Polityka prywatności dla psychoterapeutów

Kto odpowiada za czyje dane#

1. Operatorem platformy Psychotherapy Partners (PP, https://psychotherapy.partners) jest Handel i Usługi Kamil Durkiewicz, ul. Bacciarellego 54 BB / 12, 51-649 Wrocław, Polska, NIP 8951851925. Operator jest administratorem Twoich danych osobowych w zakresie opisanym w tej polityce. Kontakt: privacy@psychotherapy.partners. Właściwym organem nadzorczym jest polski Prezes Urzędu Ochrony Danych Osobowych (UODO).
2. Jesteś osobą fizyczną także wtedy, gdy rozliczasz się przez własną spółkę: Twoje imię i nazwisko, zdjęcie, opisy, grafik i dane rozliczeniowe (włącznie z nazwą i numerem podatkowym jednoosobowej działalności) są danymi osobowymi i ta polityka ich dotyczy.
3. PP i Ty jesteście odrębnymi, niezależnymi administratorami. PP administruje danymi potrzebnymi do działania platformy: Twoim kontem, publicznym profilem i jego pozycją w wyszukiwarce, rezerwacjami i statusem płatności każdego spotkania, Twoim obłożeniem i prowizją, zamkniętymi miesiącami i obciążeniami PP, ocenami i komentarzami, czatem i spotkaniami online, e-mailami oraz Twoimi oświadczeniami o specjalizacjach.
4. Ty jesteś administratorem danych swoich klientów, które otrzymujesz, aby z nimi pracować i otrzymywać zapłatę, oraz wszystkiego, co przechowujesz poza platformą. Twoje obowiązki administratora określa regulamin dla psychoterapeutów. PP nie jest Twoim podmiotem przetwarzającym i nie działa na Twoje polecenie; Ty również nie jesteś podmiotem przetwarzającym PP.
5. Osoba w PP widzi Twoje dane przez panel administracyjny tylko w zakresie potrzebnym do wystawienia faktury prowizyjnej: obciążenia PP wobec Ciebie wraz z ich zbiorczymi danymi oraz Twoje dane rozliczeniowe. Nikt w PP nie może czytać treści Twoich wiadomości.

Co przetwarzamy i po co#

Podstawy prawne w skrócie#

1. Umowa (art. 6 ust. 1 lit. b RODO): Twój profil, grafik, usługi, rezerwacje, oceny i prowizja to sposób, w jaki PP świadczy Ci usługę.
2. Obowiązki prawne (art. 6 ust. 1 lit. c): Twoje dane rozliczeniowe na fakturach PP oraz przechowywanie obciążeń i faktur PP przez okres wymagany polskim prawem podatkowym i rachunkowym.
3. Uzasadniony interes PP (art. 6 ust. 1 lit. f): przechowywanie oświadczeń o specjalizacjach jako dowodu, bezpieczeństwo serwisu, pomiar korzystania z niego oraz ankieta jakości połączenia, którą możesz wypełnić po spotkaniu online. Możesz sprzeciwić się przetwarzaniu na tej podstawie; wtedy je zakończymy, chyba że mamy ważne podstawy do kontynuacji, na przykład toczące się roszczenie.
4. Twoje obłożenie i stawka prowizji są obliczane automatycznie z rezerwacji i opublikowanych przez Ciebie terminów, a przy zamknięciu miesiąca spotkanie, którego płatności nie oznaczyłeś, uznaje się za opłacone, według zasad zapisanych w regulaminie. Każda liczba wraz ze spotkaniami, z których wynika, jest pokazana na Twojej stronie finansów. Każdą liczbę, którą uważasz za błędną, możesz zgłosić na contact@psychotherapy.partners.

Co jest publiczne#

1. Twój publiczny profil pokazuje: imię i nazwisko, zdjęcie, nurt, specjalizacje, języki, krótki i długi opis, obrazy z podpisami, osadzone wideo, usługi z cenami i adres gabinetu każdej usługi stacjonarnej, dostępność, wiek, jeśli podałeś rok urodzenia, staż w PP, średnie ocen i liczbę ocen, komentarze, które zdecydowałeś się pokazać, oraz Twoje odpowiedzi podpisane Twoim nazwiskiem. Wyszukiwarki internetowe mogą go indeksować.
2. Nigdy nie są publiczne: Twój adres e-mail, płeć jako taka (jest filtrem wyszukiwarki, nie wyświetlanym polem), rok urodzenia (tylko wyliczony wiek), rachunki bankowe, dane rozliczeniowe, obłożenie, stawka prowizji, płatności klientów i obciążenia PP, autorzy komentarzy oraz treść Twoich czatów.
3. Twoi klienci widzą w danych do przelewu każdego swojego spotkania Twój rachunek bankowy dla jego waluty: posiadacza rachunku, bank oraz numer IBAN lub inne dane do przelewu. Nigdy nie widzą Twoich danych rozliczeniowych, a Twojego numeru telefonu nie widzą nigdzie: PP nigdy o niego nie prosi.

Czat#

1. Czat to komunikator między Tobą a każdym klientem, który u Ciebie zarezerwował, udostępniany przez PP. Nie jest dokumentacją kliniczną; notatki prowadź poza platformą jako własny administrator.
2. Wiadomości są przechowywane na serwerach PP, bo tak są dostarczane i tak obie strony widzą historię. Są szyfrowane w transmisji, ale nie od końca do końca.
3. Nikt w PP nie czyta wiadomości. Nie istnieje administracyjny podgląd treści wiadomości, a dostęp do bazy danych jest ograniczony do technicznego utrzymania systemu i jest rejestrowany.
4. E-mail o nowych wiadomościach podaje tylko ich liczbę. Gdy Ty lub klient usuniecie konto, rozmowa jest usuwana dla obu stron.

Spotkania online#

1. Spotkania online korzystają z technologii WebRTC. Dwie przeglądarki łączą się bezpośrednio (peer to peer) z pomocą serwerów STUN firmy Cloudflare, a gdy bezpośrednie połączenie nie jest możliwe, rozmowa jest przekazywana przez serwery TURN firmy Cloudflare. Obu używamy w ramach własnego konta PP w Cloudflare i umowy powierzenia przetwarzania.
2. Dźwięk i obraz są szyfrowane od końca do końca (DTLS-SRTP); serwer pośredniczący nie może ich odszyfrować, a Cloudflare widzi tylko adresy IP i czasy połączeń.
3. W połączeniu bezpośrednim każda przeglądarka poznaje adres IP drugiej strony. Jeśli nie chcesz ujawniać swojego klientowi, użyj VPN.
4. Cloudflare, Inc. to firma amerykańska; transfer opiera się na jej certyfikacji w ramach EU–US Data Privacy Framework, a w razie potrzeby na standardowych klauzulach umownych z umowy powierzenia.
5. Po rozmowie pokój wideo proponuje krótką, nieobowiązkową ankietę jakości połączenia. Jeśli ją wypełnisz, Twoja odpowiedź jest przechowywana wraz z opisanym wyżej technicznym podsumowaniem połączenia. Nie zawiera niczego z tego, co zostało powiedziane lub pokazane; korzysta z niej wyłącznie PP, aby ulepszać rozmowy, a Twój klient nigdy jej nie widzi.

Subskrypcja kalendarza#

1. Jest nieobowiązkowa i wyłączona, dopóki jej nie włączysz. W ustawieniach konta możesz utworzyć tajny link, który subskrybuje wybrana przez Ciebie aplikacja kalendarza — Kalendarz Google, Kalendarz Apple, Outlook lub dowolna inna — aby Twoje zarezerwowane spotkania pojawiały się w Twoim własnym kalendarzu.
2. Co pokazuje link: każde Twoje spotkanie, które nie zostało odwołane, od pierwszego dnia poprzedniego miesiąca do końca następnego, z nazwą usługi, godziną rozpoczęcia i zakończenia oraz miejscem: linkiem do pokoju spotkania online albo adresem Twojego gabinetu. Nigdy nie pokazuje imienia i nazwiska klienta, jego identyfikatora ani adresu e-mail, notatek o odwołaniu, cen ani płatności. Link do pokoju otwiera go wyłącznie Tobie i Twojemu klientowi, każdemu po zalogowaniu.
3. Twój dostawca kalendarza otrzymuje te dane, ponieważ go wybierasz. Pobiera link z serwera PP i przechowuje kopię na własnych serwerach, odświeżając ją według własnego harmonogramu. Jest Twoim dostawcą, na podstawie Twojej własnej umowy z nim, a nie podmiotem przetwarzającym PP: to Ty jesteś administratorem przechowywanej przez niego kopii, tak jak wszystkiego, co przechowujesz poza platformą (kto odpowiada za czyje dane). Obowiązują jego własny regulamin i polityka prywatności; Google, Apple i Microsoft to firmy amerykańskie.
4. Każdy, kto ma link, widzi, kiedy i gdzie odbywają się Twoje spotkania, dlatego zachowaj go dla siebie. PP przechowuje wyłącznie odcisk linku i datę jego utworzenia, dlatego link jest Ci pokazywany tylko raz. Utworzenie nowego linku lub wyłączenie subskrypcji od razu unieważnia poprzedni link; kalendarz, który już skopiował Twoje spotkania, usuwa je przy najbliższym odświeżeniu albo zachowuje ostatnią kopię, zależnie od aplikacji.

Kto otrzymuje Twoje dane#

1. Odwiedzający i klienci widzą Twój publiczny profil, jak opisano wyżej. Twoi klienci otrzymują dodatkowo w danych do przelewu każdego spotkania Twój rachunek bankowy dla jego waluty, a w czacie Twoje notatki o odwołaniu i wiadomości.
2. Podmioty przetwarzające działają wyłącznie na polecenie PP, każdy na podstawie umowy powierzenia (art. 28), i każdy ma siedzibę w UE/EOG i tam przechowuje dane albo opiera się na decyzji o adekwatności lub Data Privacy Framework. Według kategorii: dostawca hostingu i bazy danych; dostawca wysyłki e-maili, który widzi treść wysyłanych e-maili, na przykład informacji o płatnościach i zwrotach, ostrzeżenia o nieoznaczonych płatnościach i obciążeń PP; Cloudflare, w zakresie serwerów STUN i TURN; dostawca map i geokodowania, który rozpoznaje wpisywane przez Ciebie adresy gabinetu i wyświetla ich mapy; usługa monitorowania błędów; oraz narzędzie analityczne. Aktualną listę z krajami wysyłamy na prośbę skierowaną na privacy@psychotherapy.partners.
3. Księgowość i doradcy podatkowi PP otrzymują obciążenia i faktury PP, które zawierają wyłącznie zbiorcze dane za miesiąc, nigdy klienta ani pojedynczego spotkania: księgi PP zawierają więc Twoje dane rozliczeniowe, ale żadnych danych o zdrowiu klientów.
4. YouTube (Google) jest odrębnym administratorem osadzonego przez Ciebie wideo; jest ono ładowane z youtube-nocookie.com dopiero po kliknięciu zaślepki przez odwiedzającego.
5. Twój dostawca kalendarza, jeśli włączysz subskrypcję kalendarza: godziny, usługi i miejsca Twoich spotkań, jak opisano wyżej, otrzymywane z Twojego wyboru, jako Twój własny dostawca.
6. Organy publiczne otrzymują dane tylko wtedy, gdy zobowiązuje nas do tego prawo. Nigdy nie sprzedajemy danych osobowych.

Pliki cookie, pamięć lokalna i statystyki#

1. PP używa wyłącznie niezbędnych plików cookie: pliku sesji oraz, tylko gdy wybierzesz język, pliku zapamiętującego ten wybór. Nie ma żadnych pikseli reklamowych ani mediów społecznościowych.
2. Odwiedziny mierzymy analityką bez plików cookie, tworzącą zbiorcze statystyki; dlatego serwis nie wyświetla baneru zgody. Preferencje, na przykład zamknięte ostrzeżenie, są przechowywane w pamięci lokalnej Twojej przeglądarki i nigdy jej nie opuszczają.
3. Kursy walut używane przez filtr ceny odwiedzających pochodzą z Narodowego Banku Polskiego przez zapytanie serwer–serwer, które nie zawiera żadnych danych osobowych.

Jak długo przechowujemy dane#

Twoje prawa#

1. Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, otrzymania ich w formie przenośnej oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.
2. Większość załatwisz samodzielnie: wszystko na profilu edytujesz lub usuwasz na stronach edycji profilu; adres e-mail, hasło, strefę czasową, dane rozliczeniowe i subskrypcję kalendarza znajdziesz w ustawieniach konta; opcjonalne e-maile w ustawieniach powiadomień; usunięcie konta również w ustawieniach konta, z zastrzeżeniem opisanej w regulaminie blokady związanej z pieniędzmi i spotkaniami.
3. We wszystkich pozostałych sprawach napisz na privacy@psychotherapy.partners. Odpowiadamy w ciągu miesiąca; przy wyjątkowo złożonym wniosku możemy potrzebować do dwóch dodatkowych miesięcy, o czym Cię poinformujemy. Dane, które musimy przechowywać z mocy prawa (obciążenia PP) lub jako dowód (oświadczenia o specjalizacjach), przechowujemy przez podane wyżej okresy także po wniosku o usunięcie; wyjaśnimy, co pozostaje i dlaczego.
4. Możesz wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl, albo do organu w kraju, w którym mieszkasz.

Bezpieczeństwo#

1. Cały ruch do PP jest szyfrowany (TLS). Hasła przechowujemy wyłącznie jako hashe; jednorazowe kody mają sześć cyfr, są ważne dziesięć minut i pięć prób. Sesje wygasają po 30 dniach.
2. Dostęp do danych produkcyjnych jest ograniczony do technicznego utrzymania systemu przez operatora i jest rejestrowany. Płatności nigdy nie przechodzą przez PP, więc PP nie przechowuje żadnych danych kart ani płatności poza numerami rachunków bankowych, które podajesz do przelewów od klientów.
3. Napisz bez zbędnej zwłoki na privacy@psychotherapy.partners, jeśli podejrzewasz przejęcie swojego konta. W razie naruszenia ochrony Twoich danych po naszej stronie zawiadamiamy organ nadzorczy w ciągu 72 godzin, gdy wymaga tego RODO, a Ciebie bezpośrednio, gdy ryzyko dla Ciebie jest wysokie.

Zmiana operatora#

1. Gdy platforma się rozwinie, nowa polska spółka z ograniczoną odpowiedzialnością przejmie serwis i stanie się administratorem Twoich danych w miejsce przedsiębiorcy jednoosobowego. Ta polityka od początku przewiduje tę zmianę.
2. Poinformujemy Cię o tym e-mailem z wyprzedzeniem. Opisane tu cele, podstawy prawne, odbiorcy i okresy przechowywania nie zmieniają się wraz z operatorem; od tej chwili faktury PP wystawia nowy operator.

Zmiany polityki i kontakt#

1. Aktualizujemy tę politykę, gdy zmienia się platforma lub prawo. Każda wersja ma u góry swoją datę, a o istotnych zmianach informujemy e-mailem przed ich wejściem w życie.
2. Pytania o Twoje dane: privacy@psychotherapy.partners. Wszystkie inne sprawy: contact@psychotherapy.partners. Zasady partnerstwa zawiera regulamin dla psychoterapeutów.