Політика конфіденційності

1. Загальна інформація

Ця Політика конфіденційності визначає правила обробки персональних даних користувачів вебсайту neurospectrum.com.pl.

Адміністратором персональних даних є NEUROSPECTRUM spółka z ograniczoną odpowiedzialnością з місцезнаходженням у Варшаві, вул. Gen. Augusta Emila Fieldorfa „Nila” 5A, 03-984 Warszawa, KRS: 0001221385, NIP: 1133192111, REGON: 543884174.

Зв’язатися з Адміністратором можна за адресою e-mail: kontakt@neurospectrum.com.pl або телефоном за номером +48 508 096 023.

2. Які дані ми обробляємо

Залежно від способу користування сайтом ми можемо обробляти такі дані:

дані, надані у контактній формі: ім’я та прізвище, адреса e-mail, тема повідомлення, зміст повідомлення та інші дані, добровільно надані користувачем;
дані, надані під час підписки на розсилку: адреса e-mail та, за потреби, ім’я, якщо цього вимагає форма;
дані, надані в анкеті щодо дитини, зокрема ідентифікаційні дані дитини, дата народження, вік, стать, контактні дані одного з батьків або опікуна, інформація щодо розвитку, перебігу вагітності та пологів, щеплень, діагнозів, симптомів, обстежень, терапії, лікування та функціонування дитини;
контактні дані, передані телефоном, електронною поштою або під час запису на візит;
дані, необхідні для виставлення рахунку-фактури, якщо користувач про це попросить;
технічні та аналітичні дані, пов’язані з користуванням сайтом, такі як IP-адреса, ідентифікатори cookies, дані про пристрій, браузер, операційну систему, джерело входу на сайт та активність у сервісі.

Дані щодо здоров’я, розвитку, діагнозів, обстежень або терапії дитини розглядаються як дані особливої категорії та обробляються з дотриманням підвищених правил безпеки.

3. Цілі та правові підстави обробки даних

Персональні дані ми обробляємо з такими цілями:

Контакт із користувачем
Дані з контактної форми, e-mail-повідомлення або телефонного контакту ми обробляємо з метою надання відповіді, обслуговування запиту та ведення листування. Правовою підставою є законний інтерес Адміністратора, що полягає в обслуговуванні запитів і комунікації з особами, зацікавленими в послугах, тобто ст. 6 п. 1 літ. f GDPR.

Запис на візит, консультацію або надання послуг
Дані, передані з метою запису на візит, консультацію, терапію або іншу послугу, ми обробляємо з метою вжиття заходів перед укладенням договору або виконання договору, тобто ст. 6 п. 1 літ. b GDPR.

Анкета щодо дитини та медичні дані
Дані, надані в анкеті, зокрема дані щодо здоров’я, розвитку, діагнозів, обстежень і терапії дитини, ми обробляємо з метою аналізу звернення, підготовки консультації, планування підтримки та реалізації послуг. Підставою для обробки звичайних даних є ст. 6 п. 1 літ. b GDPR або ст. 6 п. 1 літ. f GDPR. Підставою для обробки даних особливої категорії, зокрема даних щодо здоров’я, є явна згода одного з батьків або законного опікуна, тобто ст. 9 п. 2 літ. a GDPR, якщо в конкретному випадку не застосовується інша підстава, передбачена законодавством.

Розсилка
Дані, надані під час підписки на розсилку, ми обробляємо з метою надсилання інформації, новин, освітніх матеріалів або маркетингового контенту. Правовою підставою є згода користувача, тобто ст. 6 п. 1 літ. a GDPR, а також відповідні положення щодо електронної комунікації. Згоду можна відкликати в будь-який час.

Аналітика сайту
Дані, зібрані за допомогою аналітичних інструментів, таких як Google Analytics і Google Tag Manager, ми обробляємо з метою аналізу трафіку на сайті, створення статистики, покращення роботи сервісу та оцінки ефективності маркетингових дій. Правовою підставою є згода користувача, якщо вона вимагається положеннями щодо cookies.

Інтернет-маркетинг і реклама
Дані, зібрані за допомогою таких інструментів, як Meta Pixel/Facebook Pixel, Google Ads та подібні технології, можуть оброблятися з метою вимірювання ефективності реклами, створення аудиторій і проведення ремаркетингових дій. Правовою підставою є згода користувача.

Безпека сайту та захист від спаму
З метою захисту форм від спаму та зловживань ми можемо використовувати reCAPTCHA. Технічні дані можуть оброблятися з метою забезпечення безпеки сайту та запобігання автоматичним надсиланням. Правовою підставою є законний інтерес Адміністратора, тобто ст. 6 п. 1 літ. f GDPR, а в частині cookies або подібних технологій — згода користувача, якщо вона вимагається.

Бухгалтерські та податкові обов’язки
Дані, необхідні для виставлення рахунку-фактури та ведення розрахунків, ми обробляємо з метою виконання правових обов’язків, покладених на Адміністратора, тобто ст. 6 п. 1 літ. c GDPR.

Пред’явлення або захист від претензій
Дані також можуть оброблятися з метою встановлення, пред’явлення або захисту від претензій. Правовою підставою є законний інтерес Адміністратора, тобто ст. 6 п. 1 літ. f GDPR.

4. Добровільність надання даних

Надання даних є добровільним, але може бути необхідним для обслуговування запиту, надсилання розсилки, запису на візит, аналізу анкети або реалізації послуги.

У випадку анкети щодо дитини просимо надавати лише дані, необхідні для оцінки звернення та підготовки підтримки.

5. Дані дітей

У зв’язку з характером послуг Адміністратор може обробляти дані дітей, зокрема дані щодо їхнього здоров’я, розвитку та функціонування. Дані дітей повинні передаватися виключно одним із батьків, законним опікуном або іншою особою, уповноваженою діяти від імені дитини.

6. Одержувачі даних

Персональні дані можуть передаватися суб’єктам, які підтримують Адміністратора у веденні сайту та наданні послуг, зокрема:

постачальникам хостингу та IT-послуг,
постачальникам електронної пошти,
постачальникам системи розсилки,
суб’єктам, що обслуговують контактні форми,
Google — у сфері Google Analytics, Google Tag Manager, Google Ads і reCAPTCHA,
Meta Platforms — у сфері Meta Pixel/Facebook Pixel,
суб’єктам, що надають бухгалтерські послуги,
особам, які співпрацюють при обслуговуванні звернень, консультацій і терапії,
юридичним фірмам або консультантам, якщо це буде необхідно для захисту прав Адміністратора.

Дані також можуть бути надані державним органам, якщо такий обов’язок випливає з положень законодавства.

7. Передача даних за межі Європейської економічної зони

У зв’язку з використанням інструментів Google, Meta або інших технологічних постачальників дані можуть оброблятися за межами Європейської економічної зони.

У такому випадку передача даних здійснюється на підставі механізмів, передбачених GDPR, зокрема рішень про належний рівень захисту, стандартних договірних положень або інших гарантій, передбачених законодавством.

8. Строк зберігання даних

Дані ми обробляємо протягом періоду, необхідного для реалізації мети, для якої вони були зібрані.

Дані з контактної форми ми зберігаємо протягом часу, необхідного для обслуговування запиту, а також протягом періоду, необхідного для захисту від можливих претензій.

Дані, пов’язані із записом на візит, консультацією, терапією або анкетою, ми зберігаємо протягом часу, необхідного для обслуговування звернення, реалізації послуги, а також протягом періоду, передбаченого законодавством або обґрунтованого захистом від претензій.

Дані для розсилки ми зберігаємо до моменту відкликання згоди або відписки від розсилки.

Бухгалтерські та фактурні дані ми зберігаємо протягом періоду, передбаченого податковим і бухгалтерським законодавством.

Дані, зібрані за допомогою cookies, ми зберігаємо протягом періоду, що випливає з налаштувань відповідного cookie-файлу, інструменту або до моменту відкликання згоди користувачем.

9. Права користувача

Особа, якої стосуються дані, має право на:

доступ до своїх даних,
виправлення даних,
видалення даних,
обмеження обробки,
перенесення даних,
подання заперечення проти обробки,
відкликання згоди в будь-який момент, якщо дані обробляються на підставі згоди,
подання скарги до Голови Управління захисту персональних даних.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Для реалізації прав необхідно зв’язатися з Адміністратором за адресою: kontakt@neurospectrum.com.pl.

10. Cookies та подібні технології

Сайт використовує файли cookies та подібні технології.

Cookies можуть використовуватися, зокрема, з метою:

забезпечення належної роботи сайту,
запам’ятовування налаштувань користувача,
ведення статистики та аналітики,
вимірювання ефективності реклами,
проведення маркетингових і ремаркетингових дій,
захисту форм від спаму та зловживань.

На сайті можуть використовуватися власні cookies та cookies зовнішніх суб’єктів, зокрема Google і Meta.

Користувач може керувати згодами на cookies за допомогою банера cookies, доступного на сайті, а також налаштувань свого інтернет-браузера.

Cookies, необхідні для роботи сайту, можуть використовуватися без згоди користувача. Аналітичні, рекламні та маркетингові cookies використовуються після отримання згоди користувача, якщо така згода вимагається законодавством.

11. Зовнішні інструменти

На сайті можуть використовуватися такі зовнішні інструменти:

Google Analytics — для аналізу трафіку на сайті та створення статистики.

Google Tag Manager — для керування скриптами та тегами на сайті.

Google Ads — для проведення та вимірювання ефективності рекламних кампаній.

Meta Pixel/Facebook Pixel — для вимірювання ефективності реклами, ремаркетингу та створення аудиторій.

reCAPTCHA — для захисту форм від спаму та автоматичних надсилань.

Обсяг даних, що обробляються постачальниками цих інструментів, залежить від налаштувань сайту, налаштувань браузера користувача та згод, наданих користувачем.

12. Профілювання

У зв’язку з використанням рекламних інструментів Google і Meta може відбуватися профілювання користувачів для потреб аналізу ефективності реклами, ремаркетингу та підбору рекламного контенту.

Адміністратор не приймає щодо користувачів рішень, заснованих виключно на автоматизованій обробці, які спричиняли б для них правові наслідки або подібним чином істотно на них впливали.

13. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи, спрямовані на захист персональних даних від несанкціонованого доступу, втрати, знищення, зміни або розкриття.

Доступ до даних мають виключно уповноважені особи та суб’єкти, з якими Адміністратор співпрацює в обсязі, необхідному для реалізації послуг.

14. Зміни Політики конфіденційності

Політика конфіденційності може оновлюватися у разі змін у роботі сайту, використовуваних інструментах, положеннях законодавства або способах обробки даних.

Актуальна версія Політики конфіденційності доступна на вебсайті Адміністратора.