Polityka Prywatności i Plików Cookies

Akademia Vedicum Katarzyna Kłyż – NUYA Centrum Terapeutyczne
ul. Słoneczna 11, 58-400 Kamienna Góra • NIP: 8862785121 • e-mail: kontakt@nuyaterapie.pl
(dalej: „Administrator”, „NUYA”, „my”)

1. Czym jest RODO i dlaczego chronimy Twoje dane?

RODO to powszechnie przyjęty skrót Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych. Od 25 maja 2018 r. przepisy RODO obowiązują również w Polsce.
Poufność danych oraz ochrona prywatności naszych Klientów i Użytkowników to priorytet NUYA. W trosce o bezpieczeństwo danych i w poszanowaniu prawa przyjmujemy niniejszą Politykę, która opisuje jak zbieramy, przetwarzamy i wykorzystujemy dane osobowe.

2. Definicje (zgodnie z RODO)

  • Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO).
  • Przetwarzanie – każda operacja na danych (zbieranie, przechowywanie, udostępnianie, usuwanie itp.) – art. 4 pkt 2 RODO.
  • Administrator – podmiot, który ustala cele i sposoby przetwarzania danych (art. 4 pkt 7 RODO).
  • Użytkownik – osoba korzystająca z naszej strony/serwisu.
  • Polityka – niniejszy dokument.

3. Administrator danych i kontakt

Administratorem Twoich danych jest:
Akademia Vedicum Katarzyna Kłyż – NUYA Centrum Terapeutyczne
ul. Słoneczna 11, 58-400 Kamienna Góra, NIP 8862785121
Kontakt: kontakt@nuyaterapie.pl (w sprawach danych osobowych prosimy pisać na ten adres).
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach RODO kontaktuj się bezpośrednio z Administratorem.

4. Skąd pozyskujemy dane?

  • bezpośrednio od Ciebie (formularz kontaktowy, e-mail, telefon, rejestracja wizyty, newsletter),
  • za pośrednictwem naszej strony i narzędzi internetowych (cookies, statystyki, logi serwera),
  • w procesie świadczenia usług stacjonarnie/online (rejestr, dokumentacja),
  • w wyjątkowych przypadkach – od opiekuna prawnego/pełnomocnika lub innego podmiotu leczniczego w zakresie niezbędnym do zapewnienia ciągłości opieki.

W rekrutacji możemy także pozyskać dane z publicznych profili zawodowych/serwisów rekrutacyjnych – w zakresie adekwatnym do procesu.

5. Jakie dane przetwarzamy?

W zależności od kontekstu:

  • Dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, telefon, adres),
  • Dane dot. relacji z NUYA (historia korespondencji, umawianie/odwoływanie wizyt),
  • Dane rozliczeniowe (np. dane do faktury),
  • Dane z urządzenia (adres IP, typ przeglądarki/urządzenia, statystyki odwiedzin – poprzez cookies),
  • Dane zdrowotne (tylko w procesie usług zdrowotnych – dokumentacja i informacje ujawnione przez Ciebie terapeucie),
  • Dane rekrutacyjne (CV, kwalifikacje, doświadczenie),
  • Wizerunek (wyłącznie, gdy wyrazisz odrębną zgodę).

6. Cele przetwarzania i podstawy prawne

Twoje dane przetwarzamy w następujących celach:

  1. Odpowiedź na zapytanie / kontakt przez formularz lub e-mail

    • podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja z Użytkownikiem),

    • czas: do 12 miesięcy od ostatniego kontaktu lub do skutecznego sprzeciwu.

  2. Umawianie i obsługa wizyt, odwołania, przypomnienia

    • podstawa: art. 6 ust. 1 lit. b RODO (działania przedumowne/wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (organizacja pracy placówki),

    • czas: do 3 lat od ostatniej wizyty/kontaktu, a jeśli dane trafiają do dokumentacji medycznej – zgodnie z przepisami o dokumentacji medycznej (pkt 8).

  3. Świadczenie usług zdrowotnych (psychologicznych/terapeutycznych), prowadzenie dokumentacji

    • podstawa: art. 9 ust. 2 lit. h RODO (opieka zdrowotna) w zw. z ustawą o prawach pacjenta i RPP oraz ustawą o działalności leczniczej; dodatkowo art. 6 ust. 1 lit. c RODO (obowiązek prawny) i lit. b RODO (umowa),

    • czas: 20 lat od ostatniego wpisu (chyba że przepisy przewidują inaczej dla wybranych rodzajów dokumentacji).

  4. Rozliczenia księgowo-podatkowe, archiwizacja

    • podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny, m.in. ustawa o rachunkowości),
    • czas: 5 lat od końca roku podatkowego.

  5. Marketing własny NUYA (newsletter, wydarzenia, treści edukacyjne)

    • podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz – w zakresie dopuszczalnym – art. 6 ust. 1 lit. f RODO (uzasadniony interes – informowanie klientów), przy jednoczesnym spełnieniu wymogów Prawa telekomunikacyjnego i ustawy o świadczeniu usług drogą elektroniczną,

    • czas: do wycofania zgody lub do skutecznego sprzeciwu (w zależności od podstawy).

  6. Statystyka, analityka i poprawa działania strony (cookies, narzędzia analityczne)

    • podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes – rozwój serwisu) oraz – gdy wymagane – art. 6 ust. 1 lit. a RODO (zgoda na cookies/analitykę/marketing),

    • czas: zgodnie z cyklem życia cookies lub do wycofania zgody.

  7. Zapewnienie bezpieczeństwa osób i mienia (monitoring wizyjny w placówce)

    • podstawa: art. 6 ust. 1 lit. f RODO,

    • czas: do 30 dni, a w przypadku zabezpieczenia dowodu – do prawomocnego zakończenia postępowania.

  8. Ustalenie, dochodzenie lub obrona roszczeń

    • podstawa: art. 6 ust. 1 lit. f RODO,

    • czas: do upływu terminów przedawnienia roszczeń.

  9. Rekrutacja

    • podstawa: art. 6 ust. 1 lit. b RODO (działania przedumowne), art. 6 ust. 1 lit. a RODO (udział w przyszłych rekrutacjach/dane wykraczające poza niezbędne), art. 6 ust. 1 lit. f RODO (kontakt, obrona roszczeń),

    • czas: do zakończenia procesu; dla przyszłych rekrutacji – maks. 2 lata lub do wycofania zgody; dla roszczeń – do 6 lat.

7. Media społecznościowe

Przetwarzamy dane w ramach naszych profili w serwisach: Facebook, Instagram, LinkedIn, YouTube, TikTok (jeśli używane). Dane te przetwarzamy w celu prowadzenia profili, komunikacji i marketingu – na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes). Dostawcy tych platform przetwarzają dane na własnych zasadach (prosimy o zapoznanie się z ich politykami prywatności).

8. Odbiorcy danych i transfer poza EOG

Odbiorcami danych mogą być:

  • upoważnieni współpracownicy/terapeuci oraz personel administracyjny NUYA,
  • dostawcy usług IT/hostingu, analityki, marketingu, biuro rachunkowe, kancelarie, podmioty obsługujące rejestrację wizyt – na podstawie umów powierzenia;
  • inne podmioty lecznicze w zakresie niezbędnym do zapewnienia ciągłości leczenia;
  • organy publiczne uprawnione z mocy prawa;
  • ubezpieczyciele (w zakresie roszczeń).
    Zasadniczo nie przekazujemy danych poza EOG. Jeśli byłoby to konieczne (np. narzędzia chmurowe), zastosujemy mechanizmy wymagane przez RODO (decyzja stwierdzająca odpowiedni poziom ochrony/standardowe klauzule umowne KE) i poinformujemy Cię o tym.

9. Czy musisz podać dane?

Podanie danych wymaganych przepisami lub niezbędnych do świadczenia usług jest konieczne – ich brak uniemożliwi realizację usługi. Dane przetwarzane na podstawie zgody (np. newsletter, marketing, wizerunek) są dobrowolne i możesz w każdej chwili wycofać zgodę.

10. Zautomatyzowane decyzje / profilowanie

Nie podejmujemy decyzji wyłącznie w oparciu o zautomatyzowane przetwarzanie danych. Profilowanie może wystąpić wyłącznie w celach marketingowych (np. segmentacja odbiorców) i tylko za Twoją zgodą. Przysługuje Ci prawo sprzeciwu/wycofania zgody.

11. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia (o ile przepisy nie nakazują przechowywania), ograniczenia, przenoszenia, sprzeciwu (w tym wobec marketingu), a także wycofania zgody w dowolnym momencie. Masz też prawo wnieść skargę do Prezesa UODO.

12. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne (szyfrowanie transmisji, kontrola dostępu, zasady upoważnień, kopie zapasowe, umowy powierzenia z dostawcami), aby chronić dane przed nieuprawnionym dostępem, ujawnieniem, utratą lub zniszczeniem.

13. Zmiany Polityki

Możemy aktualizować Politykę w związku ze zmianami prawa, technologii lub funkcjonalności serwisu. Aktualna wersja jest publikowana na naszej stronie. O istotnych zmianach powiadomimy w widoczny sposób (np. banerem/komunikatem).

Polityka plików Cookies

1. Czym są cookies?

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze strony. Nie służą identyfikacji użytkownika, a jedynie jego urządzenia i określonych ustawień.

2. Jakich cookies używamy i po co?

  • Niezbędne (techniczne) – zapewniają podstawowe funkcje serwisu (nawigacja, bezpieczeństwo, obsługa formularzy).
  • Analityczne/statystyczne – pomagają nam zrozumieć, jak korzystasz ze strony (np. Google Analytics), aby ulepszać serwis.
  • Funkcjonalne – zapamiętują Twoje wybory (np. język, preferencje).
  • Marketingowe/remarketingowe – umożliwiają wyświetlanie spersonalizowanych treści reklamowych (np. Meta Pixel/Google Ads) – wyłącznie za Twoją zgodą.

3. Zarządzanie zgodą

Przy pierwszej wizycie wyświetlamy baner cookies z możliwością akceptacji wszystkich, odrzucenia nieobowiązkowych lub zarządzania ustawieniami (w tym szczegółowy wybór kategorii). Zgody możesz w każdej chwili zmienić z poziomu stopki strony („Ustawienia cookies”).
Pamiętaj: zablokowanie cookies może ograniczyć niektóre funkcje serwisu.

4. Czas życia cookies (przykładowo)

  • cookies sesyjne – do zamknięcia przeglądarki,
  • cookies trwałe – zwykle od 1 dnia do 24 miesięcy (dokładny czas zależy od dostawcy narzędzia i ustawień przeglądarki).

5. Narzędzia zewnętrzne

Strona może korzystać z: Google Analytics, Google Ads, Meta (Facebook) Pixel, wtyczek społecznościowych. Dostawcy ci mogą zapisywać własne cookies („cookies podmiotów trzecich”). Sposób przetwarzania danych przez tych dostawców określają ich polityki prywatności.

6. Jak wyłączyć cookies w przeglądarce?

Możesz zablokować/usunąć cookies w ustawieniach przeglądarki (instrukcje dla: Chrome, Firefox, Safari, Edge – w menu „Pomoc”/„Ustawienia”). Dostępne są także narzędzia typu „do not track” i dodatki blokujące śledzenie.

Przewijanie do góry