Polityka prywatności

Wersja z 30 września 2026 r.

Ta polityka opisuje, jak przetwarzamy dane osobowe w serwisie sesjum.pl oraz w aplikacji Sesjum (strona gabinetu, rezerwacje online, panel gabinetu i połączenie z Kalendarzem Google), z której korzystają gabinety psychoterapii i ich właściciele.

1. Administrator danych

Administratorem danych jest Duda Robotics Paweł Duda, ul. Kobierzyńska 62/30, 30-363 Kraków, NIP 6762104824. Kontakt w sprawach danych osobowych: kontakt@sesjum.pl.

2. Dane pacjentów gabinetów

Dane pacjentów, którzy umawiają wizyty na stronach gabinetów prowadzonych w Sesjum, są administrowane przez dany gabinet (psychoterapeutkę lub psychoterapeutę). Sesjum przetwarza je wyłącznie w imieniu gabinetu, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Zasady ich przetwarzania opisuje polityka prywatności na stronie danego gabinetu; z prawami dotyczącymi tych danych należy zwracać się do gabinetu.

3. Strona sesjum.pl

• Strona nie używa plików cookie, narzędzi analitycznych ani skryptów i czcionek z zewnętrznych serwerów.
• Serwer zapisuje w logach techniczne dane żądań: adres IP, datę i godzinę, adres odwiedzonej strony oraz informację o przeglądarce. Cel: bezpieczeństwo i diagnozowanie błędów (prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO). Logi są usuwane po 14 dniach.

4. Kontakt e-mailowy

Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć i — jeśli o to prosisz — przygotować współpracę (art. 6 ust. 1 lit. b i f RODO). Korespondencję przechowujemy do zakończenia sprawy, a gdy prowadzi do zawarcia umowy — przez czas jej trwania i do upływu terminów przedawnienia roszczeń.

5. Konto gabinetu w aplikacji Sesjum

Gdy gabinet korzysta z aplikacji, przetwarzamy dane właścicielki lub właściciela konta: imię i nazwisko, adres e-mail, numer telefonu (jeśli podany), dane gabinetu publikowane na jego stronie, dane potrzebne do logowania i jego zabezpieczenia oraz dane do faktury.

• Cel i podstawa: świadczenie usługi zgodnie z umową (art. 6 ust. 1 lit. b RODO), bezpieczeństwo konta (art. 6 ust. 1 lit. f RODO), obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
• Okres: przez czas trwania umowy, a po jej zakończeniu przez okres wynikający z przepisów (faktury — 5 lat od końca roku podatkowego) i do upływu terminów przedawnienia roszczeń.

6. Dane z kont Google

Aplikacja Sesjum może — na wyraźne polecenie właścicielki lub właściciela gabinetu — połączyć się z jego kontem Google, żeby pokazywać pacjentom wolne terminy i zapisywać umówione wizyty w Kalendarzu Google. Połączenie jest dobrowolne.

6.1. Do jakich danych mamy dostęp

Nie mamy dostępu do poczty Gmail, Dysku Google, kontaktów ani innych usług Google.

6.2. Jak używamy tych danych

• Wyłącznie do funkcji widocznych dla użytkownika w aplikacji: wyliczania wolnych terminów, zapisywania i aktualizowania wydarzeń wizyt oraz pokazywania stanu połączenia.
• Nie sprzedajemy danych z Google, nie używamy ich do reklam, profilowania ani do trenowania modeli sztucznej inteligencji.
• Nie przekazujemy ich innym podmiotom poza dostawcami infrastruktury, którzy przetwarzają je na nasze polecenie (hosting — punkt 7), oraz sytuacjami wymaganymi przez prawo.
• Nasi pracownicy nie przeglądają tych danych — z wyjątkiem sytuacji, gdy użytkownik wyraźnie poprosi o pomoc techniczną, gdy jest to niezbędne ze względów bezpieczeństwa (np. wykrycie nadużycia) albo gdy wymaga tego prawo.

6.3. Przechowywanie i usuwanie

• Token dostępu do konta Google przechowujemy w postaci zaszyfrowanej, na serwerze w UE.
• Informacje o zajętości kalendarzy trzymamy tylko krótko w pamięci serwera (kilka minut), żeby szybciej pokazywać wolne terminy. Trwale zapisujemy wyłącznie identyfikatory wydarzeń wizyt utworzonych przez Sesjum.
• Po odłączeniu konta Google w panelu (albo usunięciu konta gabinetu) unieważniamy token i usuwamy go. Dostęp aplikacji możesz też odebrać w ustawieniach konta Google (myaccount.google.com/permissions).

6.4. Zgodność z zasadami Google

Korzystanie przez Sesjum z informacji otrzymanych z interfejsów API Google i ich przekazywanie do innych aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego użycia (Limited Use).

7. Odbiorcy danych

Dane mogą być powierzane podmiotom, które świadczą dla nas usługi, wyłącznie w zakresie niezbędnym:

• hosting serwerów — Amazon Web Services EMEA SARL (serwery we Frankfurcie),
• poczta e-mail i korespondencja — Google (Google Workspace),
• system do wystawiania faktur i obsługa księgowa — w zakresie danych do faktur,
• operator płatności — gdy płatności online zostaną uruchomione.

Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–U.S. Data Privacy Framework) albo standardowych klauzul umownych.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@sesjum.pl. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.

9. Zmiany polityki

O istotnych zmianach tej polityki informujemy na tej stronie, a użytkowników aplikacji — także e-mailem. Jeśli zmieni się sposób korzystania z danych z Google, poprosimy o ponowną zgodę.

Google user data — summary in English