Политика конфиденциальности

1. Администратор данных

Администратором персональных данных является Grupa Hej sp. z o.o. с местонахождением в Варшаве (далее: "Администратор"). Контакт: iod@hejpsycholog.pl

2. Объём собираемых данных

Мы собираем следующие данные: имя и фамилия, адрес электронной почты, номер телефона (необязательно), данные о бронировании визитов. Мы не собираем чувствительные данные о состоянии здоровья — они остаются исключительно между пациентом и специалистом.

3. Цели обработки

Мы обрабатываем данные в целях: предоставления услуг платформы (ст. 6 п. 1 лит. b GDPR), выполнения правовых обязательств (ст. 6 п. 1 лит. c GDPR), прямого маркетинга (ст. 6 п. 1 лит. f GDPR) — с согласия пользователя.

4. Файлы cookies

Сервис использует файлы cookies, необходимые для работы (сессия, языковые настройки) и аналитические (с согласия). Пользователь может управлять настройками cookies в браузере или через баннер cookies.

5. Передача данных

Данные могут быть переданы: Przelewy24 (обработка платежей), Supabase (хостинг базы данных, серверы в ЕС), Vercel (хостинг приложения). Мы не продаём персональные данные третьим лицам.

6. Права пользователя

Пользователь имеет право на: доступ к своим данным, исправление данных, удаление данных (право на забвение), ограничение обработки, перенос данных, возражение против обработки, подачу жалобы в надзорный орган.

7. Срок хранения

Мы храним данные в течение периода, необходимого для предоставления услуг. После удаления учётной записи данные анонимизируются в течение 30 дней. Расчётные данные хранятся 5 лет в соответствии с налоговым законодательством.

8. Безопасность

Мы используем шифрование SSL/TLS, Row Level Security (RLS) на уровне базы данных, регулярные аудиты безопасности и принцип минимизации данных.

9. Контакт

Инспектор по защите данных: iod@hejpsycholog.pl. Надзорный орган: Председатель Управления по защите персональных данных (UODO), ул. Stawki 2, 00-193 Варшава, Польша.