Polityka prywatności

1. Administrator danych

Administratorem Pani/Pana danych osobowych jest firma OTULAMY MAMY Katarzyna Dawiec-Puchała, Lubomierz 458, 34-736 Mszana Dolna, prowadząca działalność o nadanym numerze identyfikacji podatkowej (NIP): 7372256573 oraz REGON: 543621078.

2. Przetwarzanie danych

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się:

– mailowo: otulamymamy@gmail.com

Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie sprawy dotyczące ochrony danych należy kierować bezpośrednio na powyższy adres e-mail.

3. Cele i podstawy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

1. Zawarcie i wykonanie umowy o świadczenie usług – art. 6 ust. 1 lit. b) RODO,
2. Wypełnianie obowiązków prawnych ciążących na Administratorze, w tym z zakresu podatków i rachunkowości – art. 6 ust. 1 lit. c) RODO,
3. Kontakt w sprawach organizacyjnych oraz zapewnienie prawidłowej realizacji usług – art. 6 ust. 1 lit. b) i f) RODO,
4. Zapewnienie bezpieczeństwa danych, organizacji pracy oraz jakości usług, w tym prowadzenie statystyk i ewentualne dochodzenie roszczeń – art. 6 ust. 1 lit. f) RODO,
5. Marketing własnych usług Administratora – art. 6 ust. 1 lit. f) RODO.

Dane szczególnych kategorii (np. dotyczące zdrowia psychicznego) przetwarzane są wyłącznie w zakresie niezbędnym do świadczenia usług, zgodnie z art. 9 ust. 2 lit. h) RODO lub na podstawie wyraźnej zgody – art. 9 ust. 2 lit. a) RODO.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy o świadczenie usług.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane:

– specjalistom współpracującym z OTULAMY MAMY Katarzyna Dawiec-Puchała w zakresie niezbędnym do realizacji usług,

– podmiotom przetwarzającym dane w imieniu Administratora (np. system rezerwacyjny Bookero, dostawcy hostingu, usług IT, prawnych, rachunkowych, marketingowych),

– organom publicznym uprawnionym do uzyskania danych na podstawie przepisów prawa.

Wszyscy współpracownicy, terapeuci i pracownicy recepcji są zobowiązani do zachowania poufności oraz podpisują oświadczenia o ochronie danych i tajemnicy zawodowej.

6. Źródło danych

Dane osobowe są pozyskiwane bezpośrednio od Klienta.

7. Ochrona prywatności i poufności

Dane dotyczące zdrowia oraz informacje uzyskane w procesie terapeutycznym nie są wykorzystywane do celów marketingowych ani profilowania.

8. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

– niezbędny do realizacji usług i umowy z Klientem oraz do czasu przedawnienia roszczeń (co do zasady 6 lat),

– wymagany przez przepisy prawa podatkowego i rachunkowego,

– do czasu cofnięcia zgody – jeśli przetwarzanie odbywa się na jej podstawie,

– lub do czasu wniesienia skutecznego sprzeciwu – jeśli przetwarzanie odbywa się na podstawie uzasadnionego interesu Administratora.

Po zakończeniu współpracy dane przechowywane są wyłącznie w zakresie niezbędnym do celów archiwalnych, dowodowych i rozliczeniowych – nie dłużej niż 6 lat, o ile przepisy szczególne nie stanowią inaczej.

9. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

– dostępu do swoich danych i uzyskania ich kopii,

– sprostowania (poprawiania) danych,

– usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,

– ograniczenia przetwarzania,

– przenoszenia danych,

– wniesienia sprzeciwu wobec przetwarzania danych,

– cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na jej podstawie),

– wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

10. Przekazywanie danych poza EOG

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w zakresie niezbędnym do realizacji usług (np. w przypadku serwerów dostawców systemów online), przy zachowaniu odpowiednich zabezpieczeń – zgodnie z decyzją Komisji Europejskiej lub na podstawie standardowych klauzul ochrony danych.

11. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są przetwarzane w sposób zautomatyzowany i nie podlegają profilowaniu w rozumieniu art. 22 ust. 1 i 4 RODO.