Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Otwarty Trener jest:

Nazwa

Blockbox sp. z o.o.

Kontakt w sprawach danych osobowych: kontakt@otwartyterapeuta.pl. Nie powołaliśmy inspektora ochrony danych — korespondencję w tych sprawach prowadzi zarząd.

Trener, u którego rezerwujesz wizytę, jest odrębnym administratorem danych, które otrzymuje w celu przeprowadzenia tej wizyty i prowadzenia własnej dokumentacji.

Podstawy prawne i cele

• Rezerwacja wizyty i obsługa konta — art. 6 ust. 1 lit. b RODO, przetwarzanie niezbędne do wykonania umowy o świadczenie usługi.
• Kontakt z trenerem w sprawie wizyty — art. 6 ust. 1 lit. b RODO; w zakresie, w jakim sam fakt rezerwacji ujawnia informację o zdrowiu, przetwarzanie opiera się na Twojej wyraźnej zgodzie wyrażonej przy rezerwacji (art. 9 ust. 2 lit. a).
• Bezpieczeństwo, zapobieganie nadużyciom, zapisy audytowe — art. 6 ust. 1 lit. f, nasz uzasadniony interes w utrzymaniu bezpiecznej usługi.
• Obowiązki rozliczeniowe i archiwalne — art. 6 ust. 1 lit. c, w zakresie wymaganym przepisami.

Podanie adresu e-mail jest dobrowolne, ale konieczne do dokonania rezerwacji — bez niego nie prześlemy potwierdzenia ani nie umożliwimy odwołania wizyty. Przeglądanie katalogu nie wymaga podania żadnych danych.

Jakie dane przetwarzamy

• Konto: adres e-mail (przechowywany w postaci zaszyfrowanej oraz jako nieodwracalny skrót do wyszukiwania).
• Profil trenera: dane zawodowe podane w zgłoszeniu, ustawienia oferty i dostępności oraz status weryfikacji. Adres e-mail pozostaje zaszyfrowany.
• Rezerwacja: identyfikator trenera i terminu, cena, forma spotkania, opcjonalnie imię i telefon do kontaktu — zaszyfrowane.
• Zgody: wersja regulaminu i polityki prywatności zaakceptowana w momencie rezerwacji.
• Audyt: minimalny zapis operacji zapisu (co, kiedy, przez kogo), bez treści i bez danych zdrowotnych.

Czego nie przetwarzamy

• Nie zapisujemy treści rozmów z ChatGPT ani ich fragmentów.
• Nie zapisujemy opisu objawów, historii leczenia ani diagnoz.
• Nie zapisujemy kryteriów wyszukiwania. Filtry służą wyłącznie do policzenia wyników i nie trafiają ani do bazy danych, ani do dziennika zdarzeń — w dzienniku zapisujemy samą ścieżkę adresu, bez parametrów. Jeżeli szukasz na stronie, wybrane filtry widnieją w adresie w pasku przeglądarki, czyli w historii Twojego urządzenia; jeżeli przez ChatGPT — treść rozmowy pozostaje po stronie OpenAI, nie po naszej.
• Nie prowadzimy profilowania reklamowego i nie udostępniamy danych do marketingu.
• Nie używamy ciasteczek analitycznych, zewnętrznej analityki ani skryptów śledzących. Jedyne ciasteczko w serwisie to sesja panelu dla zalogowanego trenera lub administratora.

Liczymy natomiast odsłony profili: dla każdego profilu, dnia i źródła (strona albo asystent ChatGPT) rośnie jeden licznik. Nie zapisujemy przy tym adresu IP, przeglądarki ani żadnego identyfikatora osoby, więc z tych danych nie da się odtworzyć, kto oglądał profil — wyłącznie ile razy go otwarto. Trener widzi tę liczbę dla własnego profilu, my usuwamy ją po 24 miesiącach.

Odbiorcy danych

Trener, u którego rezerwujesz, otrzymuje dane potrzebne do przeprowadzenia wizyty: termin, formę spotkania, cenę, numer rezerwacji oraz podane przez Ciebie imię, adres e-mail i telefon. Dostaje je w wiadomości o nowej rezerwacji i widzi w swoim panelu. Służą wyłącznie do kontaktu w sprawie tej wizyty. Trener jest w tym zakresie odrębnym administratorem danych.

Jeżeli odwołasz wizytę, trener dostaje informację o odwołaniu — bez powodu, który ewentualnie podasz.

Dostawca infrastruktury (Cloudflare) oraz dostawca poczty transakcyjnej przetwarzają dane wyłącznie na nasze zlecenie i w zakresie potrzebnym do świadczenia usługi.

Okres przechowywania

Usuwaniem zajmuje się zadanie uruchamiane co pięć minut, nie ręczna decyzja:

• dane kontaktowe rezerwacji — 12 miesięcy od terminu wizyty; sama rezerwacja zostaje bez danych identyfikujących, bo jest potrzebna do rozliczeń,
• zapisy audytowe — 24 miesiące,
• wysłane powiadomienia — 30 dni, nieudane — 90 dni,
• kody logowania — 15 minut, sesja panelu — 8 godzin, token odświeżający — 30 dni,
• niepotwierdzone zgłoszenie trenera — 15 minut, razem z danymi z formularza.

Dane opublikowanego profilu trenera przechowujemy przez czas prowadzenia konta.

Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych nieprawidłowych,
• usunięcie danych, o ile nie stoi temu na przeszkodzie obowiązek prawny,
• ograniczenie przetwarzania,
• przeniesienie danych przetwarzanych na podstawie umowy,
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcie zgody w każdej chwili — bez wpływu na to, co wydarzyło się wcześniej.

Żądanie wystarczy wysłać na kontakt@otwartyterapeuta.pl. Usunięcie konta usuwa dane kontaktowe; sam fakt odbytej wizyty pozostaje w formie pozbawionej danych identyfikujących, ponieważ jest potrzebny do rozliczeń.

Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Kolejność wyników wyszukiwania wynika z podanych przez Ciebie kryteriów i danych profilu trenera; nie buduje profilu Twojej osoby, nie korzysta z historii i nie zawiera czynnika komercyjnego.

Przekazywanie poza EOG

Dane przechowujemy w bazie Cloudflare D1. Jeżeli korzystanie z infrastruktury dostawcy wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, odbywa się to na standardowych klauzulach umownych stosowanych przez tego dostawcę.

Bezpieczeństwo

Dane kontaktowe są szyfrowane na poziomie aplikacji. Dostęp do panelu administracyjnego jest ograniczony rolami i chroniony logowaniem jednorazowym kodem.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.