§ 8.
1. Realizując powyższą Politykę w zakresie ochrony danych osobowych w „Mali Mówcy Centrum Diagnozy i Terapii Twojego Dziecka Izabela Dębińska” dokłada się szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia się, aby dane te były:
1) zbierane dla oznaczonych, zgodnych z prawem celów;
2) merytorycznie poprawne i adekwatne w stosunku do celu, w jakim są przetwarzane;
3) przetwarzane zgodnie z prawem;
4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą oraz nie dłużej niż jest to niezbędne;
5) z dbałością o prawidłowość danych oraz w ilości nie większej niż jest wymagane do określonych celów.

2. Przetwarzanie danych osobowych odbywa się w celu:
1) zawarcia i wykonywania umów w postaci umowy o świadczenie usług terapeutycznych: pomocy psychologicznej, logopedycznej, neurologopedycznej, fizjoterapeutycznej, pedagogicznej, z zakresu terapii integracji sensorycznej poprzez ustalenie diagnozy i zastosowania odpowiedniej terapii oraz realizacji indywidualnie ustalonego programu terapii,;
2) wypełniania obowiązków prawnych, w szczególności obowiązków rachunkowych i księgowych, m.in. wystawiania i przechowywania faktur oraz dokumentów księgowych, prowadzenia spraw kadrowych;
3) wypełnianie obowiązków prawnych związanych z prowadzeniem oraz przechowywaniem danych osobowych zawartych w dokumentach pacjenta, w tym w kartach pacjenta, wywiadzie specjalistycznym, planie terapii i opinii specjalistycznej;
4) realizowania prawnie uzasadnionych interesów Administratora, takich jak dochodzenie roszczeń, postępowań sądowych, arbitrażowych i mediacyjnych;
5) realizowania działań statystycznych i analitycznych oraz budowania modeli decyzyjnych;
6) marketingu bezpośredniego oraz kontaktu.

3. W „Mali Mówcy Centrum Diagnozy i Terapii Twojego Dziecka Izabela Dębińska” przetwarzane są dane osobowe osób fizycznych oraz dane dzieci, w szczególności takie jak:
1) imię i nazwisko osoby fizycznej oraz dziecka,
2) numer PESEL,
3) data urodzenia,
4) adres zamieszkania,
5) telefon kontaktowy,
6) adres mailowy,
7) dane dotyczące zdrowia,
8) dane dotyczące wykształcenia i zatrudnienia.

4. „Mali Mówcy Centrum Diagnozy i Terapii Twojego Dziecka Izabela Dębińska” identyfikuje przypadki, w których przetwarza lub może przetwarzać dane wrażliwe (dane specjalne) w zakresie danych dotyczących zdrowia, oraz utrzymuje dedykowane mechanizmy zapewnienia zgodności z prawem przetwarzania danych wrażliwych. W przypadku zidentyfikowania przypadków przetwarzania danych wrażliwych, Administrator postępuje zgodnie z przyjętymi zasadami w tym zakresie.

5. Szczegółowe dane osobowe przetwarzane w „Mali Mówcy Centrum Diagnozy i Terapii Twojego Dziecka Izabela Dębińska” określone zostały w Rejestrze czynności przetwarzających dane osobowe, stanowiący załącznik nr 4 do Polityki.
6. Dane osobowe będą przetwarzane przez czas:
1) Realizacji umów terapeutycznych oraz przez czas ich wykonywania oraz przez okres wymagany przepisami o prawach pacjenta i Rzeczniku Praw Pacjenta, tj. przez okres 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu do dokumentacji pacjenta, z wyłączeniem pacjentów poniżej 2 roku życia (okres przechowywania 22 lata) ;
2) okresu wspólnej pracy z podmiotami współpracującymi z Administratorem oraz przez okres do dnia upływu przedawnienia roszczeń z tytułu zawartych umów;
3) wykonywania obowiązków rachunkowych, księgowych oraz podatkowych oraz przez okres 5 lat liczonych zgodnie z aktualnie obowiązującymi przepisami prawa;
4) realizacji zadań ustawowych w celach prawnie uzasadnionych;
5) w zakresie marketingu bezpośredniego do czasu wycofania zgody.

7. Dane osobowe przetwarzane są poprzez ich:
1) utrwalanie,
2) przechowywanie,
3) opracowywanie,
4) udostępnianie,
5) usuwanie.

8. Realizacja Polityki następuje poprzez rozwiązania takie jak:
1) wdrożenie procedur określających postępowanie osób zatrudnionych przy przetwarzaniu danych osobowych i ich odpowiedzialność za bezpieczeństwo tych danych;
2) przeszkolenie osób współpracujących w zakresie bezpieczeństwa i ochrony danych osobowych;
3) przypisanie pracownikom i osobom współpracującym określonych atrybutów pozwalających na ich identyfikację (upoważnienia), zapewniających im dostęp do różnych poziomów baz danych osobowych – stosownie do indywidualnego zakresu upoważnienia;
4) podejmowanie niezbędnych działań w celu likwidacji słabych ogniw w systemie zabezpieczeń;
5) okresowe sprawdzanie przestrzegania przez pracowników i osób współpracujących wdrożonych metod postępowania przy przetwarzaniu danych osobowych;
6) opracowanie procedur odtwarzania danych w przypadku wystąpienia awarii;
7) śledzenie osiągnięć w dziedzinie bezpieczeństwa systemów informatycznych oraz w miarę możliwości organizacyjnych i techniczno-finansowych – wdrażanie nowych narzędzi i metod pracy oraz sposobów zarządzania systemami informatycznymi, które będą służyły wzmocnieniu bezpieczeństwa danych osobowych.

9. Zabronione jest zbieranie danych nieistotnych, niemających znaczenia, danych o większym stopniu szczegółowości niż to wynika z celów.

§ 9.
1. Osoby przetwarzające dane osobowe w „Mali Mówcy Centrum Diagnozy i Terapii Twojego Dziecka Izabela Dębińska” muszą posiadać pisemne upoważnienie do przetwarzania danych wydane przez Administratora, stanowiące załącznik nr 1 do Polityki.
2. Osoby wskazane w ust. 1 powyżej podpisują również oświadczenie o zachowaniu poufności przetwarzanych danych osobowych stanowiące załącznik nr 1 do Polityki, jeśli przy zawieraniu umowy o pracę lub umowy cywilnoprawnej z Administratorem nie składały tego rodzaju oświadczenia.
3. W przypadku konieczności dostępu do obszaru przetwarzania osób nieposiadających upoważnienia o jakim mowa w ust. 1, a które muszą dokonać doraźnych prac o charakterze serwisowym lub innym – podpisują oświadczenie o zachowaniu poufności wskazane w ust. 2. bądź też wykonują powierzone czynności pod nadzorem osoby posiadającej ww. upoważnienie.
4. Zlecenie podmiotowi zewnętrznemu przetwarzania danych osobowych może nastąpić wyłącznie w ramach umowy powierzenia przetwarzania danych osobowych, zgodnie z art. 28 pkt 1 RODO.
5. Za nadawanie, zmianę oraz cofnięcie uprawnień do przetwarzania danych osobowych określonych w § 9 ust. 1 Polityki odpowiedzialny jest Administrator.
6. Upoważnienie zostaje przekazane pracownikowi lub osobie współpracującej na podstawie umowy cywilnoprawnej bądź osobie upoważnianej, natomiast drugi egzemplarz zostaje dołączony do akt osobowych.

§ 10.
1. Osoba, której dane dotyczą, jest uprawniona do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji:
1) cele przetwarzania;
2) kategorie odnośnych danych osobowych;
3) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
4) w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
5) informacje o prawie do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
6) informacje o prawie wniesienia skargi do organu nadzorczego;
7) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;
8) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu.

2. Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela osobie informacji, której dane dotyczą.

3. Na żądanie osoby, Administrator usuwa dane, gdy:
1) dane nie są niezbędne do celów, dla których zostały zebrane ani przetwarzane w innych celach;
2) zgoda na ich przetwarzanie została cofnięta, a nie ma innej podstawy prawnej przetwarzania;
3) osoba wniosła skuteczny sprzeciw względem przetwarzania tych danych;
4) dane były przetwarzane niezgodnie z prawem;
5) konieczność usunięcia wynika z obowiązku prawnego;
6) żądanie dotyczy danych dziecka zebranych na podstawie zgody w celu świadczenia usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku (np. profil dziecka na portalu społecznościowym).

§ 11.
1. „Mali Mówcy Centrum Diagnozy i Terapii Twojego Dziecka Izabela Dębińska” prowadzi stronę internetową pod adresem www.malimowcy.pl. Niniejsza strona internetowa zawiera formularz kontaktowy umożliwiający kontakt za pośrednictwem drogi elektronicznej. Umieszczono na niej również numer kontaktowy, adres mailowy wraz z adresem siedziby dla osób zainteresowanych, które w celu uzyskania informacji kontaktują się telefonicznie lub osobiście.

2. „Mali Mówcy Centrum Diagnozy i Terapii Twojego Dziecka Izabela Dębińska” na prowadzonej stronie internetowej wskazanej powyżej, za wyrażoną dobrowolnie zgodą, umieszcza zdjęcia osób fizycznych lub dzieci, wykonanych podczas korzystania ze świadczonych usług w postaci prowadzonych zajęć grupowych i indywidualnych. Wzór zgody na publikację wizerunku stanowi załącznik numer 3 do Polityki.