Politika privatnosti
1. Opće informacije
Ova Politika privatnosti određuje pravila obrade osobnih podataka korisnika internetske stranice neurospectrum.com.pl.
Voditelj obrade osobnih podataka je NEUROSPECTRUM društvo s ograničenom odgovornošću sa sjedištem u Varšavi, ul. Gen. Augusta Emila Fieldorfa „Nila” 5A, 03-984 Varšava, KRS: 0001221385, NIP: 1133192111, REGON: 543884174.
Kontakt s Voditeljem obrade moguć je putem e-mail adrese: kontakt@neurospectrum.com.pl ili telefonski na broj +48 508 096 023.
2. Koje podatke obrađujemo
Ovisno o načinu korištenja stranice, možemo obrađivati sljedeće podatke:
- podatke navedene u kontaktnom obrascu: ime i prezime, e-mail adresu, predmet poruke, sadržaj poruke te druge podatke koje korisnik dobrovoljno navede;
- podatke navedene prilikom prijave na newsletter: e-mail adresu te eventualno ime, ako obrazac to zahtijeva;
- podatke navedene u upitniku koji se odnosi na dijete, uključujući identifikacijske podatke djeteta, datum rođenja, dob, spol, kontaktne podatke roditelja ili skrbnika, informacije o razvoju, povijesti trudnoće i poroda, cijepljenjima, dijagnozama, simptomima, pretragama, terapijama, liječenju te funkcioniranju djeteta;
- kontaktne podatke dostavljene telefonski, e-mailom ili prilikom dogovaranja termina;
- podatke potrebne za izdavanje računa, ako korisnik to zatraži;
- tehničke i analitičke podatke povezane s korištenjem stranice, kao što su IP adresa, identifikatori kolačića, podaci o uređaju, pregledniku, operativnom sustavu, izvoru dolaska na stranicu te aktivnosti na stranici.
Podaci koji se odnose na zdravlje, razvoj, dijagnoze, pretrage ili terapije djeteta smatraju se posebnom kategorijom podataka i obrađuju se uz primjenu pojačanih sigurnosnih mjera.
3. Svrhe i pravne osnove obrade podataka
Osobne podatke obrađujemo u sljedeće svrhe:
Kontakt s korisnikom
Podatke iz kontaktnog obrasca, e-mail poruke ili telefonskog kontakta obrađujemo radi davanja odgovora, obrade upita te vođenja korespondencije. Pravna osnova je legitimni interes Voditelja obrade, koji se sastoji u obradi upita i komunikaciji s osobama zainteresiranima za usluge, tj. čl. 6. st. 1. t. f GDPR-a.
Dogovaranje termina, konzultacija ili pružanje usluga
Podatke dostavljene radi dogovaranja termina, konzultacija, terapije ili druge usluge obrađujemo radi poduzimanja radnji prije sklapanja ugovora ili radi izvršenja ugovora, tj. čl. 6. st. 1. t. b GDPR-a.
Upitnik koji se odnosi na dijete i zdravstveni podaci
Podatke navedene u upitniku, uključujući podatke koji se odnose na zdravlje, razvoj, dijagnoze, pretrage i terapije djeteta, obrađujemo radi analize prijave, pripreme konzultacija, planiranja podrške te realizacije usluga. Pravna osnova obrade uobičajenih podataka je čl. 6. st. 1. t. b GDPR-a ili čl. 6. st. 1. t. f GDPR-a. Pravna osnova obrade posebnih kategorija podataka, uključujući podatke koji se odnose na zdravlje, jest izričita privola roditelja ili zakonskog skrbnika, tj. čl. 9. st. 2. t. a GDPR-a, osim ako se u određenom slučaju primjenjuje druga osnova predviđena zakonom.
Newsletter
Podatke navedene prilikom prijave na newsletter obrađujemo radi slanja informacija, novosti, edukativnih materijala ili marketinških sadržaja. Pravna osnova je privola korisnika, tj. čl. 6. st. 1. t. a GDPR-a te odgovarajući propisi koji se odnose na elektroničku komunikaciju. Privola se može povući u bilo kojem trenutku.
Analitika stranice
Podatke prikupljene pomoću analitičkih alata, kao što su Google Analytics i Google Tag Manager, obrađujemo radi analize prometa na stranici, izrade statistika, poboljšanja rada stranice i procjene učinkovitosti marketinških aktivnosti. Pravna osnova je privola korisnika, ako je ona potrebna prema propisima o kolačićima.
Marketing i internetsko oglašavanje
Podaci prikupljeni pomoću alata kao što su Meta Pixel/Facebook Pixel, Google Ads te slične tehnologije mogu se obrađivati radi mjerenja učinkovitosti oglasa, izrade skupina primatelja i provođenja remarketinških aktivnosti. Pravna osnova je privola korisnika.
Sigurnost stranice i zaštita od spama
Radi zaštite obrazaca od spama i zlouporaba možemo koristiti reCAPTCHA. Tehnički podaci mogu se obrađivati radi osiguravanja sigurnosti stranice i sprječavanja automatskih prijava. Pravna osnova je legitimni interes Voditelja obrade, tj. čl. 6. st. 1. t. f GDPR-a, a u području kolačića ili sličnih tehnologija — privola korisnika, ako je ona potrebna.
Računovodstvene i porezne obveze
Podatke potrebne za izdavanje računa i vođenje obračuna obrađujemo radi ispunjavanja pravnih obveza koje terete Voditelja obrade, tj. čl. 6. st. 1. t. c GDPR-a.
Postavljanje, ostvarivanje ili obrana od zahtjeva
Podaci se mogu obrađivati i radi utvrđivanja, ostvarivanja ili obrane od zahtjeva. Pravna osnova je legitimni interes Voditelja obrade, tj. čl. 6. st. 1. t. f GDPR-a.
4. Dobrovoljnost davanja podataka
Davanje podataka je dobrovoljno, ali može biti potrebno za obradu upita, slanje newslettera, dogovaranje termina, analizu upitnika ili realizaciju usluge.
U slučaju upitnika koji se odnosi na dijete molimo da se navode isključivo podaci potrebni za procjenu prijave i pripremu podrške.
5. Podaci djece
S obzirom na prirodu usluga, Voditelj obrade može obrađivati podatke djece, uključujući podatke koji se odnose na njihovo zdravlje, razvoj i funkcioniranje. Podatke djece smiju dostavljati isključivo roditelj, zakonski skrbnik ili druga osoba ovlaštena za djelovanje u ime djeteta.
6. Primatelji podataka
Osobni podaci mogu se dostavljati subjektima koji podupiru Voditelja obrade u vođenju stranice i pružanju usluga, osobito:
- pružateljima hostinga i IT usluga,
- pružateljima elektroničke pošte,
- pružateljima sustava newslettera,
- subjektima koji upravljaju kontaktnim obrascima,
- Googleu — u području Google Analyticsa, Google Tag Managera, Google Adsa i reCAPTCHA-e,
- Meta Platformsu — u području Meta Pixela/Facebook Pixela,
- subjektima koji pružaju računovodstvene usluge,
- osobama koje surađuju pri obradi prijava, konzultacija i terapija,
- odvjetničkim uredima ili savjetnicima, ako je to potrebno radi zaštite prava Voditelja obrade.
Podaci se mogu također staviti na raspolaganje javnim tijelima ako takva obveza proizlazi iz zakonskih propisa.
7. Prijenos podataka izvan Europskog gospodarskog prostora
U vezi s korištenjem alata Googlea, Mete ili drugih tehnoloških pružatelja, podaci se mogu obrađivati izvan Europskog gospodarskog prostora.
U tom slučaju prijenos podataka odvija se na temelju mehanizama predviđenih GDPR-om, osobito odluka o primjerenosti zaštite, standardnih ugovornih klauzula ili drugih zaštitnih mjera propisanih zakonom.
8. Razdoblje čuvanja podataka
Podatke obrađujemo tijekom razdoblja potrebnog za ostvarenje svrhe za koju su prikupljeni.
Podatke iz kontaktnog obrasca čuvamo tijekom vremena potrebnog za obradu upita te tijekom razdoblja potrebnog za zaštitu od eventualnih zahtjeva.
Podatke povezane s dogovaranjem termina, konzultacijom, terapijom ili upitnikom čuvamo tijekom vremena potrebnog za obradu prijave, realizaciju usluge te tijekom razdoblja propisanog zakonom ili opravdanog zaštitom od zahtjeva.
Podatke za newsletter čuvamo do trenutka povlačenja privole ili odjave s newslettera.
Računovodstvene podatke i podatke za račune čuvamo tijekom razdoblja propisanog poreznim i računovodstvenim propisima.
Podatke prikupljene pomoću kolačića čuvamo tijekom razdoblja koje proizlazi iz postavki određenog kolačića, alata ili do trenutka povlačenja privole od strane korisnika.
9. Prava korisnika
Osoba na koju se podaci odnose ima pravo na:
- pristup svojim podacima,
- ispravak podataka,
- brisanje podataka,
- ograničenje obrade,
- prenosivost podataka,
- ulaganje prigovora na obradu,
- povlačenje privole u bilo kojem trenutku, ako se podaci obrađuju na temelju privole,
- podnošenje pritužbe Predsjedniku Ureda za zaštitu osobnih podataka.
Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
Radi ostvarivanja prava potrebno je kontaktirati Voditelja obrade na adresu: kontakt@neurospectrum.com.pl.
10. Kolačići i slične tehnologije
Stranica koristi kolačiće i slične tehnologije.
Kolačići se mogu koristiti osobito u svrhu:
- osiguravanja pravilnog rada stranice,
- pamćenja korisničkih postavki,
- vođenja statistika i analitike,
- mjerenja učinkovitosti oglasa,
- provođenja marketinških i remarketinških aktivnosti,
- zaštite obrazaca od spama i zlouporaba.
Na stranici se mogu koristiti vlastiti kolačići te kolačići trećih strana, uključujući Google i Metu.
Korisnik može upravljati privolama za kolačiće pomoću bannera za kolačiće dostupnog na stranici te putem postavki svojeg internetskog preglednika.
Kolačići nužni za rad stranice mogu se koristiti bez privole korisnika. Analitički, reklamni i marketinški kolačići koriste se nakon dobivanja privole korisnika, ako je takva privola potrebna prema zakonskim propisima.
11. Vanjski alati
Na stranici se mogu koristiti sljedeći vanjski alati:
Google Analytics — za analizu prometa na stranici i izradu statistika.
Google Tag Manager — za upravljanje skriptama i oznakama na stranici.
Google Ads — za vođenje i mjerenje učinkovitosti reklamnih kampanja.
Meta Pixel/Facebook Pixel — za mjerenje učinkovitosti oglasa, remarketing i izradu skupina primatelja.
reCAPTCHA — za zaštitu obrazaca od spama i automatskih prijava.
Opseg podataka koje obrađuju pružatelji tih alata ovisi o postavkama stranice, postavkama korisnikova preglednika te privolama koje je korisnik dao.
12. Profiliranje
U vezi s korištenjem reklamnih alata Googlea i Mete može doći do profiliranja korisnika za potrebe analize učinkovitosti oglasa, remarketinga i prilagodbe reklamnog sadržaja.
Voditelj obrade ne donosi prema korisnicima odluke koje se temelje isključivo na automatiziranoj obradi, a koje bi za njih proizvodile pravne učinke ili na sličan način značajno utjecale na njih.
13. Sigurnost podataka
Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere s ciljem zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene ili otkrivanja.
Pristup podacima imaju isključivo ovlaštene osobe te subjekti s kojima Voditelj obrade surađuje u opsegu nužnom za realizaciju usluga.
14. Izmjene Politike privatnosti
Politika privatnosti može se ažurirati u slučaju promjena u radu stranice, korištenim alatima, zakonskim propisima ili načinima obrade podataka.
Aktualna verzija Politike privatnosti dostupna je na internetskoj stranici Voditelja obrade.
