Informacje prawne
Polityka prywatności
Wersja: 2026-09-29 · Obowiązuje od: 29 września 2026 r.
1. Administrator danych
Administratorem danych osobowych jest ICS-POLAND GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Łęcznej, ul. Wacława Jawoszka 11, 21-010 Łęczna, wpisana do rejestru przedsiębiorców KRS pod numerem 0000756669, NIP 7123376611, REGON 381766422, prowadząca gabinet Bosko Terapia.
Kontakt w sprawach dotyczących danych osobowych: e-mail p.walas@ics-poland.com, telefon 504 985 102 lub 730 010 404, adres korespondencyjny: ul. Wacława Jawoszka 11, 21-010 Łęczna.
2. Jakie dane przetwarzamy
Przetwarzamy wyłącznie dane, które przekazują nam Państwo dobrowolnie, oraz dane techniczne niezbędne do działania strony:
- dane z formularza kontaktowego — imię i nazwisko, numer telefonu, adres e-mail, temat kontaktu oraz treść wiadomości;
- dane z formularza zamówienia — imię i nazwisko, adres e-mail i numer telefonu, a także dane zamówienia: nazwa usługi, cena, numer zamówienia, daty, zaznaczone oświadczenia oraz wersje regulaminu i polityki prywatności obowiązujące w chwili zamówienia;
- status płatności i identyfikatory transakcji przekazywane przez PayU — bez danych karty płatniczej i bez danych logowania do banku;
- dane z kontaktu telefonicznego lub mailowego — w zakresie, w jakim zostaną nam podane;
- dane techniczne — związane z działaniem strony i jej bezpieczeństwem, takie jak adres IP oraz informacje zapisywane w plikach cookies; przy formularzu zamówienia zapisujemy wyłącznie skrót adresu IP (a nie sam adres), przez 2 dni, w celu ochrony przed nadużyciami.
Nie zbieramy danych kart płatniczych, danych logowania do bankowości elektronicznej, numeru PESEL, informacji o stanie zdrowia ani danych dziecka. Formularz kontaktowy i formularz zamówienia nie służą do przekazywania informacji o stanie zdrowia, diagnozach ani innych danych szczególnych kategorii. Prosimy o nieumieszczanie takich informacji w formularzach — omówimy je podczas rozmowy.
3. Cel, podstawa prawna i okres przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na wiadomość i kontakt zwrotny | art. 6 ust. 1 lit. a i b RODO — zgoda oraz działania przed zawarciem umowy | Do zakończenia korespondencji, a następnie do 12 miesięcy |
| Przyjęcie i obsługa zamówienia, zawarcie i wykonanie umowy — w tym kontakt telefoniczny w celu ustalenia terminu i wysłanie potwierdzenia zamówienia | art. 6 ust. 1 lit. b RODO — umowa | Przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy (art. 118 Kodeksu cywilnego) |
| Obsługa płatności przez PayU i sprawdzanie jej statusu | art. 6 ust. 1 lit. b RODO — umowa | Jak dla zamówienia; dane potrzebne do rozliczeń — jak w wierszu „Księgowość” |
| Realizacja usług terapeutycznych i rozliczenia | art. 6 ust. 1 lit. b i c RODO — umowa oraz obowiązki prawne | Przez czas realizacji usług, a następnie jak dla zamówienia i księgowości |
| Księgowość i obowiązki podatkowe związane z płatnościami | art. 6 ust. 1 lit. c RODO — obowiązki prawne | Przez okres wymagany przepisami podatkowymi i rachunkowymi — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej) |
| Obsługa reklamacji, odstąpień od umowy i zwrotów | art. 6 ust. 1 lit. b i c RODO — umowa oraz obowiązki wynikające z przepisów o prawach konsumenta | Przez czas rozpatrywania sprawy, a następnie do upływu terminu przedawnienia roszczeń (art. 118 Kodeksu cywilnego) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora | Do upływu terminów przedawnienia roszczeń (art. 117–118 Kodeksu cywilnego), a w razie sporu — do jego zakończenia |
| Zapewnienie bezpieczeństwa strony i formularzy, w tym ochrona przed nadużyciami | art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora | Do 12 miesięcy; skrót adresu IP z formularza zamówienia — 2 dni; zapisy diagnostyczne powiadomień o płatnościach — 30 dni |
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które wspierają nas technicznie i organizacyjnie, wyłącznie w zakresie niezbędnym do świadczenia usług. Należą do nich:
- dostawca usług hostingowych (OVH), na którego serwerach działają strona i system zamówień;
- dostawca poczty elektronicznej obsługujący wiadomości z formularzy i potwierdzenia zamówień;
- podmioty świadczące obsługę informatyczną (techniczną) strony;
- podmioty świadczące obsługę księgową i prawną — w zakresie wynikającym z przepisów.
PayU S.A. z siedzibą w Poznaniu (60-166), ul. Grunwaldzka 186 — w zakresie niezbędnym do realizacji płatności. Przekazujemy PayU numer zamówienia, nazwę usługi, kwotę i walutę oraz adres IP urządzenia, z którego składane jest zamówienie. Nie przekazujemy PayU imienia i nazwiska, adresu e-mail ani numeru telefonu z formularza zamówienia. Dane potrzebne do samej płatności podają Państwo bezpośrednio na stronie PayU. W zakresie danych związanych z płatnością PayU S.A. jest odrębnym administratorem danych — zasady opisuje polityka prywatności PayU.
Nie sprzedajemy danych osobowych i nie przekazujemy ich w celach marketingowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli wyrażą Państwo zgodę na wyświetlenie mapy Google, dane techniczne mogą zostać przekazane do Google Ireland Limited oraz jej podmiotów powiązanych. Bez tej zgody mapa nie jest wczytywana i żadne zapytanie do serwerów Google nie jest wysyłane.
Zasady przekazywania danych przez PayU S.A. opisuje polityka prywatności PayU.
6. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub niekompletnych;
- usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Mają Państwo również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na wiadomość. Bez numeru telefonu lub adresu e-mail nie będziemy w stanie się skontaktować.
Podanie danych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie możemy przyjąć zamówienia. Podstawą przetwarzania tych danych jest umowa, dlatego formularz zamówienia nie zawiera osobnej zgody na przetwarzanie danych.
8. Dzieci i młodzież
Formularz kontaktowy i formularz zamówienia przeznaczone są dla osób pełnoletnich. W sprawach dotyczących dziecka kontakt powinien nawiązać, a zamówienie złożyć rodzic lub opiekun prawny. W formularzu zamówienia nie zbieramy danych dziecka.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowane połączenie (HTTPS), ograniczony dostęp do korespondencji i zamówień oraz zabezpieczenia przed automatycznym wysyłaniem formularzy. Dane karty płatniczej i dane logowania do banku podają Państwo wyłącznie na stronie PayU — nie trafiają one do nas.
10. Profilowanie
Nie stosujemy profilowania.
11. Pliki cookies
Zasady korzystania z plików cookies opisujemy w osobnym dokumencie: polityka cookies.
12. Zmiany polityki
W przypadku zmian w sposobie przetwarzania danych zaktualizujemy treść tego dokumentu i opublikujemy nową wersję na tej stronie. Przy każdym zamówieniu zapisujemy wersję polityki prywatności obowiązującą w chwili jego złożenia.