Ta polityka wyjaśnia, jakie dane o Tobie zbieramy, po co, komu je przekazujemy i jak długo je trzymamy. Dotyczy strony psychodiagnosis.pl, rezerwacji online, kontaktu z nami oraz organizacji wizyt i rozliczeń. Nie dotyczy treści Twojej terapii — o tym piszemy w punkcie 5.
1. Kto jest administratorem Twoich danych
Administratorem jest Adam Piskorek, prowadzący działalność gospodarczą pod nazwą PsychoDiagnosis – Centrum Usług Terapeutycznych, ul. Okrzei 44a, 05-230 Kobyłka, NIP 1251462141, dalej „Centrum”.
Kontakt w sprawach danych osobowych: kontakt@psychodiagnosis.pl, tel. 504 107 464, albo listownie na adres powyżej.
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych pisz na adres wskazany powyżej.
2. Skąd mamy Twoje dane
Podajesz je sam — przy rezerwacji wizyty, w formularzu kontaktowym, przez telefon, e-mail albo przy pierwszej wizycie.
Podaje je rodzic lub opiekun prawny, jeśli zapisuje dziecko.
Zbierają je automatycznie narzędzia na stronie — o tym w punkcie 10 i w Polityce cookies.
Podanie danych jest dobrowolne, ale bez imienia, nazwiska i numeru telefonu nie umówimy wizyty, a bez danych do faktury jej nie wystawimy.
3. Jakie dane zbieramy
| Kategoria | Co obejmuje |
|---|---|
| Dane kontaktowe i identyfikacyjne | Imię i nazwisko, numer telefonu, adres e-mail. Przy zapisie dziecka — także dane rodzica lub opiekuna. |
| Dane o wizytach | Termin, specjalista, rodzaj usługi, informacja o odwołaniu lub niestawieniu się, status płatności. |
| Dane do faktury | Imię i nazwisko lub nazwa firmy, adres, NIP, jeśli faktura ma być na firmę. |
| Dane dotyczące zdrowia | Powód zgłoszenia i informacje, które przekażesz przy zapisie lub w formularzu wstępnym — w zakresie niezbędnym do skierowania Cię do właściwego specjalisty. |
| Korespondencja | Treść wiadomości, które do nas wysyłasz, i naszych odpowiedzi. |
| Dane techniczne | Adres IP, typ przeglądarki i urządzenia, odwiedzone podstrony, identyfikatory z plików cookies i pamięci przeglądarki. |
4. Po co i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna |
|---|---|
| Umówienie i obsługa wizyty, kontakt w sprawie terminu | Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług. |
| Dane dotyczące zdrowia niezbędne do doboru specjalisty i udzielenia pomocy | Art. 9 ust. 2 lit. h RODO w związku z art. 9 ust. 3 RODO — opieka zdrowotna sprawowana przez osoby objęte tajemnicą zawodową. Gdy ta podstawa nie znajduje zastosowania — art. 9 ust. 2 lit. a RODO, czyli Twoja wyraźna zgoda. |
| Rozliczenie usługi, wystawienie faktury, księgowość | Art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe. |
| Ustalenie, dochodzenie i obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes. |
| Realizacja obowiązków ze Standardów ochrony małoletnich, w tym dokumentowanie zgłoszeń i zawiadomień | Art. 6 ust. 1 lit. c RODO w związku z ustawą z 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich. |
| Statystyka ruchu na stronie i pomiar skuteczności reklam | Art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze zgody. Zgodę możesz wycofać w każdej chwili. |
| Zapewnienie bezpieczeństwa strony i ochrona formularzy przed nadużyciami | Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes. |
5. Dane o zdrowiu i notatki terapeutyczne
Informacje o Twoim zdrowiu psychicznym to dane szczególnej kategorii w rozumieniu art. 9 RODO. Traktujemy je w najwęższym możliwym zakresie: Centrum przetwarza tylko tyle, ile potrzeba, żeby umówić Cię do właściwego specjalisty i rozliczyć wizytę.
Centrum nie prowadzi i nie przechowuje dokumentacji z przebiegu terapii. Notatki z sesji prowadzi samodzielnie terapeuta, który z Tobą pracuje, i to on — a nie Centrum — jest ich administratorem. Centrum nie ma do nich dostępu i nie może ich nikomu udostępnić. Jeśli chcesz skorzystać ze swoich praw wobec tych notatek, zwróć się do swojego terapeuty; pomożemy Ci przekazać takie żądanie.
Centrum nie jest podmiotem leczniczym w rozumieniu ustawy o działalności leczniczej i nie prowadzi dokumentacji medycznej.
Wszystkie osoby pracujące w Centrum są zobowiązane do zachowania tajemnicy zawodowej. Tajemnica nie jest ograniczona w czasie i obowiązuje także po zakończeniu współpracy. Uchyla ją wyłącznie przepis prawa — w szczególności obowiązek zawiadomienia organów ścigania o przestępstwie na szkodę dziecka albo bezpośrednie zagrożenie życia lub zdrowia.
6. Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich nikomu dla jego własnych celów marketingowych. Korzystamy z usług dostawców wymienionych niżej. Większość z nich przetwarza dane w naszym imieniu, na podstawie umów powierzenia. Google, Meta i Trustindex w zakresie własnych narzędzi decydują o przetwarzaniu samodzielnie i występują jako odrębni administratorzy — wtedy obowiązują ich własne polityki prywatności.
| Odbiorca | Rola | Co otrzymuje |
|---|---|---|
| Bookero | System rezerwacji online | Dane z formularza rezerwacji: imię, nazwisko, telefon, e-mail, wybrany termin i usługa. |
| cyber_Folks | Hosting strony i poczty e-mail | Dane ze strony i treść korespondencji e-mail. |
| wFirma | Program do fakturowania | Dane do faktury. |
| Notion Labs | Rejestr zgłoszeń do faktur | Imię, nazwisko i dane rozliczeniowe potrzebne do wystawienia faktury. |
| Biuro rachunkowe | Obsługa księgowa | Dokumenty księgowe. |
| MIKR.US | Hosting serwera, na którym działa własny system statystyk Centrum | Dane techniczne o korzystaniu ze strony oraz dane o rezerwacjach przetwarzane dla celów statystycznych. |
| Cloudflare, Inc. | Pośredniczenie w połączeniu z serwerem statystyk Centrum | Dane techniczne przesyłane do tego serwera, w tym adres IP, identyfikator sesji i adres odwiedzanej podstrony. |
| Google Ireland Ltd. | Statystyka (Google Analytics), ochrona formularzy (reCAPTCHA), czcionki i mapa dojazdu | Dane techniczne, w tym adres IP i identyfikatory cookies. Uruchamiane po wyrażeniu zgody, z wyjątkiem reCAPTCHA, która chroni formularze. |
| Meta Platforms Ireland Ltd. | Pomiar skuteczności reklam na Facebooku i Instagramie | Dane techniczne i informacje o odwiedzonych podstronach. Uruchamiane wyłącznie po wyrażeniu zgody. |
| Trustindex | Wyświetlanie opinii Google na stronie | Adres IP i typ przeglądarki, przekazywane przy pobraniu grafik widgetu — gwiazdek, logo i zdjęć profilowych autorów opinii. Bez plików cookies, bez identyfikatora i bez informacji o odwiedzanej podstronie. Podstawa: art. 6 ust. 1 lit. f RODO. Szczegóły w Polityce cookies, punkt 3.1. |
| Specjaliści współpracujący z Centrum | Odrębni administratorzy — zob. punkt 5 | Dane niezbędne do przeprowadzenia wizyty. |
Dane możemy też przekazać podmiotom uprawnionym na podstawie przepisów prawa — sądowi, prokuraturze, Policji albo sądowi opiekuńczemu — ale tylko w zakresie, w jakim przepis nas do tego zobowiązuje, i po sprawdzeniu podstawy żądania.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google, Meta, Notion, Trustindex i Cloudflare to dostawcy powiązani z podmiotami w Stanach Zjednoczonych, więc Twoje dane mogą być tam przekazywane. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla USA (Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zastosowanych zabezpieczeń udostępnimy Ci na wniosek.
Pozostali dostawcy przetwarzają dane w Polsce lub w Unii Europejskiej.
8. Jak długo przechowujemy dane
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane o wizytach i kalendarz rezerwacji | 5 lat od końca roku kalendarzowego, w którym zakończyliśmy świadczenie usług. Jeśli usługa dotyczyła osoby małoletniej — 5 lat od końca roku, w którym osiągnęła pełnoletność. |
| Dane do faktur i dokumenty księgowe | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy. |
| Korespondencja | Do upływu terminu przedawnienia roszczeń związanych z usługą. |
| Dokumentacja zgłoszeń i interwencji wynikająca ze Standardów ochrony małoletnich | 5 lat od zamknięcia sprawy. |
| Dane przetwarzane na podstawie zgody (statystyka, reklama) | Do wycofania zgody, a w przypadku danych statystycznych nie dłużej niż 14 miesięcy od zebrania. |
| Dane techniczne w logach serwera | Do 12 miesięcy. |
Po upływie tych okresów dane usuwamy albo anonimizujemy.
9. Twoje prawa
W odniesieniu do danych, których administratorem jest Centrum, masz prawo:
dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych, które są nieprawidłowe lub niekompletne;
usunięcia danych, jeśli nie mamy podstawy do dalszego ich przetwarzania;
ograniczenia przetwarzania;
przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody;
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
wycofania zgody w każdej chwili — wycofanie nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.
Na Twoje żądanie odpowiadamy w ciągu miesiąca. Jeśli sprawa jest złożona, możemy ten termin przedłużyć o dwa miesiące — wtedy poinformujemy Cię o tym wraz z powodem.
Zanim odpowiemy, musimy się upewnić, że to Ty składasz żądanie. Możemy więc poprosić o dodatkowe informacje potwierdzające tożsamość. Nie robimy tego, żeby utrudniać — chodzi o to, żeby informacji o Tobie nie otrzymała osoba nieuprawniona.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10. Pliki cookies, statystyka i reklama
Strona używa plików cookies i podobnych technologii. Te, które są niezbędne do jej działania i bezpieczeństwa, uruchamiamy zawsze. Statystyczne i marketingowe — w tym Google Analytics oraz piksel Meta — uruchamiamy wyłącznie po Twojej zgodzie wyrażonej w banerze, a zgodę możesz w każdej chwili zmienić lub wycofać.
Pełny wykaz narzędzi, ich dostawców i czasu przechowywania znajdziesz w Polityce cookies, która jest odrębnym dokumentem na tej stronie.
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne. Narzędzia reklamowe profilują Cię na potrzeby doboru reklam — jeśli nie wyrazisz na nie zgody, nie będą działać.
11. Dzieci i młodzież
Usługi dla osób poniżej 18 roku życia zamawia rodzic lub opiekun prawny i on podaje nam dane dziecka. W Centrum obowiązują Standardy ochrony małoletnich przed krzywdzeniem, dostępne na stronie i w siedzibie, także w wersji napisanej dla dzieci. Opisują one między innymi, jak chronimy wizerunek i dane dzieci.
Co do zasady nie publikujemy wizerunku dzieci. Każde odstępstwo wymaga wcześniejszej pisemnej zgody rodzica lub opiekuna prawnego, wskazującej miejsce i kontekst publikacji.
12. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: dostęp do danych mają tylko osoby upoważnione i tylko w zakresie, który wynika z ich zadań, połączenie ze stroną jest szyfrowane, a dostęp do systemów chroniony hasłami i uwierzytelnianiem wieloskładnikowym tam, gdzie dostawca to umożliwia. Każda osoba z dostępem do danych ma pisemne upoważnienie i jest zobowiązana do zachowania poufności.
Prowadzimy rejestr naruszeń ochrony danych. Jeśli dojdzie do naruszenia, które może powodować wysokie ryzyko dla Twoich praw, powiadomimy Cię o tym bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.
13. Zmiany polityki
Tę politykę możemy zmieniać, gdy zmienią się przepisy, narzędzia, których używamy, albo zakres naszych usług. Nowa wersja obowiązuje od dnia opublikowania jej na tej stronie. Każda wersja ma swój numer, a wersje poprzednie archiwizujemy.