Політика конфіденційності

1. Адміністратор даних

Адміністратором персональних даних є Grupa Hej sp. z o.o. із місцезнаходженням у Варшаві (далі: "Адміністратор"). Контакт: iod@hejpsycholog.pl

2. Обсяг зібраних даних

Ми збираємо такі дані: ім'я та прізвище, адреса електронної пошти, номер телефону (необов'язково), дані про бронювання візитів. Ми не збираємо чутливих даних про стан здоров'я — вони залишаються виключно між пацієнтом та спеціалістом.

3. Цілі обробки

Ми обробляємо дані з метою: надання послуг платформи (ст. 6 п. 1 літ. b GDPR), виконання правових зобов'язань (ст. 6 п. 1 літ. c GDPR), прямого маркетингу (ст. 6 п. 1 літ. f GDPR) — за згодою користувача.

4. Файли cookies

Сервіс використовує файли cookies, необхідні для роботи (сесія, мовні налаштування) та аналітичні (за згодою). Користувач може керувати налаштуваннями cookies у браузері або через банер cookies.

5. Передача даних

Дані можуть бути передані: Przelewy24 (обробка платежів), Supabase (хостинг бази даних, сервери в ЄС), Vercel (хостинг додатку). Ми не продаємо персональні дані третім особам.

6. Права користувача

Користувач має право на: доступ до своїх даних, виправлення даних, видалення даних (право на забуття), обмеження обробки, перенесення даних, заперечення проти обробки, подання скарги до наглядового органу.

7. Термін зберігання

Ми зберігаємо дані протягом періоду, необхідного для надання послуг. Після видалення облікового запису дані анонімізуються протягом 30 днів. Розрахункові дані зберігаються 5 років відповідно до податкового законодавства.

8. Безпека

Ми використовуємо шифрування SSL/TLS, Row Level Security (RLS) на рівні бази даних, регулярні аудити безпеки та принцип мінімізації даних.

9. Контакт

Інспектор з захисту даних: iod@hejpsycholog.pl. Наглядовий орган: Голова Управління захисту персональних даних (UODO), вул. Stawki 2, 00-193 Варшава, Польща.