Polityka prywatności i regulamin

2. Zakres zbieranych danych

Zbieramy wyłącznie dane niezbędne do świadczenia usługi: imię i nazwisko, adres e-mail, adres zamieszkania pacjenta do kontaktu w sytuacjach zagrożenia zdrowia lub życia, numer telefonu (opcjonalnie — w celu ułatwienia kontaktu), imię i nazwisko podopiecznego (w przypadku korzystania z usługi przez osobę niepełnoletnią), dane dotyczące wizyt (termin, specjalista). Administrator stosuje zasadę minimalizacji danych.

Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b, c i f RODO (zawarcie i wykonanie umowy, obowiązek prawny oraz zabezpieczenie żywotnych interesów pacjenta i roszczeń administratora).

3. Bezpieczeństwo danych

Dane osobowe są szyfrowane (encryption at rest). Komunikacja odbywa się wyłącznie przez HTTPS. Hasła przechowywane w formie zahashowanej. Dostęp do danych wrażliwych wymaga uwierzytelnienia dwuskładnikowego (2FA).

Do danych osobowych będą mieć dostęp specjaliści udzielający porad przy wykorzystaniu platformy.

4. Dane użytkowników Google

Z integracji z Google korzystają wyłącznie specjaliści współpracujący z Platformą, którzy dobrowolnie łączą swoje konto Google w panelu terapeuty. Pacjenci nie łączą kont Google z Platformą.

• • Zakres dostępu: Platforma prosi o dostęp do danych profilu konta Google terapeuty: identyfikatora konta, adresu e-mail, imienia i nazwiska oraz do zakresu Google Calendar Events (https://www.googleapis.com/auth/calendar.events).
• • Cel użycia danych profilu: adres e-mail i podstawowe dane profilu służą wyłącznie do identyfikacji konta Google połączonego z kontem terapeuty w Platformie oraz do pokazania terapeucie, które konto zostało połączone.
• • Cel użycia danych kalendarza: dostęp Google Calendar Events służy wyłącznie do utworzenia w kalendarzu terapeuty wydarzenia dla potwierdzonej wizyty, dodania uczestników wizyty, wygenerowania linku Google Meet oraz wysłania aktualizacji wydarzenia do uczestników.
• • Dane przetwarzane przy wydarzeniu: termin wizyty, czas trwania wizyty, adres e-mail pacjenta jako uczestnika, identyfikator wydarzenia Google Calendar, link do wydarzenia oraz link Google Meet.
• • Przechowywanie: tokeny dostępowe i odświeżające Google, identyfikator wydarzenia oraz link Google Meet są przechowywane w Platformie w formie zaszyfrowanej albo w zabezpieczonej bazie danych i używane tylko do obsługi opisanej integracji.
• • Udostępnianie: dane wydarzenia są przekazywane wyłącznie Google w celu utworzenia wydarzenia i spotkania Google Meet oraz uczestnikom wizyty w zakresie potrzebnym do otrzymania zaproszenia i dołączenia do spotkania.

Platforma nie odczytuje prywatnej treści kalendarza terapeuty w celu profilowania, marketingu ani analityki. Platforma nie modyfikuje ani nie usuwa wydarzeń niezwiązanych z wizytami TerapiaPro.

Informacje otrzymane z Google APIs nie są sprzedawane, przekazywane brokerom danych ani wykorzystywane do reklam, profilowania lub trenowania modeli AI/ML. Korzystanie i przekazywanie informacji otrzymanych z Google APIs odbywa się zgodnie z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

5. Prawa pacjenta

• a) dostęp do swoich danych osobowych (art. 15 RODO)
• b) sprostowanie danych nieprawidłowych lub uzupełnienie danych niekompletnych (art. 16 RODO)
• c) usunięcie danych (prawo do bycia zapomnianym) — z zastrzeżeniem ust. 2 (art. 17 RODO)
• d) ograniczenie przetwarzania danych (art. 18 RODO)
• e) przenoszenie danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym formacie (art. 20 RODO)
• f) wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu ADO (art. 21 RODO)
• g) wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO) — zgoda pacjenta wykorzystywana jest do podania numeru telefonu
• h) wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl)