Polityka prywatności i RODO

1. Administrator danych

Administratorem danych osobowych jest SiteSpark, NIP 8133904779, prowadzący markę Polski Instytut Psychoterapii CBT (PIPCBT). Kontakt w sprawach danych: sekretariat@polskiinstytutcbt.pl, tel. +48 455 448 119. Dane adresowe Administratora udostępniamy na żądanie.

2. Jakie dane przetwarzamy

Przetwarzamy dane przekazane w formularzu kontaktowym lub rekrutacyjnym: imię i nazwisko, adres e-mail, numer telefonu, status zawodowy, temat zainteresowania, treść wiadomości, informację o zgodach, datę zgłoszenia oraz podstawowe dane techniczne niezbędne do bezpieczeństwa strony.

Prosimy, aby w formularzu nie podawać danych pacjentów, danych medycznych ani szczegółowych informacji dotyczących zdrowia. Jeżeli takie dane zostaną mimo to przesłane, mogą zostać usunięte albo przetworzone wyłącznie w minimalnym zakresie koniecznym do obsługi wiadomości.

3. Cele i podstawy przetwarzania

Dane przetwarzamy w celu odpowiedzi na zapytanie, obsługi zgłoszenia, rekrutacji na szkolenie, przygotowania umowy, obsługi płatności, wystawienia faktury, prowadzenia dokumentacji szkoleniowej, rozpatrywania reklamacji oraz dochodzenia lub obrony roszczeń.

Podstawami przetwarzania są w szczególności: podjęcie działań przed zawarciem umowy lub wykonanie umowy, obowiązki prawne ciążące na administratorze, prawnie uzasadniony interes administratora oraz zgoda — np. przy zapisie na informację o harmonogramie jesiennym.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym administratora: dostawcy hostingu, poczty e-mail, systemów formularzy, księgowości, obsługi płatności, narzędzi IT, kancelarii prawnej oraz osobom obsługującym rekrutację i szkolenia.

5. Czas przechowywania danych

Dane z formularza kontaktowego przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń. Dane związane z umową, fakturą i dokumentacją księgową przechowujemy przez okres wymagany przepisami prawa. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.

6. Prawa osoby, której dane dotyczą

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że dane są przetwarzane niezgodnie z prawem.

7. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale niezbędne do obsługi zgłoszenia. Brak danych kontaktowych uniemożliwi odpowiedź.

8. Formularz kontaktowy

Formularz kontaktowy przesyła dane do backendu PHP na tej samej domenie. Formularz zawiera zabezpieczenia antyspamowe: walidację pól, ukryte pole typu honeypot oraz minimalny czas wypełnienia. Kopia zgłoszenia może być zapisywana na serwerze na wypadek awarii poczty — z zachowaniem zasad retencji opisanych w pkt 5.

9. Cookies i analityka

Strona nie wymaga plików cookies do działania formularza. Korzystamy z własnych, podstawowych statystyk strony w celu oceny skuteczności treści, źródeł wejść i kliknięć w elementy nawigacji lub formularza. Statystyki nie zapisują imienia, nazwiska, adresu e-mail, numeru telefonu ani treści wiadomości.

Do rozróżniania wizyt używamy anonimowego identyfikatora sesji w sessionStorage oraz anonimowego identyfikatora odwiedzającego w localStorage. Dane zapisywane w statystykach obejmują m.in. adres odwiedzanej podstrony, źródło i kanał wejścia, parametry UTM, frazę wyszukiwania przekazaną w linku lub referrerze, typ urządzenia, kliknięty link lub przycisk oraz skrócone hashe techniczne. Nie używamy w tym zakresie zewnętrznych pikseli reklamowych ani remarketingu.

10. Zmiany polityki prywatności

Polityka może być aktualizowana wraz z rozwojem strony, zmianą narzędzi technicznych, uruchomieniem płatności online, newslettera lub systemu kont uczestników.