Polityka prywatności (RODO)
1. Administrator danych osobowych
Administratorem danych osobowych jest Katarzyna Sędrowska, prowadząca działalność gospodarczą pod nazwą Centrum Psychoterapii i Rozwoju,
ul. Inżynierska 116, 81-529 Gdynia,
NIP: 5262995802
(dalej: „Centrum”).
Kontakt w sprawach dotyczących danych osobowych:
e-mail: centrum@gdyniaterapeuta.pl
tel.: 503 993 418
2. Zakres przetwarzanych danych
Centrum przetwarza wyłącznie dane niezbędne do organizacji wizyt i obsługi kontaktu, w szczególności:
- imię i nazwisko,
- numer telefonu,
- adres e-mail,
- termin wizyty.
Centrum nie przetwarza danych dotyczących zdrowia ani przebiegu psychoterapii.
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach:
- rejestracji wizyty i prowadzenia kalendarza – art. 6 ust. 1 lit. b RODO,
- kontaktu z osobą zapisującą się na wizytę – art. 6 ust. 1 lit. b RODO,
- realizacji obowiązków księgowych i podatkowych – art. 6 ust. 1 lit. c RODO.
4. Terapeuci współpracujący
Usługi psychoterapeutyczne są świadczone przez niezależnych terapeutów współpracujących z Centrum, prowadzących własną działalność gospodarczą, w tym również przez Administratora danych osobowych działającego jako terapeuta.
Każdy terapeuta:
- samodzielnie prowadzi proces psychoterapeutyczny,
- samodzielnie prowadzi i przechowuje dokumentację terapeutyczną swoich pacjentów pacjentów,
- jest odrębnym administratorem danych osobowych pacjentów w zakresie danych związanych z terapią, w tym danych dotyczących zdrowia.
Centrum nie ma dostępu do dokumentacji terapeutycznej ani do treści sesji.
5. Przekazywanie danych terapeutom
Dane pacjenta (imię i nazwisko, numer telefonu, adres e-mail, termin wizyty) są przekazywane wybranemu terapeucie wyłącznie w celu realizacji wizyty.
6. System rezerwacji wizyt
W celu prowadzenia kalendarza wizyt i obsługi zapisów Centrum korzysta z systemu rezerwacji online NaKiedy.pl.
Dane osobowe mogą być przekazywane dostawcy systemu wyłącznie w zakresie niezbędnym do:
- organizacji wizyt,
- prowadzenia kalendarza,
- wysyłania powiadomień o wizytach.
Dostawca systemu działa jako podmiot przetwarzający dane na podstawie umowy powierzenia zgodnie z art. 28 RODO.
7. Odbiorcy danych
Dane osobowe mogą być przekazywane wyłącznie podmiotom wspierającym działalność Centrum, takim jak:
- biuro księgowe,
- dostawca hostingu strony internetowej,
- dostawca systemu rezerwacji wizyt (NaKiedy.pl),
- operator płatności online Przelewy24.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
8. Okres przechowywania danych
Dane osobowe przechowywane są:
- przez czas niezbędny do realizacji wizyty i kontaktu,
- przez okres wymagany przepisami prawa (np. podatkowymi i księgowymi),
- do czasu wniesienia sprzeciwu lub żądania usunięcia danych – w przypadku danych przetwarzanych wyłącznie w celu kontaktu.
9. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do danych,
- ich sprostowania,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu,
- usunięcia danych (w zakresie dopuszczalnym przez przepisy prawa),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do dokonania zapisu na wizytę lub kontaktu z Centrum.
11. Bezpieczeństwo danych
Centrum stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich utratą, nieuprawnionym dostępem lub ujawnieniem.