Polityka prywatności i RODO

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego nexself.pl oraz pacjentów kliniki NexSelf w Poznaniu i Suchym Lesie.

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest NexSelf z siedzibą w Poznaniu przy ul. Osiedle Przyjaźni 133.

2. Zakres zbieranych danych

Przetwarzamy dane podawane w formularzu kontaktowym (imię, adres e-mail, numer telefonu, szczegóły zapytania, wybór usługi i lokalizacji), a w przypadku zapytań firmowych również nazwę firmy lub organizacji, stanowisko osoby kontaktowej i wielkość organizacji. Przetwarzamy także informacje wspierane przez asystenta AI (tylko w przypadku wyrażenia wyraźnej zgody na to subtelne narzędzie).

3. Cel i podstawa prawna przetwarzania

Twoje dane są przetwarzane na podstawie:

• Art. 6 ust. 1 lit. b RODO — w celu podjęcia działań zmierzających do rezerwacji wizyty i realizacji usług terapeutycznych lub doradczych.
• Art. 6 ust. 1 lit. a RODO — na podstawie Twojej zgody w przypadku wysyłania zapytań przez formularz.
• Art. 9 ust. 2 lit. h RODO — w odniesieniu do danych o zdrowiu przetwarzanych w celach profilaktyki zdrowotnej i opieki medycznej (psychoterapii).

4. Okres przechowywania danych

Dane z formularza kontaktowego są przechowywane przez okres niezbędny do obsługi zapytania i umówienia wizyty, a w przypadku rozpoczęcia współpracy — przez wymagany przepisami prawa medycznego okres przechowywania dokumentacji medycznej (standardowo 20 lat).

5. Prawa użytkownika

Posiadasz prawo dostępu do swoich danych, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia ich przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

6. Bezpieczeństwo i szyfrowanie

Wszystkie dane przesyłane przez stronę internetową są zabezpieczone protokołem SSL. Dane zbierane przez opcjonalnego asystenta AI są w pełni szyfrowane end-to-end za pomocą klucza AES-256. Dostęp do nich ma wyłącznie upoważniony personel medyczny oraz doradczy.