Kraków, dnia 24 kwietnia 2026 r.
§1. Administrator danych
Administratorem danych osobowych jest Holi z siedzibą przy ul. Michała Stachowicza 12/3, 30-103 Kraków, NIP: 6772537789 (zwany dalej: Administratorem). W sprawach związanych z przetwarzaniem danych osobowych możliwy jest kontakt z Administratorem za pośrednictwem danych kontaktowych udostępnionych w ramach działalności.
§2. Cele przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
- realizacja usług psychologicznych, w tym prowadzenie konsultacji, psychoterapii oraz wsparcia kryzysowego,
- kontakt z klientem w sprawach organizacyjnych związanych z wizytami (np. potwierdzenie terminu, zmiany wizyt),
- prowadzenie dokumentacji psychologicznej, w tym notatek z przebiegu procesu terapeutycznego,
- zapewnienie ciągłości i jakości świadczonych usług.
§3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące kategorie danych osobowych:
- dane identyfikacyjne (np. imię, nazwisko),
- dane kontaktowe (np. numer telefonu, adres e-mail),
- dane dotyczące zdrowia psychicznego (w szczególności dotyczące: stanu emocjonalnego, funkcjonowania psychicznego, przebytych doświadczeń życiowych, objawów, trudności zgłaszanych przez klienta, historii terapeutycznej oraz wszelkich innych informacji ujawnianych w trakcie procesu konsultacyjnego lub terapeutycznego),
- inne informacje przekazywane w trakcie konsultacji, które są niezbędne do prawidłowej diagnozy, planowania i realizacji usług psychologicznych.
§4. Podstawa prawna przetwarzania danych
Dane osobowe przetwarzane są na podstawie art. 6 ust. 1 lit. b i art. 9 ust. 2 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z usług.
§5. Odbiorcy danych
Dane osobowe mogą być udostępniane wyłącznie podmiotom współpracującym z Administratorem, w szczególności psychologom i psychoterapeutom współpracującym przy realizacji usług, w zakresie niezbędnym do ich wykonania.
§6. Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
- niezbędny do realizacji usług oraz prowadzenia dokumentacji,
- wymagany przez obowiązujące przepisy prawa,
- do czasu wycofania zgody — w przypadku danych przetwarzanych na jej podstawie, o ile dalsze przetwarzanie nie wynika z innych podstaw prawnych.
§7. Uprawnienia osoby, której dane dotyczą
Osoba, której dane dotyczą, ma prawo uzyskać od administratora potwierdzenie, czy jej dane osobowe są przetwarzane, a jeżeli ma to miejsce — prawo dostępu do tych danych oraz uzyskania informacji m.in. o celach przetwarzania, kategoriach danych, odbiorcach danych oraz planowanym okresie ich przechowywania.
Osoba ma prawo żądać niezwłocznego poprawienia dotyczących jej danych osobowych, które są nieprawidłowe, a także uzupełnienia danych niekompletnych, z uwzględnieniem celów ich przetwarzania.
Osoba ma prawo żądać usunięcia swoich danych osobowych w określonych sytuacjach, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane, gdy została cofnięta zgoda lub gdy dane były przetwarzane niezgodnie z prawem.
Osoba ma prawo żądać ograniczenia przetwarzania danych w przypadkach przewidzianych prawem, np. gdy kwestionuje prawidłowość danych, przetwarzanie jest niezgodne z prawem lub administrator nie potrzebuje już danych, ale osoba ich potrzebuje do ustalenia lub obrony roszczeń.
Osoba ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes administratora.
Osoba ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz ma prawo przesłać te dane innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba ma prawo ją w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Osoba ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.