Polityka Prywatności Serwisu znanyterapeuta.pl

Data wejścia w życie: 18 sierpnia 2026 r.

1. POSTANOWIENIA OGÓLNE I ADMINISTRATOR DANYCH

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego znanyterapeuta.pl (dalej: „Serwis”).

1.2. Administratorem danych osobowych jest spółka ZnanyTerapeuta sp. z o.o. z siedzibą w Krośnie (38-400), ul. Żwirki i Wigury 6c, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS pod numerem KRS: 0001221635, NIP: 6842686716, REGON: 543893322, kapitał zakładowy: 200 000,00 PLN (dalej: „Administrator”).

1.3. W sprawach związanych z ochroną danych osobowych, realizacją praw oraz bezpieczeństwem informacji, Użytkownik może kontaktować się z Administratorem za pośrednictwem dedykowanego adresu e-mail: kontakt@znanyterapeuta.pl lub pisemnie na adres siedziby.

1.4. Administrator nie powołał Inspektora Ochrony Danych (IOD) – funkcje i zadania związane z ochroną danych realizowane są bezpośrednio przez Zarząd Administratora.

2. KATEGORIE PRZETWARZANYCH DANYCH I ZASADA MINIMALIZACJI

2.1. Administrator przetwarza wyłącznie dane osobowe niezbędne do realizacji celów związanych z funkcjonowaniem platformy technologicznej oraz kwalifikacji do pilotażu B+R.

2.2. W ramach formularzy kontaktowych i okien pop-up zbierane są wyłącznie podstawowe dane kontaktowe (dane zwykłe):

  1. a) imię lub preferowany pseudonim Użytkownika,
  2. b) adres poczty elektronicznej (e-mail),
  3. c) numer telefonu komórkowego,
  4. d) ogólne preferencje dopasowania (np. preferowany nurt pracy, dostępność czasowa).

2.3. BEZWZGLĘDNY BRAK DANYCH WRAŻLIWYCH NA ETAPIE PLATFORMY: Administrator kategorycznie nie zbiera, nie żąda ani nie przetwarza za pośrednictwem Serwisu danych szczególnych kategorii, o których mowa w art. 9 RODO (w szczególności danych o stanie zdrowia fizycznego i psychicznego, diagnozach medycznych, przyjmowanych lekach czy historii leczenia).

2.4. Użytkownik proszony jest o niewprowadzanie danych o stanie zdrowia w polach tekstowych formularzy kontaktowych. Wszelkie ewentualne informacje medyczne są zbierane wyłącznie w Etapie II przez uprawnionych specjalistów podmiotu realizującego sesje terapeutyczne.

3. CELE, PODSTAWY PRAWNE ORAZ OKRESY PRZECHOWYWANIA DANYCH

Dane osobowe przetwarzane są w ściśle określonych celach i w oparciu o konkretne podstawy prawne:

3.1. Obsługa zgłoszenia i kwalifikacja do pilotażu (Etap I):

  – Podstawa prawna: Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy o świadczenie usług drogą elektroniczną) oraz Art. 6 ust. 1 lit. a RODO (zgoda na kontakt telefoniczny/mailowy).

  – Okres retencji: Przez czas trwania procesu kwalifikacji (maksymalnie do 30 dni od momentu zgłoszenia lub do zakończenia 3 prób kontaktu).

3.2. Prace badawczo-rozwojowe (B+R) i optymalizacja algorytmu MatchArena:

  – Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na testowaniu, ewaluacji i ulepszaniu autorskich technologii analizy potrzeb).

  – Okres retencji: Badania i analizy prowadzone są wyłącznie na danych zanonimizowanych (niebędących danymi osobowymi w rozumieniu RODO), które mogą być przechowywane bezterminowo.

3.3. Obrona przed roszczeniami oraz ustalenie i dochodzenie roszczeń:

  – Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zabezpieczeniu dowodów na wypadek sporów prawnych).

  – Okres retencji: Do czasu upływu terminów przedawnienia roszczeń wynikających z przepisów Kodeksu cywilnego (co do zasady do 3 lat).

3.4. Prowadzenie komunikacji i obsługa zapytań ogólnych:

  – Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na kierowaną korespondencję).

  – Okres retencji: Przez okres niezbędny do wyjaśnienia sprawy lub wygaśnięcia potrzeby kontaktu (nie dłużej niż 12 miesięcy od zamknięcia korespondencji).

4. PROCEDURA RETENCJI – ZASADA 3 PRÓB KONTAKTU

4.1. W celu ochrony prywatności Użytkowników, Administrator wdrożył rygorystyczny mechanizm retencji danych dla formularzy kontaktowych.

4.2. Dział obsługi podejmuje maksymalnie 3 próby kontaktu z Użytkownikiem.

4.3. W przypadku braku reakcji po 3 próbach kontaktu, dane osobowe Użytkownika są trwale i bezpowrotnie usuwane z aktywnych rejestrów operacyjnych w terminie nie dłuższym niż 30 dni.

4.4. Wycofanie zgody przez Użytkownika przed realizacją kontaktu skutkuje natychmiastowym wykasowaniem rekordu z kolejki połączeń.

5. TECHNOLOGIA AI, ALGORYTM MATCHARENA I PROFILOWANIE

5.1. Serwis wykorzystuje autorski moduł analityczny MatchArena, oparty na analizie wektorowej i modelach językowych klasy Enterprise, służący do asysty w doborze profilu terapeuty do preferencji Użytkownika.

5.2. Ochrona prywatności przy przetwarzaniu AI: Zapytania przetwarzane są w odizolowanym środowisku chmurowym. Żadne dane podane przez Użytkownika w Serwisie nie są i nie będą wykorzystywane do trenowania publicznych modeli AI.

5.3. Brak zautomatyzowanego podejmowania decyzji o skutkach prawnych (Art. 22 RODO): Algorytm pełni wyłącznie funkcję wstępnego systemu rekomendacji i doradztwa technicznego. Żadna decyzja dotycząca Użytkownika nie zapada automatycznie bez udziału człowieka. Dopasowanie weryfikowane jest przez konsultanta lub specjalistę.

5.4. Logika działania algorytmu opiera się na matematycznym porównaniu preferencji Użytkownika (np. kategoria problemu, preferowane godziny, preferencje nurtu) z publicznie dostępnymi profilami kompetencyjnymi specjalistów.

6. ODBIORCY DANYCH I POWIERZENIE PRZETWARZANIA (STRATEGIA OPERACYJNA)

6.1. Administrator dba o poufność danych i udostępnia je wyłącznie zaufanym partnerom technologicznym i operacyjnym na podstawie umów powierzenia przetwarzania danych (DPA) lub umów o współpracy B+R.

6.2. Odbiorcami danych mogą być:

  1. a) Dostawcy usług chmurowych i hostingu: Amazon Web Services (AWS) EMEA SARL – w centrach danych zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (UE);
  2. b) Dostawcy systemów pocztowych i narzędzi biurowych: Google Cloud / Google Workspace w standardzie zabezpieczeń korporacyjnych;
  3. c) Dostawcy oprogramowania do automatyzacji i kalendarza rezerwacji (np. Bookero);
  4. d) Podmioty operacyjne realizujące obsługę procesu kwalifikacji oraz właściwe świadczenia psychologiczne/terapeutyczne w ramach projektu badawczo-rozwojowego – w szczególności: Dawid Janiczek Invest, NIP: 9930676736, REGON: 386190257, któremu dane kontaktowe przekazywane są w celu przeprowadzenia kontaktu telefonicznego i organizacji sesji.

6.3. Wszyscy odbiorcy danych zobowiązani są do zachowania ścisłej tajemnicy zawodowej oraz wdrożenia odpowiednich środków technicznych i organizacyjnych chroniących dane.

7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

7.1. Co do zasady dane osobowe przetwarzane są na serwerach zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG).

7.2. W przypadku korzystania z globalnych dostawców technologii (np. AWS, Google), transfer danych poza EOG następuje wyłącznie z zachowaniem najwyższych gwarancji prawnych przewidzianych przez Rozdział V RODO:

  1. a) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework);
  2. b) na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, wraz z zastosowaniem dodatkowych technicznych środków szyfrowania.

8. ŚRODKI BEZPIECZEŃSTWA I OCHRONY DANYCH (ART. 32 RODO)

8.1. Administrator stosuje zaawansowane środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku:

  1. a) szyfrowanie połączeń sieciowych protokołem SSL/TLS (certyfikat HTTPS o wysokiej sile szyfrowania),
  2. b) szyfrowanie baz danych w spoczynku (encryption at rest – standard AES-256),
  3. c) restrykcyjną kontrolę dostępu opartą na zasadzie wiedzy koniecznej (Need-to-Know Principle) oraz uwierzytelnianie dwuskładnikowe (2FA),
  4. d) regularne testowanie podatności infrastruktury i tworzenie kopii zapasowych (backup) z zachowaniem pełnej redundancji w chmurze AWS.

9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

9.1. Każdemu Użytkownikowi, którego dane są przetwarzane, przysługują następujące uprawnienia:

  1. a) Prawo dostępu do danych (art. 15 RODO) – uzyskanie informacji o przetwarzaniu oraz kopii danych;
  2. b) Prawo do sprostowania danych (art. 16 RODO) – poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych;
  3. c) Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO) – żądanie usunięcia danych m.in. w przypadku wycofania zgody lub gdy dane nie są już niezbędne do celów, w których zostały zebrane;
  4. d) Prawo do ograniczenia przetwarzania (art. 18 RODO) – wstrzymanie operacji na danych na czas rozpatrzenia określonych żądań;
  5. e) Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie maszynowym;
  6. f) Prawo do sprzeciwu (art. 21 RODO) – wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO);
  7. g) Prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9.2. Realizacja praw: W celu wykonania powyższych praw należy przesłać stosowne zgłoszenie na adres: kontakt@znanyterapeuta.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania.

9.3. Prawo do skargi: Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

10. DOBROWOLNOŚĆ PODANIA DANYCH

10.1. Podanie danych osobowych w formularzu kontaktowym (pop-up) jest całkowicie dobrowolne.

10.2. Podanie danych jest jednak niezbędne do tego, aby Operator mógł przetworzyć zgłoszenie w module MatchArena, przeprowadzić kwalifikację do pilotażu oraz umożliwić kontakt ze strony obsługi recepcyjnej Partnera.

11. POSTANOWIENIA KOŃCOWE

11.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku modyfikacji infrastruktury technologicznej, rozbudowy algorytmów B+R lub zmian w powszechnie obowiązujących przepisach prawa.

11.2. O wszelkich zmianach Użytkownicy będą informowani poprzez publikację ujednoliconej wersji dokumentu na stronie internetowej znanyterapeuta.pl/polityka-prywatnosci/ z odpowiednim wyprzedzeniem.

Wypróbuj Koordynatora Terapii AI
Skorzystaj przedpremierowo z narzędzia do wyboru terapeuty. Zostaw nam kontakt do siebie - prześlemy Ci dostęp w ciągu 2 dni roboczych.
Gwarantujemy poufność. Podejmiemy 3 próby kontaktu, po czym Twoje dane zostaną bezpowrotnie usunięte.