Polityka prywatności i Polityka Cookies Human Mind Center (wersja 3.0)
1. Kto jest administratorem Twoich danych
- Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Platformy, Konta, Rezerwacji i płatności jest Human Mind Center Sp. z o.o., ul. Gen. Tadeusza Pełczyńskiego 14b/4, 01-471 Warszawa, NIP 5223338158, KRS 0001178925 (dalej: Operator).
- W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Operatorem za pośrednictwem formularza kontaktowego lub listownie na adres siedziby.
- Specjalista jako odrębny administrator. Specjaliści, u których umawiasz Wizyty, są odrębnymi, samodzielnymi administratorami danych dotyczących Twojego zdrowia, przebiegu sesji, diagnozy i notatek terapeutycznych. Operator nie ma wglądu w treść sesji ani dokumentację prowadzoną przez Specjalistów. Informacje o przetwarzaniu danych przez Specjalistę otrzymasz od niego na początku Usługi.
- Niniejszy dokument dotyczy korzystania ze strony humanmind.center i Platformy. Przetwarzanie danych kandydatów (rekrutacja, praktyki) opisują klauzule informacyjne w odpowiednich formularzach.
2. Jakie dane, w jakim celu i na jakiej podstawie przetwarzamy
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie Konta | adres e-mail, hasło (w postaci zaszyfrowanej), imię i nazwisko, numer telefonu, dane profilu | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | czas trwania umowy, a następnie do przedawnienia roszczeń (nie dłużej niż 6 lat) |
| Obsługa Rezerwacji i Wizyt (kalendarz, potwierdzenia, przypomnienia, komunikator do Wizyt online) | dane kontaktowe, wybrany Specjalista i rodzaj Usługi, termin Wizyty | art. 6 ust. 1 lit. b RODO; w zakresie, w jakim sam fakt Rezerwacji wskazuje na stan zdrowia – art. 9 ust. 2 lit. a RODO (zgoda wyrażona przy Rezerwacji) | czas trwania umowy, a następnie do przedawnienia roszczeń (nie dłużej niż 6 lat); zgoda – do jej wycofania |
| Płatności i zwroty | dane transakcji (kwota, data, status), dane niezbędne do zwrotu; dane karty i rachunku przetwarza wyłącznie Operator płatności | art. 6 ust. 1 lit. b RODO | czas realizacji płatności i rozliczeń |
| Księgowość, podatki, faktury | dane z dokumentów sprzedaży, dane do faktury | art. 6 ust. 1 lit. c RODO (obowiązki prawne) | 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Kontakt, pomoc techniczna i reklamacje | dane kontaktowe, treść zgłoszenia | art. 6 ust. 1 lit. b i c RODO oraz lit. f (prawnie uzasadniony interes: obsługa korespondencji) | do czasu załatwienia sprawy, a następnie do przedawnienia roszczeń |
| Bezpieczeństwo Platformy, dochodzenie i obrona roszczeń | dane logowania i zdarzenia bezpieczeństwa, dane z umowy | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Operatora) | do przedawnienia roszczeń lub do wniesienia sprzeciwu, o ile nie ma ważnych podstaw dalszego przetwarzania |
| Newsletter i informacje handlowe drogą elektroniczną (e-mail, SMS) | adres e-mail, numer telefonu | art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej (zgoda) | do czasu wycofania zgody |
| Pliki cookies i podobne technologie – statystyka i reklama | identyfikatory online, dane o korzystaniu ze strony | art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej (zgoda) | zgodnie z pkt 8 (Cookies) |
3. Dane dotyczące zdrowia
- Operator nie przetwarza treści sesji, diagnoz ani dokumentacji medycznej lub psychologicznej Klientów. Dane tego rodzaju przetwarza wyłącznie Specjalista jako odrębny administrator – na podstawie art. 9 ust. 2 lit. a RODO (wyraźna zgoda Klienta) lub art. 9 ust. 2 lit. h RODO (świadczenie opieki zdrowotnej), zgodnie z własną klauzulą informacyjną.
- Operator zdaje sobie sprawę, że sam fakt umówienia Wizyty u Specjalisty o określonej specjalizacji (np. terapia Traumy, diagnoza ADHD) może pośrednio wskazywać na stan zdrowia. Dlatego przetwarza takie informacje wyłącznie w niezbędnym zakresie, do obsługi Rezerwacji, na podstawie zgody wyrażanej przy Rezerwacji. Zgodę możesz wycofać w każdym czasie – wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ale może uniemożliwić dalszą obsługę Rezerwacji.
4. Komu przekazujemy dane
Dane osobowe mogą być przekazywane:
- Specjalistom – w zakresie niezbędnym do realizacji Rezerwacji i Usługi;
- Operatorom płatności – w zakresie niezbędnym do realizacji płatności i zwrotów;
- dostawcom systemu rezerwacji i kalendarza (Calendesk), hostingu i poczty elektronicznej (home.pl), narzędzi do komunikacji wideo, wysyłki wiadomości e-mail i SMS oraz narzędzi do zarządzania zgodami na cookies (Cookiebot) – na podstawie umów powierzenia przetwarzania danych (art. 28 RODO);
- dostawcom narzędzi analitycznych i reklamowych (Google) – wyłącznie po wyrażeniu zgody na odpowiednie kategorie cookies;
- biurom rachunkowym, doradcom prawnym i podmiotom wspierającym Operatora w obsłudze prawnej i księgowej – na podstawie umów lub obowiązku zachowania poufności;
- organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (w szczególności Google) mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework w odniesieniu do certyfikowanych podmiotów) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45 i 46 RODO). Kopię zabezpieczeń możesz uzyskać, kontaktując się z Operatorem.
6. Twoje prawa
- Przysługuje Ci prawo do:
- dostępu do danych (art. 15 RODO) i otrzymania ich kopii;
- sprostowania danych (art. 16 RODO);
- usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- wycofania zgody w każdym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Z praw wobec Operatora możesz skorzystać za pośrednictwem formularza kontaktowego. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania (w razie potrzeby termin można przedłużyć o kolejne dwa miesiące, o czym poinformujemy). Z praw wobec Specjalisty skorzystasz bezpośrednio u danego Specjalisty.
7. Dobrowolność podania danych, profilowanie i bezpieczeństwo
- Podanie danych niezbędnych do założenia Konta, dokonania Rezerwacji i płatności jest dobrowolne, ale konieczne do zawarcia i wykonania umowy; bez nich nie możemy świadczyć usług drogą elektroniczną. Podanie danych w celach marketingowych i wyrażenie zgody na cookies analityczne i reklamowe jest w pełni dobrowolne.
- Operator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Cookies reklamowe, jeżeli wyrażisz na nie zgodę, mogą służyć do mierzenia skuteczności reklam i dopasowywania ich treści.
- Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (TLS), kontrolę dostępu, kopie zapasowe, monitoring zdarzeń bezpieczeństwa oraz procedury zarządzania incydentami zgodne z art. 33–34 RODO.
- Z Platformy mogą korzystać samodzielnie wyłącznie osoby pełnoletnie. Rezerwacji Usług dla osób małoletnich dokonuje przedstawiciel ustawowy, którego dane przetwarzamy na zasadach opisanych w niniejszej Polityce.
8. Polityka Cookies
- Czym są cookies. Pliki cookies i podobne technologie (np. localStorage, piksele) to niewielkie dane zapisywane na Twoim urządzeniu lub odczytywane z niego podczas korzystania ze strony. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej zapisywanie i odczytywanie takich informacji wymaga Twojej zgody, z wyjątkiem sytuacji, gdy jest ono niezbędne do świadczenia usługi zamówionej przez Ciebie lub do przesłania komunikatu.
- Kategorie cookies używanych na stronie humanmind.center:
Kategoria Przykłady i dostawcy Cel Zgoda Niezbędne cookies sesyjne i bezpieczeństwa Platformy i systemu rezerwacji (Calendesk), zapis wyboru zgód (Cookiebot) działanie strony, logowanie, kalendarz Rezerwacji, zapamiętanie Twoich ustawień prywatności nie jest wymagana Funkcjonalne ustawienia wyświetlania i preferencji zapisywane w przeglądarce (np. localStorage) zapamiętanie wyborów, takich jak czcionki lub układ strony wymagana, jeżeli nie są niezbędne Statystyczne narzędzia analityczne uruchamiane przez Google Tag Manager (Google) analiza korzystania ze strony i jej ulepszanie wymagana Marketingowe pliki Google Ads i Google Marketing Platform (m.in. _gcl_au, DoubleClick) pomiar skuteczności reklam, remarketing wymagana - Czas przechowywania. Cookies sesyjne wygasają po zamknięciu przeglądarki. Cookies trwałe są przechowywane przez okres określony przez dostawcę – np. identyfikator _gcl_au przez około 90 dni, a zapis zgody Cookiebot przez okres ważności zgody (do 12 miesięcy). Aktualna lista cookies wraz z okresami ważności jest dostępna w banerze zgód (Cookiebot), w zakładce „Szczegóły”.
- Jak zarządzać cookies. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie kategorie, odrzucić cookies inne niż niezbędne albo wybrać je indywidualnie; przyciski akceptacji i odrzucenia mają równorzędną wagę. Swój wybór możesz w każdej chwili zmienić lub wycofać zgodę przez ikonę lub link ustawień cookies na stronie. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może jednak uniemożliwić korzystanie z Platformy lub Rezerwacji.
- Strona może zawierać odnośniki do serwisów zewnętrznych (np. Instagram, LinkedIn, ZnanyLekarz), które stosują własne zasady prywatności i cookies; Operator nie ponosi za nie odpowiedzialności.
9. Zmiany Polityki
Operator może aktualizować Politykę w związku ze zmianą przepisów, sposobu przetwarzania danych lub używanych narzędzi. O istotnych zmianach informujemy na stronie oraz, jeśli to wymagane, wiadomością e-mail, z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna na stronie www.humanmind.center.