- Wersja
- 1.0
- Obowiązuje od
- 20 sierpnia 2026
Ta polityka opisuje, kto przetwarza Twoje dane osobowe w związku z korzystaniem z serwisu www.oowit.pl i z usług Ośrodka, w jakim celu, na jakiej podstawie prawnej, jak długo i jakie masz w związku z tym prawa. Jest realizacją obowiązku informacyjnego z art. 13 i 14 rozporządzenia RODO.
Osobny dokument — Klauzula informacyjna dla pacjentów — opisuje przetwarzanie danych o zdrowiu przy umawianiu i realizacji wizyty. Zasady stosowania plików cookies opisuje Polityka cookies.
1. Administrator danych
Administratorem Twoich danych osobowych jest Otwocki Ośrodek Wsparcia Rodziny, Diagnozy i Terapii Sp. z o.o. z siedzibą w Otwocku, ul. Hugona Kołłątaja 1, 05-402 Otwock, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001220592, NIP 5322123981, REGON 543881767.
Kontakt w sprawach ochrony danych: recepcja@oowit.pl, telefon 600 008 775, adres korespondencyjny jak wyżej.
Ośrodek nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych i realizacji Twoich praw skontaktuj się z Ośrodkiem pod powyższymi danymi.
2. Jakie dane przetwarzamy
- Dane rezerwacji wizyty: imię i nazwisko, adres e-mail, numer telefonu, a w przypadku rezerwacji dla osoby małoletniej także imię dziecka oraz dane przedstawiciela ustawowego.
- Dane o zdrowiu: informacje wynikające z wybranej usługi, przebiegu wizyty i dokumentacji terapeutycznej. Ich przetwarzanie opisuje szczegółowo Klauzula informacyjna dla pacjentów.
- Dane płatności: kwota, tytuł i status transakcji. Ośrodek nie przetwarza i nie przechowuje danych Twojej karty płatniczej ani danych logowania do bankowości — trafiają one wyłącznie do operatora płatności.
- Dane z formularza kontaktowego: imię, adres e-mail, treść wiadomości.
- Dane techniczne: adres IP, rodzaj przeglądarki i urządzenia, informacje o sposobie korzystania z serwisu — w zakresie opisanym w Polityce cookies.
- Zgody: treść złożonych oświadczeń, wersja dokumentów oraz data i godzina ich złożenia.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Umówienie i realizacja wizyty | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas współpracy, a następnie do upływu terminu przedawnienia roszczeń |
| Przetwarzanie danych o zdrowiu | art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda | do wycofania zgody, nie dłużej niż do upływu terminu przedawnienia roszczeń |
| Rozliczenie płatności, faktury, księgowość | art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Obsługa reklamacji i dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń |
| Odpowiedź na wiadomość z formularza kontaktowego | art. 6 ust. 1 lit. f RODO — prowadzenie korespondencji | do zakończenia sprawy, nie dłużej niż 12 miesięcy |
| Informacje o naborach do grup, warsztatów i kursów | art. 6 ust. 1 lit. a RODO — zgoda | do wycofania zgody |
| Cookies analityczne i bezpieczeństwo serwisu | art. 6 ust. 1 lit. a i lit. f RODO | zgodnie z Polityką cookies |
Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie da się umówić wizyty ani zrealizować usługi. Zgoda marketingowa jest w pełni dobrowolna i nie warunkuje możliwości umówienia wizyty; powiadomienia dotyczące samej wizyty wysyłamy w ramach realizacji umowy.
4. Odbiorcy danych
Twoje dane powierzamy wyłącznie podmiotom, które przetwarzają je na nasze polecenie, na podstawie umowy powierzenia i w zakresie niezbędnym do świadczenia usługi:
- PayPro S.A. (system Przelewy24) — obsługa płatności online. PayPro S.A. jest wobec danych transakcyjnych odrębnym administratorem.
- Dostawca hostingu serwisu — udostępnienie strony internetowej i systemu rezerwacji.
- Dostawca bazy danych — przechowywanie danych rezerwacji; dane utrzymywane są w centrum danych na terenie Unii Europejskiej.
- Dostawca poczty transakcyjnej — wysyłka potwierdzeń, przypomnień i informacji o odwołaniu wizyty.
- Podmioty uprawnione na podstawie przepisów prawa — na ich żądanie i w zakresie, jaki przepisy przewidują.
Część dostawców technicznych ma siedzibę poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń udostępniamy na żądanie.
Danych nie sprzedajemy i nie udostępniamy w celach marketingowych podmiotom trzecim.
5. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
- usunięcia danych — w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek prawny ciążący na Ośrodku ani konieczność ustalenia lub dochodzenia roszczeń,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Żądanie zgłoś na adres recepcja@oowit.pl albo pisemnie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.
6. Brak profilowania i decyzji automatycznych
Twoje dane nie są wykorzystywane do profilowania ani do podejmowania decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Sprawę zwrotu po anulowaniu wizyty rozpatruje uprawniona osoba z Ośrodka, zgodnie z § 7 Regulaminu. Zatwierdzony zwrot płatności Przelewy24 może zostać zlecony operatorowi automatycznie; wpłaty ze starego systemu są rozliczane ręcznie.
7. Bezpieczeństwo danych
- Połączenie z serwisem jest szyfrowane (HTTPS).
- Dostęp do danych w systemie Ośrodka jest przypisany do roli — pracownik widzi wyłącznie dane niezbędne do wykonywania swoich obowiązków.
- Notatki terapeutyczne są dostępne wyłącznie dla Specjalisty, który je sporządził.
- Operacje na danych rezerwacji i płatności są rejestrowane w dzienniku zdarzeń.
- Dane transmitowane do operatora płatności zabezpieczone są podpisem kryptograficznym.
8. Pliki cookies
Serwis wykorzystuje pliki cookies niezbędne do działania oraz — wyłącznie za Twoją zgodą — cookies analityczne. Zgodę możesz zmienić lub wycofać w każdej chwili odnośnikiem „Ustawienia cookies" w stopce serwisu. Szczegóły opisuje Polityka cookies.
9. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, zakres usług albo narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna w serwisie, wraz z numerem wersji i datą obowiązywania widocznymi na górze strony.