Administratorem Twoich danych osobowych jest SilentArc sp. z o.o. (dane rejestrowe
zgodne z regulaminem), prowadząca platformę Complainer dostępną pod adresem
complainer.pl.
Dane identyfikacyjne i kontaktowe: imię, adres e-mail — w celu założenia konta
i realizacji usługi.
Dane dotyczące zdrowia dziecka (szczególna kategoria — art. 9 RODO): wiek, masa
ciała, historia zdrowia, wzorce snu, nawyki żywieniowe i inne informacje podane w formularzu
konsultacyjnym. Dane te są niezbędne do przygotowania spersonalizowanej analizy.
Dane technicznie: adres IP, nagłówek User-Agent, cookies sesyjne.
Dane płatnicze: nie przechowujemy danych karty — płatność obsługuje Stripe
(certyfikat PCI DSS Level 1).
§3 Podstawy prawne przetwarzania
Cel
Podstawa prawna
Realizacja usługi konsultacyjnej (raport)
Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Przetwarzanie zdrowotnych danych dziecka
Art. 9 ust. 2 lit. a RODO (wyraźna zgoda rodzica/opiekuna prawnego)
Wystawianie dokumentów księgowych
Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Archiwizacja zgód konsumenckich
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obrona roszczeń)
§4 Okres przechowywania danych
Dane formularza konsultacyjnego i raport: 3 lata od dnia realizacji usługi
(termin przedawnienia roszczeń konsumenckich).
Dane rachunkowe: 5 lat od końca roku podatkowego, zgodnie z ustawą
o rachunkowości.
Logi zgód (ConsentLog): przez cały czas trwania konta + 3 lata po jego usunięciu.
§5 Twoje prawa
Na podstawie RODO przysługuje Ci prawo do:
dostępu do Twoich danych (art. 15 RODO),
sprostowania danych (art. 16),
usunięcia danych ("prawo do bycia zapomnianym", art. 17) — z zastrzeżeniem obowiązku
archiwizacji wynikającego z prawa podatkowego,
ograniczenia przetwarzania (art. 18),
przenoszenia danych (art. 20),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193
Warszawa, uodo.gov.pl),
wycofania zgody na przetwarzanie danych zdrowotnych dziecka — wycofanie
zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Wycofanie zgody
możliwe przez e-mail na adres kontakt@complainer.pl.
§6 Przekazywanie danych
Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom przetwarzającym:
Stripe, Inc. — obsługa płatności (umowa powierzenia, Standard Contractual
Clauses dla transferu do USA).
Microsoft Azure — hosting i przechowywanie danych (centra danych w UE).
Google Ireland Limited — zarządzanie tagami i pomiar statystyczny w trybie
Consent Mode; bez odrębnej zgody pamięć analityczna i reklamowa pozostaje wyłączona.
OpenAI, L.L.C. — generowanie treści raportu; dane formularza przesyłane są
jedynie w zakresie niezbędnym do realizacji usługi, bez imien, adresów e-mail ani innych
danych bezpośrednio identyfikujących (pseudonimizacja); umowa DPA z OpenAI obowiązuje.
Nie sprzedajemy danych ani nie udostępniamy ich podmiotom reklamowym.
§7 Pliki cookies
Używamy niezbędnych plików cookie (sesja, token CSRF). Google Tag Manager i Google Analytics
działają domyślnie przy wyłączonej pamięci analitycznej i reklamowej, dlatego bez odrębnej
zgody nie zapisują ani nie odczytują takich plików cookie. Ich włączenie wymaga uprzedniej,
osobnej zgody użytkownika.
§8 Zautomatyzowane przetwarzanie i profilowanie
Raport konsultacyjny jest przygotowywany w sposób zautomatyzowany: odpowiedzi podane
w formularzu są przetwarzane przez system analityczny oparty na bazie wiedzy
eksperckiej. Wynik przetwarzania (raport) ma charakter wyłącznie informacyjno-edukacyjny
i nie stanowi decyzji medycznej ani rozstrzygnięcia o prawach lub obowiązkach.
Przetwarzanie to nie jest decyzją zautomatyzowaną w rozumieniu
art. 22 RODO (nie wywołuje skutków prawnych ani nie wpływa w podobnie istotny sposób
na użytkownika). Raport stanowi jedynie materiał wspierający do samodzielnej weryfikacji.
W razie wątpliwości co do treści raportu masz prawo zgłosić się do nas na adres
kontakt@complainer.pl
w celu uzyskania wyjaśnień.