1. Administratorem danych osobowych jest:
POZYTYWY Centrum Diagnostyki i Psychoterapii
NIP: 5732480404
Adres prowadzenia działalności: ul. Nerudy 10/84, 01-926 Warszawa
(dalej: „Administrator”).
2. Podstawa prawna przetwarzania danych
Dane osobowe przetwarzane są zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawą o ochronie danych osobowych,
- ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta,
- ustawą o rachunkowości,
- ustawą o świadczeniu usług drogą elektroniczną.
W przypadku danych dotyczących zdrowia podstawą przetwarzania jest art. 9 ust. 2 lit. h RODO (świadczenie usług zdrowotnych), jeżeli ma zastosowanie.
3. Zakres przetwarzanych danych
W zależności od celu przetwarzania Administrator może przetwarzać:
Dane identyfikacyjne
- imię i nazwisko
- numer telefonu
- adres e-mail
- dane do faktury
Dane związane z rezerwacją
- termin wizyty
- historia rezerwacji
Dane dotyczące zdrowia
- informacje z konsultacji
- wywiad psychologiczny
- dokumentacja terapeutyczna
Dane techniczne
- adres IP
- dane w plikach cookies
- informacje dotyczące urządzenia i przeglądarki
4. Cele przetwarzania danych
Dane przetwarzane są w celu:
- Rejestracji i realizacji wizyt
- Prowadzenia dokumentacji terapeutycznej
- Realizacji płatności online
- Wystawiania dokumentów księgowych
- Kontaktu z klientem
- Dochodzenia lub obrony roszczeń
- Prowadzenia statystyk i analiz dotyczących korzystania z witryny
5. System rezerwacji
Rezerwacje wizyt realizowane są za pośrednictwem systemu Amelia.
Dane podane podczas rezerwacji są przetwarzane w celu umówienia i realizacji wizyty. System rezerwacji Amelia jest wykorzystywany przez Administratora do obsługi rezerwacji wizyt.
6. Płatności online
W przypadku wyboru płatności online dane niezbędne do realizacji płatności przekazywane są operatorowi płatności: Przelewy24 (operatorem systemu jest PayPro S.A. z siedzibą w Poznaniu).
Administrator nie przechowuje danych kart płatniczych.
7. Narzędzia analityczne i marketingowe
Strona korzysta z narzędzi analitycznych służących do prowadzenia statystyk i analiz dotyczących korzystania z witryny, w szczególności:
- Google Analytics
- Google Tag
Narzędzia te mogą wykorzystywać pliki cookies oraz inne technologie w celu analizy ruchu na stronie i sposobu korzystania z serwisu.
Analityczne pliki cookies są wykorzystywane zgodnie z ustawieniami zgody użytkownika dokonanymi za pomocą mechanizmu zarządzania zgodami na stronie.
W przyszłości strona może również korzystać z Google Ads w celu prowadzenia działań marketingowych. W takim przypadku odpowiednie narzędzia marketingowe będą uruchamiane zgodnie z ustawieniami zgody użytkownika.
Dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym zgodnie z mechanizmami przewidzianymi w RODO (np. standardowe klauzule umowne).
8. Okres przechowywania danych
Dane przechowywane są:
- dokumentacja terapeutyczna – zgodnie z obowiązującymi przepisami prawa,
- dane księgowe – zgodnie z ustawą o rachunkowości,
- dane związane z analityką – zgodnie z okresem przechowywania danych właściwym dla wykorzystywanych narzędzi analitycznych oraz ustawieniami zgody użytkownika,
- dane kontaktowe – przez czas trwania współpracy oraz okres przedawnienia roszczeń.
9. Odbiorcy danych
Dane mogą być przekazywane:
- biuru księgowemu,
- dostawcy hostingu,
- operatorowi systemu rezerwacji,
- operatorowi płatności online,
- dostawcom narzędzi analitycznych,
- podmiotom uprawnionym na podstawie przepisów prawa.
W przypadku uruchomienia w przyszłości narzędzi marketingowych, takich jak Google Ads, dane mogą być również przekazywane dostawcom tych narzędzi zgodnie z obowiązującymi przepisami i ustawieniami zgody użytkownika.
10. Prawa osoby, której dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych (z uwzględnieniem przepisów szczególnych dotyczących dokumentacji medycznej),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- cofnięcia zgody w przypadku, gdy podstawą przetwarzania jest zgoda,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
11. Pliki cookies
Strona wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, obsługi systemu rezerwacji, zapamiętywania wybranych ustawień oraz prowadzenia statystyk i analiz dotyczących korzystania z witryny.
Niezbędne pliki cookies są wykorzystywane w celu zapewnienia prawidłowego działania strony.
Pozostałe pliki cookies, w szczególności związane ze statystyką lub marketingiem, są wykorzystywane zgodnie z wyborem użytkownika dokonanym w mechanizmie zarządzania zgodami na pliki cookies.
Użytkownik może w każdej chwili zmienić lub wycofać swoje preferencje dotyczące plików cookies za pomocą mechanizmu zarządzania zgodami dostępnego na stronie.
12. Zabezpieczenia danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności danych dotyczących zdrowia.
13. Narzędzie Cloudflare Turnstile
W formularzach dostępnych na stronie wykorzystywane jest narzędzie Cloudflare Turnstile, którego zadaniem jest ochrona formularzy przed automatycznym wysyłaniem wiadomości i nadużyciami.
W związku z działaniem tego narzędzia mogą być przetwarzane informacje techniczne dotyczące korzystania ze strony i urządzenia użytkownika, zgodnie z zasadami określonymi przez dostawcę usługi.
14. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja publikowana jest na stronie internetowej.