POLITYKA PRYWATNOŚCI

serwisu internetowego www.healthytime.pl

Data wejścia w życie: 01.07.2026 r.

§ 1. Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu internetowego www.healthytime.pl, w zakresie określonym w § 2, jest Dawid Janiczek, prowadzący działalność gospodarczą pod firmą Dawid Janiczek Invest, NIP: 9930676736, REGON: 386190257, adres: Dąbrówka Tuchowska 76, 33-170 Tuchów, adres e-mail: biuro@healthytime.pl (dalej: „Administrator”), będący jednocześnie Usługodawcą w rozumieniu Regulaminu Umawiania Wizyt.
2. Administrator nie świadczy usług medycznych, psychologicznych ani psychoterapeutycznych, z zastrzeżeniem usługi Wstępnej Kwalifikacji opisanej w § 2 pkt 3, wykonywanej przez psychologa współpracującego z Administratorem (Koordynatora Terapii). Konsultacje i terapie realizowane przez Specjalistów wybranych z Katalogu Specjalistów są świadczone przez tych Specjalistów, którzy od momentu otrzymania danych Klienta w celu realizacji Wizyty stają się niezależnymi administratorami tych danych, zgodnie z § 3 pkt 4.
3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781).
4. Wyrazy i wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Umawiania Wizyt serwisu www.healthytime.pl.

§ 2. Rodzaj przetwarzanych danych, cele i podstawy prawne

5. Administrator przetwarza dane osobowe Klientów w następujących celach:
6. Rezerwacja Wizyty i realizacja Usługi Pośrednictwa — na podstawie art. 6 ust. 1 lit. b) RODO (podjęcie działań przed zawarciem umowy oraz wykonanie umowy o Usługę Pośrednictwa). W tym celu przetwarzane są: imię i nazwisko, adres e-mail, numer telefonu, a w przypadku wystawienia faktury — także adres i NIP.
7. Wstępna Kwalifikacja prowadzona przez Koordynatora Terapii — na podstawie art. 9 ust. 2 lit. a) RODO (wyraźna zgoda osoby, której dane dotyczą, na przetwarzanie danych dotyczących zdrowia), wyrażanej odrębnie poprzez zaznaczenie checkboxa przy formularzu kontaktowym przed rozpoczęciem rozmowy z Koordynatorem Terapii. W ramach tej usługi przetwarzane mogą być, oprócz danych kontaktowych, informacje dotyczące stanu zdrowia psychicznego, samopoczucia lub zgłaszanego problemu, przekazane przez Klienta dobrowolnie w toku rozmowy. Dane te są objęte tajemnicą zawodową psychologa (Koordynatora Terapii) na zasadach określonych w ustawie z dnia 8 czerwca 2001 r. o zawodzie psychologa i samorządzie zawodowym psychologów (t.j. Dz. U. z 2019 r. poz. 1026 z późn. zm.). Na podstawie tej rozmowy Klient otrzymuje drogą elektroniczną listę Specjalistów dopasowanych do zgłoszonego problemu, spośród których samodzielnie dokonuje wyboru.
8. Wstępna Kwalifikacja może być również prowadzona za pośrednictwem narzędzia opartego na sztucznej inteligencji („Koordynator Terapii AI”), które przeprowadza wstępną rozmowę z Klientem, a wygenerowaną rekomendację weryfikuje każdorazowo Koordynator Terapii przed przekazaniem Klientowi listy Specjalistów. Szczegółowe zasady przetwarzania danych osobowych w tym wariancie, w tym krótszy okres ich przechowywania niż ogólny okres wskazany poniżej, określa odrębny dokument „Regulamin Koordynatora Terapii AI”, dostępny na stronie Serwisu.
9. Przekazanie danych wybranemu przez Klienta Specjaliście w celu realizacji Wizyty — na podstawie art. 6 ust. 1 lit. b) RODO w związku z art. 9 ust. 2 lit. h) RODO (opieka zdrowotna / psychologiczna świadczona przez osobę zobowiązaną do zachowania tajemnicy zawodowej). Specjalista, od momentu otrzymania danych, przetwarza je jako niezależny administrator, na podstawie właściwych przepisów prawa oraz zasad określonych we własnej polityce prywatności, zgodnie z § 3 pkt 4.
10. W przypadku wyrażenia przez Klienta dobrowolnej zgody na komunikację marketingową (np. zapis na newsletter lub zgoda na kontakt telefoniczny), dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Zgoda ta uprawnia Administratora do używania telekomunikacyjnych urządzeń końcowych oraz automatycznych systemów wywołujących w celu przesyłania informacji handlowych i prowadzenia marketingu bezpośredniego za pośrednictwem wybranego przez Klienta kanału komunikacji (e-mail/telefon).
11. Analiza ruchu i poprawa funkcjonalności Serwisu (dane nawigacyjne, adres IP, rodzaj przeglądarki, czas dostępu) — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na zapewnieniu prawidłowego działania i rozwoju Serwisu.
12. Okres przechowywania danych:
13. dane przetwarzane w celu realizacji Usługi Pośrednictwa (§ 2 pkt 2) — przez okres niezbędny do jej wykonania, a następnie przez okres odpowiadający terminowi przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej i świadczeń okresowych — 3 lata) oraz przez okres wymagany przepisami podatkowymi i rachunkowymi dotyczącymi przechowywania dokumentacji sprzedaży;
14. dane przetwarzane w ramach Wstępnej Kwalifikacji (§ 2 pkt 3) — przez okres nie dłuższy niż niezbędny do przekazania Klientowi listy Specjalistów oraz obsługi dokonanego przez niego wyboru, a następnie usuwane lub anonimizowane, nie później niż w terminie 12 miesięcy od dokonania Wstępnej Kwalifikacji, chyba że Klient zawarł Wizytę u wybranego Specjalisty — w takim przypadku dane są przechowywane zgodnie z lit. a) powyżej, w zakresie w jakim są niezbędne do obsługi tej Wizyty;
15. w przypadku Wstępnej Kwalifikacji realizowanej za pośrednictwem Koordynatora Terapii AI zastosowanie ma krótszy, bardziej rygorystyczny okres przechowywania danych (co do zasady maksymalnie 3 dni robocze), opisany szczegółowo w „Regulaminie Koordynatora Terapii AI”;
16. dane przetwarzane na podstawie zgody (marketing) — do czasu jej odwołania, a po odwołaniu przez okres odpowiadający terminowi przedawnienia ewentualnych roszczeń.
17. Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z Wstępnej Kwalifikacji lub dokonania rezerwacji Wizyty za pośrednictwem Serwisu.
18. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając w szczególności, że zbierane dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów, merytorycznie poprawne i adekwatne do celów przetwarzania oraz przechowywane nie dłużej niż jest to niezbędne.

§ 3. Udostępnianie i powierzanie danych osobowych

19. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
20. dostawcy systemu płatności elektronicznych Tpay (Krajowy Integrator Płatności S.A.) — w celu obsługi płatności za Usługę Pośrednictwa;
21. biuro rachunkowe — w celu prowadzenia rozliczeń księgowych i podatkowych;
22. dostawca usług hostingowych wykorzystywanych do prowadzenia Serwisu;
23. Bookero Sp. z o.o. z siedzibą w Poznaniu — dostawca systemu rezerwacyjnego oraz panelu CRM wykorzystywanego do obsługi rezerwacji Wizyt oraz zgłoszeń Klientów, w tym danych kontaktowych oraz wyników Wstępnej Kwalifikacji (także tej realizowanej za pośrednictwem Koordynatora Terapii AI); dane przechowywane są na serwerach zlokalizowanych na terenie Unii Europejskiej;
24. podmioty zapewniające system mailingowy i SMS-owy — w celu przesyłania powiadomień, listy Specjalistów oraz linków do płatności;
25. dostawca infrastruktury sztucznej inteligencji (Amazon Web Services — usługa Amazon Bedrock) — w celu przetwarzania treści rozmowy w ramach Wstępnej Kwalifikacji wspomaganej Koordynatorem Terapii AI, na serwerach zlokalizowanych w Unii Europejskiej (region Frankfurt);
26. wybrany przez Klienta Specjalista — w celu realizacji Wizyty, w zakresie danych niezbędnych do jej przeprowadzenia, na zasadach opisanych w pkt 4 poniżej.
27. Podmioty wskazane w pkt 1 lit. a)–f) przetwarzają dane osobowe jako podmioty przetwarzające, na podstawie umów powierzenia przetwarzania danych osobowych zawartych z Administratorem zgodnie z art. 28 RODO, wyłącznie w zakresie i celu wskazanym przez Administratora.
28. Specjalista, o którym mowa w pkt 1 lit. g), otrzymuje przekazane mu dane osobowe wyłącznie w zakresie niezbędnym do realizacji Wizyty (rezerwacja, kontakt, dane przekazane w toku Wstępnej Kwalifikacji, o ile Klient wyraził zgodę na ich przekazanie). Dane przekazywane są wyłącznie temu jednemu Specjaliście, którego Klient samodzielnie wybrał, a nie pozostałym Specjalistom wskazanym na liście przygotowanej w toku Wstępnej Kwalifikacji.
29. Specjalista, od momentu otrzymania danych Klienta w celu przeprowadzenia Wizyty, staje się niezależnym administratorem tych danych, działającym we własnym imieniu, na własny rachunek i na własną odpowiedzialność zawodową, w tym w zakresie prowadzenia wymaganej przepisami prawa dokumentacji (np. notatek z sesji) oraz zachowania tajemnicy zawodowej. Administrator nie powierza Specjaliście danych do przetwarzania w rozumieniu art. 28 RODO, lecz udostępnia je jako odrębny administrator w celu umożliwienia realizacji usługi przez Specjalistę. Zasady przetwarzania danych przez danego Specjalistę określa jego własna polityka prywatności lub informacja przekazywana Klientowi bezpośrednio przez Specjalistę.
30. Dane osobowe Klientów są co do zasady przechowywane na terenie Europejskiego Obszaru Gospodarczego (EOG). W zakresie, w jakim Administrator korzysta z narzędzi dostawców spoza EOG (Google LLC — Google Analytics, Google Ads), przekazywanie danych do państwa trzeciego (USA) odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony danych, w tym w oparciu o decyzję Komisji Europejskiej o adekwatności ochrony danych w ramach programu EU-U.S. Data Privacy Framework, do którego przystąpił dany dostawca, a w razie braku certyfikacji — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 4. Prawa osoby, której dane dotyczą

31. Osoba, której dane dotyczą, ma prawo do: dostępu do treści swoich danych (art. 15 RODO), ich sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO), wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
32. W celu realizacji powyższych uprawnień można skontaktować się z Administratorem pod adresem e-mail: biuro@healthytime.pl. W przypadku żądań dotyczących danych przetwarzanych samodzielnie przez Specjalistę jako niezależnego administratora (§ 3 pkt 4), żądanie należy skierować bezpośrednio do tego Specjalisty; Administrator, na wniosek Klienta, może pośredniczyć w przekazaniu takiego żądania.
33. Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później niż w terminie miesiąca od jego otrzymania. W przypadku skomplikowanego charakteru żądania lub ich znacznej liczby, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę zgłaszającą żądanie w terminie miesiąca od jego otrzymania, wskazując przyczyny opóźnienia.
34. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 5. Pliki cookies

35. Serwis wykorzystuje pliki „cookies”. Pliki niezbędne do prawidłowego funkcjonowania Serwisu (tzw. cookies techniczne/funkcjonalne) instalowane są automatycznie, na podstawie art. 6 ust. 1 lit. f) RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (odpowiednika dawnego art. 173 ustawy – Prawo telekomunikacyjne, uchylonej z dniem 10 listopada 2024 r.), bez konieczności uzyskania odrębnej zgody.
36. Pliki cookies inne niż niezbędne — w szczególności analityczne (Google Analytics) oraz marketingowo-remarketingowe (Google Ads) — instalowane są wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody Klienta, wyrażonej za pośrednictwem bannera zarządzania zgodami wyświetlanego przy pierwszym wejściu do Serwisu. Zgoda może zostać w każdym czasie wycofana lub zmieniona poprzez zmianę ustawień w panelu zarządzania zgodami dostępnym w Serwisie lub w ustawieniach przeglądarki.
37. W ramach Serwisu stosowane są dwa rodzaje plików cookies: „sesyjne”, przechowywane do czasu opuszczenia strony, oraz „stałe”, przechowywane przez czas określony w parametrach pliku lub do momentu ich usunięcia przez Klienta.
38. Administrator wykorzystuje własne pliki cookies w celu zapewnienia prawidłowego działania Serwisu oraz analizy sposobu korzystania z jego zawartości.
39. Administrator korzysta z narzędzia Google Analytics (dostawca: Google LLC, USA) w celu zbierania zanonimizowanych danych statystycznych o ruchu w Serwisie, na zasadach opisanych w § 3 pkt 5, wyłącznie po uzyskaniu zgody, o której mowa w pkt 2.
40. Administrator korzysta z narzędzia Google Ads (dostawca: Google LLC, USA) w celach remarketingowych, na zasadach opisanych w § 3 pkt 5, wyłącznie po uzyskaniu zgody, o której mowa w pkt 2.
41. Klient może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować lub usunąć zainstalowane pliki cookies — szczegółowe informacje dostępne są w ustawieniach danej przeglądarki.

§ 6. Wtyczki społecznościowe

42. W Serwisie mogą być wykorzystywane wtyczki społecznościowe serwisów Facebook, Instagram, LinkedIn oraz YouTube. Wyświetlenie strony zawierającej taką wtyczkę powoduje nawiązanie przez przeglądarkę Klienta bezpośredniego połączenia z serwerami danego usługodawcy.
43. Za pośrednictwem wtyczki dany usługodawca otrzymuje informację, że przeglądarka Klienta wyświetliła stronę Serwisu, nawet jeśli Klient nie posiada profilu u tego usługodawcy lub nie jest u niego zalogowany; jeśli Klient jest zalogowany, usługodawca może przyporządkować tę wizytę do jego profilu.
44. Cel, zakres gromadzenia danych oraz prawa Klienta w tym zakresie określają polityki prywatności poszczególnych usługodawców, dostępne pod adresami: https://www.facebook.com/privacy/policy/, https://help.instagram.com/519522125107875, https://pl.linkedin.com/legal/privacy-policy, https://policies.google.com/privacy?hl=pl.
45. Klient, który nie chce, aby jego wizyta w Serwisie była przyporządkowywana do jego profilu w danym serwisie społecznościowym, powinien wylogować się z tego serwisu przed odwiedzeniem Serwisu lub zastosować odpowiednie rozszerzenie przeglądarki blokujące ładowanie wtyczek (np. blokowanie skryptów typu „NoScript”).

§ 7. Postanowienia końcowe

46. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpieczając dane przed udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, w tym stosując szczególne środki ochrony wobec danych dotyczących zdrowia, o których mowa w § 2 pkt 3.
47. O istotnych zmianach niniejszej Polityki Prywatności Administrator informuje poprzez publikację nowej wersji w Serwisie, z odpowiednim wyprzedzeniem przed jej wejściem w życie, a w przypadku zmian wymagających nowej zgody — poprzez ponowne uzyskanie takiej zgody.
48. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
49. Niniejsza Polityka Prywatności wchodzi w życie z dniem 01.07.2026 r.