Jakiego kontaktu dotyczy ta polityka?

Ta polityka opisuje korzystanie z lasabila.com, formularza kontaktowego i korespondencji e-mail. Nie zastępuje informacji przekazywanych przy rozpoczęciu konsultacji ani odrębnych zasad przetwarzania danych związanych ze wsparciem psychologicznym.

1. Administratorka danych

Administratorką Twoich danych osobowych jest Monika Mejillon Jaślarz, La Sábila. W sprawach danych osobowych i realizacji swoich praw możesz napisać na info@lasabila.com. Jest to również adres do kontaktu w sprawie tej polityki.

2. Jakie dane są przetwarzane?

Formularz wymaga imienia, adresu e-mail i treści wiadomości. Temat jest opcjonalny. Gdy piszesz bezpośrednio e-mail, otrzymuję adres nadawcy, treść korespondencji i informacje, które samodzielnie w niej podasz. Wiadomość trafia na info@lasabila.com; jej kopia jest zapisywana w bazie strony przez Forminator.

Podczas odwiedzin serwer oraz mechanizmy bezpieczeństwa mogą przetwarzać adres IP, datę i godzinę połączenia, żądany adres strony, informacje o przeglądarce i urządzeniu oraz zdarzenia istotne dla bezpieczeństwa.

Formularz służy do pierwszego kontaktu i umawiania spotkań. Nie przesyłaj przez niego dokumentacji medycznej ani szczegółowych informacji o diagnozie, leczeniu czy przyjmowanych lekach. O zasadach bezpiecznego przekazywania informacji potrzebnych do współpracy porozmawiamy osobno.

3. W jakim celu i na jakiej podstawie?

• Odpowiedź na pytanie i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO. Moim prawnie uzasadnionym interesem jest obsługa kierowanych do mnie zapytań.
• Uzgodnienie spotkania lub warunków współpracy na Twoje żądanie — art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy lub jej wykonanie.
• Działanie i ochrona strony, wykrywanie nadużyć oraz obsługa incydentów — art. 6 ust. 1 lit. f RODO. Interesem jest bezpieczeństwo witryny i korespondencji.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, w niezbędnym zakresie. Jeżeli powstanie konkretny obowiązek prawny przechowywania danych, stosuję art. 6 ust. 1 lit. c RODO w zakresie tego obowiązku.
• Jednorazowe powiadomienie o starcie newslettera — art. 6 ust. 1 lit. a RODO, gdy wyraźnie o nie poprosisz. Możesz wycofać tę prośbę e-mailem.

Wysłanie zapytania nie wymaga zgody marketingowej i nie zapisuje do newslettera. Dane dotyczące zdrowia wymagają odrębnej podstawy z art. 9 RODO; publiczny formularz nie jest przeznaczony do ich zbierania.

4. Kto może otrzymać dane?

W niezbędnym zakresie korzystam z dostawców hostingu i poczty elektronicznej oraz upoważnionej obsługi technicznej. Hosting strony zapewnia OVHcloud. Dane mogą też otrzymać podmioty uprawnione na podstawie przepisów, jeżeli wystąpi prawny obowiązek ich udostępnienia. Nie sprzedaję danych kontaktowych.

Formularz nie jest połączony z zewnętrzną listą mailingową ani aplikacją CRM. Samo użycie WordPressa, Beaver Buildera, Polylang i Forminatora nie oznacza wysyłania treści Twojej wiadomości do producentów tych narzędzi.

5. Lokalizacja danych i usługi zewnętrzne

Znana konfiguracja hostingu wskazuje centrum danych ca-east-bhs w Kanadzie. Dane strony mogą więc być przechowywane poza Europejskim Obszarem Gospodarczym. Nie deklaruję, że wszystkie dane pozostają w Polsce lub Unii Europejskiej.

Dla transferów do kanadyjskich organizacji komercyjnych podlegających PIPEDA zastosowanie ma decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, zgodnie z art. 45 RODO. Decyzja nie obejmuje automatycznie każdego odbiorcy w Kanadzie. Gdy odbiorca nie jest nią objęty, konieczne są inne właściwe zabezpieczenia, np. standardowe klauzule umowne. Informacje dotyczące konkretnego odbiorcy, warunków przetwarzania i dostępnych zabezpieczeń możesz uzyskać, pisząc na info@lasabila.com.

Obecnie motyw pobiera czcionki z Google Fonts przez fonts.googleapis.com i fonts.gstatic.com. Podczas takiego połączenia Google otrzymuje adres IP i dane techniczne żądania potrzebne do dostarczenia czcionek. Usługa służy wyświetlaniu typografii; według dostawcy Google Fonts nie wykorzystuje tych danych do tworzenia profili reklamowych. Nie jest to lokalne przechowywanie czcionek. Informacje dostawcy: Google Fonts — prywatność oraz polityka prywatności Google. Przetwarzanie w infrastrukturze Google może obejmować państwa poza EOG.

6. Jak długo przechowuję dane?

• Kopie zgłoszeń w bazie formularza: ustawiono automatyczne usuwanie po 30 dniach. Adresy IP w zgłoszeniach mają ustawioną anonimizację po jednym dniu. Operacje wykonuje harmonogram WordPressa.
• Zwykła korespondencja, która nie prowadzi do współpracy: do 12 miesięcy od zakończenia kontaktu. Prośbę o jednorazowe powiadomienie przechowuję do wysłania powiadomienia lub wycofania prośby, nie dłużej niż 12 miesięcy od jej otrzymania.
• Dane związane ze współpracą, obowiązkiem prawnym lub roszczeniami: przez okres wynikający z danego obowiązku albo do upływu terminu przedawnienia właściwego roszczenia; w razie postępowania — do jego prawomocnego zakończenia.
• Dane techniczne i kopie bezpieczeństwa: zgodnie z cyklem rotacji logów i zastępowania kopii przez kolejne. Dane potrzebne do wyjaśnienia konkretnego incydentu mogą być zachowane do jego wyjaśnienia, a następnie tylko w zakresie potrzebnym do ewentualnych roszczeń.

Usunięcie zgłoszenia z WordPressa nie usuwa wiadomości z poczty. Dane usunięte z bieżącej bazy mogą pozostać w odizolowanych kopiach do ich zastąpienia w cyklu kopii zapasowych; nie służą wtedy do bieżącej korespondencji.

7. Twoje prawa

Na warunkach przewidzianych w RODO masz prawo dostępu do danych i otrzymania kopii, ich sprostowania, usunięcia lub ograniczenia przetwarzania. W przypadkach określonych prawem możesz przenieść dane. Możesz również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli podstawą jest zgoda, możesz ją wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania. Żądania kieruj na info@lasabila.com. Co do zasady odpowiedź otrzymasz w ciągu miesiąca; gdy przepisy dopuszczają przedłużenie, poinformuję Cię o jego przyczynie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi: uodo.gov.pl.

8. Dobrowolność i automatyczne decyzje

Podanie danych do kontaktu jest dobrowolne. Bez pól oznaczonych gwiazdką formularz nie zostanie wysłany; możesz zamiast tego napisać e-mail. Bez danych umożliwiających odpowiedź nie będę mogła odpowiedzieć na zapytanie. Nie podejmuję na podstawie formularza decyzji wyłącznie automatycznych, wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację. Formularz nie służy do profilowania marketingowego.

9. Newsletter i odnośniki do innych serwisów

Newsletter nie został jeszcze uruchomiony. Przycisk „Powiadom mnie o starcie newslettera” otwiera wiadomość e-mail. Wyraźna prośba o powiadomienie oznacza wyłącznie jednorazową wiadomość o uruchomieniu, a nie zgodę na regularną wysyłkę. Zasady przyszłego newslettera, dostawca i sposób rezygnacji zostaną opisane przy jego uruchomieniu.

Po kliknięciu odnośnika do serwisu zewnętrznego, np. mediów społecznościowych, korzystasz z niego na zasadach jego operatora. Zwykły link nie jest tym samym co osadzony film lub mapa automatycznie łączące się z zewnętrznym dostawcą.

10. Cookies

Cookies to niewielkie pliki zapisywane przez przeglądarkę. Witryna korzysta z WordPressa i Polylang, które mogą używać plików technicznych oraz zapamiętujących wybór języka. Na sprawdzonych nowych stronach nie stwierdzono osadzonych narzędzi Google Analytics, piksela Meta, reklamowych trackerów ani zewnętrznej CAPTCHA. Połączenia z Google Fonts opisano osobno powyżej — pliki cookies nie wyczerpują wszystkich sposobów przekazywania danych przez stronę.

Możesz sprawdzić i usunąć pliki strony w ustawieniach swojej przeglądarki, a także ograniczyć ich zapisywanie. Ograniczenie plików technicznych może utrudnić logowanie lub zapamiętywanie języka. Jeśli zostaną dodane opcjonalne narzędzia wymagające zgody, ich uruchomienie powinno zostać poprzedzone odpowiednim wyborem użytkownika i aktualizacją tej polityki.

11. Ochrona danych i aktualizacje

Połączenie ze stroną jest szyfrowane przez HTTPS. Formularz ma zabezpieczenie honeypot i nie umożliwia przesyłania plików. Wdrożono ochronę logowania, mechanizmy zapory i kopie zapasowe. Dostęp do wiadomości powinien być ograniczony do osób potrzebujących go do obsługi zapytania. Żadna metoda nie daje całkowitej gwarancji bezpieczeństwa — dlatego w pierwszej wiadomości podaj tylko dane potrzebne do nawiązania kontaktu.

Polityka jest aktualizowana przy zmianach formularza, dostawców lub sposobu działania witryny. Wersja z 6 listopada 2026 r.