Polityka prywatności | SleepComplainer

§1 Administrator danych

Administratorem Twoich danych osobowych jest SilentArc sp. z o.o. (dane rejestrowe zgodne z regulaminem), prowadząca platformę Complainer dostępną pod adresem complainer.pl.

Kontakt w sprawach ochrony danych: kontakt@complainer.pl

§2 Zakres przetwarzanych danych

Przetwarzamy następujące kategorie danych:

Dane identyfikacyjne i kontaktowe: imię, adres e-mail — w celu założenia konta i realizacji usługi.
Dane dotyczące zdrowia dziecka (szczególna kategoria — art. 9 RODO): wiek, masa ciała, historia zdrowia, wzorce snu, nawyki żywieniowe i inne informacje podane w formularzu konsultacyjnym. Dane te są niezbędne do przygotowania spersonalizowanej analizy.
Dane technicznie: adres IP, nagłówek User-Agent, cookies sesyjne.
Dane płatnicze: nie przechowujemy danych karty — płatność obsługuje Stripe (certyfikat PCI DSS Level 1).

§3 Podstawy prawne przetwarzania

Cel	Podstawa prawna
Realizacja usługi konsultacyjnej (raport)	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Przetwarzanie zdrowotnych danych dziecka	Art. 9 ust. 2 lit. a RODO (wyraźna zgoda rodzica/opiekuna prawnego)
Wystawianie dokumentów księgowych	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Archiwizacja zgód konsumenckich	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obrona roszczeń)

§4 Okres przechowywania danych

Dane formularza konsultacyjnego i raport: 3 lata od dnia realizacji usługi (termin przedawnienia roszczeń konsumenckich).
Dane rachunkowe: 5 lat od końca roku podatkowego, zgodnie z ustawą o rachunkowości.
Logi zgód (ConsentLog): przez cały czas trwania konta + 3 lata po jego usunięciu.

§5 Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

dostępu do Twoich danych (art. 15 RODO),
sprostowania danych (art. 16),
usunięcia danych ("prawo do bycia zapomnianym", art. 17) — z zastrzeżeniem obowiązku archiwizacji wynikającego z prawa podatkowego,
ograniczenia przetwarzania (art. 18),
przenoszenia danych (art. 20),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl),
wycofania zgody na przetwarzanie danych zdrowotnych dziecka — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Wycofanie zgody możliwe przez e-mail na adres kontakt@complainer.pl.

§6 Przekazywanie danych

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom przetwarzającym:

Stripe, Inc. — obsługa płatności (umowa powierzenia, Standard Contractual Clauses dla transferu do USA).
Microsoft Azure — hosting i przechowywanie danych (centra danych w UE).
Google Ireland Limited — zarządzanie tagami i pomiar statystyczny w trybie Consent Mode; bez odrębnej zgody pamięć analityczna i reklamowa pozostaje wyłączona.
OpenAI, L.L.C. — generowanie treści raportu; dane formularza przesyłane są jedynie w zakresie niezbędnym do realizacji usługi, bez imien, adresów e-mail ani innych danych bezpośrednio identyfikujących (pseudonimizacja); umowa DPA z OpenAI obowiązuje.

Nie sprzedajemy danych ani nie udostępniamy ich podmiotom reklamowym.

§7 Pliki cookies

Używamy niezbędnych plików cookie (sesja, token CSRF). Google Tag Manager i Google Analytics działają domyślnie przy wyłączonej pamięci analitycznej i reklamowej, dlatego bez odrębnej zgody nie zapisują ani nie odczytują takich plików cookie. Ich włączenie wymaga uprzedniej, osobnej zgody użytkownika.

Na polskiej stronie głównej i publicznych stronach Sleep korzystamy także z tagu Google Ads w zaawansowanym trybie uzyskiwania zgody. Przed udzieleniem zgody oraz po jej odrzuceniu tag może wysyłać do Google sygnały pomiarowe bez reklamowych i analitycznych plików cookie. Takie połączenie udostępnia Google informacje techniczne, w tym adres IP i dane przeglądarki; brak cookies nie oznacza anonimowości. Pamięć reklamowa, przekazywanie danych użytkownika do celów reklamowych i personalizacja reklam pozostają wyłączone. Nie przekazujemy w tych sygnałach odpowiedzi z formularzy, tokenów dostępu ani parametrów adresu strony. Formularze, raporty i panel klienta nie są objęte tym trybem.

§8 Zautomatyzowane przetwarzanie i profilowanie

Raport konsultacyjny jest przygotowywany w sposób zautomatyzowany: odpowiedzi podane w formularzu są przetwarzane przez system analityczny oparty na bazie wiedzy eksperckiej. Wynik przetwarzania (raport) ma charakter wyłącznie informacyjno-edukacyjny i nie stanowi decyzji medycznej ani rozstrzygnięcia o prawach lub obowiązkach.

Przetwarzanie to nie jest decyzją zautomatyzowaną w rozumieniu art. 22 RODO (nie wywołuje skutków prawnych ani nie wpływa w podobnie istotny sposób na użytkownika). Raport stanowi jedynie materiał wspierający do samodzielnej weryfikacji.

W razie wątpliwości co do treści raportu masz prawo zgłosić się do nas na adres kontakt@complainer.pl w celu uzyskania wyjaśnień.