POLITYKA PRYWATNOŚCI I KLAUZULA INFORMACYJNA RODO

Dedykowana dla platformy autorskiej kursu „Od iluzji do miłości”

1. KTO JEST ADMINISTRATOREM TWOICH DANYCH?

Administratorem Twoich Danych Osobowych (ADO) jest:

SZKOŁA MĄDROŚCI MIŁOŚCI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie (02-670), ul. Puławska 182, KRS: 0001108298, NIP: 5432193764, REGON: 528666795. 

Kontakt w sprawach związanych z prywatnością i danymi osobowymi:

• Adres e-mail: rodo@doktormilosc.pl / pomoc@doktormilosc.pl, 

• Adres korespondencyjny: ul. Puławska 182, 02-670 Warszawa

2. JAKIE DANE PRZETWARZAMY, W JAKICH CELACH I NA JAKIEJ PODSTAWIE PRAWNEJ?

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w następujących celach: 

1/ Zawarcie i realizacja Umowy Głównej oraz świadczenie usług w aplikacji PWA

Zakres przetwarzanych danych: Imię, nazwisko, adres e-mail, numer telefonu komórkowego, historia aktywności w kursie, tokeny sesyjne.

Podstawa prawna z RODO: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2/ Obsługa płatności ratalnych i weryfikacja roszczeń

Zakres przetwarzanych danych: Imię, nazwisko, adres zamieszkania, numer PESEL, dane rozliczeniowe.

Podstawa prawna z RODO: Art. 6 ust. 1 lit. b oraz f RODO (uzasadniony interes – zabezpieczenie roszczeń na wypadek sporu sądowego z art. 126 § 2 pkt 1 k.p.c.).

3/ Realizacja obowiązków podatkowo-księgowych

Zakres przetwarzanych danych: Dane do faktury, imię i nazwisko, NIP (w przypadku firm), adres, kwoty transakcji

Podstawa prawna z RODO: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego z ustawy o rachunkowości i ordynacji podatkowej).

4/ Prowadzenie transmisji live oraz sesji wideo 1:1

Zakres przetwarzanych danych: Głos, wizerunek z kamery (w trakcie aktywności), wypowiedzi, nick w aplikacji.

Podstawa prawna z RODO: Art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. a RODO (dobrowolna zgoda na uruchomienie kamery/mikrofonu).

5/ Przetwarzanie danych o zdrowiu emocjonalnym (dobrowolnie ujawnionych)

Zakres przetwarzanych danych: Wzmianki o przebytych terapiach, stanie emocjonalnym przekazane mentorowi podczas sesji 1:1.

Podstawa prawna z RODO: Art. 9 ust. 2 lit. a RODO (wyraźna, dobrowolna zgoda Kursanta).

6/ Procedura ratowania życia (zagrożenie samobójcze / wypadek)

Zakres przetwarzanych danych: Dane identyfikacyjne, adres, dane kontaktowe, informacje o stanie zagrożenia.

Podstawa prawna z RODO: Art. 6 ust. 1 lit. d oraz art. 9 ust. 2 lit. c RODO (ochrona żywotnych interesów osoby, której dane dotyczą).

7/ Bezpieczeństwo IT, limit urządzeń i przeciwdziałanie nadużyciom

Zakres przetwarzanych danych: Adres IP, identyfikator urządzenia, znaczniki logowań, liczba sesji, tokeny autoryzacyjne.

Podstawa prawna z RODO: Art. 6 ust. 1 lit. f RODO (uzasadniony interes – cyberbezpieczeństwo i ochrona przed współdzieleniem kont). 

8/ Wysyłka powiadomień Push w aplikacji

Zakres przetwarzanych danych: Token rejestracyjny urządzenia w usłudze Web Push.

Podstawa prawna z RODO: Art. 6 ust. 1 lit. a RODO (zgoda na powiadomienia w przeglądarce).

9/ Interakcja z Asystentką AI

Zakres przetwarzanych danych: Treść zapytań wprowadzanych w oknie czatu

Podstawa prawna z RODO: Art. 6 ust. 1 lit. b RODO (realizacja funkcjonalności Platformy).

3. ODBIORCY DANYCH I PODMIOTY PRZETWARZAJĄCE (PROCESORZY)

Aby Aplikacja funkcjonowała bezawaryjnie i bezpiecznie, współpracujemy wyłącznie z zaufanymi dostawcami technologicznymi, którzy przetwarzają dane na podstawie umów powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO: 

• Hetzner Online GmbH (Niemcy / Unia Europejska):

Dostawca dedykowanej infrastruktury serwerowej i bazodanowej. Wszystkie dane osobowe, konta i bazy danych przechowywane są na serwerach zlokalizowanych w granicach Unii Europejskiej, pod jurysdykcją prawa UE.

• Mux, Inc. (USA / infrastruktura globalna):

Dostawca technologii strumieniowania wideo oraz Transmisji Live. Przetwarza dane techniczne sesji wideo, metadane połączeń i strumienie audiowizualne.

• Resend, Inc. (USA):

Dostawca infrastruktury poczty transakcyjnej. Obsługuje wysyłkę kodów logowania OTP, tokenów autoryzacyjnych oraz powiadomień systemowych. 

• OneSignal, Inc. (USA):

Dostawca platformy powiadomień Web Push w aplikacji PWA. Przetwarza unikalne identyfikatory urządzeń w celu dystrybucji powiadomień. 

• PayU S.A. / PayPal / Mollie B.V.:

Niezależni operatorzy płatniczy obsługujący transakcje bezgotówkowe i płatności podzielone. W zakresie realizacji transakcji płatniczych podmioty te działają jako samodzielni administratorzy danych osobowych. 

• Anthropic, PBC (USA):

Dostawca modelu językowego zasilającego Asystentkę AI. Zapytania z aplikacji przesyłane są przez komercyjne API. 

• Autenti Sp. z o.o. (Polska):

Dostawca platformy podpisu elektronicznego i obiegu umów w formie dokumentowej. 

4. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (TRANSFERY DO USA)

Niektórzy z naszych partnerów technologicznych mają siedziby w Stanach Zjednoczonych (USA). Transfer danych osobowych do tych podmiotów odbywa się w oparciu o legalne instrumenty przewidziane w Rozdziale V RODO: 

• Decyzja o adekwatności:

Komisja Europejska w dniu 10 lipca 2023 r. wydała decyzję stwierdzającą odpowiedni stopień ochrony danych dla podmiotów z USA certyfikowanych w programie Data Privacy Framework. Podmioty takie jak Resend, Inc. oraz OneSignal, Inc. posiadają aktywną certyfikację DPF, co czyni transfer w pełni zgodny z prawem. 

• Standardowe Klauzule Umowne (SCC 2021/914):

W przypadku partnerów nieobjętych bezpośrednio DPF lub w ramach komercyjnych umów API (w tym Anthropic, PBC oraz Mux, Inc.), transfer opiera się na przyjętych przez Komisję Europejską Standardowych Klauzulach Umownych wraz z przeprowadzoną analizą ryzyka transferu. 

5. ZASADY PRYWATNOŚCI W ZAKRESIE ASYSTENTKI AI (ANTHROPIC)

W trosce o maksymalne bezpieczeństwo uczestników, integracja z modelem Claude firmy Anthropic została wdrożona na zasadach rygorystycznej ochrony prywatności:

• Brak trenowania modeli na Twoich danych:

Zgodnie z komercyjnymi warunkami korzystania z API Anthropic, treść zapytań i odpowiedzi generowanych w ramach Aplikacji NIE jest wykorzystywana do trenowania ani ulepszania modeli sztucznej inteligencji. 

• Krótkoterminowa retencja danych:

Zapytania przesyłane do API przechowywane są przez dostawcę infrastruktury AI wyłącznie przez okres maksymalnie 30 dni w celach monitorowania bezpieczeństwa i wykrywania nadużyć, po czym podlegają trwałemu usunięciu. 

• Brak zautomatyzowanego podejmowania decyzji wywołującego skutki prawne:

Asystentka AI nie podejmuje żadnych zautomatyzowanych decyzji w rozumieniu art. 22 RODO, które wywoływałyby wobec Kursanta skutki prawne lub w podobny sposób istotnie na niego wpływały. 

6. OKRES PRZECHOWYWANIA DANYCH (RETENCJA)

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów: 

• Dane Konta i realizacji Kursu: przez czas trwania Kursu oraz przez okres 3 miesięcy po jego zakończeniu (czas aktywnego dostępu do materiałów). 

• Zabezpieczenie roszczeń kontraktowych i odszkodowawczych: do czasu upływu ogólnego terminu przedawnienia roszczeń wynikających z Kodeksu cywilnego (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, maksymalnie 6 lat). 

• Dokumentacja księgowo-podatkowa: przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z wymogami prawa podatkowego).

• Powiadomienia Push i zgody marketingowe: do momentu cofnięcia zgody (wyłączenia powiadomień w przeglądarce lub kliknięcia linku rezygnacji). 

7. TWOJE PRAWA ZWIĄZANE Z PRZETWARZANIEM DANYCH

Na podstawie przepisów RODO przysługują Ci następujące prawa: 

• Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO), 

• Prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO), 

• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – o ile nie zachodzi nadrzędny obowiązek prawny ich dalszego przetwarzania (np. księgowy), 

• Prawo do ograniczenia przetwarzania (art. 18 RODO), 

• Prawo do przenoszenia danych (art. 20 RODO), 

• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie ADO (art. 21 RODO), 

• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem). 

W celu realizacji powyższych praw wystarczy wysłać wiadomość e-mail na adres: rodo@doktormilosc.pl. 

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. 

Obserwuj nas i bądź na bieżąco  

Copyright © 2025-2026 Doktor Miłość

Dziękuję, że jesteś

Dołącz

do naszej społeczności