Polityka prywatności

1. Administrator danych

Administratorem Twoich danych jest My Ally Monika Wirżajtys (NIP 8441939035, REGON 340192810), ul. 3 Maja 26/3, 85-016 Bydgoszcz, prowadzący platformę SESupervision. Dane przetwarzamy zgodnie z RODO. W sprawach prywatności pisz na contact@sesupervision.com.

2. Jakie dane zbieramy

Zbieramy dane, które nam podajesz, oraz dane powstające podczas korzystania z platformy:

• Tożsamość i kontakt: imię i adres e-mail.
• Logowanie: tokeny magic-link albo identyfikator konta Google i awatar, jeśli logujesz się przez Google.
• Profil superwizora (dotyczy superwizorów): biogram, języki, link do spotkania wideo, specjalizacje, publiczny adres profilu.
• Rozliczenia: nazwa lub firma, adres oraz identyfikator podatkowy (NIP, numer VAT-UE lub PESEL u osób fizycznych).
• Numer telefonu (opcjonalnie): jeśli zdecydujesz się otrzymywać powiadomienia SMS, Twój numer telefonu oraz zapis Twojej zgody. Numer możesz usunąć, a SMS wyłączyć w każdej chwili w ustawieniach konta.
• Sesje: terminy rezerwacji, obecność, ceny, identyfikatory płatności Stripe.
• Notatki z sesji: notatki superwizora dotyczące przebiegu superwizji.
• Recenzje: ocena i treść recenzji.
• Reklamacje i spory: zgłoszony powód oraz nasze notatki z rozstrzygnięcia.
• Zdarzenia reputacyjne superwizora: nieobecności i późne anulowania, które pomagają utrzymać wiarygodność platformy.
• Subskrypcje push: tylko jeśli włączysz powiadomienia w przeglądarce.
• Wpisy na liście oczekujących oraz ustawienia techniczne (język i strefa czasowa).

3. Podstawy prawne

Przetwarzamy dane na podstawie:

• art. 6 ust. 1 lit. b — wykonania umowy, czyli rezerwacji i prowadzenia sesji,
• art. 6 ust. 1 lit. c — obowiązków prawnych, przede wszystkim wystawiania faktur w Krajowym Systemie e-Faktur (KSeF),
• art. 6 ust. 1 lit. f — naszego uzasadnionego interesu: jakości usługi, rozstrzygania sporów i wiarygodności platformy,
• art. 6 ust. 1 lit. a — Twojej zgody, w przypadku powiadomień push,
• art. 9 ust. 2 lit. h — w odniesieniu do notatek z sesji, które mogą dotyczyć zdrowia, przetwarzanych na potrzeby świadczenia superwizji.

4. Cele przetwarzania

Dane służą do rezerwacji i prowadzenia sesji superwizyjnych, obsługi płatności i wystawiania faktur, ewidencji obecności, komunikacji z Tobą, publikacji i moderacji recenzji oraz rozstrzygania sporów.

5. Procesorzy i odbiorcy

Powierzamy dane następującym podmiotom:

• Brevo — wysyłka e-maili (Francja, UE).
• Stripe — płatności i wypłaty (USA oraz UE).
• Google — logowanie przez OAuth (USA).
• Cloudflare R2 — zdjęcia profilowe (region europejski).
• Hetzner — hosting aplikacji, baza danych i kopie zapasowe (UE).
• KSeF / Ministerstwo Finansów — faktury (Polska, na podstawie ustawy).
• Dostawcy powiadomień push — Google, Apple i Mozilla.
• Dostawca wideo wybrany przez superwizora, który udostępnia link do spotkania. Działa poza platformą.

6. Transfer poza EOG

Stripe i Google mogą przetwarzać część danych w Stanach Zjednoczonych na podstawie standardowych klauzul umownych (SCC) oraz Data Privacy Framework. Endpointy powiadomień push mogą prowadzić do dostawców w USA. Pozostałe dane pozostają w UE.

7. Dane szczególnej kategorii (art. 9)

Notatki z sesji mogą opisywać sytuację kliniczną superwizanta, więc mogą zawierać dane o zdrowiu. Przetwarzamy je na podstawie art. 9 ust. 2 lit. h i ograniczamy dostęp do prowadzącego superwizora oraz, w niezbędnym zakresie, administracji. Prosimy, nie wpisuj danych osób trzecich ani szczegółów zdrowotnych w polach wolnotekstowych, takich jak powód anulowania czy treść reklamacji.

8. Przechowywanie danych

• Konto: po zgłoszeniu usunięcia czekamy 7 dni, a następnie anonimizujemy konto. Faktur nie kasujemy, bo są z nim powiązane.
• Notatki z sesji: usuwamy trwale, gdy usunięcia żąda ich autor lub osoba, której dotyczą.
• Faktury: 5 lat, zgodnie z ustawą o rachunkowości.
• Recenzje: treść anonimizujemy po 2 latach; ocena liczbowa zostaje jako część średniej.
• Zdarzenia reputacyjne i opublikowane recenzje: do zakończenia działalności superwizora na platformie.
• Tokeny logowania: około 10 minut.

9. Twoje prawa

Zgodnie z RODO możesz:

• uzyskać dostęp do danych i wyeksportować je jako plik JSON w ustawieniach konta,
• sprostować nieprawidłowe dane,
• usunąć konto, poza danymi, które musimy zachować, takimi jak wystawione faktury i otwarte spory,
• ograniczyć przetwarzanie lub wnieść sprzeciw,
• przenieść swoje dane.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie, które utrzymują Twoją sesję po zalogowaniu. Nie stosujemy cookies analitycznych ani marketingowych.

11. Bezpieczeństwo

Ograniczamy krąg osób mających dostęp do Twoich danych, a aplikację, bazę i kopie zapasowe utrzymujemy w UE.

12. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy, a w razie potrzeby poprosimy o akceptację nowej wersji.

13. Kontakt

W sprawach prywatności pisz na contact@sesupervision.com.