POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Conținut:

Politica de prelucrare a datelor cu caracter personal

Acord de procesare a datelor cu caracter personal

Noi suntem Hedepy s.r.o., societatea cu răspundere limitată cu ID-ul: 09206281, ID-ul TVA: CZ09206281, având sediul înregistrat la adresa: V tišině 474/3, Bubeneč, 160 00 Praga, Republica Cehă, e-mail: podpora@hedepy.cz, înregistrată în Registrul Comercial Ceh, menținut de Curtea Municipală din Praga sub numărul de fișier C 332559 („Hedepy” sau „noi”). Operăm o platformă disponibilă la adresa www.hedepy.cz („Site-ul”). Prin intermediul Site-ului, clienții pot rezerva o sesiune cu un terapeut. Terapeuții pot utiliza Site-ul pentru a se conecta cu clienții lor. Vizitatorii pot accesa site-ul și pot naviga în informațiile despre sănătatea mentală. Am pregătit această Politică de Confidențialitate pentru a-i informa pe toți cum procesăm datele lor.

Pe scurt, în scopul acestei Politici de Confidențialitate:

– clientul este o persoană care utilizează Site-ul pentru rezervarea și participarea la sesiuni cu terapeuți;

– terapeutul este un antreprenor care utilizează Site-ul pentru a se conecta cu clienții săi;

– vizitatorul este un utilizator care navighează pe Site.

Procesăm datele lor personale în conformitate cu legislația aplicabilă, în special Regulamentul (UE) nr. 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul General privind Protecția Datelor) („Regulamentul”).

De ce procesăm datele dumneavoastră ca operator de date?

Suntem operatorul de date cu caracter personal, adică noi decidem care sunt scopurile și metodele de prelucrare a datelor cu caracter personal.

Vom prelucra datele dvs. personale în scopurile stabilite mai jos și pentru perioada de prelucrare menționată mai jos.

Dorim să vă asigurăm că, în timpul prelucrării datelor dvs. personale, nu folosim nicio decizie individuală automată din partea Hedepy în sensul articolului 22 din Regulament. Aceasta înseamnă situațiile în care prelucrarea datelor cu caracter personal are loc exclusiv automat (fără intervenția umană) și are consecințe legale pentru dvs., de exemplu, prin sisteme de informare automate, programe web și alte software-uri.

A. Clienți. Dacă rezervați și participați la o sesiune prin Platformă în calitate de client:

Procesăm următoarele date:

• Detaliile de contact ale dvs.: numele și prenumele (dacă sunt furnizate), numărul de telefon și adresa de e-mail;
• Detalii de facturare și bancare (dacă plătiți sesiunea singuri): date personale care apar în facturi, informații despre plăți și starea acestora, informații despre metoda de plată;
• Alte informații despre dvs.: alte informații și date personale legate de contractul pe care îl încheiem împreună și de comunicarea noastră reciprocă;
• Informații despre feedback-ul dvs. pentru terapeuți;
• Informații despre evaluarea terapeuților, dacă furnizați;
• Informații din sistemul de rezervări – datele sesiunilor, anularea sesiunilor, comunicarea între clienți și terapeuți (cu excepția sesiunilor de terapie sau consultațiilor prin chat în sine), rezultatele testelor de autoevaluare disponibile prin intermediul Site-ului, etc .;
• Informații despre angajatorul dvs. dacă utilizați serviciile noastre ca beneficiu pentru angajați.

Pentru evitarea oricăror neclarități, dorim să subliniem că:

(a) Hedepy nu are acces la videoconferința cu terapeutul dvs., nici nu primim informații despre dvs. de la terapeut, ci doar confirmarea că sesiunea a avut loc/n-a avut loc (prin urmare, doar terapeutul dvs. este responsabil pentru datele cu caracter personal furnizate în timpul sesiunii); și

(b) Hedepy nu are acces la informațiile cardului dvs. de credit dacă plătiți orice sumă prin intermediul Site-ului (administratorul este ComGate Payments a.s. sau Stripe, Inc.) – noi primim doar informații despre faptul dacă plata a fost efectuată/n-a fost efectuată.

În funcție de faptul dacă comandați serviciile pentru dvs. sau le folosiți ca beneficiu pentru angajați, Hedepy poate fi furnizorul sau agentul serviciilor oferite (consultări) – puteți găsi mai multe informații în termenii și condițiile clienților disponibile pe Site. Cu toate acestea, în contextul prelucrării datelor cu caracter personal, Hedepy și terapeutul individual sunt întotdeauna controlorii independenți ai datelor dvs. cu caracter personal legate de furnizarea serviciilor, doar dacă înregistrăm angajatorul dvs. (în scopul verificării adresei dvs. de e-mail) și dacă înregistrăm documente pentru plățile dvs. în registrele contabile.

După cum am menționat mai sus, Hedepy, în calitate de controlor al datelor cu caracter personal, nu procesează nicio informație sensibilă a clientului, de exemplu, informații despre starea dvs. de sănătate sau sesiuni recomandate, orientare sexuală sau tratament. Relația dintre dvs. ca client și terapeut este o relație confidențială, iar toate informațiile sensibile sunt procesate/pot fi procesate doar de terapeut, care este obligat de Codul Asociației Europene a Psihoterapeuților, precum și de confidențialitatea contractuală strictă. În cazul în care decideți împreună cu terapeutul să înregistrați sesiunea, compania noastră nu va avea și nu va avea acces la înregistrare.

Procesăm datele dvs. conform descrierii din acest tabel:

B. Terapeuți. Dacă utilizați Site-ul ca terapeut:

Procesăm următoarele date:

• Detaliile de contact ale dvs.: numele și prenumele, numărul de telefon și adresa de e-mail;
• Detalii de facturare și bancare: date personale care apar în facturi, informații despre plățile primite sau emise, informații despre metoda de plată;
• Educația și experiența dvs.: date personale referitoare la diploma și alte studii, informații despre durata practicii dvs.;
• Alte informații: alte informații și date personale legate de contractul pe care îl încheiem împreună și de comunicările noastre reciproc;
• Informații din sistemul de rezervări – datele sesiunilor, anularea sesiunilor, comunicarea între clienți și terapeuți (cu excepția sesiunilor de terapie sau consultațiilor prin chat în sine), etc.

C: Vizitatorii. Dacă vizitați Site-ul fără înregistrare:

Procesăm următoarele date:

• Detaliile dvs. de contact: e-mail;
• Informații despre vizita dvs. pe Site conform Politicii noastre de Cookie-uri.

Cui transmitem datele dvs. personale?

Utilizăm serviciile Twilio Inc. pentru a asigura o conexiune sigură între client și terapeut. Compania noastră a ales o companie americană pentru securitatea ridicată a sistemului și standardele ridicate în ceea ce privește protecția datelor, complet în conformitate cu Regulamentul. Twilio Inc. s-a alăturat Programului DPF impus de Comisia Federală de Comerț din SUA și de Departamentul de Transport din SUA. Prin aderarea la acest program, Twilio Inc. a acceptat condițiile stricte pentru prelucrarea datelor cu caracter personal în conformitate cu Regulamentul și s-a angajat să le respecte. Puteți verifica că Twilio Inc. s-a alăturat programului aici.

În plus, plata pentru sesiunile individuale este organizată de ComGate Payments a.s. și Stripe, Inc., care sunt controlorii datelor dvs. personale și ne transmit numai informații dacă plata a fost efectuată/nu a reușit. Ei nu ne transmit niciuna dintre datele dvs. de plată.

În cadrul activităților Hedepy, și alte entități ne ajută cu prelucrarea datelor cu caracter personal, în special în domeniul suportului IT, gestionării stocării în cloud sau gestionării găzduirii web, în mod specific, colaborăm cu următoarele entități:

• Google Ireland Ltd, operatorul contului dvs. Google, pe care îl puteți folosi și pentru înregistrarea pe site-ul nostru. Google ne ajută de asemenea să procesăm cookie-urile. Puteți găsi mai multe informații despre modul în care Google procesează datele dvs. personale aici.
• Meta Platforms Inc., care operează rețeaua socială Facebook și prin intermediul căreia vă puteți înregistra și pe site-ul nostru. Meta Platforms ne ajută, de asemenea, să procesăm cookie-urile. Informații despre modul în care Meta Platforms procesează datele dvs. personale pot fi găsite aici.
• Formagrid Inc., cu sediul în 799 Market St Fl 8 San Francisco, CA 94103, Statele Unite ale Americii, care administrează platformele Airtable pe care le utilizăm pentru îmbunătățirea fluxului nostru de lucru;
• TYPEFORM SL, cu sediul în C/ Can Rabia 3-5, etajul 4, 08017 – Barcelona, Spania, care administrează platforma Typeform pe care o utilizăm pentru lucrul cu datele;
• Freshworks Inc., cu sediul în San Mateo, 2950 S Delaware St Suite 201, Statele Unite ale Americii, care administrează platforma Freshdesk pe care o utilizăm pentru îmbunătățirea suportului nostru pentru clienți;
• airSlate Inc., cu sediul în 2901 West Coast Highway Newport Beach, CA 92663, Statele Unite ale Americii, care administrează platforma SignNow pentru semnătura online a documentelor;
• Celonis, Inc., cu sediul în One World Trade Center 87th Floor New York, NY 10007, Statele Unite ale Americii, care administrează platforma make pe care o utilizăm pentru a ține pasul cu sarcinile și fluxul nostru de lucru;
• SendPulse Inc., cu sediul în 119 W 24th St Fl 4, New York City, New York, 10011, Statele Unite ale Americii, și Mailgun Technologies Inc, cu sediul în 12 E Pecan St.#1135 San Antonio Texas 78205, Statele Unite ale Americii, care ne ajută să trimitem buletinele noastre informative;
• DigitalOcean Holdings, Inc., cu sediul în 101 Avenue of the Americas 10th Floor New York, NY 10013, Statele Unite ale Americii, care ne furnizează soluții cloud;
• ABRA Software a.s., cu sediul în Jeremiášova 1422/7b, Stodůlky, 155 00 Praha 5, Republica Cehă, care ne furnizează sisteme de planificare a resurselor întreprinderii (ERP);
• UnicornsLab s.r.o., cu sediul în Skřivanova 334/4, Ponava, 602 00 Brno, Republica Cehă, care gestionează campaniile noastre online;
• LCG New Media s.r.o., cu sediul în Pernerova 659/31a, Karlín, 186 00 Praha 8, Republica Cehă, care ne ajută cu activitățile noastre de marketing.

Vă recomandăm să vă familiarizați cu politica noastră de confidențialitate înainte de a vă conecta pentru prima dată la o sesiune.

Dacă angajatorul dvs. vă permite să utilizați Hedepy, vrem să vă asigurăm că nu transmitem niciuna dintre datele dvs. personale angajatorului dvs., ci doar date agregate despre numărul total de sesiuni și valoarea nominală totală a sesiunilor solicitate.

Desigur, și terapeutul dvs. are acces la datele dvs. personale și este singurul controlor al datelor dvs.

Cum protejăm datele dvs. personale?

Compania noastră pune accentul pe confidențialitatea consultațiilor și securitatea datelor dvs. Am adoptat un standard ridicat de cerințe de securitate pentru sisteme și persoanele care colaborează cu noi. Măsurile principale includ:

• Cerințe de înalt nivel pentru terapeuți și profesionalismul acestora, inclusiv cerințele pentru securizarea informațiilor despre dvs. specificate în contractul pe care îl încheiem cu terapeuții;
• Măsuri organizaționale și tehnice pentru securizarea sistemului de rezervare și a videoconferințelor, cum ar fi verificarea, anonimizarea, accesul autorizat doar, securitatea serverului, monitorizarea, acordurile de nivel de serviciu (SLA-uri);
• Minimalizarea datelor procesate și a persoanelor cu acces la date;
• Confidențialitatea tuturor persoanelor care au acces la sistemul de rezervare.

Care sunt drepturile dvs.?

Dreptul la plângere: Dacă considerați că, în ciuda celor mai bune eforturi ale noastre, încălcăm legislația privind protecția datelor, aveți posibilitatea de a contacta Oficiul român pentru protecția datelor cu caracter personal, www.dataprotection.ro, tel.+40.318.059.211, +40.318.059.212, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania.

În plus, aveți și următoarele drepturi:

• În special, aveți dreptul să solicitați informații: ne puteți întreba, după caz, ce date personale procesăm și orice altceva legat de datele dvs. personale și care nu este deja răspuns mai sus.
• Dreptul la rectificare/completare: Dacă adresa dvs. de e-mail, numărul de telefon sau numele dvs. s-au schimbat, vă rugăm să ne contactați la contactul de mai jos și vom fi încântați să corectăm sau să completăm detaliile dvs. de contact.
• Dreptul de obiecție privind prelucrarea: Dacă considerați că procesăm datele personale în încălcarea protecției datelor dvs. personale și a condițiilor legale de protecție a datelor personale, puteți solicita o explicație, să cerem eliminarea situației astfel creată, în special puteți solicita blocarea datelor personale sau distrugerea datelor personale.
• Dreptul la portabilitate: ne puteți solicita și vă vom trimite o declarație a datelor dvs. personale în format electronic.
• Dreptul la ștergere: Puteți solicita ștergerea datelor dvs. personale în orice moment. Ne vom conforma cu plăcere, dacă nu există motive legale pentru prelucrarea ulterioară.

Și unde puteți exercita aceste drepturi?

Suntem încântați să fim în contact cu dvs. și să încercăm să rezolvăm plângerile, solicitările sau reclamațiile dvs. cât mai rapid posibil.

Ne puteți contacta la suport@hedepy.ro, la adresa noastră listată în antet. Suntem disponibili și la + 40 748 946 012 și pe chat online https://hedepy.ro/.

Această politică de confidențialitate intră în vigoare la 1 ianuarie 2024.

Mulțumim pentru interesul acordat newsletter-elor noastre. Avem nevoie de consimțământul dumneavoastră pentru a putea și fi permis să vă trimitem newsletter-ele noastre.

Cine va procesate datele cu caracter personal?

Noi, Hedepy s.r.o., cu sediul în V Tišině 474/3, Bubeneč, 160 00 Praga 6, Republica Cehă, ID No. 092 06 281, înregistrată în registrul comercial ținut de Curtea Municipală din Praga, dosarul nr. C 332559, vom procesa datele dvs. personale. Dacă doriți să ne contactați, vă rugăm să ne trimiteți un e-mail la adresa suport@hedepy.ro în orice moment.

Când vă vom contacta? Ce vă vom transmite și de ce? Vă vom contacta pentru a vă trimite newsletter-ele noastre prin e-mail. În mesajul nostru, vă vom informa că, în cazul în care ați acordat consimțământul pentru prelucrarea datelor dvs. personale și pentru a vă trimite newsletter-ele noastre (comunicare comercială), vă vom trimite aceste newsletter-e prin e-mail. În acest scop, avem nevoie de adresa dvs. de e-mail, pe care o furnizați prin această modalitate și, în același timp, ne acordați consimțământul pentru prelucrarea datelor dvs. personale conform acestor reguli și politicii noastre de confidențialitate.

Vom folosi adresa dvs. de e-mail pentru a vă trimite newsletter-ele noastre pe o perioadă de 3 ani, cu excepția cazului în care vă dezabonați mai devreme sau retrageți consimțământul în alt mod (de exemplu, printr-un e-mail).

Dacă nu mai doriți să vă trimitem mesaje?

Puteți să vă dezabonați cu ușurință de la newsletter-e în orice moment, trimițând un e-mail la adresa noastră de contact sau făcând clic pe link-ul din newsletter-ul pe care vi-l trimitem. Vom șterge adresa dvs. de e-mail din baza noastră de date de contact. Cu toate acestea, dacă stocăm datele dvs. personale în alte baze de date (de exemplu, dacă sunteți utilizator al platformei noastre), putem păstra aceste date personale. Putem păstra datele personale pe care le procesăm pe baza unui titlu legal diferit de consimțământul dvs. (de exemplu, pentru a îndeplini obligațiile noastre legale). Retragerea consimțământului dvs. nu afectează legalitatea prelucrării datelor dvs. înainte de retragere.

Cine ne poate ajuta cu procesarea datelor?

Următoarele persoane și entități ne ajută să trimitem newsletter-ele noastre:

•  SendPulse Inc., cu sediul la 119 W 24th St Fl 4, New York City, New York, 10011, Statele Unite ale Americii.
• Mailgun Technologies Inc, cu sediul la 12 E Pecan St. #1135 San Antonio Texas 78205, Statele Unite ale Americii.

Ce drepturi aveți?

Aveți dreptul să depuneți o plângere: Dacă considerați că, în ciuda eforturilor noastre, încălcăm legislația privind protecția datelor, puteți contacta Oficiul român pentru protecția datelor cu caracter personal, www.dataprotection.ro, tel.+40.318.059.211, +40.318.059.212, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania.

În plus, aveți următoarele drepturi:

• Puteți să ne cereți să vă informăm despre datele personale pe care le procesăm despre dumneavoastră și, dacă ne solicitați acest lucru, trebuie să vă oferim acces la acestea.
• Dacă adresa dvs. de e-mail s-a schimbat, vă rugăm să ne contactați la adresa de contact de mai jos și vom fi bucuroși să corectăm sau să completăm datele dvs. personale.
• Dacă considerați că, în timp ce procesăm datele dvs. personale, încălcăm mijloacele de protecție a datelor personale și obligațiile legale privind protecția datelor personale, puteți solicita o explicație, puteți solicita să înlăturăm situația astfel creată, în special, puteți solicita blocarea prelucrării datelor personale sau distrugerea datelor personale.
• Suntem, de asemenea, obligați să ștergem datele dvs. personale sau să restricționăm prelucrarea acestora în anumite condiții, dacă ne solicitați acest lucru.
• În anumite condiții, în special dacă procesăm automat datele dvs., aveți dreptul de a primi datele personale care vă privesc într-un format structurat, utilizat în mod obișnuit și lizibil de către o entitate tehnică și aveți dreptul de a transfera aceste date către un alt operator de date.

Cum puteți exercita aceste drepturi?

Ne bucurăm să fim în contact cu dumneavoastră și să încercăm să rezolvăm plângerile sau solicitările dumneavoastră cât mai rapid posibil.

Ne puteți contacta printr-un e-mail la adresa suport@hedepy.ro, la adresa noastră listată în antet. Suntem, de asemenea, disponibili la numărul de telefon + 40 748 946 012 și pe chat online https://hedepy.ro/