Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych jest operator serwisu SzukajLogopedy, działającego pod adresem szukajlogopedy.pl. We wszystkich sprawach dotyczących danych osobowych, w tym w sprawie usunięcia profilu i umowy powierzenia dla placówek, pisz na [email protected]. Odpowiadamy najpóźniej w ciągu 30 dni od otrzymania żądania.

2. Skąd mamy profile logopedów

Profile logopedów w katalogu pochodzą z Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), czyli z jawnego rejestru publicznego prowadzonego przez ministra właściwego do spraw gospodarki. Pobieramy z niego dane, które są w tym rejestrze publicznie dostępne: imię i nazwisko przedsiębiorcy, nazwę firmy, adres wykonywania działalności, miasto i województwo oraz numery NIP i REGON.

Opisy w katalogu piszemy sami, na podstawie danych rejestrowych. Nie kopiujemy treści z profili w innych serwisach. Do momentu przejęcia profilu przez logopedę profil nie ma oceny, liczby opinii ani ceny wizyty, bo tych danych po prostu nie mamy i nie zamierzamy ich zmyślać.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes. Interesem tym jest prowadzenie jawnego, kompletnego katalogu usług logopedycznych, w którym rodzic może sprawdzić, kto rzeczywiście prowadzi gabinet. Ma to znaczenie, bo Krajowy Rejestr Logopedów jest zawieszony, a zawód logopedy nie jest w Polsce uregulowany ustawą.

Na każdym nieprzejętym profilu widnieje informacja o źródle danych oraz link, który pozwala zażądać usunięcia wpisu.

3. Jak usunąć swój profil (art. 17 RODO)

Jeżeli jesteś logopedą i nie chcesz, żeby Twój wpis był w katalogu, otwórz swój profil i użyj linku usunięcia danych. Żądanie potwierdzasz kodem, który wysyłamy na Twój adres e-mail. Potwierdzenie jest po to, żeby przypadkowa osoba nie usunęła cudzego wpisu.

Po potwierdzeniu profil przestaje być widoczny w katalogu, w wyszukiwarce i w dopasowaniu AI. Możesz też w każdej chwili zgłosić sprzeciw wobec przetwarzania (art. 21 RODO) albo poprosić o sprostowanie danych (art. 16 RODO), pisząc na [email protected].

4. Jakie dane zbieramy od użytkowników

Nie prowadzimy profilowania reklamowego i nie sprzedajemy danych. Serwis nie jest kierowany bezpośrednio do dzieci: konto zakłada osoba dorosła, a wizytę dla dziecka rezerwuje rodzic lub opiekun.

5. Dane o zdrowiu

Odpowiedzi w kreatorze dopasowania oraz treść rezerwacji mogą dotyczyć zdrowia (na przykład informacja o jąkaniu albo o afazji po udarze). Traktujemy je jako dane szczególnej kategorii w rozumieniu art. 9 RODO i przetwarzamy je wyłącznie po to, żeby wskazać właściwego specjalistę i umówić wizytę. Nie łączymy ich z reklamą i nie przekazujemy nikomu poza podmiotami wymienionymi w punkcie 6.

Dane dzieci z badań przesiewowych przetwarzamy na polecenie placówki, na podstawie umowy powierzenia. Zasady opisaliśmy na stronie bezpieczeństwo i RODO.

6. Komu przekazujemy dane

• Dostawca hostingu w Unii Europejskiej: przechowuje aplikację i bazę danych.
• Stripe: obsługa płatności i subskrypcji. Numeru karty nie widzimy i nie przechowujemy.
• Dostawca poczty transakcyjnej: wysyłka kodów potwierdzających, potwierdzeń rezerwacji i powiadomień.
• Anthropic: model językowy, który przetwarza odpowiedzi z kreatora dopasowania, żeby wskazać rodzaj specjalisty. Przekazujemy tam treść odpowiedzi, nie przekazujemy Twojego adresu e-mail ani danych konta.
• Dostawca bramki SMS: tylko wtedy, gdy logopeda włączy przypomnienia SMS dla pacjentów. Wtedy przekazujemy numer telefonu podany przy rezerwacji.
• Organy publiczne: gdy obowiązek przekazania danych wynika z przepisów prawa.

7. Jak długo trzymamy dane

• Konto i jego zawartość: do czasu usunięcia konta.
• Rezerwacje i opinie: przez czas potrzebny do rozliczenia usługi i obsługi reklamacji.
• Dokumenty weryfikacyjne (dyplom, certyfikaty): do czasu zakończenia weryfikacji i przez okres, w którym musimy wykazać, że nadaliśmy odznakę zasadnie.
• Dane rozliczeniowe: 5 lat, licząc od końca roku podatkowego, zgodnie z przepisami podatkowymi.
• Zgłoszenia placówek: do zakończenia rozmów o badaniu, a przy zawartej umowie przez czas jej trwania i rozliczenia.
• Logi serwera i limity użycia: do 12 miesięcy.

8. Pliki cookie

Używamy plików cookie niezbędnych do działania serwisu: cookie sesji, cookie zabezpieczające formularze przed atakiem CSRF oraz cookie zapamiętujące zalogowanie. Nie stosujemy cookie reklamowych ani zewnętrznych narzędzi śledzących. Możesz zablokować cookie w przeglądarce, ale wtedy logowanie i rezerwacja przestaną działać.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych, w tym usunięcia profilu z katalogu (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie wysyłasz na [email protected]. Usunięcie profilu z katalogu możesz też przeprowadzić samodzielnie, linkiem na swoim profilu.

10. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane, hasła przechowujemy wyłącznie w postaci skrótu, a dostęp do panelu administracyjnego mają tylko wskazane konta. Skany dyplomów trafiają do prywatnego magazynu plików i nie są dostępne z poziomu przeglądarki. Więcej szczegółów opisaliśmy na stronie bezpieczeństwo i RODO.

11. Zmiany polityki

Jeżeli zmienimy zasady przetwarzania danych, zaktualizujemy ten dokument i zmienimy datę na górze strony. Przy zmianach, które istotnie dotykają użytkowników z kontem, poinformujemy o nich e-mailem.

Zobacz też: regulamin serwisu oraz cennik planów dla logopedy.