RAION · TWOJA PRYWATNOŚĆ

Polityka prywatności i plików cookie

RAION — Psychologia przy Kawie · raion.pl
Aktualizacja: 18 października 2026 r. · wersja 1.5

W tej polityce wyjaśniam, jak przetwarzam dane podczas korzystania ze strony raion.pl, kontaktowania się ze mną, rezerwowania spotkań i dokonywania płatności. Zależy mi na tym, abyś wiedział, jakie informacje przekazujesz i w jakim celu są wykorzystywane.

1. Kto jest administratorem danych?

Administratorem danych osobowych jest Kacper Radzki, prowadzący działalność gospodarczą pod firmą RAION Kacper Radzki, ul. Podwale 4 d/6, 59-500 Złotoryja.

W sprawach dotyczących danych osobowych możesz napisać na kontakt@raion.pl, zadzwonić pod +48 601 774 775 lub przesłać korespondencję na adres administratora.

Adres gabinetu: ul. Piłsudskiego 23–29, budynek 1, lokal 10, 55-120 Oborniki Śląskie. Jest to miejsce spotkań, odrębne od adresu siedziby.

2. Jakie dane przetwarzam i po co?

Kontakt i zapytania

Kiedy wysyłasz wiadomość przez formularz lub e-mail, przetwarzam Twoje imię, adres e-mail, treść wiadomości oraz inne dane, które podasz. Przy kontakcie telefonicznym może to być również numer telefonu i informacje potrzebne do obsługi zapytania.

Jeśli pytasz o usługę lub chcesz umówić spotkanie, podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy albo wykonanie umowy — art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję obsługuję na podstawie prawnie uzasadnionego interesu polegającego na udzielaniu odpowiedzi i prowadzeniu komunikacji — art. 6 ust. 1 lit. f RODO.

W formularzu kontaktowym nie przesyłaj wyników badań, dokumentacji medycznej, numeru PESEL ani szczegółowych opisów zdrowia psychicznego, seksualności lub trudności dziecka. Na początek wystarczy pytanie o usługę lub termin. Sposób przekazania dokumentacji ustalimy osobno.

Nowe zgłoszenia z formularza kontaktowego są przesyłane e-mailem; formularz nie tworzy dodatkowego archiwum ich treści w bazie wpisów WordPressa.

Rezerwacja spotkania

Do obsługi rezerwacji wykorzystuję system Amelia działający w witrynie WordPress. Przetwarzam dane wymagane w formularzu, w szczególności imię i nazwisko, adres e-mail, a jeżeli formularz tego wymaga — numer telefonu, wybraną usługę, termin i status rezerwacji. Dane służą organizacji spotkania, potwierdzeniu terminu, jego zmianie lub odwołaniu oraz wysyłaniu wiadomości organizacyjnych. Podstawą jest art. 6 ust. 1 lit. b RODO.

Zgłoszenie rezerwacji wymaga mojego zatwierdzenia. Wysłanie formularza nie jest równoznaczne z potwierdzeniem wizyty. Wiadomości dotyczące terminu lub płatności służą obsłudze rezerwacji.

Jeżeli informacje podawane podczas rezerwacji ujawniają dane o zdrowiu lub życiu seksualnym, ich przetwarzanie w ramach rejestracji online odbywa się na podstawie odrębnej, wyraźnej zgody — art. 9 ust. 2 lit. a RODO. Zgoda dotyczy organizacji rezerwacji, a nie całej dokumentacji diagnostycznej. Możesz ją wycofać, kontaktując się ze mną; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Jeśli nie chcesz korzystać z takiej formy rejestracji, skontaktuj się ze mną, aby ustalić inny sposób umówienia spotkania i właściwe zasady przetwarzania danych.

W formularzu podaj dane pełnoletniej osoby zgłaszającej rezerwację. W sprawie dziecka wskaż, że działasz jako rodzic lub uprawniony przedstawiciel ustawowy. Jeżeli rezerwujesz w innym charakterze lub masz wątpliwości co do reprezentacji, ustal sposób zgłoszenia bezpośrednio z gabinetem. Zgoda oraz jej wersja są przypisywane do konkretnej rezerwacji.

Płatności

Płatności online są obsługiwane przez Stripe lub PayPal, zależnie od metody wybranej w formularzu. Dostępny sposób płatności jest wskazywany przy rezerwacji lub w wiadomości z linkiem do płatności. Przetwarzam informacje potrzebne do powiązania wpłaty z rezerwacją, takie jak dane płatnika, kwota, identyfikator, data i status transakcji oraz informacje o ewentualnym zwrocie. Podstawą jest art. 6 ust. 1 lit. b RODO, a dla obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi.

Dane karty wpisujesz w formularzu operatora płatności. Nie podawaj ich w wiadomości do gabinetu. Zakres danych transakcyjnych udostępnianych mi przez operatora zależy od wybranej metody płatności; nie potrzebuję pełnego numeru karty ani jej kodu zabezpieczającego.

Stripe przetwarza dane w różnych rolach: jako podmiot przetwarzający w zakresie obsługi usług dla przedsiębiorcy oraz jako odrębny administrator m.in. w celach bezpieczeństwa, przeciwdziałania oszustwom i realizacji własnych obowiązków prawnych. Szczegóły i właściwe podmioty Stripe opisuje polityka prywatności Stripe.

Przy wyborze PayPal dane potrzebne do przeprowadzenia i zabezpieczenia transakcji są przekazywane PayPal. Operator przetwarza je także jako odrębny administrator dla własnych obowiązków prawnych i bezpieczeństwa. Szczegóły opisuje oświadczenie o ochronie prywatności PayPal.

Kalendarz i konsultacje online

System Amelia jest obecnie połączony z Google Calendar, który służy sprawdzaniu dostępności prowadzącego i organizacji zaakceptowanych wizyt. Przy rezerwacji online obsługiwanej przez tę integrację Google Meet może służyć do przeprowadzenia wideospotkania. Microsoft Teams jest używany do wybranych konsultacji online; w takim przypadku Microsoft przetwarza informacje organizacyjne i techniczne potrzebne do połączenia. Kalendarz Outlook służy do zarządzania grafikiem RAION i unikania kolizji terminów, ale nie zastępuje obecnie kalendarza Google połączonego z Amelią. Nie wpisuj do rezerwacji treści konsultacji ani dokumentacji. Indywidualny link do spotkania otrzymujesz po zatwierdzeniu wizyty w wiadomości e-mail. Zasady Google opisuje polityka prywatności Google, a informacje o przetwarzaniu przez Microsoft znajdziesz w Oświadczeniu o ochronie prywatności Microsoft.

Konsultacje finansowane przez szkołę

Przy zgłoszeniu konsultacji szkolnej gabinet sprawdza uprawnienie do korzystania z umowy danej szkoły. W zestawieniu do rozliczenia szkoły uwzględniamy wyłącznie niezbędne dane organizacyjne i rozliczeniowe, w szczególności daty wykonanych dodatkowych konsultacji, ich czas lub liczbę oraz uzgodnioną stawkę. Nie przekazujemy szkole treści konsultacji ani zbędnych danych osobowych. Rezerwacje anulowane i testowe nie są wykazywane jako wykonane konsultacje dodatkowe. Nie jest to automatyczna decyzja o uprawnieniu ani automatyczne fakturowanie.

Bezpieczeństwo strony i dochodzenie roszczeń

Serwer i mechanizmy zabezpieczające mogą rejestrować adres IP, datę i czas połączenia, żądany adres, rodzaj przeglądarki, informacje o błędach i próbach nadużyć. Służy to zapewnieniu działania i bezpieczeństwa witryny. Podstawą jest art. 6 ust. 1 lit. f RODO — interes administratora polegający na ochronie strony i użytkowników.

W niezbędnym zakresie dane mogą być również wykorzystywane do ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO. Dla danych szczególnych kategorii niezbędnych do tego celu zastosowanie może mieć art. 9 ust. 2 lit. f RODO.

3. Dane dzieci i dokumentacja psychologiczna

Rezerwację dotyczącą dziecka powinien zgłaszać rodzic lub inny uprawniony przedstawiciel. Podczas umawiania spotkania przekazuj tylko informacje potrzebne do ustalenia pierwszego kroku. Zakres uprawnień przedstawiciela oraz zasady udziału dziecka i przetwarzania jego danych są ustalane przed rozpoczęciem odpowiednich czynności.

Ta polityka dotyczy korzystania ze strony i obsługi kontaktu, rezerwacji oraz płatności. Zasady poufności, podstawy przetwarzania i okresy przechowywania dokumentacji konsultacji i diagnozy opisuje odrębna informacja „Poufność i dokumentacja psychologiczna”. Przed rozpoczęciem pracy otrzymasz właściwe informacje i, gdy jest wymagana, odrębną prośbę o wyraźną zgodę. Zgoda przy rezerwacji nie zastępuje zgody dotyczącej przebiegu konsultacji i diagnozy.

4. Komu dane mogą być przekazywane?

W zakresie potrzebnym do danego celu odbiorcami danych mogą być:

• dostawca usług działający pod marką VH.pl — w zakresie hostingu strony, serwera, bazy witryny, formularzy, logów, kopii zapasowych oraz bieżącej obsługi poczty elektronicznej RAION;
• Google, jako dostawca kopii witryny w Google Drive oraz Google Calendar używanego do sprawdzania zajętości i organizacji terminów; w wybranym wariancie online także Google Meet do wideospotkania. Wcześniejsza korespondencja może pozostawać w Google Workspace/Gmail do czasu zakończenia jej migracji i uporządkowania;
• Microsoft, jako dostawca firmowego Microsoft 365 Business Basic, OneDrive dla Firm do przechowywania i zabezpieczania elektronicznej dokumentacji RAION oraz Outlook Calendar i Microsoft Teams używanych do organizacji grafiku i wybranych konsultacji online; firmowy obszar pracy jest odrębny od prywatnego konta Microsoft;
• Stripe lub PayPal oraz uczestnicy obsługi płatności — w zakresie realizowanej transakcji i wybranej metody;
• podmioty zapewniające obsługę informatyczną, księgową lub prawną, jeżeli są zaangażowane w daną sprawę i potrzebują dostępu do określonych danych;
• organy i inne podmioty uprawnione do otrzymania danych na podstawie prawa.

Instalacja wtyczki Amelia lub SureCookie sama w sobie nie oznacza udostępniania producentowi wszystkich danych rezerwacji lub odwiedzających. Rzeczywisty dostęp dostawców zależy od używanych funkcji i udzielonych uprawnień. Dostawcy mogą działać jako podmioty przetwarzające lub odrębni administratorzy, zależnie od używanej usługi i celu. Informacje o konkretnym odbiorcy i zakresie przekazania możesz uzyskać, kontaktując się z administratorem.

5. Czy dane trafiają poza Europejski Obszar Gospodarczy?

Korzystanie z usług globalnych dostawców, w szczególności Google, Microsoft, Stripe i PayPal, może wiązać się z przetwarzaniem danych poza EOG. Nie należy zakładać, że wszystkie dane pozostają wyłącznie w Polsce lub Unii Europejskiej.

W usługach biznesowych Microsoft zasady przetwarzania danych powierzonych określa Dodatek dotyczący ochrony danych Microsoft (DPA) wraz z właściwymi warunkami usługi. Dla kwalifikujących się usług i konfiguracji Microsoft stosuje granicę danych UE (EU Data Boundary). Obejmuje ona zobowiązania dotyczące lokalizacji danych, lecz przewiduje również opisane przez dostawcę wyjątki, np. dotyczące wsparcia i bezpieczeństwa. Nie oznacza gwarancji, że żadne dane ani dostęp do nich nie wystąpią poza EOG. Szczegóły: granica danych UE dla Microsoft 365.

Przekazanie wymagające zabezpieczeń z rozdziału V RODO wymaga właściwej podstawy, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — jeżeli obejmuje danego odbiorcę i transfer — albo standardowych klauzul umownych wraz z wymaganymi dodatkowymi środkami. Informację o zabezpieczeniach właściwych dla konkretnego przekazania oraz sposobie uzyskania ich kopii możesz otrzymać, kontaktując się z administratorem. Informacje dostawców: Google, Stripe oraz PayPal.

6. Jak długo przechowuję dane?

• Zwykłe zapytania bez zawarcia umowy: przez czas obsługi sprawy i nie dłużej niż 12 miesięcy od ostatniej merytorycznej wiadomości, chyba że konkretny spór lub obowiązek prawny uzasadnia dalsze zachowanie niezbędnych informacji.
• Rezerwacje i korespondencja związana z usługą: przez czas organizacji i rozliczenia spotkania; później wyłącznie w zakresie i przez okres potrzebny do wykonania obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń, z uwzględnieniem właściwego terminu ich przedawnienia i ewentualnego postępowania.
• Dokumenty rozliczeniowe: przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi, liczony według zasad obowiązujących dla danego dokumentu.
• Logi bezpieczeństwa: przez okres niezbędny do wykrywania i wyjaśniania incydentów; w przypadku incydentu odpowiednie wpisy mogą być zachowane do wyjaśnienia sprawy.
• Kopie witryny: zaplanowane kopie bazy powstają codziennie z limitem 14 kopii, a kopie plików co tydzień z limitem 4 kopii. Kopie ręczne i zabezpieczone przed rotacją wymagają osobnego przeglądu i usunięcia po ustaniu celu ich zachowania; powyższe limity nie oznaczają automatycznego usuwania wszystkich takich kopii.
• Dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego ustania celu; dowód udzielonej lub wycofanej zgody może być zachowany w zakresie potrzebnym do wykazania prawidłowości postępowania. Nie oznacza to bezterminowego zachowywania treści ujawniających zdrowie.
• Ustawienia cookies: według okresów opisanych poniżej; okres zapamiętania wyboru nie jest okresem przechowywania wszystkich danych użytkownika.

Dokumentacja psychologiczna podlega zasadom przekazanym odrębnie. Usuwanie danych obejmuje systemy robocze, a kopie zapasowe są usuwane lub nadpisywane w ramach ustalonego cyklu. Niezależni administratorzy, np. operator płatności, stosują własne okresy wynikające z ich obowiązków.

7. Jakie prawa Ci przysługują?

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w przypadkach przewidzianych w art. 20 RODO. Możesz wycofać zgodę bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Nie każde żądanie usunięcia oznacza możliwość skasowania wszystkich danych, np. dokumentów, które muszą być zachowane na podstawie prawa.

Żądanie możesz przesłać na kontakt@raion.pl. W razie uzasadnionych wątpliwości mogę poprosić o informacje niezbędne do potwierdzenia tożsamości. Co do zasady odpowiadam w ciągu miesiąca; ewentualne przedłużenie następuje na zasadach RODO, z przekazaniem informacji o przyczynie.

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: uodo.gov.pl.

8. Czy podanie danych jest obowiązkowe?

Podanie danych w celu kontaktu i rezerwacji jest dobrowolne, lecz bez danych oznaczonych jako wymagane nie będzie możliwe obsłużenie danego formularza lub potwierdzenie spotkania. Dane do dokumentów rozliczeniowych mogą być wymagane prawem. Nie musisz przekazywać informacji wykraczających poza dany cel.

9. Cookies i podobne technologie

Strona wykorzystuje mechanizm SureCookie do obsługi wyborów dotyczących cookies i podobnych technologii. Rozróżniamy:

• technologie niezbędne do transmisji komunikatu lub zapewnienia usługi wyraźnie zamówionej przez użytkownika, w tym zapamiętania wyboru prywatności — nie wymagają zgody w zakresie przewidzianym przez art. 399 Prawa komunikacji elektronicznej;
• technologie opcjonalne, np. dodatkowe funkcje, statystyki lub marketing — jeżeli są faktycznie wykorzystywane, wymagają uprzedniego wyboru odpowiedniej zgody. Podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. a RODO.

Możesz zaakceptować dostępne kategorie albo wybrać wyłącznie niezbędne. Zgoda na opcjonalne cookies nie jest warunkiem zapoznania się z ofertą. Ustawienia możesz ponownie otworzyć przez przycisk „Preferencje plików cookie”. Samo dalsze przeglądanie strony nie jest zgodą.

SureCookie zapamiętuje wybór w surecookie_user_consent przez 365 dni. Losowy identyfikator surecookie_session_id jest ważny 365 dni i pozwala przypisać wybór do tej samej przeglądarki. Preferencje mogą być też przechowywane lokalnie w przeglądarce jako surecookie_preferences do ich usunięcia lub zastąpienia nowym wyborem. Usunięcie lokalnych danych przeglądarki może spowodować ponowne wyświetlenie banera.

Na serwerze zapisuję dowód wyboru: datę i czas, losowy identyfikator, wybrane kategorie i rodzaj decyzji, a przy zalogowaniu także identyfikator konta WordPress. Dla nowych zapisów tego rejestru nie jest zapisywany adres IP ani ustalana lokalizacja. Wcześniejsze wpisy mogą zawierać skrócony adres IP i kraj. Ustawiona automatyczna rotacja usuwa wpisy rejestru zgód starsze niż 365 dni. Rejestr służy wykazaniu i respektowaniu wyboru prywatności — art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO, a w niezbędnym zakresie także art. 6 ust. 1 lit. f RODO. W sprawie zapisu swojego wyboru możesz skontaktować się ze mną przez e-mail.

Opcjonalne statystyki zapewnia Burst Statistics, działający na serwerze witryny. Po zgodzie na analitykę może przetwarzać informacje o odwiedzonych stronach, źródle wejścia i czasie korzystania ze strony; identyfikator burst_uid jest zapamiętywany przez 30 dni. SureCookie przekazuje wybór do współpracujących wtyczek przez WP Consent API. Mechanizm ten zapisuje decyzje „zezwól” lub „odmów” w cookies wp_consent_* przez 30 dni; sam zapis decyzji służy respektowaniu ustawień prywatności. Brak zgody na statystyki nie blokuje dostępu do oferty ani formularza rezerwacji.

Pomiar Burst jest wyłączony dla strony kontaktowej z rezerwacją, Strefy szkół i stron szkół oraz stron polityki prywatności i zasad rezerwacji. Wykluczone są także zalogowane konta administratora oraz role klienta, pracownika i menedżera Amelii. Burst respektuje sygnał „Nie śledź” przeglądarki. Są to dodatkowe ograniczenia pomiaru, niezależne od wyboru zgody.

Opcjonalne zasoby Google Fonts są przypisane do kategorii funkcjonalnej i blokowane do czasu jej akceptacji. Bez tej zgody strona korzysta z dostępnych czcionek zastępczych. Udostępnienie mapy przez zwykły odnośnik nie uruchamia osadzonej mapy Google na stronie RAION.

Wykaz cookies i podobnych mechanizmów

Poniższy wykaz korzysta z aktualnie wpisanych ustawień witryny. Cookies związane z płatnością mogą pojawiać się dopiero po otwarciu formularza operatora. Mechanizmy logowania WordPress dotyczą osób korzystających z konta administratora lub innego konta w witrynie.

Dostęp do treści chronionej hasłem i obsługa płatności

Po wpisaniu hasła do strony szkoły WordPress może zapisać niezbędny plik wp-postpass_*, który utrzymuje dostęp do chronionej treści. Standardowo wygasa on po 10 dniach. Na współdzielonym urządzeniu po zakończeniu korzystania usuń dane tej witryny lub korzystaj z prywatnego okna przeglądarki. Hasło szkoły nie jest indywidualnym kontem użytkownika.

Przy korzystaniu z płatności Stripe mogą być stosowane m.in. __stripe_mid (do 1 roku) i __stripe_sid (30 minut), służące zapobieganiu oszustwom i ocenie bezpieczeństwa transakcji. Zakres mechanizmów zależy od wybranej metody i otwartego formularza płatniczego. Szczegółowy wykaz i okresy udostępnia Stripe w ustawieniach cookies.

PayPal może stosować własne mechanizmy sesji, uwierzytelniania i ochrony transakcji przy korzystaniu z jego usługi. Ich zakres zależy od wybranej funkcji i ustawień PayPal. Mechanizmy operatora wykraczające poza niezbędną obsługę płatności podlegają właściwym wyborom prywatności. Informacje udostępnia PayPal w oświadczeniu o cookies. Zgoda na statystyki RAION nie jest warunkiem dokonania płatności.

W panelu administracyjnym WordPress używane są również techniczne mechanizmy logowania, testowania obsługi cookies i preferencji konta; dotyczą korzystania z konta w witrynie. Nie służą analityce odwiedzających.

Możesz także usuwać cookies i zarządzać nimi w przeglądarce. Usunięcie niezbędnych danych może spowodować utratę zapisanych ustawień. Formularz operatora płatności może korzystać z własnych mechanizmów bezpieczeństwa i cookies opisanych przez operatora.

10. Linki do innych serwisów i media społecznościowe

Na stronie znajdują się odnośniki m.in. do Google Maps oraz profili RAION na Facebooku, Instagramie, LinkedIn, TikToku, X i Threads. Po przejściu na zewnętrzną stronę jej operator przetwarza dane na własnych zasadach. Sam odnośnik nie jest tym samym co osadzony odtwarzacz, mapa czy piksel reklamowy.

Jeżeli kontaktujesz się ze mną na profilu społecznościowym, przetwarzam dane profilu i treść wiadomości w celu komunikacji — na podstawie art. 6 ust. 1 lit. b lub f RODO, zależnie od sprawy. Operator platformy przetwarza dane również na własne cele. W zakresie statystyk stron Facebook może występować współadministrowanie z Meta zgodnie z warunkami dotyczącymi statystyk strony. Nie przesyłaj dokumentacji diagnostycznej przez publiczne komentarze lub komunikatory społecznościowe.

11. Decyzje automatyczne

W gabinecie nie podejmuję na podstawie danych ze strony decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany. Rezerwacje zatwierdzam osobiście. Operator płatności może stosować własne mechanizmy oceny ryzyka transakcji, opisane w jego polityce.

12. Zmiany polityki

Polityka będzie aktualizowana w przypadku zmian usług, wykorzystywanych narzędzi lub zasad przetwarzania danych. Aktualna wersja jest udostępniana na tej stronie. Zmiana dokumentu nie zastępuje uzyskania nowej zgody, gdy jest ona wymagana.