Podział ról: Operator zarządza danymi Pacjenta (konto, tokeny, płatności, proces reklamacji). Terapeuta zarządza danymi terapii (treść sesji, notatki, dokumentacja).
1. Administratorzy danych
1.1 Operator (dane Pacjenta w Platformie)
Deep Therapy Henryk Kułakowski, ul. Ogrodowa 12, 05-505 Jaroszowa Wola, Polska, NIP 865-100-25-30, REGON 830209795
e-mail: deeptherapy.online@gmail.com
1.2 Terapeuta (dane terapii)
Administratorem danych terapii jest Terapeuta, którego wybierasz. Terapeuta przekazuje Ci własną klauzulę informacyjną RODO (w profilu lub przed pierwszą sesją).
Jeżeli Platforma technicznie przechowuje treści sesji, Operator może działać jako podmiot przetwarzający (procesor) na rzecz Terapeuty – na podstawie umowy powierzenia (DPA).
2. Jakie dane przetwarza Operator
- dane konta: e-mail, identyfikator konta, ustawienia, logowania (hasła w formie zaszyfrowanej/skrótów),
- dane tokenów: zakupy tokenów, saldo, historia wykorzystania, identyfikatory zamówień,
- dane płatności (ograniczone): identyfikator transakcji, kwota, status (szczegółowe dane płatnicze przetwarza PayU),
- dane wsparcia i reklamacji: treść zgłoszeń, korespondencja, decyzje,
- dane techniczne i bezpieczeństwa: IP, logi, urządzenie/przeglądarka, cookies (jeśli używane).
3. Cele i podstawy prawne (Operator)
- świadczenie usługi Platformy i wykonanie umowy – art. 6 ust. 1 lit. b RODO,
- zakup tokenów i rozliczenia – art. 6 ust. 1 lit. b i c RODO,
- bezpieczeństwo Platformy i przeciwdziałanie nadużyciom – art. 6 ust. 1 lit. f RODO,
- obsługa reklamacji i roszczeń – art. 6 ust. 1 lit. c i f RODO,
- cookies/analityka – zgoda lub uzasadniony interes (zależnie od rodzaju cookies).
4. Odbiorcy danych
- PayU – operator płatności (odrębny administrator w zakresie płatności): https://poland.payu.com/kontakt/
- dostawcy hostingu/IT – podmioty przetwarzające,
- Terapeuci – w zakresie niezbędnym do realizacji terapii i obsługi reklamacji terapii,
- organy uprawnione z mocy prawa.
5. Okres przechowywania (Operator)
- dane konta i historii tokenów – przez czas konta + okres niezbędny do bezpieczeństwa i obrony roszczeń (jeśli prawo nie wymaga dłużej),
- dane rozliczeniowe – zgodnie z przepisami podatkowymi/rachunkowymi,
- reklamacje i spory – do czasu zakończenia sprawy i przedawnienia roszczeń.
6. Twoje prawa
- dostęp do danych, sprostowanie, usunięcie, ograniczenie, przeniesienie,
- sprzeciw (gdy podstawą jest uzasadniony interes),
- cofnięcie zgody (gdy podstawą jest zgoda),
- skarga do Prezesa UODO.
W sprawach danych Platformy kontaktujesz się z Operatorem. W sprawach danych terapii – z Terapeutą.
7. Transfer poza EOG i bezpieczeństwo
Jeśli korzystamy z dostawców spoza EOG, stosujemy odpowiednie zabezpieczenia (np. SCC). Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (szyfrowanie transmisji TLS/SSL, kontrola dostępu, logowanie zdarzeń, regularne audyty bezpieczeństwa).
8. Cookies
Platforma może używać cookies/podobnych technologii. Szczegóły przedstawiamy w banerze cookies i ustawieniach prywatności.
9. Zautomatyzowane podejmowanie decyzji (AI)
Platforma wykorzystuje narzędzia sztucznej inteligencji do wspomagania sesji terapeutycznych. AI nie podejmuje wiążących decyzji dotyczących zdrowia użytkowników — pełni wyłącznie rolę wspomagającą. Ostateczne decyzje terapeutyczne podejmowane są przez licencjonowanych terapeutów.
10. Zmiana Polityki prywatności
Operator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O zmianach użytkownicy zostaną powiadomieni za pośrednictwem Serwisu z 14-dniowym wyprzedzeniem.