Polityka prywatności Bilateral.Online

1. Administrator danych

Administratorem danych osobowych jest Szkoła Psychoterapii EMDR Sp. z o.o. z siedzibą w Zalesiu Górnym, ul. Pionierów 17, 05-540 Zalesie Górne, NIP 1231560969. Kontakt w sprawach danych osobowych: kontakt@szkolaemdr.pl.

2. Jakie dane przetwarzamy

Konto terapeuty: adres e-mail, nazwa wyświetlana, hasło (przechowywane wyłącznie jako nieodwracalny skrót kryptograficzny), domyślne ustawienia sesji, nazwa stałego łącza oraz informacje o dostępie (okres próbny, aktywowany kod, status abonamentu).

Płatności: obsługuje je Stripe — administrator nie ma dostępu do danych karty płatniczej; otrzymuje od Stripe wyłącznie identyfikator klienta oraz status subskrypcji.

Logi techniczne serwera (adresy IP, znaczniki czasu żądań) — w zakresie niezbędnym do zapewnienia bezpieczeństwa i prawidłowego działania.

Pacjenci: Serwis nie zbiera danych osobowych pacjentów. Pacjent nie zakłada konta i nie podaje żadnych danych; otwiera jedynie otrzymane od terapeuty łącze. Parametry sesji (np. prędkość i kolor bodźca) są przekazywane w czasie rzeczywistym i nie są trwale zapisywane, a notowane przez terapeutę wartości SUD pozostają wyłącznie na jego ekranie i nie są przechowywane na serwerze.

3. Cele i podstawy prawne

Świadczenie usługi (prowadzenie konta, synchronizacja sesji, obsługa dostępu i abonamentu, wiadomości dotyczące konta, np. reset hasła) — art. 6 ust. 1 lit. b RODO.

Realizacja obowiązków prawnych, w szczególności podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO.

Zapewnienie bezpieczeństwa, kopie zapasowe, ustalenie i dochodzenie roszczeń — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.

Nie wysyłamy informacji marketingowych bez odrębnej zgody.

4. Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do działania Serwisu: Railway (hosting aplikacji i bazy danych), Cloudflare (kopie zapasowe, przechowywanie w jurysdykcji UE), Resend (wysyłka wiadomości e-mail, region UE), Proton (przechowywanie awaryjnych kopii zapasowych).

Stripe przetwarza dane płatnicze jako odrębny administrator w zakresie realizacji płatności.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym (dotyczy dostawców z USA), odbywa się to na podstawie decyzji o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

5. Okresy przechowywania

Dane konta — do czasu usunięcia konta.

Kopie zapasowe — nadpisywane automatycznie; dane usuniętego konta znikają z kopii najpóźniej po 30 dniach.

Dane związane z rozliczeniami — przez okres wymagany przepisami podatkowymi.

Logi techniczne — do 90 dni.

6. Prawa osób, których dane dotyczą

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wnioski prosimy kierować na adres kontaktowy.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookie i pamięć przeglądarki

Serwis używa wyłącznie mechanizmów niezbędnych: pliku cookie sesji logowania oraz pamięci lokalnej przeglądarki do zapamiętania preferencji (język, motyw).

Serwis nie używa plików cookie analitycznych, reklamowych ani śledzących.

8. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

9. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna w Serwisie. O istotnych zmianach poinformujemy e-mailem lub w Serwisie.