Polityka prywatności / RODO

1. Administrator danych

Administratorem danych osobowych jest CENTRUM DIAGNOZY MAŁGORZATA WIŚNIEWSKA, NIP 9481146399, REGON 140215700, adres: ul. Chmielna 2B, 26-600 Radom.

Kontakt z Administratorem:

• e-mail: kontakt@centrumdiagnozydziecka.pl
• telefon: +48 664 308 280

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Jakie dane przetwarzamy

W zależności od sposobu kontaktu możemy przetwarzać:

• dane identyfikacyjne i kontaktowe rodzica lub opiekuna (np. imię i nazwisko, numer telefonu, adres e-mail),
• dane podane w formularzu zgłoszenia lub wiadomości,
• dane dziecka przekazane przez rodzica lub opiekuna, w tym imię, wiek oraz informacje opisujące trudności, potrzeby lub wcześniejsze wyniki diagnozy,
• dane techniczne związane z korzystaniem z serwisu, w szczególności dane zawarte w logach serwera.

Jeżeli w zgłoszeniu podawane są informacje o zdrowiu, rozwoju, diagnozie lub terapii dziecka, mogą one stanowić szczególne kategorie danych osobowych w rozumieniu RODO. Ich przetwarzanie wymaga odrębnej podstawy z art. 9 RODO; w tej wersji serwisu podstawą jest wyraźna zgoda wyrażona przy wysłaniu formularza.

3. Cele i podstawy przetwarzania

3.1. Formularz kontaktowy lub zgłoszeniowy

Dane podane w formularzu przetwarzamy w celu:

• przyjęcia i obsługi zgłoszenia,
• udzielenia odpowiedzi,
• kontaktu w sprawie doboru właściwej formy konsultacji lub diagnozy.

Podstawy prawne:

• art. 6 ust. 1 lit. a RODO — zgoda osoby wysyłającej formularz,
• art. 9 ust. 2 lit. a RODO — wyraźna zgoda, jeżeli zgłoszenie zawiera dane szczególnej kategorii, w szczególności dane dotyczące zdrowia lub rozwoju dziecka.

3.2. Kontakt e-mailowy lub telefoniczny

Dane podane w korespondencji lub rozmowie przetwarzamy w celu:

• prowadzenia korespondencji,
• odpowiedzi na pytania,
• organizacji kontaktu i ustalenia dalszych kroków.

Podstawy prawne:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań,
• art. 6 ust. 1 lit. b RODO — jeżeli kontakt zmierza bezpośrednio do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.

3.3. Dane techniczne i logi serwera

W związku z korzystaniem z serwisu mogą być automatycznie zapisywane dane techniczne, w szczególności:

• adres IP,
• data i czas żądania,
• adres URL,
• informacje o przeglądarce i urządzeniu,
• podstawowe informacje o błędach technicznych.

Dane te przetwarzamy w celu zapewnienia bezpieczeństwa serwisu, diagnozowania błędów i administrowania stroną.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale:

• bez danych kontaktowych nie będziemy mogli odpowiedzieć na zgłoszenie,
• bez danych wymaganych w formularzu nie będzie możliwa jego obsługa,
• bez wyraźnej zgody nie będziemy przetwarzać danych szczególnej kategorii zawartych w zgłoszeniu, jeżeli takie dane zostały w nim podane.

5. Odbiorcy danych

Dane mogą być ujawniane wyłącznie podmiotom, które pomagają nam prowadzić serwis i obsługiwać kontakt, w szczególności:

• dostawcy hostingu,
• dostawcy poczty elektronicznej,
• podmiotom zapewniającym wsparcie IT i utrzymanie strony,
• podmiotom świadczącym obsługę prawną lub księgową, jeżeli jest to konieczne,
• uprawnionym organom publicznym, jeżeli obowiązek ujawnienia wynika z przepisów prawa.

Podmioty przetwarzające dane działają wyłącznie na podstawie odpowiednich umów lub innych właściwych podstaw prawnych.

6. Przekazywanie danych poza EOG

Administrator nie planuje przekazywać danych osobowych ze zgłoszeń z formularza i korespondencji do państw trzecich spoza Europejskiego Obszaru Gospodarczego. Jeżeli infrastruktura hostingowa, poczta elektroniczna lub inne narzędzia wykorzystywane przez Administratora wiązałyby się z transferem poza EOG, transfer taki będzie realizowany wyłącznie z zastosowaniem podstaw i zabezpieczeń wymaganych przez RODO (np. standardowych klauzul umownych).

Jeżeli w przyszłości zostanie wdrożone narzędzie lub dostawca skutkujący nowym transferem poza EOG, niniejsza polityka zostanie odpowiednio uzupełniona. Informacja o zamiarze transferu do państwa trzeciego należy do obowiązku informacyjnego z art. 13 RODO.

7. Okres przechowywania danych

Dane z formularza kontaktowego oraz korespondencji przechowujemy:

• przez czas potrzebny do obsługi zgłoszenia i kontaktu,
• a następnie nie dłużej niż 12 miesięcy od zakończenia korespondencji,

chyba że:

• dłuższy okres jest potrzebny do ustalenia, dochodzenia lub obrony roszczeń,
• z przepisów prawa wynika obowiązek dłuższego przechowywania,
• dojdzie do zawarcia umowy lub rozpoczęcia współpracy — wtedy dane mogą być dalej przetwarzane na zasadach właściwych dla tej relacji.

Jeżeli podstawą przetwarzania jest zgoda, dane przetwarzane na tej podstawie będą usuwane także po jej cofnięciu, chyba że dalsze przechowywanie jest niezbędne do wykazania zgodności działań z prawem lub obrony roszczeń.

8. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania.

10. Pliki cookies i dane techniczne serwisu

W obecnej wersji serwis korzysta wyłącznie z rozwiązań technicznych niezbędnych do prawidłowego działania strony, bezpieczeństwa i utrzymania sesji, o ile są stosowane przez infrastrukturę serwisu.

Serwis korzysta z samodzielnie utrzymywanej instalacji Umami udostępnianej przez dostawcę technicznego serwisu (umami.senquity.com) do zbierania zbiorczych statystyk odwiedzin. Umami nie profiluje użytkowników indywidualnie ani nie wykorzystuje danych do celów marketingowych. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na utrzymaniu i poprawie serwisu.

W obecnej wersji serwis nie wykorzystuje innych narzędzi marketingowych ani profilujących.

Jeżeli w serwisie zostaną wdrożone dodatkowe narzędzia zewnętrzne, niniejsza polityka oraz mechanizm zgód na pliki cookies powinny zostać odpowiednio uzupełnione przed publikacją tych narzędzi.

11. Zmiany polityki

Polityka może być aktualizowana w razie zmian prawa, sposobu działania serwisu lub zakresu przetwarzania danych. Aktualna wersja jest publikowana na stronie internetowej.