Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej oraz usług gabinetu psychoterapeutycznego.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest gabinet psychoterapeutyczny prowadzony na terytorium Rzeczypospolitej Polskiej (zwany dalej „Gabinetem", „my", „nas").

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:

• e-mail: [adres e-mail]
• adres: Tadeusza Kościuszki 52, Pruszków

2. Dane wrażliwe – szczególna kategoria danych

Gabinet psychoterapeutyczny przetwarza dane dotyczące zdrowia (art. 9 ust. 1 RODO), które należą do szczególnych kategorii danych osobowych. Ich przetwarzanie odbywa się wyłącznie:

• na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), lub
• gdy jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia (art. 9 ust. 2 lit. h RODO).

Dane te są objęte bezwzględną tajemnicą zawodową i nie są udostępniane osobom trzecim bez Twojej zgody, chyba że obowiązek taki wynika z przepisów prawa.

3. Cele i podstawy prawne przetwarzania danych

3.1 Rezerwacja wizyt – system cal.com (self-hosted)

Do obsługi rezerwacji wizyt używamy systemu cal.com działającego na własnych serwerach Gabinetu (self-hosted). Oznacza to, że dane podane przy rezerwacji (imię, nazwisko, adres e-mail, numer telefonu, ewentualne notatki) są przechowywane wyłącznie na infrastrukturze Gabinetu i nie są przekazywane do zewnętrznych serwerów cal.com.

Dane te przetwarzamy w celu:

• potwierdzenia i zarządzania rezerwacją wizyty – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• wysyłki przypomnień o wizycie – podstawa: art. 6 ust. 1 lit. b RODO.

3.2 Kontakt mailowy i formularzowy

Gdy kontaktujesz się z nami przez formularz lub e-mail, przetwarzamy Twoje dane w celu udzielenia odpowiedzi – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

3.3 Marketing i analityka – Google Ads i Google Tag Manager

Nasza strona korzysta z narzędzi Google:

• Google Ads – służy do wyświetlania reklam w wyszukiwarce Google oraz sieci reklamowej. Google Ads może gromadzić dane dotyczące Twojego zachowania na stronie (np. odwiedzenie strony, kliknięcie w reklamę) w celu oceny skuteczności kampanii reklamowych i wyświetlania Ci trafnych reklam.
• Google Tag Manager – to narzędzie do zarządzania skryptami analitycznymi i marketingowymi. Sam w sobie nie zbiera danych, lecz umożliwia wdrażanie i uruchamianie innych znaczników (tagów), w tym Google Ads.

Podstawa przetwarzania: art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona przez ustawienia plików cookies.

Administratorem danych w ramach Google Ads i Google Tag Manager jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google przetwarza dane na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Więcej informacji znajdziesz w Polityce prywatności Google.

4. Pliki cookies

Nasza strona używa plików cookies (ciasteczek). Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową.

Rodzaje plików cookies:

• Niezbędne – konieczne do prawidłowego działania strony (np. sesja rezerwacji). Nie wymagają zgody.
• Marketingowe / analityczne – używane przez Google Ads i Google Tag Manager do mierzenia skuteczności kampanii. Wymagają Twojej zgody.

Swoją zgodę na pliki cookies możesz wycofać w dowolnym momencie, zmieniając ustawienia w przeglądarce lub klikając opcję „Ustawienia cookies" dostępną na stronie.

5. Okres przechowywania danych

6. Prawa przysługujące Ci w związku z przetwarzaniem danych

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu – możesz dowiedzieć się, jakie Twoje dane przetwarzamy (art. 15 RODO).
• Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych danych (art. 16 RODO).
• Prawo do usunięcia – możesz żądać usunięcia danych (tzw. „prawo do bycia zapomnianym"), chyba że przetwarzanie jest niezbędne np. ze względu na obowiązek prawny (art. 17 RODO).
• Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania Twoich danych (art. 18 RODO).
• Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie (art. 20 RODO).
• Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Prawo do cofnięcia zgody – jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z powyższych praw, napisz do nas na adres e-mail: [adres e-mail].

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. W szczególności:

• dane są przesyłane z użyciem szyfrowania SSL/TLS,
• dostęp do danych mają wyłącznie uprawnione osoby,
• system rezerwacji (cal.com) działa na własnych, zabezpieczonych serwerach Gabinetu.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google (Google Ads, Google Tag Manager) może wiązać się z przekazywaniem danych do Stanów Zjednoczonych. Google LLC zapewnia odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dane przetwarzane w systemie rezerwacji cal.com nie są przekazywane poza Europejski Obszar Gospodarczy, ponieważ system działa na własnych serwerach Gabinetu.

9. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O wszelkich istotnych zmianach będziemy informować poprzez zamieszczenie zaktualizowanej wersji na tej stronie wraz z datą ostatniej aktualizacji.

Dokument sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).