Polityka prywatności plików cookies serwisu PosiThink

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i plików cookies, dalej „Polityka”, określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego www.posithink.pl, w tym formularzy kontaktowych i rezerwacyjnych, oraz zasady wykorzystywania plików cookies i podobnych technologii.
2. Administratorem danych osobowych jest Natorada Spółka z ograniczoną odpowiedzialnością z siedzibą przy Alei Wolności 12, 62-800 Kalisz, NIP: 6182205106, KRS: 0001130129, REGON: 529776544, prowadząca gabinet pod marką PosiThink, dalej „Administrator”.
3. Z Administratorem można skontaktować się pocztą elektroniczną pod adresem kontakt@posithink.pl, telefonicznie pod numerem +48 733 734 731 albo korespondencyjnie na adres siedziby.
4. Polityka dotyczy danych zbieranych w związku z korzystaniem ze strony internetowej. Szczegółowe informacje dotyczące przetwarzania danych klientów korzystających z usług psychologicznych i terapeutycznych znajdują się w odrębnej Klauzuli informacyjnej RODO dla klientów PosiThink.
5. Polityka jest udostępniana nieodpłatnie w formie umożliwiającej jej wyświetlenie, zapisanie i wydrukowanie.

§ 2. Zakres zbieranych danych

1. Administrator może przetwarzać w szczególności następujące kategorie danych:
   1. w związku z formularzem kontaktowym: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, wybrany temat kontaktu oraz treść wiadomości;
   2. w związku z rezerwacją wizyty: dane identyfikacyjne i kontaktowe, informacje o wybranej usłudze, terminie i formie spotkania oraz dane niezbędne do obsługi płatności;
   3. w związku z płatnością lub dokumentami sprzedaży: dane rozliczeniowe, dane do faktury oraz informacje o statusie płatności;
   4. w związku z reklamacją lub innym zgłoszeniem: dane kontaktowe i informacje zawarte w zgłoszeniu;
   5. w związku z korzystaniem z serwisu: adres IP, identyfikatory urządzenia lub przeglądarki, informacje o systemie operacyjnym, języku, dacie i czasie wizyty, odwiedzonych podstronach, źródle wejścia oraz dane zapisywane przez pliki cookies i podobne technologie.
2. Zakres danych zależy od sposobu korzystania z serwisu i funkcji wybranych przez użytkownika.
3. Użytkownik nie powinien przekazywać za pośrednictwem formularza kontaktowego szczegółowych informacji dotyczących zdrowia, diagnozy, leczenia, seksualności ani innych danych szczególnej kategorii. Informacje takie powinny być przekazywane wyłącznie za pośrednictwem kanału wskazanego przez Administratora albo podczas konsultacji.

§ 3. Cele i podstawy prawne przetwarzania

1. Dane osobowe mogą być przetwarzane w następujących celach i na następujących podstawach:
   1. udzielenie odpowiedzi na wiadomość, obsługa zapytania i prowadzenie kontaktu - art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi ofertą; jeżeli kontakt zmierza bezpośrednio do zawarcia umowy - również art. 6 ust. 1 lit. b RODO;
   2. obsługa rezerwacji i zawarcie lub wykonanie umowy o świadczenie usługi - art. 6 ust. 1 lit. b RODO;
   3. obsługa płatności, wystawianie dokumentów sprzedaży, prowadzenie rozliczeń i księgowości - art. 6 ust. 1 lit. b i lit. c RODO;
   4. obsługa reklamacji, ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. c lub lit. f RODO;
   5. zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, diagnostyka błędów i prowadzenie logów technicznych - art. 6 ust. 1 lit. f RODO;
   6. zapamiętywanie ustawień, prowadzenie statystyk, analiza sposobu korzystania z serwisu lub działania marketingowe - art. 6 ust. 1 lit. a RODO oraz przepisy ustawy - Prawo komunikacji elektronicznej dotyczące przechowywania informacji lub uzyskiwania dostępu do informacji przechowywanych w urządzeniu końcowym użytkownika w zakresie wymagającym zgody.
2. Jeżeli użytkownik dobrowolnie przekaże dane szczególnej kategorii, w szczególności dane dotyczące zdrowia, Administrator przetwarza je wyłącznie w zakresie niezbędnym do obsługi zgłoszenia i na podstawie wyraźnej zgody użytkownika, chyba że zastosowanie znajduje inna podstawa przewidziana prawem.
3. Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, lecz może być niezbędne do otrzymania odpowiedzi, dokonania rezerwacji, zawarcia lub wykonania umowy, obsługi płatności albo rozpatrzenia reklamacji.
2. Niepodanie danych oznaczonych jako wymagane może uniemożliwić przesłanie formularza, dokonanie rezerwacji lub realizację wskazanego celu.
3. Użytkownik nie jest zobowiązany do wyrażenia zgody na cookies analityczne, funkcjonalne lub marketingowe. Odmowa nie powinna ograniczać dostępu do podstawowych treści serwisu, może jednak wpływać na działanie funkcji dodatkowych.

§ 5. Odbiorcy danych

1. Dane mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym:
   1. dostawcom hostingu, utrzymania strony, poczty elektronicznej, systemów informatycznych, wsparcia technicznego i bezpieczeństwa;
   2. dostawcom formularzy, systemów rezerwacyjnych i narzędzi służących do komunikacji;
   3. operatorom płatności i bankom - w zakresie obsługi płatności;
   4. podmiotom świadczącym usługi księgowe, prawne, audytowe lub ubezpieczeniowe;
   5. dostawcom narzędzi analitycznych, funkcjonalnych lub marketingowych - wyłącznie w zakresie zgodnym z decyzją użytkownika dotyczącą cookies;
   6. organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.
2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z poleceniami Administratora.
3. Zewnętrzne serwisy, do których prowadzą linki ze strony PosiThink, w szczególności systemy rezerwacyjne, płatnicze i profile społecznościowe, mogą działać jako odrębni administratorzy danych i stosować własne polityki prywatności.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług określonych dostawców dane mogą być przekazywane poza Europejskim Obszarem Gospodarczym, a dostawcy ci mogą korzystać z podwykonawców zlokalizowanych poza EOG.
2. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego właściwego instrumentu prawnego.
3. Informacje dotyczące zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 7. Okres przechowywania danych

1. Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane. W szczególności:
   1. dane z formularza kontaktowego i korespondencji – przez czas niezbędny do obsługi zapytania, nie dłużej jednak niż 12 miesięcy od zakończenia korespondencji, chyba że wiadomość doprowadziła do zawarcia umowy, jest potrzebna do ochrony przed roszczeniami albo obowiązek dalszego przechowywania wynika z przepisów prawa;
   2. dane rezerwacyjne i związane z realizacją umowy - przez czas realizacji usługi, a następnie przez okres niezbędny do rozliczenia umowy i ochrony przed roszczeniami;
   3. dokumenty księgowe i podatkowe - przez okres wynikający z obowiązujących przepisów;
   4. dane dotyczące reklamacji - przez czas jej rozpatrywania, a następnie do upływu okresu przedawnienia roszczeń;
   5. logi techniczne i dane bezpieczeństwa - przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki błędów i ochrony przed nadużyciami;
   6. dane przetwarzane na podstawie zgody - do czasu jej wycofania, utraty aktualności celu albo wcześniejszego usunięcia danych zgodnie z prawem;
   7. pliki cookies - przez okres działania danego pliku albo do czasu ich usunięcia lub wycofania zgody przez użytkownika.

§ 8. Prawa osób, których dane dotyczą

1. W zależności od podstawy i sposobu przetwarzania użytkownikowi przysługuje prawo:
   1. dostępu do danych oraz uzyskania ich kopii;
   2. sprostowania danych;
   3. usunięcia danych;
   4. ograniczenia przetwarzania;
   5. przenoszenia danych;
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
   7. wycofania zgody w dowolnym momencie;
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Realizacja niektórych praw może podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności obowiązków księgowych, podatkowych albo konieczności ustalenia, dochodzenia lub obrony roszczeń.
3. Wniosek dotyczący praw można przesłać na adres kontakt@posithink.pl. Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości osoby składającej wniosek.

§ 9. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Dane dotyczące korzystania z serwisu mogą być analizowane w celu tworzenia statystyk, poprawy działania strony lub dostosowania treści, ale nie prowadzi to do podejmowania decyzji, o których mowa w ust. 1.

§ 10. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie, czyli niewielkie informacje zapisywane w urządzeniu użytkownika lub umożliwiające odczyt określonych informacji z tego urządzenia.
2. Cookies mogą być własne - pochodzące bezpośrednio od PosiThink - albo zewnętrzne, ustawiane przez dostawców narzędzi wykorzystywanych w serwisie.
3. Cookies niezbędne są wykorzystywane w celu zapewnienia prawidłowego i bezpiecznego działania strony oraz funkcji wyraźnie żądanych przez użytkownika. Ich stosowanie nie wymaga zgody, jeżeli spełnione są warunki przewidziane prawem.
4. Cookies inne niż niezbędne są uruchamiane dopiero po uzyskaniu zgody użytkownika za pośrednictwem banera lub panelu ustawień cookies.
5. Brak zgody albo jej późniejsze wycofanie nie powoduje utraty dostępu do podstawowych treści strony.

§ 11. Kategorie plików cookies

Niezbędne

umożliwiają działanie podstawowych funkcji serwisu, zapamiętywanie wyborów dotyczących prywatności, bezpieczeństwo oraz obsługę formularzy i sesji użytkownika.

Funkcjonalne

pozwalają zapamiętać ustawienia użytkownika i udostępniać funkcje dodatkowe. Mogą być stosowane wyłącznie po zgodzie, jeżeli nie są niezbędne do wykonania funkcji wyraźnie żądanej przez użytkownika.

Analityczne

pomagają mierzyć ruch i sposób korzystania ze strony, tworzyć zbiorcze statystyki oraz identyfikować elementy wymagające poprawy. Są stosowane po uzyskaniu zgody.

Marketingowe

mogą służyć do pomiaru skuteczności działań promocyjnych, ograniczania liczby wyświetleń, tworzenia grup odbiorców lub dopasowywania reklam. Są stosowane wyłącznie po uzyskaniu zgody.

§ 12. Zarządzanie zgodą na cookies

1. Przy pierwszej wizycie użytkownik otrzymuje możliwość zaakceptowania wszystkich cookies, odrzucenia cookies innych niż niezbędne.
2. Zgoda może zostać w dowolnym momencie wycofana lub zmieniona z taką samą łatwością, z jaką została udzielona, za pośrednictwem panelu ustawień cookies dostępnego w serwisie.
3. Użytkownik może również zarządzać cookies w ustawieniach przeglądarki. Zablokowanie wszystkich cookies może spowodować nieprawidłowe działanie niektórych funkcji strony.
4. Usunięcie plików cookies z urządzenia nie zawsze oznacza automatyczne wycofanie zgody zapisanej w systemie zarządzania zgodami. W celu zmiany decyzji należy skorzystać z panelu ustawień cookies.

§ 13. Narzędzia i usługi zewnętrzne

1. Serwis może korzystać z usług zewnętrznych związanych z hostingiem, bezpieczeństwem, zarządzaniem skryptami, formularzami, rezerwacjami, płatnościami, mapami, materiałami osadzonymi, statystyką lub komunikacją.
2. Jeżeli narzędzie zewnętrzne zapisuje cookies albo uzyskuje dostęp do informacji w urządzeniu użytkownika w celu innym niż niezbędny, zostaje uruchomione dopiero po uzyskaniu odpowiedniej zgody.
3. Kliknięcie linku prowadzącego do zewnętrznego serwisu powoduje przejście do usługi zarządzanej przez inny podmiot. Zasady przetwarzania danych w takim serwisie określa jego własna polityka prywatności.
4. Aktualne informacje o dostawcach, celach i okresach działania cookies powinny być prezentowane użytkownikowi w panelu ustawień cookies albo w narzędziu zarządzania zgodami działającym na stronie.

§ 14. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i ryzyka przetwarzania danych, w szczególności ograniczenie dostępu, zabezpieczenia kont i urządzeń, szyfrowanie transmisji, kopie zapasowe oraz procedury reagowania na incydenty - w zakresie adekwatnym do wykorzystywanych systemów.
2. Użytkownik powinien chronić swoje urządzenie, hasła i skrzynkę pocztową oraz nie przesyłać poufnych informacji przez niezabezpieczone kanały.
3. Pomimo stosowanych zabezpieczeń korzystanie z Internetu wiąże się z typowymi ryzykami, których nie można całkowicie wyeliminować.

§ 15. Zmiany Polityki

1. Polityka może zostać zmieniona w szczególności w razie zmiany przepisów prawa, funkcji serwisu, wykorzystywanych narzędzi, dostawców usług lub sposobu przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana na stronie internetowej PosiThink.
3. Polityka obowiązuje od dnia 27.07.2026 r. i stanowi wersję 1.1.