1. Kto jest administratorem danych
Administratorką Twoich danych osobowych jestem ja, Łucja Stopyra. Prowadzę działalność jako osoba samozatrudniona (self-employed) w Wielkiej Brytanii.
W sprawach dotyczących Twoich danych napisz do mnie: kontakt@lucjastopyra.pl. Odpowiadam w ciągu 30 dni, zwykle znacznie szybciej.
Przetwarzam dane zgodnie z brytyjskim UK GDPR oraz unijnym RODO (GDPR), bo moje usługi są skierowane także do osób w Polsce i innych krajach Unii Europejskiej.
2. Jakie dane zbieram i po co
Zbieram tylko te dane, które mi podajesz, i tylko w celach opisanych niżej. Podanie danych jest dobrowolne, ale bez nich nie mogę np. odpowiedzieć na wiadomość czy umówić spotkania.
| Sytuacja | Jakie dane | Po co | Podstawa prawna |
|---|---|---|---|
| Formularz kontaktowy | imię, nazwisko, e-mail, treść wiadomości | odpowiedź na Twoją wiadomość | mój uzasadniony interes: odpowiedzenie na zapytanie (art. 6 ust. 1 lit. f) |
| Rezerwacja rozmowy lub sesji (Acuity) | imię, nazwisko, e-mail, telefon (jeśli podasz), termin, odpowiedzi w formularzu rezerwacji | umówienie i przeprowadzenie spotkania, przypomnienia o terminie | działania przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b) |
| Przewodnik i listy „Między słowami” (MailerLite) | imię, e-mail | wysłanie przewodnika i listów z praktykami oraz informacjami o wydarzeniach | Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz wycofać w każdej chwili, klikając link w stopce maila |
| Lista oczekujących na superwizję grupową | imię, e-mail, informacja o zawodzie (jeśli podasz) | powiadomienie o terminie grupy | Twoja zgoda (art. 6 ust. 1 lit. a) |
| Zapisy na warsztaty (formularz Google) | imię, nazwisko, e-mail, odpowiedzi w formularzu | organizacja warsztatów i kontakt w ich sprawie | działania przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b) |
| Sesje online (Zoom) | imię i nazwa wyświetlana, dane techniczne połączenia | przeprowadzenie spotkania online; sesji nie nagrywam bez Twojej wyraźnej zgody | wykonanie umowy (art. 6 ust. 1 lit. b) |
| Płatności (Stripe, PayPal, przelew) | imię, nazwisko, e-mail, dane płatności, kwota | rozliczenie usługi i wystawienie dokumentów księgowych | wykonanie umowy i obowiązek prawny wynikający z przepisów podatkowych (art. 6 ust. 1 lit. b i c) |
| Statystyki strony (Squarespace) | dane o odwiedzinach, np. odwiedzone podstrony, typ urządzenia, przybliżona lokalizacja | sprawdzenie, jak używana jest strona, i jej ulepszanie | Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a) |
Danych z płatności kartą nie widzę i nie przechowuję: obsługuje je Stripe lub PayPal. Nie podejmuję na podstawie Twoich danych żadnych zautomatyzowanych decyzji i nie tworzę profili.
3. Dane z konsultacji, coachingu i superwizji
To, o czym rozmawiamy na sesjach, jest poufne. Obowiązuje mnie tajemnica zawodowa psycholożki oraz kodeks etyki ICF.
Podczas konsultacji psychologicznych mogę dowiedzieć się o Twoim zdrowiu lub samopoczuciu. To szczególna kategoria danych, dlatego przetwarzam ją tylko za Twoją wyraźną zgodą i tylko w zakresie potrzebnym do naszej pracy (art. 9 ust. 2 lit. a).
- Notatki z sesji robię tylko w zakresie potrzebnym do ciągłości pracy. Przechowuję je w zabezpieczonej formie i nie udostępniam ich nikomu.
- W superwizji omawiamy sytuacje z Twojej praktyki. Opisuj je proszę tak, żeby Twoich klientów nie dało się rozpoznać.
- Poufność może zostać uchylona tylko wtedy, gdy wymaga tego prawo albo gdy istnieje poważne zagrożenie dla życia lub zdrowia. O każdej takiej sytuacji staram się najpierw porozmawiać z Tobą.
Szczegóły, w tym zakres notatek i czas ich przechowywania, opisuje kontrakt, który zawieramy na początku współpracy.
4. Komu przekazuję dane
Nie sprzedaję Twoich danych i nie przekazuję ich nikomu w celach marketingowych. Korzystam z narzędzi, które przetwarzają dane w moim imieniu:
| Narzędzie | Do czego | Siedziba |
|---|---|---|
| Squarespace (w tym Acuity Scheduling) | strona, formularz kontaktowy, statystyki, rezerwacje | USA, Irlandia |
| MailerLite | przewodnik, listy „Między słowami” | Litwa (UE) |
| Google (Gmail, Formularze Google) | poczta (w tym wiadomości z formularza kontaktowego i zapisy na listę oczekujących), zapisy na warsztaty | USA |
| Zoom | sesje online | USA |
| Stripe, PayPal | płatności | USA, Irlandia, Luksemburg |
| księgowość | rozliczenia podatkowe | Wielka Brytania |
Niektóre z tych firm przetwarzają dane poza Wielką Brytanią i Europejskim Obszarem Gospodarczym, głównie w USA. Odbywa się to na podstawie decyzji o odpowiednim poziomie ochrony (np. EU–US Data Privacy Framework i jego brytyjskiego rozszerzenia) albo standardowych klauzul umownych. Na prośbę wyślę Ci informację o zabezpieczeniach dla konkretnego narzędzia.
Dane mogę też przekazać organom publicznym, jeśli wymaga tego prawo.
5. Jak długo przechowuję dane
| Dane | Jak długo |
|---|---|
| Wiadomości z formularza kontaktowego | do 2 lat od ostatniego kontaktu, chyba że zaczniemy współpracę |
| Lista mailowa i lista oczekujących | do czasu wypisania się lub wycofania zgody |
| Dane klientów i rezerwacje | przez czas współpracy, a potem tak długo, jak wymagają tego przepisy |
| Notatki z sesji | zgodnie z kontraktem, potem trwale usuwane |
| Dokumenty księgowe | przez okres wymagany przepisami podatkowymi (w Wielkiej Brytanii zwykle 5 lat od terminu złożenia zeznania) |
| Statystyki strony | zgodnie z ustawieniami Squarespace, w formie zbiorczej |
Po tym czasie dane usuwam albo anonimizuję.
6. Pliki cookies
Cookies to małe pliki zapisywane w Twojej przeglądarce. Przy pierwszej wizycie baner pozwala Ci wybrać, na które się zgadzasz. Zmienisz to w każdej chwili w ustawieniach przeglądarki albo przez link w banerze.
- Niezbędne (Squarespace): potrzebne, żeby strona działała i zapamiętała Twoją decyzję w sprawie cookies. Nie wymagają zgody.
- Statystyczne (Squarespace Analytics): pokazują mi w formie zbiorczej, które strony są odwiedzane. Włączają się tylko po Twojej zgodzie.
- Zewnętrzne usługi: formularz MailerLite z zabezpieczeniem Google reCAPTCHA oraz kalendarz Acuity mogą zapisywać własne pliki, gdy z nich korzystasz.
Nie używam cookies reklamowych ani piksela Facebooka. Link do mojego profilu na Facebooku to zwykły odnośnik: Facebook dostaje dane dopiero wtedy, gdy w niego klikniesz.
7. Twoje prawa
W każdej chwili możesz:
- dostać informację, jakie Twoje dane przetwarzam, i ich kopię,
- poprosić o ich poprawienie albo usunięcie,
- ograniczyć przetwarzanie albo się mu sprzeciwić,
- przenieść dane do innej osoby lub firmy,
- wycofać zgodę – bez wpływu na to, co działo się przed jej wycofaniem.
Wystarczy napisać na kontakt@lucjastopyra.pl.
Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do brytyjskiego urzędu ICO (ico.org.uk) albo do Prezesa Urzędu Ochrony Danych Osobowych w Polsce (uodo.gov.pl). Będę wdzięczna, jeśli najpierw napiszesz do mnie – spróbuję to wyjaśnić.
8. Zmiany polityki
Gdy zmienię sposób przetwarzania danych, zaktualizuję tę stronę. O ważnych zmianach poinformuję osoby z listy mailowej.
Ostatnia aktualizacja: 4 listopada 2026