1. Administrator danych
Administratorem Twoich danych osobowych jest Ośrodek Drogowskaz Zmian sp. z o.o. (nazwa handlowa: „Emotely"), ul. Hoża 27A/9, 00-521 Warszawa, NIP: 701-117-16-83.
Kontakt w sprawach ochrony danych: kontakt@emotely.co, tel. +48 519 515 118.
2. Jakie dane zbieramy
W ramach korzystania z Platformy przetwarzamy:
- adres email (logowanie i komunikacja),
- hasło w formie zahaszowanej (Supabase Auth),
- odpowiedzi na Mapę Stanu Psychicznego™ (38 odpowiedzi na pytania psychoedukacyjne),
- wpisy w Dzienniku Emocji (5 pytań dziennie),
- postęp w Planie Odzyskania Kontroli™ (ukończone moduły i daty),
- treść Twojego „planu na trudny moment" w Apteczce Kryzysowej™ (jeśli go uzupełnisz),
- preferencje przypomnień (włączone/wyłączone),
- fakt zaakceptowania onboardingu (data i godzina).
3. Jakich danych NIE zbieramy
- imienia ani nazwiska,
- numeru telefonu,
- adresu zamieszkania,
- numeru PESEL ani ubezpieczenia,
- danych analitycznych pozwalających na identyfikację (nie stosujemy Google Analytics ani podobnych narzędzi w obecnej wersji Platformy).
4. Cele i podstawa prawna przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi Platformy (logowanie, dostęp do Narzędzi) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Przetwarzanie odpowiedzi na Mapę, wpisów Dziennika, postępu Planu i treści Apteczki (dane dotyczące zdrowia psychicznego) | Art. 9 ust. 2 lit. a RODO (wyraźna zgoda Pacjenta udzielona przy rejestracji) |
| Wysyłanie przypomnień email (jeśli włączone) | Art. 6 ust. 1 lit. a RODO (zgoda) |
5. Podmioty przetwarzające (procesory)
Twoje dane mogą być przetwarzane przez następujące podmioty wyłącznie w zakresie niezbędnym do świadczenia usługi:
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Supabase GmbH | Baza danych i uwierzytelnianie | UE (Frankfurt, Niemcy) |
| Resend Inc. | Wysyłka emaili transakcyjnych (przypomnienia) | USA (SCC) |
| Vercel Inc. | Hosting aplikacji | UE (edge) / USA (SCC) |
SCC = Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską.
6. Gdzie przechowujemy dane
Dane przechowujemy w bazach Supabase w regionie UE (Frankfurt, Niemcy). Baza danych jest szyfrowana w spoczynku. Transmisja odbywa się wyłącznie po HTTPS.
7. Transfer danych poza EOG
Baza danych (Supabase) znajduje się w UE i dane nie są transferowane poza Europejski Obszar Gospodarczy. W przypadku procesorów zlokalizowanych w USA (Resend, Vercel) stosujemy Standardowe Klauzule Umowne (SCC) jako zabezpieczenie transferu zgodnie z art. 46 ust. 2 lit. c RODO.
8. Okres przechowywania danych
- Dane konta (email, preferencje) — do momentu usunięcia konta przez Pacjenta.
- Dane z Narzędzi (odpowiedzi Mapy, wpisy Dziennika, postęp Planu, plan Apteczki) — do momentu usunięcia konta.
- Po usunięciu konta — wszystkie dane są trwale usuwane (hard delete z kaskadą). Nie zachowujemy kopii zapasowych danych pacjentów po usunięciu konta.
9. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu (art. 15) — masz prawo uzyskać informację, jakie dane przetwarzamy.
- Prawo do sprostowania (art. 16) — możesz poprosić o poprawienie nieprawidłowych danych.
- Prawo do usunięcia (art. 17) — możesz w każdej chwili trwale usunąć konto i wszystkie dane w sekcji Ustawienia → Usuń moje konto.
- Prawo do ograniczenia przetwarzania (art. 18) — w określonych przypadkach możesz żądać ograniczenia przetwarzania.
- Prawo do przenoszenia danych (art. 20) — możesz pobrać kopię swoich danych w formacie JSON w sekcji Ustawienia → Twoje dane.
- Prawo do sprzeciwu (art. 21) — w uzasadnionych przypadkach możesz sprzeciwić się przetwarzaniu danych.
- Prawo do wycofania zgody — zgodę na przetwarzanie danych szczególnej kategorii (art. 9 RODO) możesz wycofać w dowolnym momencie, usuwając konto. Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem.
- Prawo do skargi do PUODO — przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
10. Pliki cookie
Platforma używa wyłącznie niezbędnych plików cookie (sesja logowania). Szczegóły znajdziesz na stronie Pliki cookie.
11. Bezpieczeństwo
- Transmisja danych odbywa się wyłącznie po HTTPS.
- Sesje logowania zabezpieczone ciasteczkami httpOnly + secure + sameSite.
- Hasło przechowywane w formie zahaszowanej.
- Baza danych chroniona mechanizmem Row Level Security — każdy Pacjent ma dostęp wyłącznie do swoich danych.
- Logi serwera nie zawierają treści odpowiedzi Pacjenta — jedynie identyfikator użytkownika, datę, endpoint i kod statusu.
12. Zmiany Polityki Prywatności
O istotnych zmianach Polityki Prywatności poinformujemy drogą mailową. Aktualna wersja jest zawsze dostępna pod adresem platforma.emotely.co/polityka-prywatnosci.
13. Kontakt
W sprawach dotyczących danych osobowych: kontakt@emotely.co, tel. +48 519 515 118.