1. Administrator danych i kontakt
- Administratorem danych osobowych jest derek.net.pl Tomasz Świderek z siedzibą w Koluszki, Teatralna 20, NIP 7731631865 (dalej: Administrator lub „my”).
- We wszystkich sprawach dotyczących danych osobowych można się z nami kontaktować pod adresem prywatnosc@pomost.app lub pisemnie na adres siedziby.
- Wyznaczyliśmy inspektora ochrony danych, z którym można się kontaktować pod adresem iod@pomost.app.
- Terapeuci współpracujący z Pomostem są związani tajemnicą zawodową.
2. Jakie dane przetwarzamy, w jakim celu i jak długo
Podstawy prawne w tabeli odnoszą się do art. 6 i 9 RODO.
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie Konta | imię, nazwisko lub inicjał, e-mail, hasło (w postaci zaszyfrowanej), strefa czasowa | wykonanie umowy (art. 6 ust. 1 lit. b) | do usunięcia Konta |
| Rezerwacja i przeprowadzenie Sesji | dane Konta, terapeuta, termin, status Sesji | wykonanie umowy (art. 6 ust. 1 lit. b) oraz zgoda na przetwarzanie danych o zdrowiu (art. 9 ust. 2 lit. a) | do usunięcia Konta, a w zakresie rozliczeń – jak niżej |
| Płatności, zwroty i rozliczenia | kwota, data, status płatności, identyfikator transakcji (bez pełnych danych karty) | obowiązek prawny (art. 6 ust. 1 lit. c) | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Potwierdzenie obecności na Sesji | godziny dołączenia i wyjścia uczestników | prawnie uzasadniony interes: rozpatrywanie reklamacji i sporów o płatność (art. 6 ust. 1 lit. f) | 12 miesięcy od Sesji, dłużej w razie toczonego sporu |
| Wiadomości e-mail (potwierdzenia, przypomnienia, zmiany) | e-mail, informacje o Rezerwacji | wykonanie umowy (art. 6 ust. 1 lit. b) | jak dane Rezerwacji |
| Oceny Terapeutów | ocena, treść opinii, powiązana Sesja | zgoda wyrażona przez dodanie opinii (art. 6 ust. 1 lit. a) | do usunięcia opinii lub Konta |
| Reklamacje i obrona przed roszczeniami | korespondencja, dane Rezerwacji | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | do upływu terminu przedawnienia roszczeń |
| Bezpieczeństwo Serwisu | adres IP, dziennik logowań i błędów | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | 90 dni |
| Weryfikacja i rozliczanie Terapeutów | dane profilu, kwalifikacje, dane do faktur, numer rachunku | wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c) | czas współpracy, a dokumenty rozliczeniowe 5 lat jak wyżej |
Podanie danych jest dobrowolne, ale bez danych Konta, zgody na przetwarzanie danych o zdrowiu i danych do płatności nie możemy zarezerwować ani przeprowadzić Sesji. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy użytkowników.
3. Dane o zdrowiu i sesje wideo
- Sama informacja, że korzystasz z psychoterapii, jest daną dotyczącą zdrowia w rozumieniu art. 9 RODO. Dlatego przy rejestracji prosimy o odrębną, wyraźną zgodę na przetwarzanie takich danych.
- Zgodę możesz wycofać w każdej chwili, usuwając Konto lub pisząc na prywatnosc@pomost.app. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania, ale uniemożliwia dalsze rezerwowanie Sesji.
- Rozmowy wideo są szyfrowane end-to-end: obraz i dźwięk są szyfrowane na urządzeniu nadawcy i odszyfrowywane dopiero na urządzeniu odbiorcy. Ani my, ani dostawca usługi wideo nie mamy dostępu do treści rozmowy.
- Nie nagrywamy Sesji, nie tworzymy transkrypcji i nie przechowujemy treści rozmów ani notatek Terapeuty.
- W e-mailach, na wyciągu bankowym i we wpisach do kalendarza używamy neutralnych określeń (np. „Konsultacja online”, „POMOST”), aby nie ujawniać osobom trzecim, że korzystasz z terapii.
- Terapeuta widzi Twoje imię i nazwisko oraz historię Sesji, które odbyłeś u niego. Nie widzi Twoich Sesji u innych Terapeutów.
4. Komu przekazujemy dane
Korzystamy z usług sprawdzonych dostawców, którym powierzamy dane wyłącznie w zakresie niezbędnym do świadczenia usługi i na podstawie umów powierzenia przetwarzania danych.
| Odbiorca | Rola | Zakres danych | Miejsce przetwarzania |
|---|---|---|---|
| OVH (OVHcloud) | hosting Serwisu, bazy danych i kopii zapasowych | wszystkie dane Serwisu | Polska |
| Stripe | obsługa płatności kartą, BLIK i Przelewy24 | e-mail, kwota, dane płatnicze, identyfikator Rezerwacji | UE; Stripe może przekazywać dane do USA |
| LiveKit | pośrednictwo w szyfrowanych połączeniach wideo | dane techniczne połączenia, imię uczestnika (bez dostępu do treści rozmowy) | UE |
| Brevo | wysyłka wiadomości e-mail | e-mail, treść wiadomości transakcyjnych | UE |
| Terapeuci | prowadzenie Sesji | dane opisane w pkt 3 ust. 6 | Polska |
| Biuro rachunkowe | prowadzenie księgowości | dane rozliczeniowe | Polska |
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. ram ochrony danych UE–USA) lub standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać, pisząc na [prywatnosc@pomost.app]. Dane możemy też udostępnić organom państwowym, gdy wymagają tego przepisy prawa.
5. Twoje prawa
W każdej chwili masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych, z wyjątkiem tych, które musimy przechowywać na podstawie przepisów (np. dokumenty rozliczeniowe),
- ograniczenia przetwarzania,
- przeniesienia danych, które nam przekazałeś, w powszechnie używanym formacie,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na [prywatnosc@pomost.app]. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, jeżeli wiadomość nie pochodzi z adresu przypisanego do Konta.
6. Pliki cookies, bezpieczeństwo i zmiany polityki
- Serwis używa wyłącznie niezbędnych plików cookies: do utrzymania zalogowania, ochrony przed nadużyciami i zapamiętania ustawień (np. strefy czasowej). Nie używamy cookies analitycznych ani reklamowych. Jeżeli to się zmieni, poprosimy o zgodę przed ich zapisaniem.
- Czcionki i pozostałe zasoby Serwisu udostępniamy z własnego serwera, bez łączenia przeglądarki z zewnętrznymi serwisami przy wejściu na stronę.
- Stosujemy m.in.: szyfrowane połączenia (HTTPS), szyfrowanie end-to-end rozmów, przechowywanie haseł wyłącznie w postaci zaszyfrowanej, ograniczenie liczby prób logowania, kontrolę uprawnień do każdego zasobu, zaporę sieciową oraz codzienne, szyfrowane kopie zapasowe przechowywane w Polsce.
- W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Ciebie, niezwłocznie Cię o tym poinformujemy.
- O zmianach Polityki prywatności poinformujemy e-mailem i w Serwisie. Aktualna wersja obowiązuje od 15.10.2026.