§ 2
[dane osobowe]

1. Administratorem danych osobowych Użytkowników jest Valor sp. z o.o., e-mail: witaj@centrummente.pl (dalej: „Administrator”).
2. Administrator za pośrednictwem Strony Internetowej może zbierać a następnie przetwarzać dane osobowe w celach takich jak:

1. umówienie terminu wizyty z zakresu psychologii i psychoterapii i realizacja usług;
2. przeprowadzenie webinaru;
3. odpowiedzi na zapytania lub korespondencję Użytkownika skierowaną do Administratora;
4. prowadzenie przez Administratora marketingu bezpośredniego własnych produktów lub usług (newsletter);
5. statystyka i analiza zachowań Użytkowników na stronach internetowych.

3. Administrator przetwarza dane osobowe w oparciu o następujące podstawy:

1. 1. w przypadku umówienia terminów wizyt Użytkowników i realizacji usług – na podstawie realizacji umów zawieranych z Użytkownikami (art. 6 ust. 1 lit. b RODO);
   2. w przypadku przeprowadzenia webinaru – na podstawie realizacji umów zawieranych z Użytkownikami (art. 6 ust. 1 lit. b RODO);
   3. w przypadku danych przetwarzanych w celu odpowiedzi na zapytania lub korespondencję Użytkownika – na podstawie prawnie uzasadnionego interesu Administratora, którym jest odpowiadanie na zapytania Użytkowników (art. 6 ust. 1 lit. f RODO);
   4. w przypadku danych przetwarzanych w celu prowadzenia przez Administratora marketingu bezpośredniego własnych produktów lub usług – na podstawie prawnie uzasadnionego interesu Administratora, którym jest promowanie prowadzonej przez niego działalności (art. 6 ust. 1 lit. f RODO);
   5. w przypadku danych przetwarzanych w celu prowadzenia statystyk i analiz – na podstawie prawnie uzasadnionego interesu Administratora, którym jest weryfikacja sposobu korzystania przez Użytkowników ze Strony Internetowej (art. 6 ust. 1 lit. f RODO).

4. Administrator może udostępnić dane Użytkowników swoim podwykonawcom (podmiotom, z usług których korzysta przy przetwarzaniu) takim jak dostawcy usług i rozwiązań informatycznych.
5. Administrator może korzystać z dostawców usług informatycznych, które mają swoje siedziby poza Europejskim Obszarem Gospodarczym. W związku z tym dane mogą być przekazywane poza EOG. Administrator korzysta wyłącznie z usług informatycznych dostarczanych przez podmioty mających siedzibę w krajach, co do których Komisja Europejska stwierdziła, że zapewniają one odpowiedni poziom ochrony, z podmiotów przetwarzających dane osobowe na podstawie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską, o których mowa w art. 46 RODO, zawartych między Administratorem, a tym podmiotem, lub które przetwarzają dane w oparciu o zasady Data Privacy Framework.
6. W przypadku danych przetwarzanych w celu:

1. realizacji umów zawieranych z Użytkownikami – dane będą przechowywane przez okres niezbędny do dochodzenia własnych roszczeń lub obrony przed roszczeniami zgłoszonymi w stosunku do Administratora w związku z wykonywaną umową;
2. odpowiedzi na zapytania lub korespondencję Użytkowników – przez okres 3 lat od momentu przesłania zapytania lub korespondencji;
3. prowadzenia przez Administratora marketingu bezpośredniego własnych produktów lub usług – dane są przetwarzane do momentu zgłoszenia sprzeciwu przez Użytkownika lub do momentu cofnięcia zgody na otrzymywanie informacji handlowej; 
4. prowadzenia statystyki i analizy zachowań Użytkowników na Stronie Internetowej – dane są przetwarzane przez okres 3 lat od dnia ich zebrania.

7. Użytkownikowi, którego dane dotyczą przysługują następujące prawa:

1. prawo dostępu do danych osobowych oraz prawo otrzymania ich kopii – Użytkownik może żądać od Administratora informacji, czy jego dane są przetwarzane, a w przypadku potwierdzenia, Użytkownik może żądać od Administratora dostępu do nich. Użytkownik może również zażądać od Administratora kopii przetwarzanych danych osobowych. Dostarczenie kolejnych kopii danych może wymagać od Użytkownika uiszczenia opłaty związanej z kosztami administracyjnymi;
2. prawo do żądania sprostowania danych osobowych – Użytkownik może żądać od Administratora sprostowania jego nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych osobowych, z uwzględnieniem celów przetwarzania;
3. prawo do żądania usunięcia danych osobowych – Użytkownik może żądać od Administratora usunięcia dotyczących go danych osobowych, jeżeli zachodzi co najmniej jeden z następujących przypadków:
   1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
   2. dane osobowe są przetwarzane niezgodnie z przepisami prawa;
   3. dane osobowe były przetwarzane niezgodnie z prawem;
   4. zgoda Użytkownika, która jest podstawą przetwarzania danych zgodnie z art. 6 ust. 1 lit. a RODO. 6 ust. 1 lit. a RODO, a jednocześnie nie istnieje inna podstawa prawna przetwarzania danych osobowych;
   5. Użytkownik wniesie sprzeciw wobec przetwarzania danych osobowych na podstawie art. 21 ust. 1 RODO, a jednocześnie nie istnieją ważne prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstawy do ustalenia, dochodzenia lub obrony roszczeń; lub jeżeli Użytkownik wniesie sprzeciw wobec przetwarzania danych osobowych na podstawie art. 21 ust. 2 RODO;
   6. na Administratora został nałożony obowiązek usunięcia danych osobowych wynikający z obowiązujących przepisów Unii Europejskiej;
4. prawo do żądania ograniczenia przetwarzania danych osobowych – Użytkownik może żądać od Administratora ograniczenia przetwarzania dotyczących go danych osobowych w sytuacji, gdy zachodzi co najmniej jeden z poniższych przypadków:

1. Użytkownik kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
2. przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
3. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one wymagane przez Użytkownika do ustalenia, dochodzenia lub obrony roszczeń;
4. Użytkownik wniósł sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;

5. prawo do przeniesienia danych osobowych;
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych;
7. prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

8. W celu skorzystania w powyższych praw, Użytkownik powinien skontaktować się z Administratorem.
9. Podanie danych jest dobrowolne, ale bez ich podania nie będzie możliwe świadczenie usług przez Administratora, wzięcie udziału w webinarze, otrzymywanie informacji handlowych ani kontakt z Administratorem.
10. Administrator nie podejmuje wobec decyzji, która opierałaby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.