Informacje
Polityka prywatności
Dane i prywatność: jak działa konto, obsługa wizyt, płatności oraz kontakt z gabinetem.
Aktualizacja: 2026-10-04
Administrator i kontakt
Kontakt z gabinetem: kontakt@sciezkizmiany.pl, 728 842 675.
W sprawach dostępu, poprawienia lub usunięcia danych skontaktuj się z gabinetem. Nie przesyłaj dokumentacji medycznej ani skanu dokumentu tożsamości.
Jakie dane podajesz
Konto: imię, nazwisko, e-mail, hasło przekazywane do usługi uwierzytelniania i wersja zaakceptowanego regulaminu. Profil zawiera też rolę, motyw strony, preferowane miejsce spotkań i ustawienia wiadomości.
Rezerwacja: e-mail lub powiązanie z kontem, terapeutka, rodzaj i miejsce usługi, termin, cena, status rezerwacji i płatności. Stały termin obejmuje harmonogram, a przy płatnościach automatycznych także odrębną zgodę i identyfikatory rozliczeń. Przy rozliczeniu z gabinetem nie uruchamia automatycznych obciążeń. Sam fakt rezerwacji terapii może ujawniać informacje o zdrowiu; dane te wymagają szczególnej ostrożności.
Nie prosimy o PESEL, adres domowy, diagnozę, leki ani historię leczenia. Odpowiedzi kreatora wyboru specjalistki pozostają w pamięci strony i nie są wysyłane na serwer. Formularz kontaktowy przekazuje e-mail i wiadomość do gabinetu.
Cele i zasady przetwarzania
Dane służą obsłudze konta, organizacji wizyt, płatnościom, odpowiedziom na wiadomości, rozpatrywaniu żądań i ochronie przed nadużyciami. Nie używamy ich do reklam ani newslettera.
Dane zwykłe są przetwarzane w szczególności w zakresie niezbędnym do podjęcia działań przed zawarciem umowy i realizacji usługi, wykonania obowiązków prawnych oraz zapewnienia bezpieczeństwa i ochrony przed roszczeniami. Dobrowolna zgoda jest wykorzystywana wyłącznie tam, gdzie stanowi właściwą podstawę przetwarzania. W przypadku danych dotyczących zdrowia stosowana jest dodatkowo właściwa przesłanka z art. 9 RODO.
Informacja o prywatności nie jest zgodą marketingową. Akceptacja regulaminu i zgoda na automatyczne płatności dotyczą odrębnych czynności.
Usługi otrzymujące dane
Supabase obsługuje uwierzytelnianie i bazę danych. Przypisana terapeutka ma dostęp do danych organizacyjnych wizyty. Jeżeli płatności online są udostępnione, Stripe obsługuje formularz płatności. Serwis zachowuje też historię wcześniejszych rozliczeń: identyfikatory, kwoty i statusy, nie numery kart. Stały termin rozliczany z gabinetem nie uruchamia automatycznych obciążeń.
Resend dostarcza wiadomości o wizytach i przekazuje formularz kontaktowy do skrzynki gabinetu. Wiadomości logowania i odzyskiwania hasła obsługuje Supabase Auth oraz skonfigurowany dostawca poczty. Hosting otrzymuje dane połączenia niezbędne do dostarczenia strony.
Hosting: Cloudflare (hosting aplikacji, SSR i API), Supabase (baza danych i uwierzytelnianie), Resend (wysyłka wiadomości e-mail), home.pl (domena, DNS i/lub poczta).
Zewnętrzne mapy otwierają się po kliknięciu. Mapa widoczna na stronie i fonty są lokalne. Nie stosujemy analityki marketingowej ani pikseli reklamowych.
Lokalizacja przetwarzania
Dane mogą być przetwarzane w Europejskim Obszarze Gospodarczym oraz poza EOG przez wykorzystywanych dostawców infrastruktury, zgodnie z zawartymi warunkami przetwarzania danych i odpowiednimi mechanizmami transferu.
Przechowywanie i usunięcie
Dane są przechowywane nie dłużej niż jest to niezbędne do realizacji celu przetwarzania. Logi techniczne i bezpieczeństwa są co do zasady przechowywane do 90 dni. Techniczne dane obsługi wiadomości e-mail są co do zasady przechowywane do 90 dni. Dane konta są przechowywane do czasu jego usunięcia, z zastrzeżeniem obowiązków prawnych i konieczności ustalenia, dochodzenia lub obrony roszczeń. Dane związane z wizytami są przechowywane przez okres wymagany do obsługi usługi oraz przez okres wynikający z mających zastosowanie obowiązków prawnych.
W Konto → Ustawienia i bezpieczeństwo → Usuń konto poznasz konsekwencje i potwierdzisz tożsamość hasłem. Usunięcie usuwa logowanie, profil i preferencje, a historię wizyt odłącza od konta. Nie oznacza usunięcia wszystkich zapisów u operatorów płatności, w poczcie czy kopiach zapasowych.
Jeżeli aktywne wizyty, seria lub rola terapeutki uniemożliwiają automatyczne usunięcie, możesz złożyć wniosek o usunięcie danych w tym samym panelu i sprawdzić status. Wniosek nie oznacza wykonania usunięcia ani anulowania wizyt.
Twoje prawa
Możesz zwrócić się o dostęp i kopię danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych lub zgłosić sprzeciw — zakres zależy od podstawy i okoliczności przetwarzania. Jeśli proces opiera się na zgodzie, możesz ją wycofać. Możesz wnieść skargę do Prezesa UODO. Rozpatrzenie żądania może wymagać proporcjonalnego potwierdzenia tożsamości.