informacji potrzebnych do prowadzenia terapii.

Standardowe sesje nie są nagrywane ani automatycznie transkrybowane.

Polityka może być aktualizowana, jeżeli zmieni się sposób prowadzenia praktyki, zakres usług, wykorzystywane narzędzia lub obowiązujące przepisy.

Aktualna wersja Polityki jest dostępna na stronie machoncbt.pl wraz z datą ostatniej aktualizacji.