POLITYKA PRYWATNOŚCI

Wstęp

Niniejsza Polityka prywatności („Polityka”) wyjaśnia, w jaki sposób Mental Online sp. z o.o. przetwarza dane osobowe osób korzystających z platformy Human For Human („Platforma”) — zarówno osób poszukujących wsparcia (Klientów), jak i specjalistów oferujących swoje usługi za jej pośrednictwem (Specjalistów), a także osób jedynie odwiedzających Platformę.

Platforma Human For Human dotyczy obszaru zdrowia psychicznego i rozwoju osobistego. Ze względu na wrażliwy charakter tematów, z którymi zgłaszają się użytkownicy, przykładamy szczególną wagę do bezpieczeństwa danych i przejrzystości zasad ich przetwarzania. Prosimy o uważne zapoznanie się z niniejszym dokumentem przed rozpoczęciem korzystania z Platformy.

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§ 1. Definicje

1. 1.

   Platforma / Human For Human — serwis internetowy i aplikacja typu PWA (Progressive Web App) dostępne pod adresem humanforhuman.pl, za pośrednictwem których Usługodawca świadczy Usługi.

2. 2.

   Usługodawca / Administrator / My — Mental Online spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach (40-007) przy ul. Uniwersyteckiej 13, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Katowicach, Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001217435, NIP 9542901483, REGON 543742630, kapitał zakładowy 5 000,00 zł.

3. 3.

   RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

4. 4.

   Użytkownik / Ty — każda osoba fizyczna korzystająca z Platformy, niezależnie od tego, czy posiada Konto.

5. 5.

   Klient — Użytkownik poszukujący wsparcia dla siebie lub osoby bliskiej, korzystający z Platformy w relacji B2C.

6. 6.

   Firma — podmiot gospodarczy korzystający z Platformy w relacji B2B w ramach Subskrypcji Firmowej; zasady przetwarzania danych przedstawicieli i pracowników Firm reguluje Regulamin dla Firm (humanforhuman.pl/regulamin-firmy), a w zakresie programu Voucherów B2B — odrębna dokumentacja tego programu.

7. 7.

   Specjalista — Użytkownik posiadający zweryfikowane Konto specjalisty, oferujący Sesje i Materiały za pośrednictwem Platformy.

8. 8.

   Konto — indywidualny profil Użytkownika w Platformie, utworzony w procesie rejestracji.

9. 9.

   Formularz dopasowania — mechanizm dopasowania Specjalisty do potrzeb Użytkownika na podstawie opisu problemu wprowadzonego tekstowo lub głosowo, opisany szczegółowo w § 8 Polityki.

10. 10.

    Sesja — spotkanie (online lub stacjonarne) między Klientem a Specjalistą zarezerwowane za pośrednictwem Platformy.

11. 11.

    Materiał — treść cyfrowa (PDF/e-book, wideo lub audio) oferowana przez Specjalistę w Sklepie Platformy.

12. 12.

    Regulaminy — Regulamin dla Klientów indywidualnych (humanforhuman.pl/regulamin-klienta), Regulamin dla Specjalistów (humanforhuman.pl/regulamin-specjalisty), Regulamin Sklepu (humanforhuman.pl/regulamin-sklepu) oraz Regulamin dla Firm (humanforhuman.pl/regulamin-firmy).

13. 13.

    Podmiot przetwarzający — podmiot, któremu Administrator powierzył przetwarzanie danych osobowych na podstawie umowy powierzenia zgodnej z art. 28 RODO.

§ 2. Administrator danych i kontakt

1. 1.

   Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Platformy jest Mental Online sp. z o.o. (dane jak w § 1 ust. 2), z zastrzeżeniem § 3 poniżej, który opisuje sytuacje, w których rolę administratora pełni Specjalista.

2. 2.

   Kontakt we wszystkich sprawach związanych z przetwarzaniem danych osobowych:

   1. -

      e-mail: rodo@humanforhuman.pl

   2. -

      adres korespondencyjny: Mental Online sp. z o.o., ul. Uniwersytecka 13, 40-007 Katowice, z dopiskiem „Ochrona danych osobowych”.

3. 3.

   Administrator wyznacza Inspektora Ochrony Danych (IOD) zgodnie z art. 37 ust. 1 lit. c RODO i zgłasza jego dane kontaktowe Prezesowi UODO. Z IOD można kontaktować się pod adresem e-mail rodo@humanforhuman.pl, wskazując w treści wiadomości, że sprawa dotyczy IOD.

§ 3. Kim jesteśmy w relacji do Twoich danych — administrator czy podmiot przetwarzający

Human For Human jest platformą typu marketplace: pośredniczy między Klientem a Specjalistą, ale nie jest stroną świadczonej usługi psychologicznej, coachingowej czy terapeutycznej. To rozróżnienie ma bezpośredni wpływ na to, kto odpowiada za Twoje dane w danym kontekście.

1. 1.

   Mental Online jako niezależny administrator — decydujemy samodzielnie o celach i sposobach przetwarzania danych związanych z: prowadzeniem Konta, procesem rejestracji i weryfikacji Specjalistów, obsługą płatności i rozliczeń, funkcjonowaniem Formularza dopasowania, systemem opinii, obsługą zgłoszeń i reklamacji, marketingiem własnym Platformy, bezpieczeństwem i statystykami korzystania z Platformy.

2. 2.

   Mental Online jako podmiot przetwarzający — w zakresie, w jakim Specjalista wykorzystuje funkcje Platformy do prowadzenia własnej dokumentacji z pracy z Klientem (notatki ze spotkań, korespondencja w czacie dotycząca przebiegu współpracy, materiały przesyłane Klientowi po Sesji), to Specjalista jest administratorem tych danych, a Mental Online jedynie dostarcza narzędzie techniczne (podmiot przetwarzający w rozumieniu art. 28 RODO) na podstawie odrębnej umowy powierzenia zawieranej ze Specjalistą w ramach akceptacji Regulaminu dla Specjalistów.

3. 3.

   Specjalista jako niezależny administrator — treść rozmowy podczas Sesji, ustalenia terapeutyczne/coachingowe, dokumentacja pracy ze specjalistą pozostają wyłącznie w gestii Specjalisty, który jako osoba wykonująca zawód zaufania publicznego lub zawód regulowany odpowiada za zgodność swojej dokumentacji z właściwymi dla danego zawodu przepisami (np. w przypadku psychologów i psychoterapeutów). Human For Human nie ma dostępu do treści Sesji — połączenia wideo nie są nagrywane ani rejestrowane przez Platformę.

4. 4.

   Jeśli chcesz zrealizować swoje prawa (np. dostęp, sprostowanie, usunięcie) wobec danych opisanych w ust. 2–3 powyżej, powinieneś/powinnaś skierować wniosek bezpośrednio do Specjalisty, z którym prowadziłeś/prowadziłaś współpracę. W razie wątpliwości pomożemy Ci ustalić właściwego adresata.

5. 5.

   Meest Transfer jako niezależny administrator — w zakresie płatności, rozliczeń oraz obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, dane przetwarza Meest Transfer sp. z o.o. jako odrębny, niezależny administrator danych — nie w naszym imieniu i nie na podstawie umowy powierzenia. Szczegóły opisuje § 11 ust. 3 poniżej. Dotyczy to również weryfikacji Specjalistów wymaganej przez Meest Transfer: odbywa się ona w formularzu udostępnianym bezpośrednio przez Meest Transfer (osadzonym na Platformie albo dostępnym po przekierowaniu), a dane w nim podawane — w tym dane identyfikacyjne, oświadczenie o statusie osoby zajmującej eksponowane stanowisko polityczne, dane beneficjenta rzeczywistego oraz numer rachunku rozliczeniowego — trafiają bezpośrednio do Meest Transfer i nie są przez nas zbierane, przechowywane ani przekazywane.

6. 6.

   Dostawca technologii AI jako podmiot przetwarzający — w zakresie przetwarzania treści zapytań w Formularzu dopasowania, nagrań głosowych oraz treści przesyłanych przez Specjalistów na potrzeby funkcji opisanych w § 8 ust. 9, dostawca technologii sztucznej inteligencji (OpenAI) działa w naszym imieniu jako podmiot przetwarzający na podstawie umowy powierzenia zgodnej z art. 28 RODO.

7. 7.

   Firma a adresy e-mail Pracowników. Jeżeli jesteś Pracownikiem zaproszonym do programu firmowego, Twój adres e-mail przekazuje nam Twój pracodawca (Firma), który odpowiada za zgodność z prawem tego udostępnienia. Od chwili otrzymania adresu przetwarzamy go jako niezależny administrator, wyłącznie w celu wysłania Zaproszenia i założenia Konta osoby, która je przyjmie (§ 6). Firma nie ma dostępu do treści Twoich zapytań ani Sesji, a w Panelu HR widzi wyłącznie dane zagregowane, zgodnie z Regulaminem dla Firm.

§ 4. Skąd pochodzą Twoje dane

1. 1.

   Podane bezpośrednio przez Ciebie — w formularzu rejestracji, formularzu rezerwacji Sesji, formularzu zakupu Materiału, w treści zapytania przesłanego w Formularzu dopasowania, w wiadomościach czatu, w formularzu kontaktowym, w opinii/recenzji.

2. 2.

   Pozyskane automatycznie — dane techniczne generowane podczas korzystania z Platformy (adres IP, identyfikatory urządzenia, dane z plików cookies — opisane w § 14).

3. 3.

   Od dostawców logowania społecznościowego — jeśli logujesz się przez Google lub LinkedIn, otrzymujemy od tych dostawców podstawowe dane profilu (imię, nazwisko, adres e-mail, zdjęcie profilowe) w zakresie, na jaki wyrazisz zgodę na poziomie danego dostawcy.

4. 4.

   Od Specjalisty — jeśli Specjalista prześle Ci materiał, notatkę lub umówi Cię na Sesję na podstawie wcześniejszego kontaktu poza Platformą.

5. 5.

   Od rodzica/opiekuna prawnego — jeśli konto lub rezerwację zakłada opiekun w imieniu osoby małoletniej (zob. § 10).

6. 6.

   Od Firmy — jeśli jesteś Pracownikiem zaproszonym do programu firmowego, Twój adres e-mail otrzymujemy od Twojego pracodawcy w celu wysłania Zaproszenia.

7. 7.

   Od Meest Transfer — informację o wyniku przeprowadzonej przez ten podmiot weryfikacji Specjalisty, niezbędną do aktywacji Konta, bez danych podawanych przez Specjalistę w formularzu Meest Transfer.

8. 8.

   Od Kupującego Vouchera — jeśli jesteś osobą obdarowaną Voucherem podarunkowym wysłanym na Twój adres e-mail, Twój adres e-mail (oraz, jeżeli zostały podane, imię i treść wiadomości) otrzymujemy od osoby, która kupiła Voucher. Wykorzystujemy je wyłącznie do wysłania Vouchera i obsługi jego realizacji.

§ 5. Kategorie przetwarzanych danych

§ 6. Cele, podstawy prawne i okresy przechowywania danych

Dowody wykonania usługi i obciążenia zwrotne. Potwierdzenia wykonania Sesji, dokumentację rezerwacji i korespondencję między Klientem a Specjalistą przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: obsługa reklamacji oraz obrona przed obciążeniami zwrotnymi i roszczeniami) przez okres okna reklamacyjnego właściwego dla transakcji kartowych, wskazany przez Meest Transfer, a następnie do czasu przedawnienia roszczeń. Na żądanie Meest Transfer dokumenty te są mu udostępniane na potrzeby postępowania w sprawie obciążenia zwrotnego.

Statystyki i monitoring techniczny. Do statystyk (np. liczby odsłon wpisów na blogu) używamy własnych liczników, które wykorzystują skrót (hash) adresu IP z dodatkową wartością tajną; skrót taki co do zasady pozostaje daną osobową. Liczniki, za Twoją zgodą na cookies analityczne (Polityka plików cookies), zapisują na urządzeniu krótkotrwałe pliki cookies (np. h2h_pv_… przez 26 godzin, h2h-blog-seen przez 24 godziny), które nie zawierają adresu IP ani identyfikatora Konta. Do monitorowania błędów używamy Sentry (serwery w UE), które nie korzysta z plików cookies ani pamięci przeglądarki, nie otrzymuje adresu IP (zgłoszenia przechodzą przez nasz serwer) i zapisuje identyfikator Konta, informację o przeglądarce (User-Agent) oraz adresy odwiedzonych podstron. Do metryk działania serwerów używamy Grafany i Prometheusa na naszej infrastrukturze. Podstawą jest art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i prawidłowego działania Platformy oraz statystyka).

§ 7. Dane szczególnych kategorii — informacje o zdrowiu psychicznym i sytuacji życiowej

1. 1.

   Ze względu na charakter Platformy zdajemy sobie sprawę, że treści wpisywane w Formularzu dopasowania, w formularzu rezerwacji, w czacie ze Specjalistą lub podczas Sesji mogą stanowić dane dotyczące zdrowia w rozumieniu art. 9 RODO (np. informacje o stanie psychicznym, uzależnieniach, przebytych kryzysach, relacjach rodzinnych).

2. 2.

   Przetwarzamy takie dane wyłącznie na podstawie Twojej wyraźnej, dobrowolnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej przez zaznaczenie odrębnego pola lub złożenie równoważnego, jednoznacznego oświadczenia w formularzu przed przesłaniem zapytania, w którym informujemy Cię, że podane treści mogą dotyczyć zdrowia oraz że będą przetwarzane z użyciem zewnętrznego dostawcy technologii AI (§ 8). Zgodę wyrażasz także przy pierwszym podaniu takich informacji w formularzu rezerwacji lub w korespondencji ze Specjalistą. Zgoda jest zapisywana w sposób pozwalający wykazać jej udzielenie (data i godzina, wersja treści oświadczenia, Konto).

3. 3.

   Zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody może jednak uniemożliwić dalsze korzystanie z Formularza dopasowania lub kontynuowanie już rozpoczętej współpracy ze Specjalistą.

4. 4.

   Dane szczególnych kategorii nie są wykorzystywane do celów marketingowych, reklamowych ani do profilowania niezwiązanego bezpośrednio z dopasowaniem Specjalisty. Nie stosujemy wobec tych danych technologii śledzących (cookies analityczne, piksele reklamowe) — zob. § 14 ust. 3.

5. 5.

   Dostęp do treści Twojego zapytania przesłanego w Formularzu dopasowania mają wyłącznie: Ty, dopasowany/wybrany Specjalista (w zakresie niezbędnym do świadczenia usługi), dostawca technologii AI jako nasz podmiot przetwarzający (w zakresie technicznego przetworzenia zapytania, opisanym w § 8) oraz — w ograniczonym, opisanym w § 8 ust. 6 zakresie próbkowania — upoważnieni pracownicy Administratora odpowiedzialni za kontrolę jakości algorytmu dopasowania, zobowiązani do zachowania poufności. Treść Sesji nie jest dostępna dla nikogo poza jej uczestnikami.

6. 6.

   Jeżeli w treści zapytania ujawnisz sygnały wskazujące na bezpośrednie zagrożenie życia lub zdrowia (np. myśli samobójcze, samookaleczenia), Platforma wyświetli Ci informację o dostępnej pomocy kryzysowej (m.in. Telefon Zaufania dla Dorosłych w Kryzysie Emocjonalnym 116 123, w nagłych przypadkach 112) — zob. szerzej Regulamin dla Klientów indywidualnych. Human For Human nie jest podmiotem leczniczym i nie świadczy usług interwencji kryzysowej ani pomocy doraźnej.

§ 8. Formularz dopasowania — zautomatyzowane dopasowanie i profilowanie

1. 1.

   Formularz dopasowania to mechanizm, w którym opisujesz swoją sytuację lub potrzebę własnymi słowami (tekstem lub głosem), a algorytm dopasowuje Specjalistę na podstawie analizy treści Twojego zapytania w zestawieniu z profilem, certyfikatami, materiałami w sklepie i publikacjami na blogu poszczególnych Specjalistów.

2. 2.

   Wynik działania Formularza dopasowania nie jest zautomatyzowaną decyzją wywołującą skutki prawne ani nie wpływa w podobnie istotny sposób na Twoją sytuację w rozumieniu art. 22 RODO — jest to rekomendacja, którą możesz w pełni zignorować, zmienić kryteria wyszukiwania (filtry, sortowanie) lub samodzielnie wybrać innego Specjalistę z listy wyników.

3. 3.

   Niezależnie od powyższego, przysługuje Ci prawo do uzyskania wyjaśnienia zasad, na jakich opiera się dopasowanie, prawo do wyrażenia własnego stanowiska oraz prawo do żądania interwencji człowieka (kontakt zgodnie z § 2 ust. 2).

4. 4.

   Przed przekazaniem zapytania do właściwego mechanizmu dopasowania treść przechodzi przez wstępny, zautomatyzowany filtr jakości, który ocenia wyłącznie: długość i spójność wypowiedzi, zgodność tematu z zakresem Platformy oraz podejrzenie zapytania generowanego automatycznie (bot/spam). Filtr ten nie analizuje treści merytorycznej zapytania i nie jest wykorzystywany do żadnych innych celów.

5. 5.

   Do przetwarzania zapytań przesyłanych w Formularzu dopasowania wykorzystujemy zewnętrznego dostawcę technologii sztucznej inteligencji — OpenAI. Dostawca działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia i w tym zakresie:

   1. a)

      nie wykorzystuje treści Twoich zapytań do trenowania własnych modeli, zgodnie z warunkami umowy z nami;

   2. b)

      otrzymuje wyłącznie treść niezbędną do wykonania danej operacji (opis z Formularza dopasowania wraz z odpowiedzią na pytanie doprecyzowujące albo nagranie głosowe), bez danych identyfikujących Twoje Konto, takich jak identyfikator Konta, imię, nazwisko czy adres e-mail;

   3. c)

      podlega umownym i technicznym zobowiązaniom do zachowania poufności zgodnym z RODO;

   4. d)

      może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na zasadach opisanych w § 12.

   Dostawca wykonuje w naszym imieniu: przekształcenie zapytania w postać liczbową służącą do dopasowania, transkrypcję mowy, generowanie streszczeń oraz — po stronie Specjalistów — wsparcie redakcyjne bloga. Konkretne modele mogą się zmieniać; dostawca pozostaje ten sam, a zmiana dostawcy będzie poprzedzona aktualizacją Polityki.

6. 6.

   Administrator prowadzi wewnętrzny monitoring jakości działania Formularza dopasowania: część przesłanych zapytań (na początku nawet wszystkie, a docelowo niższy odsetek ustalany ustawieniem próbkowania) jest udostępniana upoważnionym pracownikom w panelu administracyjnym w celu weryfikacji trafności dopasowań i wykrywania błędów algorytmu. Dostęp do tych danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

7. 7.

   Informacja o systemie AI. Formularz dopasowania działa z wykorzystaniem systemu sztucznej inteligencji. Informujemy o tym w interfejsie, przed wpisaniem lub podyktowaniem zapytania, zgodnie z art. 50 rozporządzenia (UE) 2024/1689. Nie prowadzisz rozmowy z człowiekiem, a Formularz nie udziela porad ani nie stawia diagnozy.

8. 8.

   Opcja głosowa. Jeżeli korzystasz z opcji głosowej, nagranie jest przesyłane bezpośrednio z Twojej przeglądarki do dostawcy usługi transkrypcji, z użyciem krótkotrwałego tokenu wystawianego przez nasz serwer. Nasz serwer nie pośredniczy w przesyle dźwięku i nie zapisuje nagrania. Dostawca przekształca mowę w tekst, a do algorytmu dopasowania trafia wyłącznie tekst. Nie analizujemy głosu pod kątem cech biometrycznych ani emocji. Zapytanie możesz zawsze wpisać tekstem zamiast dyktować. Korzystanie z mikrofonu wymaga Twojej zgody wyrażonej w przeglądarce.

9. 9.

   Treści Specjalistów. Z tego samego dostawcy korzystamy w odniesieniu do treści Specjalistów: ich profili, wpisów na blogu, opisów Materiałów w Sklepie oraz transkrypcji przesyłanych Materiałów wideo lub audio (na potrzeby dopasowania i wyszukiwania opartego na AI), a także narzędzia wspomagającego redagowanie wpisów na blogu, któremu przekazywany jest tekst redagowanego artykułu. Transkrypcja Materiałów wideo lub audio nie jest widoczna publicznie. Sesje (rozmowy wideo i czat) nie są nagrywane, transkrybowane ani streszczane z użyciem AI. Specjalista może w każdej chwili wnieść sprzeciw wobec wykorzystania swojego profilu i publikacji w wyszukiwaniu opartym na AI (art. 21 RODO), wysyłając wiadomość na adres rodo@humanforhuman.pl; po jego uwzględnieniu treści Specjalisty są wyłączane z takiego wyszukiwania.

§ 9. Zgody marketingowe (e-mail, push i SMS)

1. 1.

   Wysyłka treści marketingowych i promocyjnych (newsletter, informacje o nowościach, kampanie promocyjne, rekomendacje Materiałów lub Specjalistów) drogą e-mail, w formie powiadomień push lub SMS odbywa się wyłącznie na podstawie Twojej dobrowolnej zgody. Wyrażenie tej zgody nie jest warunkiem założenia Konta, aktywacji Konta Specjalisty ani korzystania z podstawowych funkcjonalności Platformy.

2. 2.

   Poszczególne kanały opierają się na następujących podstawach prawnych:

   1. -

      e-mail — art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (zgoda na przesyłanie informacji handlowej i marketing bezpośredni);

   2. -

      powiadomienia push oraz SMS — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej (zgoda na używanie telekomunikacyjnych urządzeń końcowych do celów marketingu bezpośredniego); dodatkowym, niezależnym warunkiem faktycznego otrzymywania push jest zezwolenie na powiadomienia wydane na poziomie przeglądarki lub systemu operacyjnego Użytkownika.

3. 3.

   Zgodę na e-mail i zgodę na powiadomienia push wyrażasz odrębnie, zaznaczając dwa osobne, domyślnie odznaczone checkboxy w formularzu rejestracji lub w Panelu Klienta / Panelu Specjalisty (np. „Chcę otrzymywać e-maile marketingowe od Human For Human” oraz „Chcę otrzymywać powiadomienia push od Human For Human”), wraz z odnośnikiem „Dowiedz się więcej” prowadzącym do treści niniejszego paragrafu. Brak zaznaczenia checkboxa oznacza brak zgody na dany kanał i nie ogranicza dostępu do Konta ani pozostałych funkcji Platformy.

4. 4.

   Zgoda na SMS marketingowy nie jest częścią checkboxa opisanego w ust. 3 i nie jest zbierana w formularzu rejestracji. Kanał SMS można samodzielnie włączyć w Ustawieniach powiadomień w Panelu Klienta / Panelu Specjalisty — gdzie użytkownik zarządza wszystkimi powiadomieniami — i pozostaje on tam domyślnie wyłączony; aktywacja tego przełącznika przez Użytkownika stanowi odrębną, wyraźną zgodę na ten kanał w rozumieniu art. 398 Prawa komunikacji elektronicznej.

5. 5.

   Ustawienia powiadomień w Panelu Klienta / Panelu Specjalisty to miejsce, w którym możesz zarządzać wszystkimi trzema kanałami (e-mail, push, SMS) — łącznie lub osobno dla każdego z nich, włączając lub wycofując zgodę w dowolnym momencie i bez podania przyczyny; zmiana dla jednego kanału nie wpływa na pozostałe. Zgodę na e-mail/push możesz też wycofać, klikając link rezygnacji („unsubscribe”) w otrzymanej wiadomości e-mail lub kontaktując się z Administratorem zgodnie z § 2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania i wysyłki dokonanych przed jej wycofaniem.

6. 6.

   Zgoda marketingowa nie obejmuje wiadomości transakcyjnych i informacyjnych niezbędnych do świadczenia usług (np. potwierdzeń rezerwacji, przypomnień o Sesji, informacji o statusie zamówienia, powiadomień o zmianach Regulaminu) — te wysyłane są niezależnie od zgody marketingowej, na podstawie art. 6 ust. 1 lit. b RODO, dowolnym właściwym dla danej wiadomości kanałem (w tym e-mail lub SMS).

7. 7.

   Zgodnie z § 7 ust. 4 powyżej, dane szczególnych kategorii nie są wykorzystywane do budowania profili marketingowych ani doboru treści promocyjnych.

8. 8.

   Lista zapisów przed uruchomieniem Platformy. Na stronie humanforhuman.pl/jak-sie-masz możesz dobrowolnie podać adres e-mail i zaznaczyć odrębne, domyślnie odznaczone pole zgody na otrzymanie jednorazowej wiadomości e-mail o uruchomieniu Platformy dla Klientów indywidualnych wraz z kodem rabatowym na pierwszą Sesję. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej); zapisujemy adres e-mail oraz datę, godzinę i treść zgody. Jeżeli na stronie wypełniasz także formularz, jego treści nie łączymy z Twoim adresem e-mail. Adres e-mail usuwamy po wysłaniu wiadomości o uruchomieniu Platformy, nie później niż 90 dni od jej uruchomienia dla Klientów indywidualnych, a jeżeli Platforma nie zostanie dla nich uruchomiona w ciągu 12 miesięcy od zapisu — po upływie tego terminu. Zgodę możesz wycofać w każdej chwili, klikając link w wiadomości lub pisząc na adres rodo@humanforhuman.pl; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Adres e-mail przekazujemy wyłącznie dostawcy narzędzia do wysyłki wiadomości jako podmiotowi przetwarzającemu (§ 11). Brak zgody nie ogranicza korzystania ze strony ani z Platformy.

§ 10. Dane osób małoletnich

1. 1.

   Konto na Platformie mogą samodzielnie założyć wyłącznie osoby pełnoletnie posiadające pełną zdolność do czynności prawnych.

2. 2.

   Jeżeli wsparcia potrzebuje osoba małoletnia, konto zakłada i rezerwacji dokonuje w jej imieniu rodzic lub opiekun prawny, podając niezbędne dane dziecka wyłącznie w zakresie koniecznym do realizacji Sesji (np. imię, wiek) — zgodnie z art. 8 RODO zgodę na przetwarzanie danych dziecka poniżej 16. roku życia w związku z usługami społeczeństwa informacyjnego wyraża rodzic lub opiekun prawny.

3. 3.

   Dane osoby małoletniej są przetwarzane wyłącznie w celu realizacji zarezerwowanej Sesji i nie są wykorzystywane do celów marketingowych.

4. 4.

   Specjaliści pracujący z osobami małoletnimi zobowiązani są do przestrzegania właściwych dla swojego zawodu zasad postępowania z małoletnim klientem oraz obowiązujących przepisów prawa, w tym ustawy z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich.

5. 5.

   Specjaliści, którzy zadeklarują gotowość pracy z osobami małoletnimi, składają oświadczenie o posiadaniu wymaganych uprawnień, przedkładają informację z Krajowego Rejestru Karnego w zakresie wymaganym ustawą z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich oraz informację o sobie z Rejestru Sprawców Przestępstw na Tle Seksualnym z dostępem ograniczonym, którą uzyskują samodzielnie (obie informacje wydane nie wcześniej niż 30 dni przed przedłożeniem). Sami sprawdzamy Specjalistę, na podstawie imienia i nazwiska, w ogólnodostępnych częściach tego Rejestru (Rejestr publiczny oraz rejestr osób wpisanych postanowieniem Państwowej Komisji do spraw przeciwdziałania wykorzystaniu seksualnemu małoletnich poniżej lat 15); nie zbieramy w tym celu numeru PESEL. Specjalista składa także oświadczenie o państwach, w których zamieszkiwał w ciągu ostatnich 20 lat, innych niż Rzeczpospolita Polska i państwo jego obywatelstwa, a jeżeli posiada obywatelstwo innego państwa niż Polska lub zamieszkiwał w takich państwach — przedkłada ponadto informacje z rejestrów karnych tych państw uzyskiwane do celów działalności zawodowej lub wolontariackiej związanej z kontaktami z dziećmi. Jeżeli prawo danego państwa nie przewiduje wydania takiej informacji, Specjalista oświadcza o tym fakcie oraz że nie był w tym państwie prawomocnie skazany za czyny odpowiadające przestępstwom, o których mowa w ustawie. Oświadczenia te składa się z klauzulą „Jestem świadomy odpowiedzialności karnej za złożenie fałszywego oświadczenia”. Weryfikację przeprowadza przed aktywacją tej opcji upoważniony pracownik Usługodawcy. Informacje z KRK i z Rejestru oraz pozostałe przedłożone dokumenty usuwamy niezwłocznie po weryfikacji, nie później niż w terminie 7 dni. Zapisujemy wyłącznie protokół weryfikacji (data, rodzaj sprawdzonych informacji, wynik, osoba przeprowadzająca), bez treści wpisów i kopii dokumentów, i przechowujemy go przez czas, w którym opcja jest aktywna, oraz 3 lata po jej wyłączeniu lub usunięciu Konta (a przy wyniku negatywnym — 3 lata od decyzji), aby wykazać, że weryfikacja została przeprowadzona. Podstawą jest art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: ochrona małoletnich i bezpieczeństwo Platformy); dane o wyrokach przetwarzamy na podstawie art. 10 RODO, w zakresie dozwolonym przepisami powołanej ustawy. Usługodawca stosuje opisane wymogi dobrowolnie, jako standard bezpieczeństwa odpowiadający art. 21 ustawy z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich; nie oznacza to przyjęcia przez Usługodawcę roli organizatora działalności w rozumieniu tej ustawy. Bez weryfikacji nie dopuszczamy Specjalisty do pracy z osobami małoletnimi; wynik weryfikacji nie jest widoczny dla Klientów.

§ 11. Odbiorcy danych

Twoje dane mogą być ujawniane następującym kategoriom odbiorców, każdorazowo w zakresie niezbędnym do realizacji celu przetwarzania i na podstawie umów zapewniających zgodność z RODO:

1. 1.

   Specjaliści — w zakresie danych niezbędnych do realizacji zarezerwowanej Sesji lub zakupionego Materiału (imię, nazwisko, dane kontaktowe, treść zapytania z Formularza dopasowania stanowiąca kontekst spotkania).

2. 2.

   Dostawca infrastruktury hostingowej i chmurowej — Cyberfolks sp. z o.o. oraz dostawca usługi uwierzytelniania i utrzymania sesji logowania (Supabase), działający jako nasz podmiot przetwarzający.

3. 3.

   Operator bramki płatniczej obsługującej płatności wewnątrz Platformy — Meest Transfer sp. z o.o., krajowa instytucja płatnicza wpisana do rejestru dostawców usług płatniczych prowadzonego przez Komisję Nadzoru Finansowego, świadcząca usługi przyjmowania płatności (Acquiring), inicjowania transakcji płatniczych (PIS) oraz realizacji wypłat (Payout). W zakresie przetwarzania danych związanych ze świadczeniem tych usług płatniczych, w tym danych niezbędnych do wykonania obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML/CFT), Meest Transfer sp. z o.o. działa jako niezależny administrator danych osobowych — nie jako podmiot przetwarzający dane w naszym imieniu. Zasady przetwarzania danych przez Meest Transfer określa odrębny regulamin i polityka prywatności tego podmiotu, udostępniane Ci przy każdej płatności. Weryfikacja Specjalistów wymagana przez Meest Transfer odbywa się w jego formularzu, a dane w nim podawane trafiają bezpośrednio do Meest Transfer (zob. § 3 ust. 5).

4. 4.

   Zgoda na udostępnienie danych Meest Transfer. Za Twoją odrębną, dobrowolną zgodą (art. 6 ust. 1 lit. a RODO), wyrażoną w Panelu Specjalisty przy rozpoczęciu korzystania z usług płatniczych, przekazujemy Meest Transfer dane podane przy rejestracji, aby wstępnie wypełnić formularz weryfikacji. Brak zgody nie wpływa na możliwość weryfikacji: wypełniasz wówczas formularz samodzielnie. Zgodę możesz wycofać w każdym czasie. Przekazanie następuje między administratorami, bez umowy powierzenia. W przypadku podmiotu reprezentowanego przez więcej niż jedną osobę zgodę wyrażają co najmniej dwie osoby uprawnione do reprezentacji. Meest Transfer przekazuje nam wyłącznie status weryfikacji: w toku, zakończona pozytywnie, wymaga uzupełnienia danych (z kategorią brakującego dokumentu) albo zakończona negatywnie, bez podania przyczyny.

5. 5.

   OpenAI — dostawca technologii sztucznej inteligencji wykorzystywanej w Formularzu dopasowania, do transkrypcji mowy i Materiałów wideo lub audio, generowania streszczeń oraz wsparcia redakcyjnego bloga, działający jako nasz podmiot przetwarzający; dane mogą być przetwarzane także w Stanach Zjednoczonych (§ 8 ust. 5 i § 12).

6. 6.

   Daily (Daily.co) — dostawca infrastruktury połączeń wideo wykorzystywanej w Sesjach online (przesyłanie obrazu i dźwięku między uczestnikami oraz dane techniczne połączenia, takie jak adres IP i identyfikator sesji), działający jako nasz podmiot przetwarzający na podstawie umowy powierzenia; dane mogą być przetwarzane także w Stanach Zjednoczonych (§ 12 ust. 5). W zakresie danych technicznych o korzystaniu z usługi (np. dzienniki połączeń, adres IP), które są mu potrzebne do utrzymania i zabezpieczenia usługi oraz zapobiegania nadużyciom, Daily działa jako odrębny administrator zgodnie z własną polityką prywatności (daily.co/privacy).

7. 7.

   Sentry (region UE) — narzędzie do monitorowania błędów aplikacji i przeglądarki, działające jako nasz podmiot przetwarzający; wykorzystywane wyłącznie do celów technicznych; nie otrzymuje adresu IP ani nie korzysta z plików cookies (zakres danych: § 6, akapit „Statystyki i monitoring techniczny”).

8. 8.

   OpenStreetMap — dostawca map wyświetlanych przy wyszukiwaniu gabinetów; przy wyświetleniu mapy Twój adres IP trafia do serwerów dostawcy map.

9. 9.

   Dostawcy narzędzi komunikacyjnych — wysyłka e-mail (Resend), SMS oraz powiadomień push; dostawcy działają jako nasi podmioty przetwarzające.

10. 10.

    Dostawcy usług księgowych i audytowych.

11. 11.

    Doradcy prawni i podmioty wspierające dochodzenie roszczeń.

12. 12.

    Organy publiczne — wyłącznie na podstawie obowiązujących przepisów prawa (np. na żądanie sądu, prokuratury, organów ścigania).

13. 13.

    Nie sprzedajemy danych osobowych podmiotom trzecim ani nie udostępniamy ich w celach marketingowych bez Twojej odrębnej zgody.

§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. 1.

   Większość danych osobowych przetwarzana jest na terenie Europejskiego Obszaru Gospodarczego (EOG). Wyjątkiem jest przetwarzanie przez dostawców opisanych w ust. 2 i 5 (dostawca technologii AI oraz dostawca połączeń wideo).

2. 2.

   Dostawca technologii AI (OpenAI) przetwarza dane także w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla podmiotów certyfikowanych w ramach EU-US Data Privacy Framework, a w zakresie, w jakim ta podstawa nie ma zastosowania albo zostanie podważona — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowie z dostawcą. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem (§ 2).

3. 3.

   Dostawca technologii AI przetwarza przesyłane dane wyłącznie w celu wykonania naszego polecenia, nie wykorzystuje ich do trenowania swoich modeli i, zgodnie ze swoimi warunkami, może je przechowywać przez ograniczony czas (co do zasady do 30 dni) wyłącznie w celu wykrywania nadużyć. Jeżeli uzyskamy od dostawcy tryb zerowej retencji danych (Zero Data Retention), poinformujemy o tym w niniejszej Polityce.

4. 4.

   Na Platformie nie są obecnie wykorzystywane narzędzia analityczne ani marketingowe podmiotów trzecich (np. Google Analytics, Google Ads, piksel Meta, LinkedIn). Jeżeli zostaną wdrożone, zaktualizujemy tę Politykę i Politykę plików cookies przed ich uruchomieniem, a ich użycie będzie wymagało Twojej zgody wyrażonej w banerze cookies.

5. 5.

   Dostawca połączeń wideo (Daily) może przetwarzać dane techniczne połączenia także w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla podmiotów certyfikowanych w ramach EU-US Data Privacy Framework, a w zakresie, w jakim ta podstawa nie ma zastosowania albo zostanie podważona — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowie powierzenia. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem (§ 2).

§ 13. Bezpieczeństwo danych

1. 1.

   Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka związanego z przetwarzaniem danych, w tym danych szczególnych kategorii, obejmujące w szczególności: szyfrowanie transmisji danych, kontrolę dostępu opartą na rolach, rejestrowanie operacji na danych, regularne przeglądy bezpieczeństwa oraz zobowiązania poufności nakładane na pracowników i współpracowników mających dostęp do danych.

2. 2.

   Połączenia wideo w ramach Sesji online realizowane są w przeglądarce w technologii WebRTC, z wykorzystaniem infrastruktury dostawcy usług wideo — Daily (Daily.co) — który działa jako nasz podmiot przetwarzający (§ 11). Sesje nie są nagrywane ani przechowywane przez Administratora.

3. 3.

   Dostęp do treści zapytań przesłanych w Formularzu dopasowania oraz do danych szczególnych kategorii ograniczony jest do osób, którym jest to niezbędne do wykonywania obowiązków.

§ 14. Pliki cookies i podobne technologie

1. 1.

   Platforma wykorzystuje pliki cookies i podobne technologie (local storage, identyfikatory sesji) w celu zapewnienia prawidłowego działania Platformy, zapamiętania preferencji Użytkownika, prowadzenia statystyk odwiedzin oraz — wyłącznie za zgodą — celów marketingowych.

2. 2.

   Szczegółowe zasady wykorzystania plików cookies — ich rodzaje, podstawy prawne, okresy przechowywania oraz sposób zarządzania zgodą za pośrednictwem banera/panelu ustawień cookies — opisuje odrębna Polityka plików cookies, dostępna pod adresem humanforhuman.pl/polityka-cookies i stanowiąca uzupełnienie niniejszej Polityki.

3. 3.

   Zobowiązanie wobec danych wrażliwych: żadne technologie śledzące, analityczne ani marketingowe wykorzystywane na Platformie nie są powiązane z treścią Twojego zapytania w Formularzu dopasowania, treścią rezerwacji ani treścią korespondencji ze Specjalistą. Dane te są przetwarzane w oddzielnym, zabezpieczonym obiegu opisanym w § 7–8 niniejszej Polityki.

§ 15. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

1. 1.

   Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz kopię tych danych.

2. 2.

   Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

3. 3.

   Prawo do usunięcia danych (art. 17 RODO) — tzw. „prawo do bycia zapomnianym”, z zastrzeżeniem wyjątków przewidzianych prawem (np. obowiązki rachunkowe, dochodzenie roszczeń).

4. 4.

   Prawo do ograniczenia przetwarzania (art. 18 RODO).

5. 5.

   Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie.

6. 6.

   Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym wobec profilowania.

7. 7.

   Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. 8.

   Prawo do niepodlegania wyłącznie zautomatyzowanemu podejmowaniu decyzji oraz prawo do interwencji człowieka w przypadku Formularza dopasowania (§ 8 ust. 3).

9. 9.

   Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Wniosek dotyczący realizacji powyższych praw możesz złożyć za pośrednictwem danych kontaktowych wskazanych w § 2. Odpowiadamy w terminie miesiąca od otrzymania wniosku; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany/poinformowana.

§ 16. Zmiany Polityki prywatności

1. 1.

   Zastrzegamy sobie prawo do zmiany niniejszej Polityki, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Platformy lub zmianą dostawców usług.

2. 2.

   O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem poprzez komunikat na Platformie oraz — w przypadku posiadaczy Konta — wiadomość e-mail.

3. 3.

   Aktualna wersja Polityki jest zawsze dostępna pod adresem humanforhuman.pl/polityka-prywatnosci.

§ 17. Postanowienia końcowe

1. 1.

   W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz powszechnie obowiązującego prawa polskiego.

2. 2.

   Niniejsza Polityka stanowi integralne uzupełnienie Regulaminów, o których mowa w § 1 ust. 12, oraz Polityki plików cookies dostępnej pod adresem humanforhuman.pl/polityka-cookies.

3. 3.

   Pytania dotyczące niniejszej Polityki prosimy kierować na adres wskazany w § 2.