Ochrona danych

1. Administrator danych

Administratorem Twoich danych osobowych jest Julia Stachowiak prowadząca działalność pod marką Veriment, e-mail: kontakt@veriment.pl.

2. Jakie dane zbieramy

W procesie rezerwacji wizyty we własnym systemie rezerwacji zbierane są:

• imię i nazwisko,
• numer telefonu – służy do potwierdzenia wizyty SMS-em i jest identyfikatorem karty pacjenta,
• adres e-mail – wymagany wyłącznie przy wizytach online, do przesłania linku do spotkania,
• komentarz dla psychologa, jeśli zdecydujesz się go zostawić.

Po odbytej wizycie psycholog prowadzi notatki, które stanowią dane dotyczące zdrowia (art. 9 ust. 1 RODO). Notatki oraz komentarz z formularza są przechowywane w formie zaszyfrowanej, dostęp do nich ma wyłącznie psycholog, a każdy odczyt jest rejestrowany.

Strona korzysta z usługi Google Analytics 4 w trybie Google Consent Mode v2. Przed wyrażeniem zgody narzędzie działa w trybie ograniczonym – zbiera wyłącznie zanonimizowane, zagregowane dane statystyczne bez identyfikacji użytkownika i bez zapisywania plików cookie. Po wyrażeniu zgody Google Analytics może zapisywać pliki cookie analityczne i zbierać szczegółowe dane o korzystaniu ze strony.

Twoja decyzja dotycząca zgody przechowywana jest lokalnie w przeglądarce (localStorage) i nie jest przekazywana na serwer.

3. Cel i podstawa prawna przetwarzania

Dane są przetwarzane wyłącznie w celu:

• umówienia i potwierdzenia wizyty (art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy),
• wysłania przypomnień o wizycie (uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO),
• prowadzenia notatek z wizyt i historii kontaktu (art. 9 ust. 2 lit. h RODO – profilaktyka zdrowotna i opieka zdrowotna).

4. Pliki cookie

Strona używa plików cookie wyłącznie po wyrażeniu przez użytkownika zgody. Stosowane są następujące kategorie:

• Analityczne – Google Analytics 4, umożliwiają analizę ruchu na stronie (liczba odwiedzin, źródła ruchu, zachowanie użytkowników). Dane są anonimizowane i agregowane.

Możesz wycofać zgodę w dowolnym momencie, usuwając dane z przeglądarki (ustawienia → wyczyść dane przeglądania → pliki cookie i localStorage).

5. Przekazywanie danych

Dane rezerwacji przechowywane są na serwerze systemu rezerwacji, którego administratorem jest gabinet. Podmiotom przetwarzającym powierzamy dane wyłącznie w zakresie niezbędnym do:

• wysyłki wiadomości SMS z potwierdzeniem, przypomnieniem i odwołaniem wizyty (dostawca bramki SMS otrzymuje numer telefonu i treść wiadomości),
• wysyłki wiadomości e-mail z linkiem do spotkania online (dostawca poczty),
• utrzymania serwera, na którym działa system rezerwacji (dostawca hostingu),
• ochrony formularza przed nadużyciami (Cloudflare Turnstile),
• analizy statystycznej ruchu na stronie (Google Analytics 4) – wyłącznie po wyrażeniu zgody.

Notatki z wizyt nie są przekazywane żadnemu podmiotowi zewnętrznemu. Treść SMS-ów i e-maili nie zawiera informacji o zdrowiu – wyłącznie termin wizyty i link.

Dane nie są sprzedawane ani udostępniane innym podmiotom.

6. Czas przechowywania

Dane przechowywane są przez czas niezbędny do realizacji wizyty, a następnie przez okres wymagany przepisami prawa (dokumentacja psychologiczna – do 20 lat od ostatniego wpisu, zgodnie z art. 29 ustawy o prawach pacjenta).

Dane osób, które nie odbyły żadnej wizyty (rezerwacje niepotwierdzone lub odwołane), usuwamy po 12 miesiącach. Karty pacjentów bez kontaktu przez okres retencji są anonimizowane – zachowujemy wyłącznie statystykę terminów, bez danych identyfikujących.

7. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji praw skontaktuj się pod adresem: kontakt@veriment.pl.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Komunikacja odbywa się przez szyfrowane połączenie HTTPS.

9. Zmiany polityki prywatności

W przypadku zmian w niniejszej polityce prywatności, zaktualizowana wersja zostanie opublikowana na tej stronie z nową datą. Zachęcamy do okresowego sprawdzania treści polityki.