1. Administratorem danych osobowych jest:
POZYTYWY Centrum Diagnostyki i Psychoterapii
NIP: 5732480404
Adres prowadzenia działalności: ul. Nerudy 10/84, 01-926 Warszawa
(dalej: „Administrator”).
2. Podstawa prawna przetwarzania danych
Dane osobowe przetwarzane są zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawą o ochronie danych osobowych,
- ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta,
- ustawą o rachunkowości,
- ustawą o świadczeniu usług drogą elektroniczną.
W przypadku danych dotyczących zdrowia podstawą przetwarzania jest art. 9 ust. 2 lit. h RODO (świadczenie usług zdrowotnych).
3. Zakres przetwarzanych danych
W zależności od celu przetwarzania Administrator może przetwarzać:
Dane identyfikacyjne
- imię i nazwisko
- numer telefonu
- adres e-mail
- dane do faktury
Dane związane z rezerwacją
- termin wizyty
- historia rezerwacji
Dane dotyczące zdrowia
- informacje z konsultacji
- wywiad psychologiczny
- dokumentacja terapeutyczna
Dane techniczne
- adres IP
- dane w plikach cookies
4. Cele przetwarzania danych
Dane przetwarzane są w celu:
- Rejestracji i realizacji wizyt
- Prowadzenia dokumentacji terapeutycznej
- Realizacji płatności online
- Wystawiania dokumentów księgowych
- Kontaktu z klientem
- Dochodzenia lub obrony roszczeń
- Prowadzenia działań marketingowych (Google Ads)
5. System rezerwacji
Rezerwacje wizyt realizowane są za pośrednictwem systemu Bookero.
Dane podane w formularzu rezerwacji przetwarzane są w celu realizacji wizyty. Dostawca systemu działa jako podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania danych.
6. Płatności online
W przypadku wyboru płatności online dane niezbędne do realizacji płatności przekazywane są operatorowi płatności: Przelewy24 (operatorem systemu jest PayPro S.A. z siedzibą w Poznaniu).
Administrator nie przechowuje danych kart płatniczych.
7. Narzędzia analityczne i marketingowe
Strona może korzystać z narzędzi marketingowych i analitycznych, w szczególności:
- Google Analytics
- Google Ads
Narzędzia te mogą wykorzystywać pliki cookies oraz inne technologie śledzące w celu analizy ruchu na stronie, mierzenia skuteczności reklam oraz prowadzenia działań marketingowych.
Dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym zgodnie z mechanizmami przewidzianymi w RODO (np. standardowe klauzule umowne).
8. Okres przechowywania danych
Dane przechowywane są:
- dokumentacja terapeutyczna – zgodnie z obowiązującymi przepisami prawa,
- dane księgowe – zgodnie z ustawą o rachunkowości,
- dane związane z marketingiem – do czasu wniesienia sprzeciwu,
- dane kontaktowe – przez czas trwania współpracy oraz okres przedawnienia roszczeń.
9. Odbiorcy danych
Dane mogą być przekazywane:
- biuru księgowemu,
- dostawcy hostingu,
- operatorowi systemu rezerwacji,
- operatorowi płatności online,
- dostawcom narzędzi analitycznych i marketingowych,
- podmiotom uprawnionym na podstawie przepisów prawa.
10. Prawa osoby, której dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych (z uwzględnieniem przepisów szczególnych dotyczących dokumentacji medycznej),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
11. Pliki cookies
Strona wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, obsługi systemu rezerwacji oraz analizy ruchu i działań marketingowych.
Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce.
12. Zabezpieczenia danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności danych dotyczących zdrowia.
13. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja publikowana jest na stronie internetowej.