Adrian Czekaj Hipnocare

Hipnocare

Polityka prywatności

W skrócie

Ta strona nikogo nie śledzi. Nie ma na niej analityki, reklam, wtyczek społecznościowych ani formularzy. Kiedy ją czytasz, powstaje tylko zwykły techniczny zapis w logach serwera — opisuję go w punkcie 2. Twoje dane pojawiają się u mnie dopiero wtedy, gdy sam zdecydujesz się zadzwonić albo napisać. Poniżej wyjaśniam to szczegółowo.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Adrian Czekaj, prowadzący działalność pod nazwą Hipnocare, z gabinetem przy Rondzie Mogilskim 1 w Krakowie (wejście od ul. Lubicz).

Pełne dane: Adrian Czekaj Hipnocare, jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 6821651411, REGON 544618730. Gabinet: Rondo Mogilskie 1, 31-516 Kraków (wejście od ul. Lubicz). Adres do doręczeń: Modrzany 5, 32-130 Koszyce.

W sprawach dotyczących danych osobowych możesz skontaktować się ze mną:

Nie wyznaczyłem inspektora ochrony danych, więc każdą sprawę dotyczącą Twoich danych załatwiasz bezpośrednio ze mną.

2. Skąd biorę Twoje dane i jakie to dane

Kontakt, który zaczynasz Ty

Na stronie nie ma formularza kontaktowego. Jedyne, co możesz kliknąć, to numer telefonu i adres e-mail — kliknięcie otwiera aplikację do dzwonienia albo program pocztowy na Twoim urządzeniu. Połączenie i wiadomość trafiają prosto do mnie: nie przechodzą przez tę stronę i nic się na niej nie zapisuje. Wiadomość e-mail ląduje w mojej skrzynce w domenie hipnocare.pl, która stoi na tym samym serwerze co strona — piszę o tym w punkcie 6.

Kiedy dzwonisz albo piszesz, dostaję dokładnie to, co sam mi przekazujesz — zwykle imię (czasem też nazwisko), numer telefonu albo adres e-mail, treść wiadomości oraz to, co powiesz o swojej sytuacji i o temacie, z którym przychodzisz. Jeżeli umówimy sesję, dochodzi do tego termin spotkania i jego forma: online albo w gabinecie.

Logi serwera

Strona stoi na serwerze firmy hostingowej, a serwer — jak każdy serwer w internecie — zapisuje techniczne logi dostępu: adres IP urządzenia, datę i godzinę zapytania, adres otwieranej podstrony oraz typ przeglądarki i systemu. Dzieje się to automatycznie i służy bezpieczeństwu oraz diagnozowaniu awarii. Nie używam tych logów, żeby kogokolwiek rozpoznać, i nie łączę ich z Twoją osobą.

Na stronie nie działa żadne narzędzie analityczne — nie ma Google Analytics ani niczego podobnego, nie zbieram statystyk odwiedzin i nie osadzam skryptów obcych firm. Statystyki, które powstają automatycznie w panelu firmy hostingowej, tworzone są z opisanych wyżej logów serwera i służą wyłącznie ocenie obciążenia i awarii.

Rozliczenie sesji

Jeżeli korzystasz z odpłatnej sesji, przetwarzam dane potrzebne do jej rozliczenia, w zakresie wymaganym przez przepisy podatkowe.

Nie jestem podatnikiem VAT i nie prowadzę sprzedaży przy użyciu kasy fiskalnej, więc nie wystawiam paragonów. Fakturę wystawiam wyłącznie na Twoje życzenie. Potrzebuję wtedy danych wymaganych przepisami: imienia i nazwiska albo nazwy firmy oraz adresu, a przy fakturze na firmę także numeru NIP. Jeżeli nie prosisz o fakturę, do rozliczenia wystarczy sam zapis o wpłacie.

3. Po co przetwarzam dane i na jakiej podstawie prawnej

  • Umówienie i przeprowadzenie sesji — art. 6 ust. 1 lit. b RODO: przetwarzanie jest niezbędne do wykonania umowy o świadczenie usługi albo do podjęcia działań przed jej zawarciem, na Twoje żądanie.
  • Odpowiedź na pytanie zadane telefonicznie lub mailowo, jeżeli nie kończy się ono umową — art. 6 ust. 1 lit. f RODO: mój prawnie uzasadniony interes, czyli prowadzenie bieżącej korespondencji i udzielanie odpowiedzi osobom, które się ze mną kontaktują.
  • Wystawienie dokumentu sprzedaży i przechowywanie dokumentacji — art. 6 ust. 1 lit. c RODO: obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości.
  • Ustalenie, dochodzenie albo obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO: mój prawnie uzasadniony interes.
  • Bezpieczeństwo i sprawne działanie serwera (logi) — art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes w utrzymaniu bezpiecznej strony.

4. Informacje o zdrowiu i poufność

Hipnoterapia nie jest świadczeniem zdrowotnym ani psychoterapią i nie zastępuje diagnozy, leczenia medycznego ani psychoterapii. Mimo to w rozmowie przed sesją albo w jej trakcie mogą pojawić się informacje o Twoim zdrowiu, samopoczuciu, przyjmowanych lekach czy przebytych zdarzeniach. RODO traktuje je jako szczególną kategorię danych (art. 9), więc obchodzę się z nimi ze szczególną starannością:

  • przetwarzam je wyłącznie wtedy, gdy sam zdecydujesz się je przekazać — podstawą jest Twoja wyraźna zgoda, o której mówi art. 9 ust. 2 lit. a RODO; zgodę możesz w każdej chwili wycofać;
  • zbieram tylko tyle, ile jest naprawdę potrzebne, żeby bezpiecznie poprowadzić sesję albo uczciwie powiedzieć, że ten sposób pracy nie jest dla Ciebie właściwy;
  • nie udostępniam ich nikomu — ani rodzinie, ani pracodawcy, ani innym osobom — poza sytuacjami, w których obowiązek ujawnienia nakładają na mnie przepisy prawa;
  • wszystko, co powiesz w rozmowie wstępnej i podczas sesji, traktuję jako poufne — także po zakończeniu współpracy.

5. Jak długo przechowuję dane

  • Korespondencja i notatki z kontaktu, który nie zakończył się umówieniem sesji — trzy miesiące od ostatniej wiadomości, po czym je usuwam.
  • Dane związane z przeprowadzonymi sesjami — notatki z sesji przechowuję przez sześć miesięcy od ostatniego spotkania, po czym je usuwam. Nie nagrywam sesji ani obrazu, ani dźwięku.
  • Dokumenty rozliczeniowe — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku; wymaga tego Ordynacja podatkowa.
  • Dane potrzebne do obrony przed roszczeniami — dopóki którakolwiek ze stron może jeszcze dochodzić swoich praw przed sądem; terminy przedawnienia określa Kodeks cywilny.
  • Logi serwera — przez okres, przez jaki przechowuje je firma hostingowa. Nie mam wpływu na ten termin i nie korzystam z tych zapisów do żadnych własnych celów.

6. Komu przekazuję dane

Krąg odbiorców jest bardzo wąski:

  • Firma hostingowa — ITCare Paweł Staszewski, działająca pod marką SEOHOST, która utrzymuje serwer strony oraz pocztę w domenie hipnocare.pl. Serwery znajdują się w Polsce. Firma hostingowa działa na moje zlecenie i sięga do danych tylko wtedy i tylko w takim zakresie, jaki jest potrzebny do utrzymania serwera i poczty (w języku RODO nazywa się to podmiotem przetwarzającym).
  • Biuro rachunkowe — księgowość prowadzi Biuro Rachunkowe Mskip, Osiedle Handlowe 5, 31-935 Kraków. Otrzymuje wyłącznie dokumenty rozliczeniowe i wyłącznie w celu prowadzenia księgowości.
  • Dostawca komunikatora do sesji online — sesje zdalne prowadzę najczęściej przez WhatsApp, a konkretne narzędzie ustalam z Tobą indywidualnie przed spotkaniem. Dostawca komunikatora pośredniczy w transmisji połączenia i przetwarza dane o samym połączeniu. Rozmowy w WhatsAppie są szyfrowane od końca do końca, więc dostawca nie ma dostępu do ich treści.
  • Uprawnione organy — urzędy, sądy i inne organy, jeżeli zwrócą się o dane na podstawie przepisów prawa.

Nie sprzedaję danych, nie przekazuję ich w celach marketingowych i nie udostępniam nikomu poza wymienionymi wyżej.

7. Czy dane trafiają poza Europejski Obszar Gospodarczy

Sama strona nie wysyła niczego poza serwer w Polsce. Nie ma na niej żadnego skryptu, kroju pisma ani obrazka pobieranego z zagranicznego serwera, więc otwarcie strony nie przekazuje Twojego adresu IP żadnej firmie trzeciej. Poczta w domenie hipnocare.pl działa na tym samym serwerze w Polsce.

Jedyna kwestia dotyczy sesji online. Usługę WhatsApp świadczy osobom z Europy WhatsApp Ireland Limited z siedzibą w Irlandii, czyli w Europejskim Obszarze Gospodarczym, jednak dane o samym połączeniu mogą być przekazywane do Stanów Zjednoczonych na zasadach opisanych przez dostawcę w jego własnej polityce prywatności. Treść rozmowy jest szyfrowana od końca do końca. Jeżeli wolisz uniknąć takiego przekazania, powiedz o tym przed sesją — ustalimy inne narzędzie albo spotkanie w gabinecie.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci:

  • prawo dostępu do danych i uzyskania ich kopii,
  • prawo do sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
  • prawo do usunięcia danych, o ile nie stoją temu na przeszkodzie obowiązki wynikające z przepisów, na przykład podatkowych,
  • prawo do ograniczenia przetwarzania,
  • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • prawo do przenoszenia danych, czyli otrzymania ich w powszechnie używanym formacie,
  • prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; wycofanie nie wpływa na zgodność z prawem tego, co działo się wcześniej,
  • prawo wniesienia skargi do organu nadzorczego.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy zadzwonić albo napisać — dane kontaktowe znajdziesz w punkcie 1. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Skargę możesz złożyć, jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

9. Czy musisz podawać dane

Podanie danych jest w pełni dobrowolne. Na stronie nie ma ani jednego pola, które trzeba wypełnić, żeby cokolwiek przeczytać. Bez imienia i kontaktu zwrotnego nie umówię jednak terminu, a bez podstawowej wiedzy o Twojej sytuacji nie będę w stanie odpowiedzialnie ocenić, czy sesja jest dla Ciebie bezpieczna i sensowna. Możesz też po prostu zadzwonić i zapytać — na bezpłatnej konsultacji telefonicznej mówisz tylko to, co sam chcesz powiedzieć.

10. Ciasteczka, śledzenie i statystyki

To najkrótszy punkt tej polityki, bo prawie nie ma tu czego opisywać.

  • Strona nie zapisuje w Twojej przeglądarce żadnych ciasteczek. Nie ma ciasteczek analitycznych, marketingowych ani tak zwanych funkcjonalnych.
  • Nie ma żadnej analityki — ani Google Analytics, ani piksela Meta, ani Hotjara, ani niczego podobnego. Nie wiem, ile osób odwiedziło stronę, i nie potrzebuję tego wiedzieć.
  • Nie ma reklam, wtyczek społecznościowych, osadzonych filmów ani map z zewnętrznych serwisów. Przy adresie gabinetu jest zwykły link do Map Google — dopóki w niego nie klikniesz, nic się nie wczytuje. Kliknięcie otwiera stronę Google i od tego momentu obowiązują zasady Google, nie moje.
  • Kroje pisma i zdjęcia są wgrane na własny serwer, a nie pobierane z Google czy innego dostawcy. Dlatego otwarcie strony nie wysyła informacji o Tobie nikomu poza firmą hostingową.
  • Dlatego nie zobaczysz tu banera zgody na ciasteczka. Baner jest potrzebny wtedy, gdy strona zapisuje na urządzeniu coś, co nie jest niezbędne do jej działania. Ta strona tego nie robi, więc nie ma o co pytać, a Ty nie musisz niczego akceptować.

Przeglądarka może samodzielnie zapisać w pamięci podręcznej pliki strony — arkusz stylów, kroje pisma, zdjęcia — żeby przy kolejnej wizycie wczytać ją szybciej. To zwykły mechanizm przeglądarki, a nie zbiór informacji o Tobie; możesz go w każdej chwili wyczyścić w ustawieniach przeglądarki.

Ciasteczka pojawiają się na tej witrynie w jednym jedynym przypadku: gdy ja loguję się do panelu administracyjnego, żeby poprawić treść. Dotyczą wyłącznie mojej sesji logowania i nie mają nic wspólnego z osobami odwiedzającymi stronę.

11. Brak profilowania i automatycznych decyzji

Nie profiluję. Nie buduję Twojego portretu na podstawie zachowania na stronie i nie podejmuję wobec Ciebie żadnych decyzji w sposób zautomatyzowany — nie ma tu automatycznego podejmowania decyzji wywołującego skutki prawne w rozumieniu art. 22 RODO. Wszystko, co dotyczy Twojej sprawy, ustalamy w rozmowie.

12. Zmiany polityki

Jeżeli zmieni się sposób działania strony albo zakres usług, zaktualizuję ten dokument i zmienię datę na dole. Wersja opublikowana w tym miejscu jest zawsze aktualna.

Ostatnia aktualizacja: 1 lipca 2026