Polityka prywatności
Polityka prywatności strony mateuszdudek.eu
Wersja 1.3
Obowiązuje od: 04.10.2026
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej mateuszdudek.eu.
1. Administrator danych osobowych
Administratorem danych osobowych jest:
Gabinet Psychologiczny Mateusz Dudek
NIP: 715 170 12 53
adres: ul. Szeroka 36, Franciszków, 21-040 Świdnik
Kontakt z Administratorem:
telefon: 505 980 499
e-mail: mateuszdudek1@gmail.com
strona internetowa: mateuszdudek.eu
Miejsce świadczenia konsultacji stacjonarnych:
ul. Bartosza Głowackiego 35, 20-060 Lublin.
2. Zakres Polityki prywatności
Polityka dotyczy danych przetwarzanych w związku z:
- korzystaniem ze strony internetowej,
- kontaktem telefonicznym lub e-mailowym,
- kontaktem za pośrednictwem WhatsApp,
- korzystaniem z systemu rezerwacji Calendly,
- korzystaniem z plików cookies i podobnych technologii,
- prowadzeniem statystyk strony za pomocą Google Analytics 4,
- pomiarem skuteczności reklam Google Ads.
Osoby, które umówią konsultację lub rozpoczną współpracę z Administratorem, są objęte również Klauzulą informacyjną dotyczącą przetwarzania danych osób korzystających z konsultacji psychologicznych.
3. Dane przetwarzane podczas korzystania ze strony
W związku z korzystaniem ze strony mogą być przetwarzane w szczególności:
- adres IP,
- data i czas odwiedzin,
- informacje o urządzeniu i systemie operacyjnym,
- rodzaj i wersja przeglądarki,
- odwiedzane podstrony,
- źródło przejścia na stronę,
- identyfikator kliknięcia reklamy Google, jeżeli użytkownik wszedł na stronę z reklamy,
- informacje zapisywane w plikach cookies lub przekazywane za pomocą podobnych technologii,
- informacje o zgodzie albo odmowie zgody na poszczególne kategorie cookies,
- dane przekazane dobrowolnie podczas kontaktu, w szczególności imię, nazwisko, numer telefonu, adres e-mail oraz treść wiadomości.
Strona nie posiada formularza przeznaczonego do opisywania problemów psychologicznych ani stanu zdrowia.
Podczas pierwszego kontaktu przez e-mail, WhatsApp lub Calendly nie należy przekazywać szczegółowych informacji dotyczących stanu zdrowia, diagnoz, dokumentacji medycznej ani innych szczególnie wrażliwych danych, jeżeli nie są one niezbędne do organizacji kontaktu lub konsultacji.
Informacje dotyczące przetwarzania danych w związku z właściwą konsultacją psychologiczną znajdują się w odrębnej Klauzuli informacyjnej.
4. Cele i podstawy prawne przetwarzania
Dane mogą być przetwarzane w celu:
a) zapewnienia działania i bezpieczeństwa strony
– na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora obejmującego utrzymanie, zabezpieczenie i ochronę strony;
b) udzielenia odpowiedzi na wiadomość lub zapytanie
– na podstawie art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia umowy;
c) umożliwienia umówienia konsultacji i podjęcia działań przed zawarciem umowy
– na podstawie art. 6 ust. 1 lit. b RODO;
d) prowadzenia statystyk odwiedzin i analizowania sposobu korzystania ze strony
– na podstawie art. 6 ust. 1 lit. a RODO, czyli zgody użytkownika;
e) pomiaru skuteczności reklam Google Ads, w tym ustalania, czy po kliknięciu reklamy doszło do rezerwacji terminu
– na podstawie art. 6 ust. 1 lit. a RODO, czyli zgody użytkownika na technologie marketingowe;
f) zapisywania i wykazywania preferencji dotyczących cookies
– w celu realizowania obowiązków związanych z zarządzaniem zgodami oraz ochrony praw Administratora;
g) ustalenia, dochodzenia albo obrony przed roszczeniami
– na podstawie art. 6 ust. 1 lit. f RODO.
W zakresie zapisywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do informacji już zapisanych zastosowanie mają również przepisy Prawa komunikacji elektronicznej.
5. Kontakt telefoniczny i e-mailowy
W przypadku kontaktu telefonicznego albo e-mailowego Administrator przetwarza dane przekazane przez użytkownika w zakresie niezbędnym do:
- udzielenia odpowiedzi,
- przekazania informacji organizacyjnych,
- ustalenia terminu spotkania,
- podjęcia działań przed zawarciem umowy.
Dane nie są wykorzystywane do wysyłania newslettera ani niezamówionych informacji marketingowych.
6. Kontakt przez WhatsApp
Strona zawiera możliwość kontaktu za pośrednictwem WhatsApp.
Korzystanie z WhatsApp jest dobrowolne. Użytkownik może zamiast tego wybrać kontakt telefoniczny lub e-mailowy.
W przypadku korzystania z WhatsApp dane mogą być przetwarzane również przez dostawcę tej usługi zgodnie z jego zasadami prywatności.
Podczas pierwszego kontaktu przez WhatsApp nie należy przesyłać dokumentacji medycznej, rozbudowanych opisów stanu zdrowia ani innych informacji, które nie są potrzebne do umówienia lub organizacji spotkania.
7. Calendly
Terminy konsultacji można rezerwować w kalendarzu Calendly osadzonym na stronie lub po przejściu do serwisu Calendly.
Calendly jest usługą zewnętrznego dostawcy. Wczytanie kalendarza może wiązać się z przetwarzaniem danych technicznych potrzebnych do jego działania.
Korzystanie z Calendly jest dobrowolne. Konsultację można również umówić telefonicznie lub e-mailowo.
W związku z rezerwacją mogą być przetwarzane w szczególności:
- imię i nazwisko,
- adres e-mail,
- wybrany dzień i godzina spotkania,
- strefa czasowa,
- odpowiedzi udzielone w formularzu rezerwacji,
- informacje techniczne związane z rezerwacją.
Dane są wykorzystywane w celu:
- obsługi rezerwacji,
- potwierdzenia terminu,
- przekazania informacji organizacyjnych,
- umożliwienia anulowania albo przełożenia spotkania,
- dodania wydarzenia do kalendarza.
Calendly nie powinno być wykorzystywane do przesyłania szczegółowych informacji dotyczących stanu zdrowia, diagnoz ani dokumentacji medycznej.
8. Konsultacje online
Konsultacje online mogą odbywać się za pośrednictwem Google Meet lub WhatsApp.
Link do spotkania może zostać przesłany pocztą elektroniczną albo w inny uzgodniony sposób.
Osoba korzystająca z konsultacji online powinna, w miarę możliwości, zadbać o prywatne miejsce, odpowiednie zabezpieczenie swojego urządzenia oraz bezpieczne połączenie internetowe.
9. Pliki cookies i podobne technologie
Strona wykorzystuje pliki cookies oraz podobne technologie.
Mogą one służyć m.in. do:
- zapewnienia prawidłowego działania strony,
- zapewnienia bezpieczeństwa,
- zachowania ustawień użytkownika,
- obsługi banera cookies,
- zapamiętania wyborów dotyczących zgody,
- prowadzenia statystyk odwiedzin,
- poprawy funkcjonowania strony,
- pomiaru skuteczności reklam Google Ads.
Zapisywanie lub odczytywanie informacji z urządzenia użytkownika odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej.
Technologie konieczne do świadczenia usługi żądanej przez użytkownika mogą działać bez odrębnej zgody. Pozostałe technologie są uruchamiane zgodnie z wyborami użytkownika dokonanymi w banerze cookies.
10. Kategorie cookies
Na stronie mogą być wykorzystywane następujące kategorie:
a) Niezbędne
Są potrzebne do prawidłowego działania strony, zapewnienia bezpieczeństwa, obsługi ustawień i mechanizmu zarządzania zgodami.
b) Statystyczne
Służą do analizowania ruchu na stronie, źródeł wejść, odwiedzanych podstron i sposobu korzystania z serwisu.
W zakresie wymagającym zgody są uruchamiane dopiero po jej udzieleniu.
c) Marketingowe
Służą przede wszystkim do pomiaru skuteczności reklam Google Ads, w tym ustalenia, czy po kliknięciu reklamy doszło później do konwersji, np. rezerwacji terminu.
W zakresie wymagającym zgody są uruchamiane dopiero po jej udzieleniu.
Administrator nie korzysta obecnie z remarketingu, list remarketingowych ani Meta Pixel i nie wykorzystuje danych ze strony do prowadzenia własnych kampanii remarketingowych.
Jeżeli zakres wykorzystywanych narzędzi marketingowych zmieni się w przyszłości, niniejsza Polityka zostanie odpowiednio zaktualizowana.
11. Zarządzanie zgodami i Google Consent Mode
Zarządzanie zgodami odbywa się za pomocą banera cookies obsługiwanego przez Complianz.
Użytkownik może:
- zaakceptować dostępne kategorie cookies,
- odrzucić cookies, które nie są niezbędne,
- wybrać poszczególne kategorie,
- później zmienić lub wycofać swoje preferencje.
Strona korzysta również z trybu uzyskiwania zgody Google – Google Consent Mode.
Consent Mode przekazuje usługom Google informacje o wyborach dokonanych przez użytkownika.
Jeżeli zgoda na przechowywanie danych analitycznych lub reklamowych nie została udzielona, odpowiednie cookies Google nie są zapisywane ani odczytywane. W zależności od sposobu konfiguracji Consent Mode do Google mogą być przekazywane ograniczone sygnały techniczne bez użycia cookies, wykorzystywane m.in. do zbiorczego modelowania pomiaru.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
12. Google Analytics 4
Strona korzysta z Google Analytics 4, wdrożonego za pomocą Google Site Kit.
Google Analytics 4 może służyć do uzyskiwania informacji takich jak:
- liczba odwiedzin,
- źródła wejść,
- odwiedzane podstrony,
- rodzaj urządzenia,
- przybliżona lokalizacja użytkownika,
- działania wykonywane na stronie.
Administrator nie wykorzystuje Google Analytics 4 w celu samodzielnego ustalania tożsamości konkretnych użytkowników.
Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP użytkowników w swoich raportach.
Dane na poziomie użytkownika i zdarzenia są przechowywane zgodnie z ustawieniem usługi Google Analytics. W standardowej wersji GA4 okres ten może wynosić 2 albo 14 miesięcy. Ustawienie to nie dotyczy w taki sam sposób standardowych raportów zawierających dane zbiorcze.
13. Google Ads i pomiar konwersji
Strona korzysta z Google Ads w zakresie reklamy w wyszukiwarce Google oraz pomiaru jej skuteczności.
Google Analytics 4 może być połączony z kontem Google Ads.
Jeżeli użytkownik wejdzie na stronę po kliknięciu reklamy i udzieli odpowiednich zgód, Google może otrzymać informacje potrzebne do przypisania określonego działania na stronie do reklamy.
Pomiar może obejmować m.in. informację, że po kliknięciu reklamy doszło do rezerwacji terminu.
Do Google Ads nie są w tym celu przekazywane przez Administratora imię, nazwisko, adres e-mail ani treść informacji wpisanych przez użytkownika w formularzu rezerwacji.
Administrator nie korzysta obecnie z konwersji rozszerzonych polegających na przekazywaniu do Google danych kontaktowych użytkowników w celu pomiaru reklam.
Administrator otrzymuje z Google Ads przede wszystkim dane dotyczące m.in. liczby wyświetleń i kliknięć reklam, poniesionych kosztów oraz liczby zarejestrowanych konwersji.
14. Narzędzia wykorzystywane na stronie
W związku z działaniem strony wykorzystywane mogą być w szczególności:
- WordPress,
- Elementor,
- Astra,
- Google Site Kit,
- Google Analytics 4,
- Google Ads i tag Google,
- Complianz,
- Calendly,
- Google Meet,
- WhatsApp,
- usługi poczty elektronicznej,
- dostawca hostingu,
- narzędzia bezpieczeństwa i obsługi technicznej strony.
Zakres wykorzystywanych narzędzi może zmieniać się wraz z rozwojem strony. Zmiany mające znaczenie dla prywatności użytkowników będą uwzględniane w niniejszej Polityce.
15. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony i obsłudze kontaktu, w szczególności:
- dostawcy hostingu,
- dostawcom usług informatycznych i bezpieczeństwa,
- dostawcy poczty elektronicznej,
- Google – w związku z Analytics, Ads, Site Kit, Meet i innymi wykorzystywanymi usługami,
- Calendly – w związku z obsługą rezerwacji,
- dostawcy WhatsApp,
- dostawcy systemu zarządzania zgodami,
- podmiotom świadczącym pomoc prawną lub księgową,
- organom uprawnionym do otrzymania danych na podstawie prawa.
Administrator nie sprzedaje danych osobowych użytkowników.
16. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
W zależności od dostawcy i konkretnej usługi przekazywanie danych może odbywać się m.in. na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w przypadku podmiotów objętych tą decyzją,
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
- innych mechanizmów dopuszczonych przez RODO.
Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
17. Okres przechowywania danych
Dane są przechowywane przez okres nie dłuższy niż potrzebny do celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.
W szczególności:
- dane z zapytań, które nie doprowadziły do rozpoczęcia współpracy – co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest uzasadnione ochroną przed roszczeniami;
- dane rezerwacyjne osób, które rozpoczęły współpracę – zgodnie z zasadami wskazanymi w Klauzuli informacyjnej dotyczącej konsultacji psychologicznych;
- dane rezerwacyjne osób, które nie rozpoczęły współpracy – co do zasady nie dłużej niż 12 miesięcy od planowanego terminu spotkania;
- dane księgowe – przez okres wynikający z przepisów podatkowych i rachunkowych;
- informacje o zgodach i preferencjach cookies – przez okres potrzebny do wykazania prawidłowego zarządzania zgodami;
- logi i dane techniczne – zgodnie z ustawieniami hostingu i przez okres potrzebny do zapewnienia bezpieczeństwa strony;
- dane Google Analytics i Google Ads – zgodnie z ustawieniami tych usług i wyborami użytkownika dotyczącymi zgód.
18. Prawa użytkownika
W przypadkach przewidzianych przez RODO użytkownik może mieć prawo do:
- dostępu do danych,
- otrzymania kopii danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli ma to zastosowanie,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
W celu realizacji praw należy skontaktować się z Administratorem:
e-mail: mateuszdudek1@gmail.com
telefon: 505 980 499.
19. Prawo wniesienia skargi
Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
20. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju danych oraz ryzyka związanego z ich przetwarzaniem.
Strona korzysta z szyfrowanego połączenia HTTPS.
Dostęp do panelu strony, poczty elektronicznej, systemu rezerwacji i pozostałych narzędzi jest ograniczony do osób upoważnionych.
21. Zautomatyzowane podejmowanie decyzji
Administrator nie wykorzystuje danych użytkowników strony do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
Narzędzia analityczne i reklamowe mogą wykorzystywać automatyczne mechanizmy do pomiaru, agregowania lub modelowania danych zgodnie z ustawieniami tych usług i udzielonymi przez użytkownika zgodami.
22. Zmiany Polityki prywatności
Polityka może zostać zaktualizowana w przypadku:
- zmiany przepisów,
- zmiany sposobu działania strony,
- wdrożenia nowych narzędzi,
- zmiany zakresu przetwarzanych danych.
Aktualna wersja Polityki jest dostępna na stronie mateuszdudek.eu w zakładce Polityka prywatności.