Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego neurospectrum.com.pl.

Administratorem danych osobowych jest NEUROSPECTRUM spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Gen. Augusta Emila Fieldorfa „Nila” 5A, 03-984 Warszawa, KRS: 0001221385, NIP: 1133192111, REGON: 543884174.

Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@neurospectrum.com.pl lub telefonicznie pod numerem +48 508 096 023.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze strony możemy przetwarzać następujące dane:

dane podane w formularzu kontaktowym: imię i nazwisko, adres e-mail, temat wiadomości, treść wiadomości oraz inne dane dobrowolnie podane przez użytkownika;
dane podane przy zapisie do newslettera: adres e-mail oraz ewentualnie imię, jeżeli formularz tego wymaga;
dane podane w ankiecie dotyczącej dziecka, w tym dane identyfikacyjne dziecka, data urodzenia, wiek, płeć, dane kontaktowe rodzica lub opiekuna, informacje dotyczące rozwoju, historii ciąży i porodu, szczepień, diagnoz, objawów, badań, terapii, leczenia oraz funkcjonowania dziecka;
dane kontaktowe przekazane telefonicznie, e-mailowo lub podczas umawiania wizyty;
dane niezbędne do wystawienia faktury, jeżeli użytkownik o nią poprosi;
dane techniczne i analityczne związane z korzystaniem ze strony, takie jak adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, źródle wejścia na stronę oraz aktywności w serwisie.

Dane dotyczące zdrowia, rozwoju, diagnoz, badań lub terapii dziecka są traktowane jako dane szczególnej kategorii i są przetwarzane z zachowaniem podwyższonych zasad bezpieczeństwa.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

Kontakt z użytkownikiem
Dane z formularza kontaktowego, wiadomości e-mail lub kontaktu telefonicznego przetwarzamy w celu udzielenia odpowiedzi, obsługi zapytania oraz prowadzenia korespondencji. Podstawą prawną jest prawnie uzasadniony interes Administratora, polegający na obsłudze zapytań i komunikacji z osobami zainteresowanymi usługami, tj. art. 6 ust. 1 lit. f RODO.

Umówienie wizyty, konsultacji lub świadczenie usług
Dane przekazane w celu umówienia wizyty, konsultacji, terapii lub innej usługi przetwarzamy w celu podjęcia działań przed zawarciem umowy lub wykonania umowy, tj. art. 6 ust. 1 lit. b RODO.

Ankieta dotycząca dziecka i dane zdrowotne
Dane podane w ankiecie, w tym dane dotyczące zdrowia, rozwoju, diagnoz, badań i terapii dziecka, przetwarzamy w celu analizy zgłoszenia, przygotowania konsultacji, zaplanowania wsparcia oraz realizacji usług. Podstawą przetwarzania danych zwykłych jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO. Podstawą przetwarzania danych szczególnej kategorii, w tym danych dotyczących zdrowia, jest wyraźna zgoda rodzica lub opiekuna prawnego, tj. art. 9 ust. 2 lit. a RODO, chyba że w danym przypadku zastosowanie znajduje inna podstawa przewidziana przepisami prawa.

Newsletter
Dane podane przy zapisie do newslettera przetwarzamy w celu wysyłania informacji, aktualności, materiałów edukacyjnych lub treści marketingowych. Podstawą prawną jest zgoda użytkownika, tj. art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej. Zgodę można wycofać w każdym czasie.

Analityka strony
Dane zbierane za pomocą narzędzi analitycznych, takich jak Google Analytics i Google Tag Manager, przetwarzamy w celu analizy ruchu na stronie, tworzenia statystyk, poprawy działania serwisu i oceny skuteczności działań marketingowych. Podstawą prawną jest zgoda użytkownika, jeżeli jest wymagana przez przepisy dotyczące cookies.

Marketing i reklama internetowa
Dane zbierane za pomocą narzędzi takich jak Meta Pixel/Facebook Pixel, Google Ads oraz podobne technologie mogą być przetwarzane w celu mierzenia skuteczności reklam, tworzenia grup odbiorców i prowadzenia działań remarketingowych. Podstawą prawną jest zgoda użytkownika.

Bezpieczeństwo strony i ochrona przed spamem
W celu ochrony formularzy przed spamem i nadużyciami możemy korzystać z reCAPTCHA. Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony i zapobiegania automatycznym zgłoszeniom. Podstawą prawną jest prawnie uzasadniony interes Administratora, tj. art. 6 ust. 1 lit. f RODO, a w zakresie cookies lub podobnych technologii — zgoda użytkownika, jeżeli jest wymagana.

Obowiązki księgowe i podatkowe
Dane potrzebne do wystawienia faktury i prowadzenia rozliczeń przetwarzamy w celu wykonania obowiązków prawnych ciążących na Administratorze, tj. art. 6 ust. 1 lit. c RODO.

Dochodzenie lub obrona przed roszczeniami
Dane mogą być przetwarzane również w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest prawnie uzasadniony interes Administratora, tj. art. 6 ust. 1 lit. f RODO.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do obsługi zapytania, wysłania newslettera, umówienia wizyty, przeanalizowania ankiety lub realizacji usługi.

W przypadku ankiety dotyczącej dziecka prosimy o podawanie wyłącznie danych niezbędnych do oceny zgłoszenia i przygotowania wsparcia.

5. Dane dzieci

W związku z charakterem usług Administrator może przetwarzać dane dzieci, w tym dane dotyczące ich zdrowia, rozwoju i funkcjonowania. Dane dzieci powinny być przekazywane wyłącznie przez rodzica, opiekuna prawnego albo inną osobę uprawnioną do działania w imieniu dziecka.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu strony i świadczeniu usług, w szczególności:

dostawcy hostingu i usług IT,
dostawcy poczty elektronicznej,
dostawcy systemu newslettera,
podmiotom obsługującym formularze kontaktowe,
Google — w zakresie Google Analytics, Google Tag Manager, Google Ads i reCAPTCHA,
Meta Platforms — w zakresie Meta Pixel/Facebook Pixel,
podmiotom świadczącym usługi księgowe,
osobom współpracującym przy obsłudze zgłoszeń, konsultacji i terapii,
kancelariom prawnym lub doradcom, jeżeli będzie to potrzebne do ochrony praw Administratora.

Dane mogą być również udostępnione organom publicznym, jeżeli taki obowiązek wynika z przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi Google, Meta lub innych dostawców technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń wymaganych przepisami prawa.

8. Okres przechowywania danych

Dane przetwarzamy przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane z formularza kontaktowego przechowujemy przez czas potrzebny do obsługi zapytania oraz przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.

Dane związane z umówieniem wizyty, konsultacją, terapią lub ankietą przechowujemy przez czas niezbędny do obsługi zgłoszenia, realizacji usługi oraz przez okres wymagany przepisami prawa lub uzasadniony ochroną przed roszczeniami.

Dane newsletterowe przechowujemy do czasu wycofania zgody lub wypisania się z newslettera.

Dane księgowe i fakturowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane zbierane za pomocą cookies przechowujemy przez okres wynikający z ustawień danego pliku cookie, narzędzia lub do czasu cofnięcia zgody przez użytkownika.

9. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

dostępu do swoich danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem: kontakt@neurospectrum.com.pl.

10. Cookies i podobne technologie

Strona korzysta z plików cookies oraz podobnych technologii.

Cookies mogą być wykorzystywane w szczególności w celu:

zapewnienia prawidłowego działania strony,
zapamiętania preferencji użytkownika,
prowadzenia statystyk i analityki,
mierzenia skuteczności reklam,
prowadzenia działań marketingowych i remarketingowych,
ochrony formularzy przed spamem i nadużyciami.

Na stronie mogą być wykorzystywane cookies własne oraz cookies podmiotów zewnętrznych, w tym Google i Meta.

Użytkownik może zarządzać zgodami cookies za pomocą banera cookies dostępnego na stronie oraz ustawień swojej przeglądarki internetowej.

Cookies niezbędne do działania strony mogą być wykorzystywane bez zgody użytkownika. Cookies analityczne, reklamowe i marketingowe są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.

11. Narzędzia zewnętrzne

Na stronie mogą być wykorzystywane następujące narzędzia zewnętrzne:

Google Analytics — do analizy ruchu na stronie i tworzenia statystyk.

Google Tag Manager — do zarządzania skryptami i tagami na stronie.

Google Ads — do prowadzenia i mierzenia skuteczności kampanii reklamowych.

Meta Pixel/Facebook Pixel — do mierzenia skuteczności reklam, remarketingu i tworzenia grup odbiorców.

reCAPTCHA — do ochrony formularzy przed spamem i automatycznymi zgłoszeniami.

Zakres danych przetwarzanych przez dostawców tych narzędzi zależy od ustawień strony, ustawień przeglądarki użytkownika oraz zgód wyrażonych przez użytkownika.

12. Profilowanie

W związku z korzystaniem z narzędzi reklamowych Google i Meta może dochodzić do profilowania użytkowników na potrzeby analizy skuteczności reklam, remarketingu i dopasowania treści reklamowych.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty, z którymi Administrator współpracuje w zakresie niezbędnym do realizacji usług.

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian w działaniu strony, stosowanych narzędziach, przepisach prawa lub sposobach przetwarzania danych.

Aktualna wersja Polityki prywatności jest dostępna na stronie internetowej Administratora.