W skrócie
HerChapter wykorzystuje dane osobowe do tworzenia kont, sprawdzania i publikowania profili ekspertek, obsługi rezerwacji i dostępności, komunikacji z użytkowniczkami i zapewniania bezpieczeństwa Platformy. Nie sprzedajemy danych osobowych. Standardowy formularz rejestracji ekspertki nie wymaga dokumentu tożsamości.
1. Kto odpowiada za Twoje dane
Administratorem danych jest Katarzyna Rybarczyk, prowadząca platformę HerChapter (lub „podmiotem odpowiedzialnym” w rozumieniu południowoafrykańskiej ustawy POPIA, jeśli ma ona zastosowanie), w odniesieniu do danych osobowych przetwarzanych w celu działania Platformy.
Administrator: Katarzyna Rybarczyk
Adres działalności: Wiosenna 2, 62-002 Suchy Las, Polska
Kraj siedziby: Polska
NIP: 9721335971
Kontakt w sprawach prywatności: hello@herchapter.site
Niniejsza Polityka prywatności dotyczy serwisu herchapter.site, obszarów kont HerChapter oraz powiązanych funkcji platformy.
2. Dane osobowe, które zbieramy
Dane konta i dane kontaktowe
Imię i nazwisko, adres e-mail, typ konta, identyfikatory uwierzytelniania/konta oraz informacje potrzebne do zarządzania kontem.
Informacje o klientkach
Kategorie, które wybierasz do przeglądania, zapisane ekspertki, szczegóły rezerwacji, terminy spotkań, opinie oraz informacje, które dobrowolnie podajesz w wiadomościach lub notatkach do rezerwacji.
Informacje w profilu ekspertki
Imię i nazwisko, zdjęcie profilowe, tytuł zawodowy, kategoria, specjalizacje, języki, opis, sposób pracy, opisane doświadczenie zawodowe lub kwalifikacje, ceny sesji, dostępność, strefa czasowa i status profilu.
Dane związane ze sprawdzeniem zgłoszenia ekspertki
Przed publikacją przeglądamy informacje podane przez ekspertkę w profilu. Standardowy formularz rejestracji nie wymaga dokumentu tożsamości. Jeżeli w indywidualnym przypadku potrzebne będzie doprecyzowanie lub materiał potwierdzający określoną informację, możemy przetwarzać dane przekazane przez ekspertkę wyłącznie na potrzeby takiego sprawdzenia.
Dane techniczne i dane dotyczące korzystania z Platformy
Nasi dostawcy usług hostingowych i bezpieczeństwa mogą przetwarzać adres IP, informacje o urządzeniu/przeglądarce, zdarzenia uwierzytelniania, logi i podobne dane techniczne potrzebne do świadczenia usług i ochrony Platformy.
Komunikacja
Wiadomości wysyłane do HerChapter, zgłoszenia do pomocy technicznej, zdarzenia związane z e-mailami transakcyjnymi oraz zapisy ważnej komunikacji dotyczącej konta lub rezerwacji.
3. Jak i dlaczego wykorzystujemy dane osobowe
| Cel | Przykłady | Typowa podstawa prawna na gruncie RODO, jeśli ma zastosowanie |
|---|---|---|
| Świadczenie usług Platformy | Tworzenie kont, wyświetlanie profili ekspertek, obsługa rezerwacji, dostępności i paneli użytkownika. | Wykonanie umowy / działania podjęte na żądanie przed zawarciem umowy. |
| Sprawdzanie zgłoszeń ekspertek i ochrona użytkowniczek | Przegląd informacji w profilu, badanie przypadków oszustwa lub niewłaściwego użycia, prośby o doprecyzowanie informacji oraz zatwierdzanie lub odrzucanie profili ekspertek. | Prawnie uzasadnione interesy związane z zaufaniem i bezpieczeństwem platformy; obowiązki prawne, jeśli mają zastosowanie. |
| Komunikacja | Weryfikacja e-mail, aktualizacje dotyczące rezerwacji i konta, powiadomienia o zatwierdzeniu profilu ekspertki oraz pomoc techniczna. | Umowa, prawnie uzasadnione interesy i obowiązki prawne — w zależności od rodzaju wiadomości. |
| Bezpieczeństwo i zapobieganie oszustwom | Uwierzytelnianie, logi, kontrola dostępu, zapobieganie nadużyciom i analiza incydentów. | Prawnie uzasadnione interesy i obowiązki prawne. |
| Obsługa obowiązków prawnych, księgowych i sporów | Przechowywanie dokumentacji wymaganej prawem, odpowiadanie na zgodne z prawem żądania oraz ustalanie, dochodzenie lub obrona roszczeń. | Obowiązek prawny i prawnie uzasadnione interesy. |
| Marketing opcjonalny | Aktualności lub promocje, jeśli wyraziłaś zgodę albo zastosowanie ma inna podstawa prawna. | Zgoda lub inna podstawa dopuszczona przez właściwe przepisy dotyczące marketingu bezpośredniego. |
Wykorzystujemy wyłącznie informacje, które są w rozsądnym zakresie niezbędne do tych celów, i nie używamy danych osobowych do celów z nimi niezgodnych bez odpowiedniej podstawy prawnej i poinformowania użytkowniczki.
4. Dane dotyczące zdrowia i inne dane wrażliwe
Ponieważ HerChapter obejmuje obszary takie jak zdrowie psychiczne, dobrostan, ciąża, macierzyństwo i odżywianie, informacje, które zdecydujesz się podać, mogą ujawniać dane dotyczące zdrowia lub inne wrażliwe okoliczności osobiste. Na gruncie RODO dane dotyczące zdrowia i niektóre inne kategorie danych podlegają dodatkowej ochronie. POPIA również przewiduje szczególną ochronę m.in. danych dotyczących zdrowia i danych biometrycznych.
Jeżeli przetwarzanie danych wrażliwych wymaga spełnienia dodatkowego warunku prawnego, będziemy opierać się na wyraźnej zgodzie lub innej przesłance dozwolonej przez właściwe prawo. Jeśli podstawą jest zgoda, możesz ją wycofać w odniesieniu do przyszłego przetwarzania, choć może to uniemożliwić nam świadczenie danej funkcji.
Ekspertki pozostają samodzielnie odpowiedzialne za wszelką dokumentację kliniczną lub zawodową tworzoną poza HerChapter oraz za własne obowiązki w zakresie poufności i ochrony danych.
5. Sprawdzenie zgłoszenia ekspertki
Administratorzy HerChapter przeglądają zgłoszenia profili ekspertek przed publikacją. Standardowy formularz rejestracji nie wymaga dokumentu tożsamości. W indywidualnym przypadku możemy poprosić o doprecyzowanie lub ograniczony zakres materiałów potwierdzających, jeżeli jest to rozsądnie konieczne dla zaufania i bezpieczeństwa, zapobiegania oszustwom lub zgodności z prawem.
Jeżeli przesłałaś dokument tożsamości w poprzedniej wersji procesu rejestracji ekspertki, traktujemy go jako materiał historyczny z wcześniejszego procesu weryfikacji: pozostaje prywatny, nie jest wyświetlany na profilu publicznym i jest usuwany po zakończeniu rozpatrywania zgłoszenia. Możesz też napisać na hello@herchapter.site z prośbą o wcześniejsze usunięcie, o ile prawo na to pozwala.
6. Komu udostępniamy dane osobowe
Możemy udostępniać dane osobowe następującym odbiorcom:
- Ekspertki i klientki: informacje niezbędne do obsługi rezerwacji. Ekspertka może otrzymać imię i nazwisko klientki, szczegóły rezerwacji oraz informacje, które klientka świadomie przekazuje na potrzeby sesji. Klientki widzą informacje opublikowane na zatwierdzonym profilu ekspertki.
- Netlify: hosting, uwierzytelnianie, baza danych, funkcje bezserwerowe i przechowywanie plików wykorzystywane przez Platformę.
- Resend: dostarczanie e-maili transakcyjnych, w tym powiadomień dotyczących kont i rezerwacji, jeśli jest skonfigurowane.
- DeepL: automatyczne tłumaczenie treści profili ekspertek pomiędzy językiem polskim i angielskim. Treści takie jak tytuł zawodowy, bio, sposób pracy, kwalifikacje i specjalizacje mogą być przekazywane do DeepL wyłącznie w celu utworzenia drugiej wersji językowej wyświetlanej w HerChapter.
- Zoho Mail: poczta firmowa i komunikacja z pomocą techniczną wysyłana do lub z adresów HerChapter.
- Jitsi as a Service (JaaS) / 8x8: uwierzytelniona infrastruktura wideorozmów wykorzystywana podczas zarezerwowanych sesji online. Po dołączeniu do sesji przeglądarka łączy się z usługą Jitsi i może przekazywać informacje techniczne niezbędne do działania rozmowy. W obecnej wersji MVP HerChapter nie nagrywa dźwięku ani obrazu z sesji.
- Stripe: przetwarzanie płatności klientek za sesje oraz bezpieczna weryfikacja kont bankowych i obsługa wypłat dla ekspertek, które zdecydują się wypłacić swoje przychody. Ekspertki mogą otrzymywać rezerwacje i gromadzić przychody w HerChapter bez dodawania konta bankowego. Stripe otrzymuje informacje niezbędne do przetwarzania płatności, zapobiegania oszustwom, spełniania wymogów regulacyjnych dotyczących usług finansowych oraz obsługi kont do wypłat. Pola danych karty są wyświetlane w hostowanym przez Stripe procesie Checkout; serwery aplikacji HerChapter nie otrzymują pełnych danych karty.
- Dostawcy kalendarza: wyłącznie jeśli integracje kalendarza są włączone lub zdecydujesz się połączyć kalendarz, i tylko w zakresie niezbędnym do działania tej funkcji.
- Profesjonalni doradcy i organy publiczne: gdy jest to w rozsądnym zakresie konieczne do uzyskania porady prawnej, zapewnienia zgodności z prawem, zapobiegania oszustwom, obsługi sporu lub realizacji zgodnego z prawem żądania.
Nie sprzedajemy danych osobowych.
7. Międzynarodowe transfery danych
HerChapter jest usługą online, a niektórzy dostawcy usług mogą przetwarzać dane w krajach innych niż Twój. Jeżeli RODO lub podobne przepisy wymagają zabezpieczeń dla transferu międzynarodowego, stosujemy odpowiedni mechanizm prawny, np. decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne dozwolone zabezpieczenie. Jeżeli zastosowanie ma POPIA, transfery transgraniczne są realizowane zgodnie z jej wymaganiami.
8. Jak długo przechowujemy dane
Przechowujemy dane osobowe tylko tak długo, jak jest to w rozsądnym zakresie konieczne do celu, w którym zostały zebrane, w tym do obsługi aktywnego konta, realizacji rezerwacji, spełnienia obowiązków prawnych i księgowych, zapobiegania oszustwom oraz rozstrzygania sporów.
- Dane konta/profilu: co do zasady przez okres aktywności konta oraz przez rozsądny czas po jego zakończeniu, jeśli jest to potrzebne do celów prawnych, bezpieczeństwa lub obsługi sporów.
- Dane dotyczące rezerwacji i transakcji: przez okres wymagany przez właściwe przepisy podatkowe, księgowe, konsumenckie oraz dotyczące terminów przedawnienia.
- Dane związane ze sprawdzeniem zgłoszenia ekspertki: przez okres rozsądnie potrzebny do oceny zgłoszenia i zarządzania profilem ekspertki. Każdy historyczny plik dokumentu tożsamości przesłany w poprzednim procesie rejestracji jest usuwany po zakończeniu rozpatrywania zgłoszenia albo wcześniej na żądanie, o ile prawo na to pozwala.
- Logi pomocy technicznej i bezpieczeństwa: przez proporcjonalny okres wynikający z potrzeb operacyjnych i bezpieczeństwa.
Gdy dane nie są już potrzebne, usuwamy je lub anonimizujemy w zakresie, w jakim jest to rozsądnie wykonalne i prawnie dozwolone.
9. Pliki cookie, uwierzytelnianie i pamięć lokalna
HerChapter wykorzystuje technologie niezbędne do utrzymania zalogowania, zapamiętywania stanu konta, zapewnienia bezpieczeństwa i świadczenia podstawowych funkcji Platformy. Mogą one obejmować pliki cookie, pamięć przeglądarki lub równoważne technologie.
Jeżeli wprowadzimy niekonieczną analitykę, reklamę lub podobne mechanizmy śledzenia wymagające zgody na mocy właściwego prawa, przed ich użyciem zapewnimy odpowiednią możliwość wyboru i zaktualizujemy niniejszą Politykę.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne służące ochronie danych osobowych, w tym kontrolę dostępu, HTTPS i ograniczony dostęp administracyjny. Standardowy formularz rejestracji ekspertki nie wymaga dokumentu tożsamości. Żaden system internetowy nie może zagwarantować całkowitego bezpieczeństwa, dlatego użytkowniczki powinny również chronić swoje hasła i urządzenia.
Jeżeli dowiemy się o naruszeniu ochrony danych osobowych wymagającym zgłoszenia na mocy właściwego prawa, powiadomimy odpowiedni organ nadzorczy i osoby, których dane dotyczą, zgodnie z obowiązującymi wymogami.
11. Twoje prawa w zakresie prywatności
W zależności od miejsca zamieszkania możesz mieć prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych, wycofania zgody oraz uzyskania informacji o sposobie wykorzystywania Twoich danych.
W sprawie realizacji praw napisz na adres hello@herchapter.site. Przed realizacją żądania możemy potrzebować zweryfikować Twoją tożsamość.
Jeżeli zastosowanie ma RODO, masz również prawo wnieść skargę do organu ochrony danych w swoim kraju. Jeżeli zastosowanie ma POPIA, możesz złożyć skargę do Information Regulator (Republika Południowej Afryki).
12. Komunikacja marketingowa
Wiadomości transakcyjne niezbędne do obsługi konta lub rezerwacji nie są marketingiem. Jeżeli HerChapter wysyła opcjonalne komunikaty marketingowe, zapewnimy możliwość rezygnacji i będziemy przestrzegać właściwych zasad dotyczących zgody i marketingu bezpośredniego. Rezygnacja z marketingu nie wyłącza niezbędnej komunikacji dotyczącej konta, bezpieczeństwa ani rezerwacji.
13. Dzieci
Konta i rezerwacje HerChapter są przeznaczone dla osób pełnoletnich w wieku co najmniej 18 lat. Nie zachęcamy świadomie dzieci do tworzenia kont. Jeżeli dowiemy się, że dane osobowe dziecka zostały zebrane w okolicznościach, w których nie mieliśmy prawa ich przetwarzać, podejmiemy odpowiednie działania w celu ich usunięcia.
14. Zmiany niniejszej Polityki prywatności
Możemy aktualizować niniejszą Politykę wraz ze zmianami Platformy, naszych dostawców lub właściwego prawa. Zaktualizujemy datę „Ostatniej aktualizacji” i przekażemy dodatkowe powiadomienie, jeśli istotna zmiana będzie tego wymagać.
15. Kontakt
Pytania dotyczące prywatności oraz żądania związane z prawami można przesyłać na adres hello@herchapter.site.