Polityka prywatności 

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego działającego pod adresem: terapia-spns.pl.

Administratorem danych osobowych jest:

Gabinety SPNS sp. z o.o.

1. Nowy Świat 54/56, 00-363 Warszawa

NIP: 5253013900

E-mail: kontakt@terapia-spns.pl

Administrator odpowiada za bezpieczeństwo danych osobowych oraz ich przetwarzanie zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.

2. Zakres przetwarzanych danych

W ramach korzystania z serwisu oraz świadczonych usług możemy przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości przesyłanych przez formularze,
• dane podane w formularzu zgłoszeniowym na warsztaty,
• dane podane podczas kontaktu, rezerwacji wizyty lub kontaktu telefonicznego,
• dane szczególnej kategorii: dane dotyczące zdrowia (w tym zdrowia psychicznego) przekazane dobrowolnie przez użytkownika w zakresie niezbędnym do realizacji usług terapeutycznych,
• dane techniczne, w tym adres IP, informacje o urządzeniu, przeglądarce i plikach cookies.

Podanie danych jest dobrowolne, jednak jest warunkiem niezbędnym do kontaktu z Administratorem, zapisania się na warsztaty, umówienia wizyty oraz prawidłowej realizacji usług terapeutycznych.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

4. Przekierowania do serwisów zewnętrznych i rezerwacja wizyt (ZnanyLekarz)

1. Serwis zawiera linki i wtyczki przekierowujące użytkownika do zewnętrznych serwisów internetowych, w szczególności do platformy ZnanyLekarz w celu rezerwacji wizyty online lub kontaktu.
2. W przypadku skorzystania z formularza rezerwacji, kontaktu telefonicznego za pośrednictwem platformy lub przekazania danych w celu umówienia wizyty, dane osobowe użytkownika są wprowadzane do systemu ZnanyLekarz obsługiwanego przez Docplanner sp. z o.o., wykorzystywanego przez Administratora do zarządzania wizytami pacjentów, kalendarzem oraz organizacją świadczeń.
3. Zakres przekazywanych danych obejmuje m.in.: imię, nazwisko, numer telefonu, adres e-mail oraz informacje dotyczące wybranego terminu wizyty lub specyfiki zgłoszenia.
4. Po przejściu do zewnętrznego serwisu lub korzystaniu z usług platformy ZnanyLekarz, użytkownik podlega również zasadom prywatności tam obowiązującym. Administrator rekomenduje zapoznanie się z Polityką Prywatności grupy Docplanner.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, wyłącznie na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) lub przepisów prawa:

• dostawcy hostingu – cyber_Folks S.A.,
• operatorowi systemu rezerwacji wizyt i obsługi pacjentów ZnanyLekarz (Docplanner sp. z o.o.),
• podmiotom IT obsługującym stronę, dostawcom systemów formularzy oraz poczty elektronicznej,
• biuru rachunkowo-księgowemu obsługującemu spółkę,
• dostawcom narzędzi analitycznych (Google, Meta).

Ważne: Treść procesów psychoterapeutycznych oraz wszelkie dane wrażliwe pacjentów objęte są bezwzględną tajemnicą zawodową i nie są udostępniane podmiotom nieuprawnionym. Dane nie są sprzedawane osobom trzecim.

6. Przekazywanie danych poza EOG

W związku z korzystaniem przez Administratora z narzędzi analitycznych i statystycznych (takich jak Google Analytics czy Meta Pixel), niektóre dane użytkowników (np. adres IP, identyfikatory cookies) mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych.

Przekazywanie to odbywa się z zachowaniem najwyższych standardów bezpieczeństwa, w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub w ramach programu EU-US Data Privacy Framework, co gwarantuje odpowiedni poziom ochrony danych.

7. Hosting

Strona internetowa jest hostowana przez:

cyber_Folks S.A. z siedzibą przy ul. Wierzbięcice 1B, 61-569 Poznań.

Podmiot ten pełni rolę podmiotu przetwarzającego dane osobowe w rozumieniu art. 28 RODO. Dane są przechowywane na bezpiecznych serwerach dostawcy wyłącznie w celu zapewnienia stabilności, bezpieczeństwa i prawidłowego działania serwisu.

8. Pliki cookies

1. Serwis wykorzystuje pliki cookies („ciasteczka”) oraz pokrewne technologie w celu zapewnienia prawidłowego działania strony, utrzymania sesji, analizy statystyk ruchu oraz obsługi narzędzi zewnętrznych.
2. Serwis korzysta z narzędzi podmiotów trzecich: Google Analytics (analiza ruchu) oraz Meta Pixel (mierzenie skuteczności działań promocyjnych).
3. Cookies dzielą się na sesyjne (tymczasowe) oraz trwałe (przechowywane przez określony czas na urządzeniu).
4. Podczas pierwszej wizyty na stronie użytkownik ma możliwość zaakceptowania wszystkich cookies, odrzucenia cookies opcjonalnych (analitycznych/marketingowych) lub samodzielnego zarządzania zgodami poprzez dedykowany baner cookies.
5. Użytkownik może w każdej chwili zmienić ustawienia plików cookies również w swojej przeglądarce internetowej. Wyłączenie cookies niezbędnych może jednak negatywnie wpłynąć na działanie niektórych funkcjonalności strony.

9. Czas przechowywania danych

Okres przechowywania danych jest ściśle powiązany z celem ich zbierania:

• Dokumentacja terapeutyczna i medyczna: Przetwarzana jest przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z przepisami ustawy o prawach pacjenta).
• Zgłoszenia na warsztaty oraz realizacja umów: Przez czas trwania umowy/warsztatów, a po ich zakończeniu do momentu upływu terminów przedawnienia roszczeń cywilnoprawnych i podatkowych.
• Formularze kontaktowe i zapytania e-mail: Przez czas niezbędny do obsługi zapytania i prowadzenia korespondencji, nie dłużej niż przez 1 rok od zakończenia kontaktu (o ile nie doszło do podjęcia terapii).
• Dane przetwarzane na podstawie zgody (np. marketing): Do momentu wycofania zgody przez użytkownika.

10. Prawa użytkownika

Zgodnie z RODO, każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym”) – z zastrzeżeniem, że prawo to nie ma zastosowania do danych w dokumentacji terapeutycznej, których czas przechowywania regulują odrębne przepisy prawa,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

W celu realizacji swoich praw zapraszamy do kontaktu pod adresem: kontakt@terapia-spns.pl.

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
Stawki 2, 00-193 Warszawa (https://uodo.gov.pl)

11. Bezpieczeństwo danych

Administrator stosuje zaawansowane środki techniczne i organizacyjne (w tym szyfrowanie połączenia protokołem SSL, ograniczenia dostępu, polityki haseł), aby zapewnić ochronę danych osobowych przed ich przypadkowym zniszczeniem, utratą, modyfikacją lub nieuprawnionym ujawnieniem.

12. Postanowienia końcowe

1. Serwis nie jest świadomie kierowany do dzieci poniżej 16 roku życia bez zgody ich przedstawicieli ustawowych.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku modyfikacji przepisów prawa lub wdrożenia nowych rozwiązań technologicznych.
3. Aktualna wersja Polityki Prywatności wchodzi w życie z dniem 21 maja 2026 r.