Polityka Prywatności Serwisu MamPomoc

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych w rozumieniu RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.) jest:

Dominik Homa, osoba fizyczna nieprowadząca działalności gospodarczej
Adres: Dominik Homa, 37-120 Markowa 1778
Email: kontakt@mampomoc.pl
(dalej: "Administrator"; "MamPomoc" to nazwa serwisu prowadzonego przez Administratora)

Administrator nie wyznaczył inspektora ochrony danych; we wszystkich sprawach dotyczących danych osobowych pisz na kontakt@mampomoc.pl.

2. Zakres Zbieranych Danych

2.1. Dane Specjalistów (posiadaczy kont)

• Dane rejestracyjne: imię i nazwisko, adres e-mail, hasło (przechowywane przez Supabase Auth w postaci skrótów kryptograficznych)
• Dane profilowe: zdjęcie profilowe, tytuł zawodowy, wizytówka (opis widoczny w katalogu, w tym treść wprowadzana lub edytowana w panelu), specjalizacje, cennik, dostępność oraz ewentualne dodatkowe pola opisowe w profilu
• Opcjonalne dane gabinetów: adresy, województwa, telefon i e-mail gabinetu głównego oraz — jeśli dodane — dodatkowe gabinety; deklarowany zakres pracy (m.in. praca z dziećmi i nastolatkami)
• Dane produktów: tytuł, opis, obrazki, linki zewnętrzne
• Numer WhatsApp (opcjonalny): wyłączenie przycisku ukrywa kontakt na wizytówce, ale zachowuje numer w ustawieniach do wyczyszczenia pola; po włączeniu numer jest dostępny w danych publicznego przycisku WhatsApp
• Linki do profili społecznościowych (opcjonalne): Instagram, LinkedIn, Facebook, TikTok, YouTube
• Certyfikaty, dyplomy i linki do rejestrów zawodowych (opcjonalne) — dodaje je Specjalista; klient widzi je na wizytówce przed kontaktem

2.2. Dane z formularza kontaktowego i zgłoszeń z panelu

• Imię i nazwisko
• Adres e-mail
• Treść wiadomości
• Przy zgłoszeniu „Napisz do nas” z panelu Specjalisty dołączamy także identyfikator konta, slug profilu, ścieżkę strony panelu (jeśli podana) oraz czas zgłoszenia — aby rozpoznać problem. Zgłoszenie trafia przez Resend na skrzynkę kontaktową Administratora. Podstawa: art. 6 ust. 1 lit. b RODO (obsługa Konta).

2.3. Dane z rezerwacji w Kalendarzu MamPomoc

Gdy Specjalista korzysta z Kalendarza MamPomoc, a Klient umawia wizytę na wizytówce, zbieramy:

• Imię Klienta
• Adres e-mail Klienta
• Wybrana usługa (nazwa, opis, czas trwania, format online lub gabinet i adres gabinetu)
• Termin wizyty
• Kod wizyty
• Źródło wejścia z linku do umawiania (parametr ?src), jeśli zostało podane
• Link Google Meet (po potwierdzeniu wizyty online)

Podstawa prawna: dane rezerwacji przetwarzamy, aby umówić i obsłużyć wizytę (art. 6 ust. 1 lit. b RODO). Sama rezerwacja u specjalisty może ujawniać informacje o zdrowiu Twoim lub Twojego dziecka. W tym zakresie podstawą jest Twoja wyraźna zgoda, którą wyrażasz, zaznaczając pole „Wyrażam zgodę…” w formularzu rezerwacji (art. 9 ust. 2 lit. a RODO). Podanie imienia i e-maila oraz zgoda są dobrowolne, ale bez nich nie umówisz wizyty przez Kalendarz MamPomoc. Zgodę wycofasz, anulując wizytę linkiem z e-maila lub pisząc na kontakt@mampomoc.pl. Wizyta zostaje wtedy odwołana, a dane przechowujemy już tylko do obrony przed roszczeniami (art. 6 ust. 1 lit. f i art. 9 ust. 2 lit. f RODO), w okresie z sekcji 5.

W wydarzeniach kalendarza (u Specjalisty oraz w plikach i linkach „Dodaj do kalendarza”) wpisujemy neutralny tytuł „Konsultacja online – MamPomoc” albo „Konsultacja w gabinecie – MamPomoc”, bez nazwy usługi.

Administratorem danych rezerwacji w Serwisie jest Dominik Homa (Administrator). Po przekazaniu danych Specjaliście (panel, e-mail z Reply-To, wydarzenie w Kalendarzu Google Specjalisty) Specjalista staje się odrębnym administratorem kopii tych danych u siebie.

2.3a. Formularz przy zewnętrznym kalendarzu Specjalisty

Gdy Specjalista podaje na wizytówce link do własnego, zewnętrznego kalendarza, Klient może najpierw wypełnić krótki formularz (imię, nazwisko, e-mail, opcjonalnie zgoda na newsletter Specjalisty). Dane trafiają do tabeli leads i są przekazywane Specjaliście. Po przejściu do zewnętrznego kalendarza dalsze przetwarzanie określa Specjalista i dostawca wybranego przez niego narzędzia.

2.4. Dane techniczne

• Adres IP: zbierany automatycznie przez serwer w celach bezpieczeństwa i ograniczania nadużyć (rate limiting)
• Logi serwera: data i godzina dostępu, przeglądarka, system operacyjny
• Odsłony profili: do deduplikacji używamy dziennego identyfikatora wyliczanego z danych technicznych (jednokierunkowy skrót SHA-256 z adresu IP lub — gdy IP niedostępne — z danych przeglądarki oraz daty). Traktujemy go jako dane pseudonimizowane. Zapisujemy również identyfikator profilu, czas odsłony i źródło wejścia. Cel: statystyki i ocena działania Serwisu — art. 6 ust. 1 lit. f RODO.
• Kliknięcia linków na wizytówce (w tym WhatsApp): zapisujemy jako zdarzenia (identyfikator Specjalisty, typ linku, czas) — bez skrótu IP. Jeśli Specjalista włączył powiadomienia e-mail o WhatsApp, otrzymuje powiadomienie bez danych osobowych klikającego.
• Pliki cookies i pamięć przeglądarki: szczegóły w sekcji 9

2.5. Dane z narzędzia inteligentnego dopasowania (AI) i innych funkcji AI

Jeżeli korzystasz z funkcji wyszukiwania, w której opisujesz swoją sytuację własnymi słowami, wprowadzony przez Ciebie tekst może zawierać informacje dotyczące zdrowia psychicznego i samopoczucia, które stanowią dane szczególnej kategorii w rozumieniu Art. 9 RODO.

Sposób przetwarzania zapytania dopasowania:

• MamPomoc nie zapisuje treści zapytania dopasowania w swojej bazie. Przetwarzanie po stronie Serwisu odbywa się w pamięci operacyjnej na czas wyszukiwania.
• Treść zapytania jest poddawana automatycznej moderacji (filtr bezpieczeństwa) w czasie rzeczywistym — bez zapisu w naszej bazie.
• Nie dołączamy do zapytania danych Twojego konta. Do Anthropic trafia jednak wpisany przez Ciebie opis, dlatego nie podawaj w nim imienia, e-maila ani danych innych osób.
• W celu zapobiegania nadużyciom Serwis może wykorzystywać adres IP lub jego pseudonimizowany odpowiednik w mechanizmach ograniczania częstotliwości żądań (rate limiting). Treści zapytania nie zapisujemy w bazie razem z adresem IP.
• Anthropic przetwarza opis i odpowiedź na zasadach API biznesowego; retencja po stronie dostawcy następuje według jego zasad (standardowo do 30 dni, z wyjątkami określonymi przez dostawcę). Inny okres wskazujemy wyłącznie, jeżeli obejmuje nas odpowiednia umowa.

AI przy Kontach Specjalistów: Anthropic wykorzystujemy również do przygotowania i redagowania wizytówki, sugerowania tagów oraz klasyfikacji profilu i oceny jego dopasowania. Przekazujemy treści potrzebne do danej operacji, w tym dane zawodowe i fragmenty opisu. Podstawy: wykonanie zamówionej funkcji Konta (art. 6 ust. 1 lit. b RODO) oraz uzasadniony interes w organizacji katalogu (art. 6 ust. 1 lit. f RODO).

Podstawa prawna: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Wyrażasz ją przyciskiem „Zgadzam się i szukam" pod treścią oświadczenia; serwer przyjmuje zapytanie tylko z aktualną wersją tego oświadczenia. Zgoda jest dobrowolna: katalog i filtry działają bez AI. Specjalistę wybierasz sam — nie podejmujemy decyzji o skutkach prawnych (art. 22 RODO). Opisu nie zapisujemy i nie łączymy z Tobą, dlatego po wyszukiwaniu nie możemy go odnaleźć ani usunąć (art. 11 RODO). Zgodę wycofujesz, przestając korzystać z narzędzia. Anthropic usuwa opis automatycznie w ciągu 30 dni (dłużej tylko przy naruszeniu swoich zasad) i nie trenuje na nim modeli.

2.5a. Dowody zgód

Przy rezerwacji zapisujemy wersję treści zgody i godzinę jej wyrażenia — tak długo, jak przechowujemy rezerwację. Przy wyszukiwaniu AI nie zapisujemy ani opisu, ani zgody; kolejne wersje treści oświadczeń przechowujemy w dokumentacji Serwisu. Przy zgodzie Specjalisty na wskazówki i nowości e-mailem zapisujemy datę i wersję treści ostatniej zgody oraz datę jej wycofania. Służy to wykazaniu zgody (art. 7 ust. 1 RODO).

2.6. Profilowanie i automatyczne podejmowanie decyzji (Art. 22 RODO)

MamPomoc NIE podejmuje decyzji opartych wyłącznie na automatycznym przetwarzaniu danych osobowych, które wywołują skutki prawne lub istotnie wpływają na sytuację Użytkownika (Art. 22 RODO).

Narzędzie AI służy wyłącznie do generowania sugestii dopasowania Specjalistów do zapytania. Ostateczna decyzja o wyborze Specjalisty należy zawsze do Użytkownika. Użytkownik ma prawo zakwestionować wynik dopasowania i skorzystać z filtrów manualnych w katalogu bez użycia AI.

2.7. Dane z systemu opinii

• Adres e-mail Klienta — przechowywany w rekordzie opinii w systemie w celu obsługi weryfikacji (link z tokenem), rozliczalności oraz udostępnienia Specjaliście w panelu; nie jest wyświetlany publicznie na profilu Specjalisty
• Ocena (1–5), komentarz (10–1000 znaków) i podpis — wyświetlane publicznie na profilu Specjalisty po zatwierdzeniu
• Data wystawienia opinii

Link z tokenem umożliwia jednokrotne przesłanie opinii (po użyciu zostaje oznaczony jako wykorzystany). Link potwierdza dostęp do wskazanej skrzynki e-mail; nie potwierdza odbycia sesji. Adres e-mail pozostaje powiązany z danym wpisem opinii w bazie w zakresie niezbędnym do prowadzenia tego procesu — zgodnie z retencją opisaną w niniejszej Polityce.

2.8. Połączenie z Kalendarzem Google (Kalendarz MamPomoc)

Dotyczy Specjalistów, którzy sami połączą swój Kalendarz Google z Kalendarzem MamPomoc, oraz Klientów, którzy umawiają u nich wizytę. Pytania o dane z Google: kontakt@mampomoc.pl.

Po wybraniu „Dodaj do kalendarza” dane wydarzenia (neutralny tytuł spotkania, termin, dane Specjalisty i kod wizyty w pliku ICS oraz link Meet dla online lub adres gabinetu, bez nazwy usługi) trafiają do narzędzia wybranego przez Klienta (np. Google, Apple, Outlook). Taka kopia podlega zasadom wybranego narzędzia i nie jest stale synchronizowana z MamPomoc; po zmianie wizyty sprawdź termin również w swoim kalendarzu.

Jakie dane z Google otrzymujemy i do czego ich używamy

• Zakresy OAuth: openid, userinfo.email, calendar.events.freebusy, calendar.events.owned.
• Po zgodzie na ekranie Google otrzymujemy adres e-mail konta Google oraz informację o zajętych godzinach w kalendarzu głównym (bez tytułów, opisów i uczestników). Uprawnienie calendar.events.owned technicznie pozwala przeglądać i zmieniać wydarzenia w kalendarzach, których Specjalista jest właścicielem. Korzystamy z niego wyłącznie w kalendarzu głównym i tylko dla wydarzeń, które sami utworzyliśmy dla umówionej wizyty (jedno wydarzenie na wizytę). Innych wydarzeń nie odczytujemy, nie wyświetlamy, nie kopiujemy, nie zmieniamy ani nie usuwamy.
• Cel: pokazać Klientom wolne terminy na wizytówce; po potwierdzeniu rezerwacji zapisać jedno wydarzenie wizyty w kalendarzu Specjalisty (neutralny tytuł spotkania, opis z imieniem i e-mailem Klienta oraz kodem wizyty, bez nazwy usługi). Dla online tworzymy link Google Meet; dla gabinetu zapisujemy adres, bez Meet. Klient nie jest dodawany jako uczestnik wydarzenia. Przełożenie aktualizuje to wydarzenie; anulowanie je usuwa.

Co przechowujemy

• Token odświeżania (refresh token) zaszyfrowany AES-256-GCM (klucz w zmiennych środowiskowych serwera, poza bazą), adres e-mail konta Google, przyznane zakresy, identyfikator kalendarza (calendar_id), znacznik ostatniego udanego sprawdzenia zajętości oraz ostatni błąd połączenia.
• Zajętości (free/busy) nie zapisujemy — sprawdzamy je na bieżąco przy wyświetlaniu terminów.
• Link Meet zapisujemy przy wizycie w Serwisie i wysyłamy Klientowi e-mailem. Kopia danych wizyty w Kalendarzu Google Specjalisty zostaje u Specjalisty także po usunięciu wizyty z MamPomoc; o jej usunięcie możesz poprosić Specjalistę.

Komu przekazujemy dane z Google

• (1) Klientowi: widzi wolne terminy i dostaje e-mailem termin oraz link Google Meet swojej wizyty online lub adres gabinetu.
• (2) Dostawcom technicznym działającym na nasze zlecenie: Supabase (baza danych w UE, Frankfurt), Vercel (serwery aplikacji), Resend (wysyłka e-maili z linkiem Meet).
• (3) Google: wydarzenie wizyty zapisujemy w Kalendarzu Google Specjalisty, na jego koncie. Google nie jest naszym podmiotem przetwarzającym w tym zakresie — przetwarza dane na warunkach umowy ze Specjalistą.

Nikomu innemu nie przekazujemy danych z Google. Nie sprzedajemy ich, nie przekazujemy platformom reklamowym, brokerom danych ani dostawcom sztucznej inteligencji (w tym Anthropic). Wyjątki to obowiązek prawny i ochrona przed nadużyciem. W razie przejęcia serwisu najpierw poprosimy o zgodę.

Jak chronimy dane z Google

Token odświeżania szyfrujemy algorytmem AES-256-GCM; klucz trzymamy poza bazą danych (zmienne środowiskowe serwera). Token dostępu jest krótkotrwały i używamy go tylko na czas operacji. Połączenia idą przez HTTPS/TLS. Baza jest w UE (Frankfurt). Godzin zajętości nie zapisujemy.

Jak długo przechowujemy

• Token, adres e-mail konta Google i przyznane uprawnienia: do odłączenia kalendarza albo usunięcia konta.
• Dane wizyty i link Meet w Serwisie: do 12 miesięcy po terminie wizyty.
• Niedokończone rezerwacje: do 30 dni.
• Kolejka e-maili (outbox): wpisy wysłane lub nieudane — do 90 dni.
• Kopie zapasowe tworzy automatycznie dostawca bazy; są nadpisywane w jego cyklu.

Usunięcia danych możesz zażądać pod kontakt@mampomoc.pl.

Jak cofnąć dostęp

Specjalista może w każdej chwili kliknąć „Odłącz” w panelu albo cofnąć dostęp na myaccount.google.com/permissions. Po kliknięciu „Odłącz” prosimy Google o cofnięcie tokenu i usuwamy go z naszej bazy wraz z adresem e-mail konta Google i informacją o uprawnieniach. Jeśli cofniesz dostęp tylko na stronie Google, oznaczymy kalendarz jako odłączony przy najbliższej próbie połączenia, a token i e-mail konta Google usuniemy po kliknięciu „Odłącz” w panelu, przy usunięciu konta albo na Twoją prośbę. Wydarzenia już zapisane w kalendarzu Specjalisty pozostają pod jego kontrolą.

Dostęp ludzi do danych z Google

Nikt z MamPomoc nie czyta danych z Google, chyba że Specjalista sam o to poprosi (np. przy pomocy technicznej), jest to konieczne dla bezpieczeństwa lub ochrony przed nadużyciem, albo wymaga tego obowiązek prawny.

Google API Services — Limited Use disclosure. MamPomoc's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

MamPomoc does not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models, and does not transfer it to any AI provider.

Po polsku: MamPomoc wykorzystuje informacje otrzymane z interfejsów API Google i przekazuje je innym aplikacjom wyłącznie zgodnie z Polityką danych użytkownika usług API Google (Google API Services User Data Policy), w tym z wymaganiami ograniczonego wykorzystania (Limited Use). Nie używamy danych z Google do tworzenia, ulepszania ani trenowania ogólnych modeli sztucznej inteligencji i nie przekazujemy ich żadnemu dostawcy AI.

2.9. Program Kredytów Polecenia

Jeżeli Specjalista dołączy przez link polecający (/register?ref=…), zapisujemy identyfikator Specjalisty, który go polecił (referred_by_coach_id), oraz wiersz w tabeli poleceń: kto kogo polecił, datę utworzenia wpisu oraz czy polecenie jest kwalifikowane (profil poleconego jest opublikowany, a konto nie zostało usunięte). Na koncie polecającego przechowujemy saldo kredytów (referral_credits). Za pierwsze spełnienie warunków przez daną osobę przyznajemy jednorazowo 100 kredytów; ukrycie i ponowna publikacja jej profilu nie powodują kolejnego naliczenia. Polecający widzi w panelu (kafelek / strona „Zaproś specjalistę”) link polecający, listę osób z jego linku (imię i nazwisko, awatar, status kwalifikacji, data), liczbę kwalifikowanych poleceń oraz saldo kredytów. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy — zasady programu z §19 Regulaminu). Dane programu przechowujemy do usunięcia Konta polecającego lub poleconego (wpis w tabeli poleceń jest usuwany wraz z kontem), a po tym czasie wyłącznie w niezbędnym zakresie do obrony konkretnych roszczeń.

2.10. Wpis z publicznych stron (indeks) i jego przejęcie

W indeksie MamPomoc mogą znaleźć się specjaliści bez konta, na podstawie ich publicznej strony zawodowej: imię i nazwisko, rola, tematy, miejscowość lub praca online oraz adres strony. Każda taka osoba dostaje od nas wiadomość, zanim wpis będzie widoczny. Pełna informacja o tym przetwarzaniu (cel, podstawa prawna, okresy przechowywania, prawa i sprzeciw) jest na stronie Informacja o indeksie dla specjalistów.

Osoba, która ma wpis, może go przejąć, zakładając bezpłatne Konto przez link z naszej wiadomości. Formularz rejestracji podpowiada wtedy imię i nazwisko oraz adres, na który wysłaliśmy wiadomość (można je zmienić). Po potwierdzeniu adresu e-mail uzupełniamy w profilu puste pola: miejscowość, formę spotkań i tematy z wpisu. Wpis z publicznych stron pozostaje do czasu publikacji profilu; wtedy wykluczamy go z publikacji i podejmujemy jego usunięcie (jeśli usunięcie się nie uda, wpis pozostaje trwale wykluczony z publikacji). Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy i wykonanie umowy).

3. Cele i Podstawy Prawne Przetwarzania Danych

4. Przekazywanie Danych do Specjalisty

4.1. Dane z rezerwacji (Kalendarz MamPomoc)

Imię, e-mail, usługa i termin trafiają do Specjalisty (panel, e-mail z Reply-To). W jego Kalendarzu Google zapisujemy wydarzenie z neutralnym tytułem, imieniem i e-mailem Klienta oraz kodem wizyty, bez nazwy usługi. Administrator Serwisu pozostaje administratorem danych w systemie rezerwacji; Specjalista jest odrębnym administratorem kopii u siebie.

4.2. Zgoda na Kontakt Marketingowy od Specjalisty

Formularz przy zewnętrznym kalendarzu Specjalisty może zawierać opcjonalny Checkbox: "Dołączam do newslettera Specjalisty [imię]". Formularz Kalendarza MamPomoc nie zawiera zgody marketingowej.

Zaznaczenie tego pola oznacza zgodę na przetwarzanie Twoich danych kontaktowych (imię, nazwisko, email) przez platformę MamPomoc (działającą jako podmiot przetwarzający dla tej zgody marketingowej) oraz udostępnianie ich wybranemu Specjaliście w celu kontaktu marketingowego. Dane są przechowywane w panelu Specjalisty na serwerach MamPomoc (Supabase) zgodnie z §17 Regulaminu (umowa powierzenia Art. 28 RODO — wyłącznie w zakresie zgód marketingowych).

SEKWENCJA PRZEKAZYWANIA DANYCH (newsletter):

1. MamPomoc przechowuje dane jako podmiot przetwarzający (procesor) dla Specjalisty na podstawie umowy powierzenia (Art. 28 RODO).
2. Z chwilą pobrania lub wykorzystania danych przez Specjalistę, staje się on niezależnym Administratorem tych danych dla własnych celów marketingowych.

4.3. Specjalista jako Niezależny Administrator

Po przekazaniu danych Specjalista staje się ich niezależnym administratorem w rozumieniu RODO w zakresie kopii u siebie. MamPomoc nie ponosi odpowiedzialności za sposób przetwarzania danych przez Specjalistę, treści przez niego wysyłane ani naruszenia RODO z jego strony.

4.4. Jak Wycofać Zgodę?

Aby wycofać zgodę na kontakt marketingowy od Specjalisty, skontaktuj się bezpośrednio ze Specjalistą (dane kontaktowe w jego profilu) lub kliknij link "wypisz się" w otrzymanej wiadomości.

Ważne: Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

4.5. Model dostępu

Konto specjalisty: Konto podstawowe jest dziś bezpłatne. Administrator nie pobiera prowizji od sesji ani opłat za pozyskanego klienta. Rezerwacja i płatność za sesję odbywają się bezpośrednio między Specjalistą a Klientem. Rezerwacja może odbywać się przez Kalendarz MamPomoc albo przez zewnętrzny kalendarz Specjalisty. Serwis nie oferuje płatnego promowania pozycji w katalogu. Zasady planów płatnych i ewentualnej zmiany zakresu Konta podstawowego określa §16 Regulaminu.

Lista powiadomień „Jak się masz”: możesz zapisać się na jednorazową wiadomość o uruchomieniu rozmów 1 na 1. Przetwarzamy adres e-mail na podstawie zgody (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać, pisząc na kontakt@mampomoc.pl. Adres usuniemy po wysłaniu tego powiadomienia albo na Twoją prośbę. Ta zgoda nie obejmuje późniejszego ogólnego newslettera MamPomoc.

Wskazówki i nowości e-mailem (dla Specjalistów): maile marketingowe MamPomoc (wskazówki, jak zdobywać klientów, informacje o nowych funkcjach i ofertach) wysyłamy tylko Specjalistom, którzy wyrazili na to zgodę: zaznaczając pole przy rejestracji (domyślnie niezaznaczone) albo włączając przełącznik w Ustawieniach panelu (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej). Zgoda jest dobrowolna i nie wpływa na korzystanie z Konta. Wycofasz ją jednym kliknięciem: przełącznikiem w Ustawieniach albo linkiem w każdej takiej wiadomości. Bez tej zgody wysyłamy tylko wiadomości związane z usługą (np. o Koncie, bezpieczeństwie, wizytach, zmianach Regulaminu i funkcjach Konta) — na podstawie art. 6 ust. 1 lit. b lub f RODO.

5. Okres Przechowywania Danych (Retencja)

• Dane aktywnego Konta Specjalisty: do momentu usunięcia konta
• Dane w procesie usunięcia: znikają z widoku publicznego niezwłocznie; pełne usunięcie z systemów — do 30 dni (kopie zapasowe dostawcy bazy są nadpisywane w jego cyklu)
• Dane archiwalne i dowodowe po usunięciu Konta: ograniczone dane niezbędne do ustalenia lub obrony konkretnych roszczeń przechowujemy przez właściwy okres przedawnienia, liczony według charakteru roszczenia. Nie zachowujemy automatycznie wszystkich danych przez sześć lat.
• Dane z formularza kontaktowego: 24 miesiące od daty wysłania
• Wizyty w Kalendarzu MamPomoc: do 12 miesięcy po terminie wizyty
• Niedokończone rezerwacje (holdy): do 30 dni
• Kolejka e-maili (outbox): wpisy wysłane lub nieudane — do 90 dni
• Token Google, e-mail konta Google, uprawnienia: do odłączenia kalendarza lub usunięcia konta
• Zapytania przez formularz przy zewnętrznym kalendarzu (tabela leads): zapis powstaje przy wysłaniu formularza (imię, nazwisko, e-mail, opcjonalnie zgoda marketingowa), zanim Klient przejdzie do zewnętrznego kalendarza. Serwis nie sprawdza, czy rezerwacja u dostawcy zewnętrznego doszła do skutku, i nie uruchamia obecnie automatycznego usuwania tych zapisów po z góry ustalonym terminie — przechowujemy je do żądania usunięcia, usunięcia konta Specjalisty albo dłużej wyłącznie gdy wymaga tego prawo lub obsługa konkretnego sporu. Dane z zaznaczoną zgodą marketingową: do cofnięcia zgody lub zakończenia usługi Konta Specjalisty (max 30 dni po usunięciu konta).
• Lista powiadomień „Jak się masz”: do wysłania jednorazowej wiadomości, wycofania zgody albo prośby o usunięcie
• Zgoda Specjalisty na wskazówki i nowości e-mailem (data i wersja treści, data wycofania): do usunięcia Konta — po wycofaniu zgody zostaje tylko jako dowód jej wcześniejszego udzielenia
• Logi techniczne: 30 dni od wygenerowania (o ile ustawienia dostawcy na to pozwalają)
• Odsłony i kliknięcia: surowych zdarzeń nie usuwamy obecnie automatycznie po z góry ustalonym terminie; służą statystykom Specjalisty i ocenie Serwisu
• Brak logowania: sam w sobie nie powoduje usunięcia konta. Konto zostaje, dopóki Specjalista sam go nie usunie
• Nieuzupełniony profil: nie powoduje usunięcia konta. Taki profil nie jest widoczny w katalogu. Administrator może wysyłać przypomnienia e-mail o jego uzupełnieniu
• Brak linku do kalendarza: sam w sobie nie ukrywa profilu i nie powoduje usunięcia konta
• Dane z narzędzia AI (zapytania dopasowania): nie są zapisywane w bazie MamPomoc; retencja po stronie Anthropic — według zasad API dostawcy (patrz pkt 2.5)

6. Odbiorcy Danych i Transfery

W zakresie zgód marketingowych (opcjonalny newsletter Specjalisty w formularzu przy zewnętrznym kalendarzu) MamPomoc działa jako podmiot przetwarzający (procesor) w imieniu Specjalisty na podstawie §17 Regulaminu (Art. 28 RODO). W zakresie rezerwacji w Kalendarzu MamPomoc administratorem jest Dominik Homa; Specjalista jest odbiorcą i odrębnym administratorem kopii u siebie.

Twoje dane osobowe mogą być powierzane następującym podmiotom przetwarzającym:

Odbiorcy (nie podmioty przetwarzające MamPomoc w tym zakresie):

• Specjalista, u którego umawiasz wizytę — imię, e-mail, usługa, termin (oraz link Meet, gdy dotyczy).
• Google — wydarzenie wizyty zapisujemy w Kalendarzu Google Specjalisty na jego koncie; Google przetwarza je na warunkach umowy ze Specjalistą. Transfer poza EOG może odbywać się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

Przekazanie do USA odbywa się na podstawie decyzji Komisji o adekwatności (EU-U.S. Data Privacy Framework) — dla dostawców, którzy w nim uczestniczą — albo standardowych klauzul umownych. Kopię zabezpieczeń prześlemy na prośbę wysłaną na kontakt@mampomoc.pl.

Dane przesyłane do Anthropic (API biznesowe) nie są wykorzystywane do trenowania publicznych modeli AI, zgodnie z polityką dostawcy. Danych z Google nie przekazujemy do Anthropic ani żadnego innego dostawcy sztucznej inteligencji.

7. Twoje Prawa (RODO)

• Prawo dostępu (Art. 15 RODO) - uzyskanie informacji i kopii swoich danych
• Prawo do sprostowania (Art. 16 RODO) - poprawienie lub uzupełnienie danych
• Prawo do usunięcia (Art. 17 RODO) - "prawo do bycia zapomnianym"; aby usunąć konto przejdź do Edycji Profilu i wybierz "Usuń swoje konto". W przypadkach gdy całkowite usunięcie nie jest możliwe (np. dane wplecione w logi systemowe), Administrator może dokonać anonimizacji danych, co jest równoznaczne z usunięciem z punktu widzenia RODO.
• Prawo do ograniczenia przetwarzania (Art. 18 RODO)
• Prawo do przenoszenia danych (Art. 20 RODO)
• Prawo do sprzeciwu (Art. 21 RODO)
• Prawo do cofnięcia zgody - w tym zgody na przetwarzanie danych zdrowotnych (Art. 9 RODO); cofnięcie zgody nie wpływa na zgodność przetwarzania sprzed jej wycofania.

Jak skorzystać z praw?

Skontaktuj się mailowo: kontakt@mampomoc.pl

Administrator udzieli odpowiedzi w terminie 1 miesiąca od otrzymania żądania.

8. Prawo do Wniesienia Skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, możesz wnieść skargę do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
Telefon: 22 531 03 00
Strona: uodo.gov.pl

9. Pliki Cookies i podobne technologie

9.1. Czym są pliki cookies?

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę podczas korzystania z serwisu. Umożliwiają rozpoznanie użytkownika i dostosowanie działania strony. Serwis korzysta także z podobnych technologii przechowywania w przeglądarce (np. localStorage).

9.2. Jakie mechanizmy używamy?

9.3. Cookies i localStorage niezbędne

Cookie sesji (sb-*-auth-token), cookies Kalendarza MamPomoc (booking_google_oauth, booking_hold_edit) oraz cookie przejęcia wpisu (mp_wpis) przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy / działania przedumowne). Zapis decyzji o cookies (klucz mampomoc_cookie_consent w localStorage) — art. 6 ust. 1 lit. f RODO (uzasadniony interes w zapamiętaniu decyzji użytkownika). Pozostałe wpisy localStorage/sessionStorage to dane techniczne działania funkcji, które wybrał użytkownik.

9.4. Jak zarządzać cookies?

Możesz zmienić ustawienia cookies w swojej przeglądarce (Chrome, Firefox, Safari, Edge). Wyłączenie cookies może skutkować ograniczeniem funkcjonalności serwisu (np. brak możliwości logowania).

10. Bezpieczeństwo Danych

• Szyfrowanie: połączenie HTTPS (SSL/TLS); hasła przechowywane przez Supabase Auth w postaci skrótów kryptograficznych; token Google — AES-256-GCM
• Infrastruktura: dostawcy wymienieni w sekcji 6 (m.in. Supabase, Vercel)
• Kontrola dostępu: dostęp do danych jest ograniczony odpowiednio do roli: właściciela konta, klienta (w zakresie własnej wizyty), Specjalisty (dane własnego Konta i klientów w panelu), Administratora oraz upoważnionych dostawców technicznych
• Moderacja treści: automatyczny filtr zapytań AI działający w czasie rzeczywistym bez zapisu treści w bazie MamPomoc
• Monitoring: regularne sprawdzanie logów bezpieczeństwa
• Kopie zapasowe: tworzy je automatycznie dostawca bazy; są nadpisywane w jego cyklu

11. Informacje o Roli Serwisu

12. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian prawnych lub funkcjonalności serwisu. O istotnych zmianach poinformujemy poprzez:

• Aktualizację daty na górze dokumentu
• Komunikat w serwisie (banner informacyjny)
• Email do zarejestrowanych użytkowników (w przypadku zmian wymagających zgody)

Jeżeli zmienimy sposób korzystania z danych z Google, poprosimy Specjalistę o ponowną zgodę, zanim zaczniemy.

13. Kontakt

W razie pytań dotyczących ochrony danych osobowych, skontaktuj się z Administratorem:

Email: kontakt@mampomoc.pl
Adres: Dominik Homa, 37-120 Markowa 1778

Administrator odpowiada na zapytania w terminie 1 miesiąca od ich otrzymania.