Ochrana osobných údajov

1. Prevádzkovateľ

CarePsyche s. r. o.

Sídlo: Bauerova 1205/7, 040 23 Košice – mestská časť Sídlisko KVP

IČO: 57480192

DIČ: 2122786644

Zápis: Obchodný register Mestského súdu Košice, oddiel: Sro, vložka č. 65321/V

Kontaktný e-mail: psycholog.carepsyche@gmail.com

2. Aké údaje spracúvam

V závislosti od toho, ako so mnou komunikujete, môžem spracúvať:

• Rezervačný formulár: meno, e-mail, telefónne číslo, dôvod konzultácie.
• Klientský portál: e-mail, história sedení, zostatok balíčkov.
• Vzdelávania (workshopy): e-mail, meno, história účasti na workshopoch, osvedčenia o absolvovaní, dátum registrácie.
• Recenzie: hodnotenie, text recenzie, krstné meno a vekový rozsah (ak udelíte súhlas so zverejnením).
• Platby: fakturačné údaje spracúvané prostredníctvom platobnej brány Stripe — čísla kariet nevidím ani neukladám.
• Komunikácia: obsah e-mailov a správ, ktoré mi pošlete.

3. Účel spracovania

• Poskytovanie online konzultácií a súvisiacich služieb.
• Správa klientského účtu a balíčkov sedení.
• Organizácia a správa vzdelávacích workshopov (registrácia, potvrdenie účasti, zasielanie pripomienok, generovanie osvedčení o absolvovaní).
• Zasielanie transakčných e-mailov súvisiacich s workshopmi (potvrdenie registrácie, pripomienka pred konaním).
• Spracovanie platieb a vystavenie dokladov.
• Komunikácia s vami (odpovede na správy, zasielanie potvrdení).
• Zobrazenie recenzií na webovej stránke (len so súhlasom klienta).
• Plnenie zákonných povinností (účtovníctvo, daňové predpisy).

4. Právny základ

• Plnenie zmluvy — údaje potrebné na poskytnutie služby, ktorú ste si objednali.
• Oprávnený záujem — zabezpečenie funkčnosti webu a ochrana pred zneužitím.
• Zákonná povinnosť — účtovné a daňové predpisy.
• Súhlas — ak sa prihlásite na newsletter alebo poskytnete údaje nad rámec nevyhnutného, spracúvam ich na základe vášho výslovného súhlasu.

5. Príjemcovia údajov

Vaše údaje nepredávam tretím stranám. Na prevádzku služby využívam:

• Supabase (databáza a autentifikácia) — servery v EÚ.
• Stripe (platobná brána) — certifikovaný podľa PCI DSS.
• Cloudflare Pages (hosting webu).
• Cloudflare Turnstile (ochrana formulárov pred automatizovaným zneužitím/spamom) — overuje, že formulár odosiela človek. Spracúva sa v súlade s Cloudflare Turnstile Privacy Addendum (otvára sa v novom okne).
• Resend (poskytovateľ e-mailových služieb) — zasielanie transakčných e-mailov (potvrdenia registrácií, pripomienky pred workshopmi).
• Google Analytics (Google Ireland Limited) — anonymizované meranie návštevnosti, len s vaším súhlasom (viac v časti 9).

S každým sprostredkovateľom je uzatvorená zmluva o spracovaní údajov (DPA).

6. Doba uchovávania

• Údaje klientského účtu — po dobu trvania zmluvného vzťahu a 3 roky po jeho ukončení.
• Fakturačné a platobné údaje — 10 rokov (zákonná povinnosť).
• Údaje o účasti na workshopoch a osvedčenia — 5 rokov od absolvovania (dokladovanie vzdelávacích aktivít).
• Komunikácia — 3 roky od posledného kontaktu.

Po uplynutí doby uchovávania sú údaje bezpečne vymazané.

7. Vaše práva

Podľa GDPR máte právo:

• na prístup k svojim údajom,
• na opravu nesprávnych údajov,
• na vymazanie údajov („právo byť zabudnutý"),
• na obmedzenie spracovania,
• na prenosnosť údajov,
• namietať proti spracovaniu,
• kedykoľvek odvolať súhlas (bez vplyvu na zákonnosť predchádzajúceho spracovania).

Pre uplatnenie práv ma kontaktujte na: psycholog.carepsyche@gmail.com

8. Bezpečnosť údajov

Prijímam primerané technické a organizačné opatrenia na ochranu vašich údajov — šifrovaná komunikácia (HTTPS), zabezpečený prístup do systémov, minimalizácia údajov.

9. Cookies a analytika

Nevyhnutné cookies: používam technické cookies potrebné pre fungovanie klientského portálu (prihlásenie). Tieto sú nevyhnutné a nevyžadujú súhlas.

Analytické cookies: s vaším súhlasom používam službu Google Analytics 4 (poskytovateľ Google Ireland Limited) na meranie návštevnosti a zlepšovanie obsahu webu. Po udelení súhlasu sa meranie vykonáva štandardne, vrátane analytických cookies.

Ak súhlas neudelíte, neukladajú sa žiadne cookies ani identifikátory. Prostredníctvom technológie Google Consent Mode v2 sa v takom prípade odosielajú len anonymné a agregované signály (bez cookies a bez možnosti vás identifikovať), z ktorých sa modeluje približná návštevnosť. Tieto signály neumožňujú sledovanie jednotlivca.

Súhlas môžete kedykoľvek odvolať vymazaním cookies a údajov stránky vo vašom prehliadači, prípadne opätovným zobrazením cookie lišty po vymazaní lokálneho úložiska. Viac o spracovaní údajov v Google Analytics: policies.google.com/privacy (otvára sa v novom okne).

10. Dozorný orgán

Ak nie ste spokojní so spracovaním vašich údajov, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk (otvára sa v novom okne)).

11. Záverečné ustanovenia

Tieto zásady ochrany osobných údajov sú platné od ich zverejnenia na webovej stránke. Vyhradzujem si právo ich kedykoľvek aktualizovať, pričom aktuálne znenie bude vždy dostupné na tejto stránke.