Polityka prywatności

Instytut Integracji Sensorycznej sp. z o.o.

Ostatnia aktualizacja: 1 kwietnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu internetowego instytutsi.pl jest podmiot prowadzący serwis pod nazwą Instytut Integracji Sensorycznej sp. z o.o. (dalej: „Administrator"). Kontakt w sprawach dotyczących danych osobowych:

Instytut Integracji Sensorycznej sp. z o.o.

ul. Stefana Batorego 18 lok. 108, 02-591 Warszawa

adres e-mail: kontakt@instytutsi.pl

telefon: +48 570 401 451

2. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Podstawy prawne przetwarzania to:

Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (w szczególności w przypadku zapisu na newsletter);
Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy;
Art. 6 ust. 1 lit. c RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze;
Art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (np. dochodzenie roszczeń, marketing bezpośredni wobec istniejących klientów, analityka serwisu);
Art. 9 ust. 2 lit. a RODO – wyraźna zgoda na przetwarzanie danych dotyczących zdrowia i rozwoju (w zakresie usług terapeutycznych i diagnostycznych).

3. Cel i zakres przetwarzania danych

3.1. Newsletter

W przypadku zapisu na newsletter Administrator przetwarza następujące dane:

adres e-mail – niezbędny do wysyłki wiadomości;
imię i nazwisko – w celu personalizacji komunikacji oraz identyfikacji subskrybenta;
numer telefonu – w celu ewentualnego kontaktu w sprawach związanych z subskrypcją.

Dane te przetwarzane są wyłącznie w celu:

wysyłki newslettera zawierającego treści, aktualności, materiały informacyjne i edukacyjne związane z tematyką serwisu instytutsi.pl;
utrzymania listy subskrybentów i zarządzania wysyłką.

Podstawą przetwarzania jest dobrowolna i świadoma zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez zaznaczenie odpowiedniego pola w formularzu zapisu. Zgoda może być w każdej chwili wycofana poprzez kliknięcie linku „Wypisz się" zamieszczonego w każdej wiadomości lub kontaktując się bezpośrednio z Administratorem pod adresem e-mail wskazanym w rozdziale 1.

3.2. Usługi terapeutyczne i diagnostyczne

W ramach świadczenia usług terapeutycznych i diagnostycznych Administrator przetwarza dane klientów (rodziców, opiekunów i dzieci) obejmujące dane identyfikacyjne, kontaktowe oraz dane dotyczące stanu zdrowia i rozwoju. Podstawą przetwarzania jest wyraźna zgoda (art. 9 ust. 2 lit. a RODO) oraz realizacja umowy (art. 6 ust. 1 lit. b RODO).

3.3. Szkolenia, kursy i studia podyplomowe

Dane uczestników szkoleń, kursów i programów kształcenia (imię, nazwisko, dane kontaktowe, dane do faktury) przetwarzane są w celu zawarcia i realizacji umowy, wystawienia dokumentów finansowych oraz komunikacji organizacyjnej i dydaktycznej.

3.4. Formularze kontaktowe i rekrutacja

Dane podane w formularzach kontaktowych (imię, adres e-mail, treść wiadomości) przetwarzane są wyłącznie w celu udzielenia odpowiedzi na przesłane zapytanie lub przeprowadzenia procesu rekrutacyjnego. Podstawą przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub zgoda osoby, której dane dotyczą.

3.5. Dane analityczne i pliki cookies

Serwis może zbierać anonimowe lub zanonimizowane dane analityczne dotyczące sposobu korzystania ze strony (np. za pomocą Google Analytics lub podobnych narzędzi) w celu doskonalenia jakości usług i funkcjonalności serwisu. Szczegóły dotyczące plików cookies opisano w rozdziale 9.

4. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

w przypadku newslettera – do momentu cofnięcia zgody lub wniesienia sprzeciwu; po wycofaniu zgody dane zostaną usunięte lub zanonimizowane w terminie 30 dni;
w przypadku usług terapeutycznych i diagnostycznych – 5 lat od końca roku zakończenia współpracy;
w przypadku szkoleń i kursów – 5 lat od końca roku podatkowego (przepisy rachunkowe i podatkowe);
w przypadku danych z formularzy kontaktowych – nie dłużej niż 12 miesięcy od ostatniej wymiany korespondencji;
w przypadku rekrutacji – 3 miesiące od zakończenia procesu (lub dłużej, za zgodą kandydata);
w przypadku danych wymaganych przez przepisy prawa – przez okresy wynikające z tych przepisów.

Po upływie okresu przechowywania dane są trwale usuwane lub nieodwracalnie anonimizowane.

5. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o przetwarzanych danych oraz kopii tych danych;
Prawo do sprostowania danych (art. 16 RODO) – prawo żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
Prawo do usunięcia danych (art. 17 RODO) – prawo żądania usunięcia danych, gdy nie ma podstaw do ich dalszego przetwarzania;
Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo żądania wstrzymania przetwarzania danych w określonych sytuacjach;
Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym formacie oraz przesłania ich innemu administratorowi;
Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora;
Prawo do cofnięcia zgody – w przypadku przetwarzania opartego na zgodzie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

W celu realizacji powyższych praw należy skontaktować się z Administratorem za pomocą danych wskazanych w rozdziale 1. Administrator odpowie na żądanie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania.

6. Komu przekazujemy Twoje dane

W związku z prowadzoną działalnością edukacyjną, terapeutyczną i szkoleniową dane osobowe są przekazywane i udostępniane następującym kategoriom podmiotów:

Partnerzy edukacyjni i merytoryczni

organizacje i instytucje współprowadzące szkolenia oraz programy edukacyjne – w zakresie niezbędnym do organizacji i rozliczenia wspólnych kursów (listy uczestników, certyfikaty, dokumentacja dydaktyczna);
wykładowcy i trenerzy zewnętrzni realizujący programy kształcenia Instytutu – w zakresie niezbędnym do prowadzenia zajęć;
uczelnie i jednostki akademickie będące partnerami Instytutu – w zakresie obsługi programów podyplomowych i kształcenia specjalistycznego.

Podmioty usługowe (przetwarzają dane w naszym imieniu na podstawie umów powierzenia)

dostawca systemu do wysyłki newslettera i e-mail marketingu (np. MailChimp, MailerLite, GetResponse lub podobne);
platforma e-learningowa obsługująca kursy i programy online;
podmioty świadczące usługi hostingowe, techniczne i IT dla serwisu;
biuro rachunkowe i kancelaria prawna – w zakresie niezbędnym do realizacji tych usług;
dostawcy narzędzi analitycznych (np. Google LLC w zakresie Google Analytics).

Podmioty uprawnione z mocy prawa

organy publiczne (ZUS, US, sądy i inne) – wyłącznie jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Wszystkie podmioty, którym przekazujemy dane, są zobowiązane do ich ochrony na podstawie umów powierzenia przetwarzania lub wiążących przepisów prawa. Administrator nie sprzedaje, nie udostępnia odpłatnie ani nie przekazuje danych osobowych podmiotom trzecim w celach marketingowych.

7. Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług zewnętrznych dostawców (np. Google Analytics, systemy e-mail marketingu) dane mogą być przekazywane do państw trzecich, w tym do USA. Przekazywanie odbywa się na podstawie:

standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (jeśli dotyczy).

Użytkownik ma prawo do uzyskania kopii zastosowanych zabezpieczeń, kontaktując się z Administratorem.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Serwis instytutsi.pl korzysta z szyfrowanego połączenia HTTPS.

9. Pliki cookies

9.1. Czym są cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania strony internetowej. Umożliwiają m.in. rozpoznanie przeglądarki, zapamiętanie preferencji oraz gromadzenie statystyk.

9.2. Rodzaje stosowanych cookies

Cookies niezbędne – konieczne do prawidłowego działania serwisu (sesja, bezpieczeństwo);
Cookies analityczne – służą do zbierania anonimowych statystyk dotyczących korzystania ze strony (np. Google Analytics);
Cookies marketingowe – umożliwiają personalizację reklam i śledzenie skuteczności kampanii (stosowane wyłącznie po uzyskaniu zgody użytkownika).

9.3. Zarządzanie cookies

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub za pośrednictwem banera/panelu zarządzania zgodami dostępnego na stronie. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie serwisu.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez stosowny komunikat na stronie lub – w przypadku subskrybentów newslettera – za pośrednictwem poczty elektronicznej. Data ostatniej aktualizacji jest widoczna na początku dokumentu.

11. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie instytutsi.pl i ma zastosowanie do wszystkich danych przetwarzanych przez Administratora w związku z korzystaniem z serwisu. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

Dokument prowadzi Instytut Integracji Sensorycznej sp. z o.o.. Oryginał: instytutsi.pl/privacy-policy/.

Ten dokument uzupełnia Politykę prywatności Instytutu o to, co dzieje się tylko w Konferencji: zapis, płatności, certyfikat, odprawę, listę networkingową oraz Ogólnopolską bazę terapeutów (mapę i listę).

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Instytut Integracji Sensorycznej spółka z ograniczoną odpowiedzialnością (skrót: Instytut Integracji Sensorycznej sp. z o.o.), z siedzibą w Warszawie, ul. Stefana Batorego 18 lok. 108, 02-591 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001236230, NIP 7011309779, REGON 544546290 (dalej: Organizator).

Kontakt w sprawach danych osobowych: kontakt@instytutsi.pl, tel. +48 570 401 451. Inspektor ochrony danych nie został wyznaczony.

Ogólne zasady przetwarzania danych w Instytucie (prawa osób, bezpieczeństwo, odbiorcy, cookies serwisu instytutsi.pl) opisuje Polityka prywatności Instytutu: instytutsi.pl/privacy-policy/. Poniżej to, co dotyczy wyłącznie Konferencji.

2. Jakie dane zbieramy, po co i na jakiej podstawie

Cel	Dane	Podstawa prawna (RODO)	Jak długo
Zapis na Konferencję i wykonanie umowy (rezerwacja miejsca, forma udziału, kontakt organizacyjny, panel uczestnika, przypomnienia o płatności)	imię, nazwisko, e-mail, telefon, zawód, forma udziału, kod absolwenta (przy Zjeździe), wybrany warsztat	art. 6 ust. 1 lit. b (umowa)	3 lata od zakończenia Konferencji (termin przedawnienia roszczeń, art. 118 k.c.); potem zgłoszenia nieksięgowe są kasowane
Płatności i dokumentacja księgowa (przelew, płatność online, faktura, kody rabatowe, zwroty)	dane do faktury (nazwa, NIP, adres), kwota, termin, numer zgłoszenia, dane wpłaty (nadawca, tytuł przelewu), identyfikator płatności	art. 6 ust. 1 lit. c (obowiązek prawny, przepisy podatkowe i o rachunkowości)	5 lat od końca roku podatkowego (ustawowe minimum); po tym czasie dane osobowe są usuwane, zostaje to, co wymaga prawo
Przekazanie biletu innej osobie (jeśli z tego skorzystasz)	dane osoby przejmującej, którą podajesz w Panelu: imię, nazwisko, e-mail, zawód, opcjonalnie telefon; data przekazania; Twój adres e-mail (potwierdzenie)	art. 6 ust. 1 lit. b (wykonanie umowy, zmiana strony); dla osoby przejmującej, art. 14 RODO: dowiaduje się o przetwarzaniu z e-maila, który dostaje	jak dane zapisu; Twoje dane zostają w historii zgłoszenia tylko jako zdarzenie bez danych osobowych
Odstąpienie od umowy (jeśli z tego skorzystasz)	data odstąpienia, numer zgłoszenia, dane zwrotu (rachunek, kwota)	art. 6 ust. 1 lit. b i c	jak dokumentacja księgowa (zwrot) albo jak zgłoszenie
Import wpłat z wyciągu bankowego (dopasowanie wpływów do zgłoszeń)	data, kwota, nadawca i tytuł wpływu	art. 6 ust. 1 lit. b i c	wpływy niedopasowane do zgłoszenia, 180 dni; dopasowane, jak dokumentacja księgowa
Certyfikat i jego weryfikacja	imię, nazwisko, numer i kod certyfikatu, forma udziału	art. 6 ust. 1 lit. b oraz lit. f (potwierdzanie autentyczności dokumentu)	5 lat od wystawienia; po tym terminie certyfikat pozostaje ważnym dokumentem, ale znika z rejestru weryfikacji online
Odprawa, identyfikator, bezpieczeństwo wydarzenia	imię, nazwisko, forma udziału, znaczniki odprawy (data i godzina)	art. 6 ust. 1 lit. b i lit. f (bezpieczeństwo i porządek)	3 miesiące po Konferencji (potrzebne do wydania certyfikatu; zapamiętujemy tylko sam fakt obecności)
Zjazd absolwentów	forma udziału, numer certyfikatu ukończenia kursu (sprawdzany ręcznie przez biuro) albo kod absolwenta; informacja o diecie tylko jeśli zostanie włączona	art. 6 ust. 1 lit. b; dieta ujawniająca stan zdrowia, art. 9 ust. 2 lit. a (wyraźna zgoda)	dieta, do 30 dni po Konferencji
Notatki biura i historia zgłoszenia (kto i kiedy zmienił status, zaksięgował wpłatę, wysłał przypomnienie)	notatka (może zawierać dane osoby), opis zdarzenia bez danych osobowych	art. 6 ust. 1 lit. f (obsługa zgłoszeń i rozliczeń)	notatki, razem z danymi osoby; historia, jak zgłoszenie
Formularze kontaktowe (kontakt, zgłoszenie zespołu, zgłoszenie tematu)	dane z formularza	art. 6 ust. 1 lit. f (odpowiedź na zapytanie), przy zgłoszeniu tematu lit. b	6 miesięcy od złożenia
Powiadomienie o starcie zapisów (opcjonalnie)	e-mail	art. 6 ust. 1 lit. a (zgoda)	do cofnięcia zgody, najdalej 24 miesiące; adres jest usuwany po jednorazowej wysyłce z listy „już wysłano” na Twoje żądanie
Informacje o kolejnych edycjach, newsletter (opcjonalnie)	e-mail, imię	art. 6 ust. 1 lit. a oraz zgoda na komunikację elektroniczną	do cofnięcia zgody, najdalej 24 miesiące od zgody
Lista networkingowa (opcjonalnie)	imię, inicjał nazwiska, zawód, forma udziału, widoczne tylko dla opłaconych uczestników, którzy sami się na nią zapisali	art. 6 ust. 1 lit. a (zgoda)	do cofnięcia zgody (w Panelu), najdalej do końca edycji
Ogólnopolska baza terapeutów: dane kontaktowe dla Instytutu (opcjonalnie; zgoda przy zapisie albo formularz „Dołącz do bazy”)	imię, nazwisko, e-mail, telefon, zawód, miasto, specjalizacja, rocznik absolwentów	art. 6 ust. 1 lit. a (zgoda)	do cofnięcia zgody, najdalej 24 miesiące od zgody w formularzu; dalej wg polityki Instytutu
Ogólnopolska baza terapeutów: publiczna mapa (opcjonalnie; osobna zgoda przy zapisie na dowolną formę udziału, w Panelu uczestnika albo w formularzu bazy)	imię, nazwisko, zawód, miasto, publicznie na mapie; e-mail i telefon tylko jeśli zaznaczysz też zgodę na bazę Instytutu (nigdy publicznie)	art. 6 ust. 1 lit. a (zgoda)	do cofnięcia zgody (w Panelu uczestnika albo e-mailem); wpis oczekujący jest wtedy usuwany, zatwierdzony ukrywany
Ochrona przed nadużyciami (limity prób, ochrona formularzy przed botami)	nieodwracalny skrót adresu IP (HMAC z tajnym kluczem) przy zgłoszeniu; krótkotrwałe liczniki prób (do 1 godziny)	art. 6 ust. 1 lit. f (bezpieczeństwo serwisu)	skrót, jak zgłoszenie; liczniki, do 1 godziny
Utrwalanie Konferencji (foto, wideo, transmisja)	wizerunek, głos	art. 6 ust. 1 lit. f (dokumentowanie i promocja wydarzenia); osoby na pierwszym planie, za zgodą	5 lat od Konferencji (materiały promocyjne i dokumentacja); na żądanie osoby, która cofnęła zgodę, usuwamy ją z materiałów
Networking na konferencji (lista uczestników w Panelu, wiadomości między uczestnikami)	imię i inicjał nazwiska (lub pełne nazwisko za osobną zgodą), zawód, miasto, województwo, forma udziału, opis „czym się zajmuję”, zainteresowania; opcjonalnie zdjęcie, adres miejsca pracy, e-mail, telefon, link (każde za osobną zgodą)	art. 6 ust. 1 lit. a (zgoda, osobna dla każdego rodzaju danych; niezależna od zakupu biletu)	do wycofania zgody, nie dłużej niż 30 dni po zakończeniu Konferencji; dowód zgody do przedawnienia roszczeń

Podanie danych jest dobrowolne, ale niezbędne do zapisu na Konferencję. Zgody opcjonalne (networking, baza, mapa, informacje o edycjach) nie warunkują udziału i możesz je cofnąć w każdej chwili bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia, w Panelu uczestnika (networking, mapa) albo wiadomością na adres z pkt 1.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji ani nie profilujemy Cię.

3. Ogólnopolska baza terapeutów (mapa wspólna z Instytutem)

Jedna mapa. Mapa Ogólnopolskiej bazy terapeutów na stronie Konferencji jest tą samą mapą, którą prowadzi Instytut (wtyczka „Mapa Terapeutów” na instytutsi.pl). Obie korzystają z jednej tabeli danych: Konferencja pokazuje na mapie osoby zatwierdzone w niej przez Instytut, a osoby, które zaznaczą zgodę przy zapisie na Konferencję, są do tej tabeli dopisywane ze statusem „oczekuje na zatwierdzenie” i widoczne na mapie dopiero po weryfikacji i decyzji Instytutu (wykształcenie, kursy, uprawnienia).
Co jest publiczne: imię, nazwisko, zawód (rodzaj) i miasto. Pinezka stoi w środku miasta, nie pod adresem gabinetu. Nie pokazujemy adresu gabinetu, e-maila, telefonu ani strony internetowej.
Wycofanie zgody zdejmuje Cię z obu map: wpis oczekujący jest usuwany, zatwierdzony zostaje ukryty. Jeśli byłeś(-aś) w mapie Instytutu wcześniej (z jego własnego formularza), Konferencja niczego w tym wpisie nie zmienia ani nie usuwa, zmiany w nim zgłaszasz Instytutowi.
Administratorem danych w obu miejscach jest ten sam podmiot (Organizator).

4. Komu przekazujemy dane

Dane przetwarzają wyłącznie osoby upoważnione przez Organizatora oraz, na podstawie umów powierzenia, podmioty, które obsługują nasze systemy i płatności. Kategorie odbiorców Instytutu opisuje jego polityka; dla Konferencji dodatkowo:

operator płatności online Paynow: usługę świadczy mElements S.A. we współpracy z mBank S.A. Przy płatności online dostaje dane niezbędne do jej wykonania (kwota, tytuł, imię, nazwisko, e-mail).
dostawca hostingu serwisu (OVH) oraz dostawca poczty, przez którego wysyłamy wiadomości (serwer poczty Instytutu na OVH);
biuro rachunkowe Instytutu i bank mBank S.A. (rozliczenia, faktury);
system CRM i platforma SensoDesk Instytutu (ten sam administrator), w zakresie, w jakim zgłoszenia są do nich przekazywane; wspólnym zbiorem jest tabela mapy terapeutów z pkt 3;
obiekt, w którym odbywa się Konferencja, tylko jeśli przepisy lub regulamin obiektu tego wymagają, i w niezbędnym zakresie (imię i nazwisko osób wchodzących).

Dane nie są sprzedawane ani udostępniane prelegentom i partnerom bez Twojej zgody.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis Konferencji nie korzysta z narzędzi analitycznych ani reklamowych, a kroje pisma i bibliotekę mapy hostujemy u siebie. Wyjątki, oba dopiero po Twoim kliknięciu:

Mapy (dojazd i mapa Ogólnopolskiej bazy terapeutów): po kliknięciu „Pokaż mapę” przeglądarka pobiera kafle z tile.openstreetmap.org (OpenStreetMap Foundation), który otrzymuje Twój adres IP. Jeśli nie klikniesz, nic nie jest ładowane; możesz otworzyć mapę w OpenStreetMap samodzielnie.
Filmy (jeśli są): po kliknięciu „Odtwórz” wczytują się z YouTube (Google, tryb youtube-nocookie.com) albo Vimeo, które otrzymują Twój adres IP.

6. Pliki cookie i pamięć przeglądarki

Nazwa	Do czego	Ważność	Rodzaj
`ns_panel`	utrzymanie zalogowania w Panelu uczestnika po wejściu z linku z e-maila	30 dni albo do wylogowania	niezbędne (na Twoje żądanie), HttpOnly, SameSite=Lax, Secure na HTTPS

Moduł Konferencji nie ustawia cookies analitycznych ani reklamowych. W pamięci Twojej przeglądarki (nie na serwerze) zostają: „Mój plan” z programu, szkic wypełnianego formularza zapisu (do końca karty) oraz pliki wersji offline aplikacji, bez danych osobowych i bez zawartości Panelu.

Logowanie bez hasła. Nie zakładamy kont z hasłami. Do Panelu wchodzisz linkiem wysłanym na adres podany w Zgłoszeniu; link jest ważny 30 minut. Nie przekazuj go innym osobom. Formularz logowania nie ujawnia, czy dany adres jest w naszej bazie.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody. Zgłoszenia kieruj na adres z pkt 1; odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Część danych (dokumentacja księgowa, rejestr certyfikatów) musimy zachować mimo żądania usunięcia, wynika to z obowiązków prawnych z pkt 2. Wykonując prawo do usunięcia, usuwamy też Twój wpis z mapy terapeutów i adres z list wysyłkowych Konferencji.

8. Weryfikacja certyfikatu

Certyfikat ma numer i osobny kod weryfikacyjny. Osoba, która zna oba, może na stronie Konferencji sprawdzić: imię i nazwisko, wydarzenie, termin i formę udziału. Sam numer potwierdza wyłącznie, że taki certyfikat istnieje. Numery są kolejne, dlatego bez kodu dane osoby nie są ujawniane.

9. Bezpieczeństwo

Stosujemy m.in.: szyfrowane połączenie (HTTPS), ograniczenie dostępu do panelu administracyjnego według uprawnień, podpisane linki i sesje, limity prób logowania i zapisu, ochronę formularzy przed botami, minimalizację danych (mapa bez adresu, historia zgłoszeń bez danych osobowych), automatyczne usuwanie danych po terminach z pkt 2, kopie zapasowe. Dane uczestników nie są dostępne publicznie ani przez interfejs programistyczny serwisu.

10. Zmiany polityki

Aktualna wersja jest publikowana na stronie Konferencji. O istotnych zmianach informujemy e-mailem osoby, których dane przetwarzamy.