790 219 220 kontakt@pro-psyche.pl Lenartowicza 33-35, Bydgoszcz
Telefony zaufania
Zadzwoń: 790 219 220
790 219 220 Zadzwoń: 790 219 220

Klauzula informacyjna dot. przetwarzania danych osobowych

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), informujemy, że:

  1. Administrator danych osobowych – Administratorem Pani/Pana danych osobowych jest PROPSYCHE Sp. z o.o. z siedzibą w Bydgoszczy, ul. Lenartowicza 33-35, 85-133 Bydgoszcz, wpisana do Rejestru Przedsiębiorców Sądu Rejonowego w Bydgoszczy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000746572, NIP 9532754187.
  2. Kontakt z Administratorem – W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt:
  3. Cel i podstawa prawna przetwarzania – Pani/Pana dane osobowe przetwarzane są w celu:
    • profilaktyki zdrowotnej, diagnozy i leczenia, prowadzenia dokumentacji medycznej oraz zapewnienia opieki zdrowotnej i zarządzania usługami opieki zdrowotnej – na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. h) RODO w związku z art. 3 ustawy o działalności leczniczej oraz art. 24 i art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
    • wykonania umowy o świadczenie usług medycznych, w tym rejestracji wizyt i kontaktu z pacjentem – na podstawie art. 6 ust. 1 lit. b) RODO;
    • wystawiania zaświadczeń lekarskich (zabezpieczenie społeczne) – na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. h) RODO w związku z art. 54 ustawy o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa;
    • prowadzenia ksiąg rachunkowych i wypełnienia obowiązków podatkowych – na podstawie art. 6 ust. 1 lit. c) RODO w związku z art. 74 ust. 2 ustawy o rachunkowości;
    • realizacji obowiązków wynikających z ustawy o systemie informacji w ochronie zdrowia (raportowanie do Systemu Informacji Medycznej) – na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. h) RODO w związku z art. 11 ust. 3 i 4 tej ustawy;
    • dochodzenia lub obrony przed roszczeniami, zapewnienia bezpieczeństwa oraz realizacji procesów administracyjnych Administratora (prawnie uzasadniony interes) – na podstawie art. 6 ust. 1 lit. f) RODO;
    • obsługi zapytań przesyłanych przez formularze, telefon i e-mail, podjęcia działań na żądanie osoby przed zawarciem umowy oraz organizacji szkoleń – na podstawie art. 6 ust. 1 lit. b) lub f) RODO, a gdy wiadomość zawiera dane dotyczące zdrowia i służy udzieleniu świadczenia – także art. 9 ust. 2 lit. h) RODO;
    • bezpiecznego udostępniania serwisu i zapobiegania nadużyciom – na podstawie art. 6 ust. 1 lit. f) RODO;
    • pomiaru korzystania, dostępności i wydajności serwisu przez Google Analytics, Vercel Web Analytics i Vercel Speed Insights – wyłącznie po dobrowolnej zgodzie, na podstawie art. 6 ust. 1 lit. a) RODO; szczegóły zawiera Polityka prywatności i plików cookies;
    • przesyłania informacji o usługach i wydarzeniach prozdrowotnych – wyłącznie po uzyskaniu odrębnej, wymaganej prawem zgody, na podstawie art. 6 ust. 1 lit. a) RODO i właściwych przepisów o komunikacji elektronicznej.
    • sprzedaży i dostarczenia materiałów w formie plików do pobrania (treści cyfrowych) – na podstawie art. 6 ust. 1 lit. b) RODO;
    • ochrony praw autorskich do sprzedawanych materiałów (prawnie uzasadniony interes) – na podstawie art. 6 ust. 1 lit. f) RODO. W tym celu każdy sprzedany plik jest oznaczany indywidualnie: zawiera adres e-mail Nabywcy, numer zamówienia i datę pobrania, umieszczone na każdej stronie dokumentu i w jego metadanych. Adres IP nie jest umieszczany w pliku – Administrator zapisuje go wyłącznie w rejestrze pobrań (data, adres IP, informacja o przeglądarce), który umożliwia ustalenie źródła nieuprawnionego udostępnienia pliku. Dane te są przechowywane przez okres przedawnienia roszczeń z tytułu naruszenia praw autorskich i nie są wykorzystywane do żadnego innego celu, w szczególności do profilowania ani marketingu;
  4. Odbiorcy danych – Pani/Pana dane osobowe mogą być ujawniane:
    • osobom wykonującym zawód medyczny oraz osobom wykonującym czynności pomocnicze przy udzielaniu świadczeń zdrowotnych – na podstawie upoważnienia nadanego przez Administratora;
    • podmiotom leczniczym współpracującym z Administratorem w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych;
    • dostawcom usług technicznych i organizacyjnych, w szczególności hostingu i monitoringu serwisu (Vercel), ochrony formularzy (Cloudflare), poczty i wysyłki wiadomości (w tym Brevo), baz danych (w tym Supabase), płatności oraz obsługi księgowej – w zakresie potrzebnym do wykonania usługi i na podstawie właściwych umów;
    • Google – w zakresie Google Analytics dopiero po zgodzie analitycznej, w zakresie Google Ads (remarketing) dopiero po zgodzie marketingowej, oraz w zakresie Google Maps dopiero po świadomym uruchomieniu mapy przez użytkownika;
    • kancelariom prawnym i doradcom – w przypadku potrzeby dochodzenia roszczeń;
    • podmiotom prowadzącym rejestry medyczne na podstawie obowiązujących przepisów prawa;
    • innym podmiotom uprawnionym na podstawie przepisów prawa, w szczególności art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
  5. Okres przechowywania danych – Pani/Pana dane osobowe przechowywane będą przez okres:
    • dokumentacja medyczna – 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z ustawą o prawach pacjenta);
    • dane do celów rachunkowych – 5 lat od końca roku podatkowego;
    • dane z zapytań i formularzy – przez czas obsługi sprawy, a następnie przez okres wymagany dla wykonania umowy, obowiązków prawnych lub zabezpieczenia roszczeń;
    • dane przetwarzane na podstawie zgody – do momentu jej wycofania, z uwzględnieniem okresu potrzebnego do wykazania prawidłowego pozyskania zgody;
    • dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu albo ustania celu, nie dłużej niż pozwalają na to obowiązki prawne i terminy roszczeń;
    • dane analityczne i techniczne serwisu – przez okresy wskazane w Polityce prywatności i plików cookies.

  6. Prawa osoby, której dane dotyczą – Przysługuje Pani/Panu:

    • prawo dostępu do swoich danych osobowych;
    • prawo do sprostowania (poprawiania) danych;
    • prawo do usunięcia danych (w zakresie niepodlegającym ustawowemu obowiązkowi przechowywania);
    • prawo do ograniczenia przetwarzania;
    • prawo do przenoszenia danych;
    • prawo do wniesienia sprzeciwu wobec przetwarzania;
    • prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem).
  7. Prawo do skargi – W razie stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
  8. Wymóg podania danych – Podanie danych osobowych jest dobrowolne, jednak w przypadku świadczeń zdrowotnych niezbędne do udzielenia świadczenia, prowadzenia dokumentacji medycznej oraz wystawienia recepty. Odmowa podania danych może uniemożliwić realizację usługi.
  9. Zautomatyzowane podejmowanie decyzji – Administrator nie podejmuje wobec Pani/Pana decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Panią/Pana wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO. Po zgodzie analitycznej mogą powstawać zagregowane statystyki korzystania z serwisu. Serwis konfiguruje tag Google Ads (remarketing), który uruchamia się wyłącznie po wyrażeniu zgody marketingowej – do czasu jej udzielenia Consent Mode v2 blokuje przechowywanie danych reklamowych, personalizację i przekazywanie identyfikatorów. Po udzieleniu zgody Google może otrzymać informację o odwiedzonych podstronach, w tym o stronach sklepu z materiałami; zgodę można wycofać w każdej chwili w ustawieniach plików cookies.
  10. Przekazywanie danych do państw trzecich – Niektórzy dostawcy technologiczni należą do grup działających poza Europejskim Obszarem Gospodarczym. Jeżeli realizacja usługi wiąże się z transferem danych, odbywa się on na podstawie mechanizmu przewidzianego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, zależnie od dostawcy i usługi. Informacje o usługach internetowych znajdują się w Polityce prywatności i plików cookies.