Dokumenty
Lista zatwierdzonych procesorów, odbiorców i systemów
z którymi współpracuje Administrator danych osobowych – firma: Gabinety Psychologiczne SYNAPTIO Łukasz Kacwin, przy wykonywaniu na rzecz Klientów świadczeń w zakresie pomocy psychologicznej.
Podmioty przetwarzające dane (procesorzy – art. 28 RODO)
| Podmiot | Rola | Zakres danych | Lokalizacja | Podstawa przetwarzania |
|---|---|---|---|---|
| Serwer I OVHcloud SAS | Serwer produkcyjny Hosting strony, zawierający system rezerwacji, dyskuz dokumentacją terapeutyczną i automatyzacją procesów | Dane, o których mowa w art. 9 RODO | Region os-de2, Niemcy. | Wykonanie umowy art. 6 ust,. 1 lit. b) RODO Zgoda osoby, której dane dotyczą art. 6 ust. 1 lit. a) RODO |
| Serwer II OVHcloud SAS | Serwer kopii zapasowych | Dane, o których mowa w art. 9 RODO | Region os-waw2, Warszawa. | Wykonanie umowy art. 6 ust,. 1 lit. b) RODO |
| Serwer III Backblaze, Inc. (spółka amerykańska) | magazyn kopii offsite | Prowadzi wyłącznie zaszyfrowane archiwa (AES-256), do których klucz znajduje się u Administratora | Region eu-central-003, Amsterdam. Spółka amerykańska | Wykonanie umowy art. 6 ust,. 1 lit. b) RODO |
| Poczta OVHcloud SAS | poczta firmowa (rejestrowanie i obsługa korespondencji firmowej z Klientami) | Skrzynki pocztowe @synaptio.pl. | Roubaix, Francja. | Wykonanie umowy art. 6 ust. 1 lit. b) RODO Zgoda osoby, której dane dotyczą art. 6 ust. 1 lit. a) RODO |
| Google Cloud EMEA Ltd. — Google Workspace | Prowadzenie kalendarzy specjalistów. Google Meet do dokonywania wywiadów lub spotkań. | Procesory rozmów i dane z kalendarzy | Serwery UE, spółka matka w USA. | Wykonanie umowy art. 6 ust. 1 lit. b) RODO Zgoda osoby, której dane dotyczą art. 6 ust. 1 lit. a) RODO |
| Pracownia Testów Psychologicznych PTP Sp. z o.o. (platforma Epsilon) podwykonawca: Lumikom s.c. | Komputerowe badania testami psychologicznymi (MMPI-2, NEO-PI-R), obliczenie wyników i raport dla psychologa. | Dane, o których mowa w art. 9 RODO — identyfikator nadany przez Administratora, wiek, płeć, odpowiedzi w teście; bez imienia, nazwiska i PESEL. | Warszawa; serwer podwykonawcy na terenie UE. | Wykonanie umowy art. 6 ust. 1 lit. b) RODO Umowa powierzenia art. 28 RODO |
| Google LLC — Analytics 4 i Search Console | Prowadzenie statystyk odwiedzin strony | Liczba odwiedzin strony oraz powody dla których odwiedziny nastąpiły | USA | Odrębny administrator Wykonanie umowy art. 6 ust. 1 lit. b) RODO |
| PayPro S.A. (Przelewy24) | Operator płatności za wizyty. | Dane płatnicze, kwota i identyfikator płatności. | Polska ul. Pastelowa 8, 60-198 Poznań | Odrębny administrator Wykonanie umowy art. 6 ust. 1 lit. b) RODO |
| PROMOHUB Sp. z o.o. | Powiadomienia SMS do rodziców o terminie wizyty. | Numery telefoniczne klientów i treść przekazywanych wiadomości | Polska | Odrębny administrator Wykonanie umowy art. 6 ust. 1 lit. b) RODO Zgoda osoby, której dane dotyczą art. 6 ust. 1 lit. a) RODO |
| Fakturownia.pl | wystawianie faktur | Dane Klientów konieczne dla wystawienia faktury | Polska | Odrębny administrator Wykonanie umowy art. 6 ust. 1 lit. b) RODO Zgoda osoby, której dane dotyczą art. 6 ust. 1 lit. a) RODO |
| Biuro rachunkowe General Office | Księgowość. | Dostęp do faktur i rachunków oraz danych adresowych Klientów | Polska | Wykonanie umowy art. 6 ust. 1 lit. b) RODO Zgoda osoby, której dane dotyczą art. 6 ust. 1 lit. a) RODO |
| ING Bank Śląski S.A. | Rachunek firmowy Administratora | Dokonywanie rozliczeń finansowych z Klientami i Zleceniobiorcami Administratora. Dane adresowe i wielkość dokonywanych rozliczeń. | Polska. | Odrębny administrator . Regulacje bankowe |