Polityka prywatności

Wersja robocza — treść przekazana przez Gabinet, ostateczna wersja zostanie podmieniona przed publikacją strony.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów/Pacjentów Gabinetu Psychoterapii prowadzonego przez Katarzynę Semrau, w ramach jednoosobowej działalności gospodarczej pod firmą Gabinet psychoterapii dr Katarzyna Semrau z siedzibą w Gdańsku, ul. Wały Jagiellońskie 28/30 lokal b, 80-853 Gdańsk, NIP: 8522573638 zwaną dalej „Administratorem” lub „Gabinetem”.

2. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.

3. Kontakt z Administratorem możliwy jest pod adresem e-mail: katarzyna.semrau@wp.pl oraz pisemnie na adres siedziby wskazany powyżej.

§ 2. Jakie dane przetwarzamy

W związku ze świadczeniem usług psychoterapeutycznych Administrator przetwarza w szczególności:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
• dane dotyczące zdrowia (w tym psychicznego) — w zakresie niezbędnym do prowadzenia procesu terapeutycznego;
• dane dotyczące płatności: informacje o dokonanych wpłatach (Administrator nie przechowuje pełnych danych kart płatniczych — obsługę płatności realizuje zewnętrzny operator płatności);
• dane techniczne związane z korzystaniem z platformy do wideokonsultacji, w zakresie wynikającym z regulaminu tej platformy.

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

• realizacja umowy o świadczenie usług psychoterapeutycznych oraz prowadzenie dokumentacji z tym związanej — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 9 ust. 2 lit. h RODO (świadczenie opieki zdrowotnej);
• wypełnienie obowiązków prawnych ciążących na Administratorze, w tym w zakresie rachunkowości i podatków — podstawa prawna: art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• kontakt w sprawach organizacyjnych związanych z Wizytami (np. potwierdzenia, przypomnienia) — podstawa prawna: art. 6 ust. 1 lit. b RODO.

§ 4. Tajemnica zawodowa

Wszystkie informacje uzyskane w trakcie procesu terapeutycznego objęte są tajemnicą zawodową. Administrator nie ujawnia treści rozmów ani informacji o fakcie korzystania z terapii osobom trzecim, z wyjątkiem sytuacji, w których obowiązek taki wynika wprost z przepisów prawa (np. zagrożenie życia Klienta lub osób trzecich).

§ 5. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa lub zawartych umów powierzenia przetwarzania danych, w szczególności:

• dostawcy platformy do wideokonsultacji online;
• dostawcy systemu rezerwacji wizyt / obsługi płatności;
• biuro rachunkowe prowadzące księgowość Administratora;
• dostawcy usług hostingowych i poczty elektronicznej.

Administrator zawiera z powyższymi podmiotami umowy powierzenia przetwarzania danych osobowych, zgodne z art. 28 RODO.

§ 6. Okres przechowywania danych

1. Dane niezbędne do celów rachunkowo-podatkowych przechowywane są przez okres wymagany przepisami prawa podatkowego.

2. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu przedawnienia ewentualnych roszczeń.

§ 7. Prawa osoby, której dane dotyczą

Klientowi przysługuje prawo do:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych — w zakresie, w jakim nie jest to sprzeczne z obowiązkiem prowadzenia dokumentacji wynikającym z przepisów prawa;
• ograniczenia przetwarzania danych;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli Klient uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: katarzyna.semrau@wp.pl.

§ 8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji Umowy o świadczenie usług psychoterapeutycznych — bez podania niezbędnego minimum danych (dane kontaktowe, dane do prowadzenia dokumentacji) świadczenie usługi nie jest możliwe.

§ 9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.

§ 10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym: szyfrowanie połączenia podczas sesji online, ograniczony dostęp do dokumentacji terapeutycznej oraz regularną aktualizację stosowanych zabezpieczeń.

§ 11. Pliki cookies

Strona internetowa Gabinetu katarzynasemrau.pl może wykorzystywać pliki cookies w celu zapewnienia jej prawidłowego działania oraz — o ile Klient wyrazi na to zgodę — w celach analitycznych.

§ 12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa lub zakresu świadczonych usług. Aktualna wersja Polityki Prywatności publikowana jest na stronie internetowej Gabinetu.