Polityka prywatności.
Dowiedz się, w jaki sposób dane osobowe mogą być przetwarzane podczas korzystania ze strony internetowej NeuroHolis, kontaktowania się z gabinetem, rezerwowania wizyt oraz korzystania z usług i produktów cyfrowych.
Wszystkie oznaczenia „DO UZUPEŁNIENIA” muszą zostać zastąpione potwierdzonymi informacjami o działalności NeuroHolis. Należy także zweryfikować faktyczne integracje strony, sposób obsługi danych pacjentów oraz podstawy prawne.
Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem serwisu NeuroHolis jest:
Pełna nazwa podmiotu: DO UZUPEŁNIENIA
Adres siedziby: DO UZUPEŁNIENIA
NIP: DO UZUPEŁNIENIA
Adres e-mail dotyczący ochrony danych: DO UZUPEŁNIENIA
Inspektor ochrony danych: POTWIERDZIĆ, CZY ZOSTAŁ WYZNACZONY
Przed publikacją należy również ustalić, czy dane przetwarzane podczas świadczenia usług są administrowane przez gabinet, przez poszczególnych specjalistów, czy przez te podmioty w odrębnych zakresach.
Zakres polityki prywatności
Niniejsza polityka opisuje zasady ochrony danych osobowych w związku z funkcjonalnościami serwisu NeuroHolis, w szczególności:
- przeglądaniem strony internetowej,
- korzystaniem z formularza kontaktowego,
- rezerwacją wizyt i konsultacji,
- zakupami w sklepie internetowym,
- zakładaniem konta użytkownika,
- korzystaniem z kursów i materiałów online,
- obsługą zapytań o szkolenia i warsztaty,
- korzystaniem z plików cookies.
Poszczególne funkcje mogą być udostępniane stopniowo. Zasady opisane w dokumencie muszą odpowiadać usługom faktycznie aktywnym na stronie.
Cele i podstawy przetwarzania danych
W zależności od celu i kontekstu dane osobowe mogą być przetwarzane na różnych podstawach prawnych określonych w RODO.
| Cel | Potencjalna podstawa prawna |
|---|---|
| Obsługa zapytań o usługi | Art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru zapytania |
| Rezerwacja i organizacja konsultacji | Art. 6 ust. 1 lit. b RODO; w określonych sytuacjach także inne właściwe podstawy |
| Realizacja zamówień w sklepie | Art. 6 ust. 1 lit. b RODO |
| Obowiązki podatkowe i księgowe | Art. 6 ust. 1 lit. c RODO |
| Ochrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO, jeżeli znajduje zastosowanie |
| Marketing wymagający zgody | Art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej |
DO WERYFIKACJI PRAWNEJ Powyższa tabela przedstawia proponowane podstawy dla planowanych funkcji strony. Administrator musi potwierdzić je dla rzeczywistych procesów przetwarzania.
Dane dotyczące zdrowia i inne dane szczególnej kategorii
Informacje dotyczące zdrowia, w tym zdrowia psychicznego, podlegają szczególnej ochronie zgodnie z art. 9 RODO.
Jeżeli w związku z udzielaniem świadczeń są przetwarzane informacje o stanie zdrowia, administrator musi określić właściwą podstawę z art. 6 RODO oraz odpowiedni wyjątek z art. 9 ust. 2 RODO, a także zapewnić właściwe zabezpieczenia.
Podstawa prawna, obowiązki dotyczące dokumentacji oraz zakres uprawnień dostępu zależą od rzeczywistego charakteru świadczonych usług.
Ważne: formularz kontaktowy na stronie służy przede wszystkim do spraw organizacyjnych. Użytkownik nie powinien przesyłać w nim szczegółowej historii leczenia, dokumentacji medycznej ani rozbudowanego opisu stanu zdrowia.
Formularze kontaktowe
Podczas korzystania z formularza kontaktowego mogą być zbierane: imię, adres e-mail, numer telefonu, temat zapytania i treść wiadomości.
Dane te służą obsłudze zapytania, kontaktowi zwrotnemu oraz ewentualnemu podjęciu działań przed zawarciem umowy.
Podanie danych oznaczonych jako obowiązkowe jest potrzebne do obsługi formularza. Niepodanie ich może uniemożliwić wysłanie zapytania.
DO UZUPEŁNIENIA Należy wskazać faktyczny czas przechowywania korespondencji, konfigurację skrzynek e-mail, wtyczki formularzy oraz ewentualny zapis wiadomości w panelu WordPressa.
Rezerwacja wizyt – Amelia
Serwis przewiduje wykorzystanie systemu Amelia do rezerwacji konsultacji i spotkań.
W zależności od konfiguracji system może przetwarzać dane kontaktowe, wybraną usługę, specjalistę, termin wizyty, status rezerwacji i informacje dotyczące płatności.
Dane są wykorzystywane w celu organizacji rezerwacji, przekazywania informacji o jej statusie oraz obsługi umówionej usługi.
DO UZUPEŁNIENIA Przed uruchomieniem należy ustalić dostawcę hostingu, zakres przechowywanych danych, integracje pocztowe i SMS, dostawców płatności, zasady dostępu specjalistów oraz okresy retencji.
Jeżeli system rezerwacji będzie połączony z kalendarzami lub usługami zewnętrznymi, należy opisać ich udział w przetwarzaniu danych.
Sklep internetowy – WooCommerce
W przypadku zakupów w sklepie NeuroHolis dane mogą być przetwarzane w celu zawarcia i wykonania umowy sprzedaży, realizacji płatności, wystawienia dokumentów księgowych, obsługi reklamacji i kontaktu dotyczącego zamówienia.
Zakres danych może obejmować imię i nazwisko, adres e-mail, dane rozliczeniowe, numer telefonu, dane zamówienia i jego status.
Dane niezbędne do dokonania płatności mogą być przetwarzane także przez wybranego operatora płatności zgodnie z jego rolą i obowiązującymi zasadami.
DO UZUPEŁNIENIA Wskazać aktywnych operatorów płatności, sposób fakturowania, podmioty obsługujące księgowość oraz okresy przechowywania dokumentacji sprzedażowej.
Konto użytkownika i kursy online
Po uruchomieniu platformy e-learningowej użytkownicy mogą otrzymać możliwość utworzenia konta i dostępu do zakupionych kursów.
Dane przetwarzane w ramach konta mogą obejmować nazwę użytkownika, adres e-mail, historię zakupów, zakupione kursy i postęp w nauce.
Do obsługi kursów planowana jest integracja Tutor LMS z WordPress i WooCommerce.
DO UZUPEŁNIENIA Potwierdzić faktycznie uruchomione funkcje, zakres zapisywanej aktywności, czas przechowywania konta i procedurę jego usunięcia.
Odbiorcy danych i podmioty przetwarzające
W zakresie niezbędnym do obsługi serwisu dane mogą być udostępniane lub powierzane podmiotom, które uczestniczą w realizacji określonych usług.
W zależności od faktycznej konfiguracji mogą to być:
- dostawca hostingu i utrzymania serwera,
- dostawca poczty elektronicznej,
- operator płatności internetowych,
- podmiot obsługujący księgowość,
- dostawcy usług powiadomień,
- podmioty zapewniające obsługę techniczną,
- specjaliści świadczący usługi w gabinecie, zgodnie z ustalonymi rolami.
DO UZUPEŁNIENIA Należy wskazać rzeczywiste kategorie odbiorców i zweryfikować odpowiednie umowy powierzenia danych, gdy są wymagane.
Okres przechowywania danych
Okres przechowywania zależy od celu przetwarzania, podstawy prawnej i ewentualnych obowiązków wynikających z przepisów.
Administrator powinien określić konkretne okresy lub dostatecznie precyzyjne kryteria ich ustalania dla poszczególnych procesów.
| Kategoria danych | Okres przechowywania |
|---|---|
| Wiadomości z formularza | DO UZUPEŁNIENIA |
| Dane rezerwacji wizyt | DO UZUPEŁNIENIA |
| Dane i dokumentacja związana ze świadczeniami | DO WERYFIKACJI WEDŁUG RODZAJU USŁUG |
| Zamówienia i dokumenty księgowe | DO UZUPEŁNIENIA ZGODNIE Z PRZEPISAMI |
| Konta użytkowników i kursy | DO UZUPEŁNIENIA |
| Logi techniczne i bezpieczeństwa | DO UZUPEŁNIENIA |
Prawa osób, których dane dotyczą
Zgodnie z RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa, zależnie od podstawy i celu przetwarzania:
- prawo dostępu do danych,
- prawo sprostowania danych,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo wniesienia sprzeciwu,
- prawo wycofania zgody, jeżeli stanowi ona podstawę przetwarzania.
W niektórych sytuacjach realizacja określonego prawa może być ograniczona, np. z uwagi na prawny obowiązek dalszego przechowywania danych.
Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania dotyczące danych można kierować na adres kontaktowy administratora wskazany w sekcji pierwszej.
Pliki cookies i podobne technologie
Serwis może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia działania strony, obsługi sesji użytkownika i koszyka, zapamiętywania ustawień oraz, po odpowiedniej konfiguracji, analityki lub marketingu.
Technologie niezbędne do funkcjonowania serwisu należy odróżnić od tych, które wymagają wcześniejszego uzyskania zgody użytkownika.
W przypadku stosowania cookies analitycznych lub marketingowych wymagających zgody nie powinny być one uruchamiane przed jej uzyskaniem.
Użytkownik powinien mieć możliwość zmiany udzielonych zgód.
Konfiguracja cookies: DO UZUPEŁNIENIA Należy przeprowadzić audyt aktywnych skryptów, wtyczek, narzędzi analitycznych i reklamowych, a następnie opisać kategorie, cele, dostawców oraz okresy działania poszczególnych cookies.
Bezpieczeństwo danych
Administrator powinien stosować środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.
Mogą one obejmować zabezpieczenie połączeń, kontrolę dostępu, zarządzanie uprawnieniami, aktualizacje systemów i procedury reagowania na incydenty.
DO POTWIERDZENIA Zakres zabezpieczeń opisany w ostatecznej polityce powinien odpowiadać rozwiązaniom rzeczywiście wdrożonym przez administratora.
Przekazywanie danych poza EOG
Korzystanie z niektórych dostawców technologii może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy lub z dostępem do danych z państw trzecich.
DO UZUPEŁNIENIA Należy sprawdzić rzeczywistych dostawców, lokalizacje przetwarzania, podstawy prawne transferów oraz odpowiednie zabezpieczenia.
Jeżeli takie transfery występują, polityka musi wskazywać informacje wymagane przepisami RODO.
Zmiany polityki prywatności
Polityka prywatności powinna być aktualizowana w razie zmian w sposobie przetwarzania danych, funkcjonowaniu strony, wykorzystywanych usługach lub obowiązujących przepisach.
Aktualna wersja dokumentu będzie udostępniana na niniejszej podstronie.
Data obowiązywania: UZUPEŁNIĆ PO ZATWIERDZENIU
Masz pytanie dotyczące prywatności?
Skontaktuj się z administratorem danych, korzystając z informacji wskazanych w zatwierdzonej wersji polityki.
Przejdź do kontaktu →