Data wejścia w życie: 11 sierpnia 2025 r.
§1. Administrator danych osobowych
Administratorem danych osobowych jest:
Patrycja Krzek – Dotyk Empatii
Adres: Osiedle Dywizjonu 303 7/49, 31-871 Kraków
NIP: 6751817130, REGON: 542388540
E-mail: dotykempatii@gmail.com, tel.: +48 789 178 109
§2. Cele i zakres przetwarzania danych
Gabinet przetwarza dane osobowe w celu:
1. Świadczenia usług psychologicznych (stacjonarnie i online),
2. Prowadzenia dokumentacji medycznej i terapeutycznej,
3. Umawiania wizyt i prowadzenia komunikacji z pacjentami,
4. Realizacji obowiązków prawnych (w tym zgłoszeń w sytuacjach kryzysowych zgodnie ze Standardami Ochrony Małoletnich),
5. Rozliczeń finansowych i wystawiania faktur.
Zakres danych: imię, nazwisko, data urodzenia, dane kontaktowe, dane medyczne i terapeutyczne, dane finansowe, wizerunek (tylko za zgodą), historia wizyt, informacje zawarte w formularzach zgód i ankietach.
§3. Podstawa prawna przetwarzania
Przetwarzanie danych odbywa się na podstawie:
• Art. 6 ust. 1 lit. b RODO – wykonanie umowy,
• Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych,
• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. monitorowanie jakości usług).
§4. Odbiorcy danych
Dane osobowe mogą być przekazywane:
• instytucjom finansowym w celu realizacji płatności,
• podmiotom świadczącym usługi IT (system rezerwacyjny, e-mail),
• instytucjom publicznym zgodnie z prawem (policja, prokuratura, sąd, ośrodek pomocy społecznej),
• podmiotom zapewniającym wsparcie superwizyjne i merytoryczne w zakresie prowadzonej terapii (z zachowaniem poufności).
§5. Przechowywanie danych
• Dokumentacja medyczna i terapeutyczna – minimum 20 lat od zakończenia świadczenia usług dla dzieci i młodzieży,
• Dane kontaktowe i administracyjne – przez okres niezbędny do celów prowadzenia usług i rozliczeń finansowych,
• Dane marketingowe – do czasu wycofania zgody.
§6. Prawa osób, których dane dotyczą
Każda osoba ma prawo do:
1. Dostępu do swoich danych,
2. Sprostowania danych,
3. Usunięcia danych („prawo do bycia zapomnianym”),
4. Ograniczenia przetwarzania danych,
5. Przenoszenia danych,
6. Wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych,
7. Wycofania zgody w dowolnym momencie,
8. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
§7. Zgody i poufność
• Wyrażenie zgody na przetwarzanie danych osobowych jest dobrowolne, ale konieczne do korzystania z usług gabinetu.
• W przypadku osób niepełnoletnich (poniżej 18 lat) zgoda Opiekuna jest obowiązkowa.
• Wycofanie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej wycofaniem.
• Wszystkie osoby przetwarzające dane są zobowiązane do zachowania poufności.
§8. Środki bezpieczeństwa
Gabinet stosuje środki techniczne i organizacyjne w celu ochrony danych przed:
• nieuprawnionym dostępem,
• utratą, zniszczeniem lub uszkodzeniem,
• ujawnieniem osobom nieuprawnionym,
• wszelkimi formami nielegalnego przetwarzania.
Środki obejmują szyfrowanie komunikacji online, zabezpieczenie dokumentacji papierowej i elektronicznej oraz procedury poufności dla personelu.
§9. Kontakt w sprawach RODO
W sprawach dotyczących danych osobowych można kontaktować się:
Patrycja Krzek – Dotyk Empatii
E-mail: dotykempatii@gmail.com
Tel.: +48 789 178 109
Adres: Osiedle Dywizjonu 303 7/49, 31-871 Kraków
