Polityka prywatności

1. Administrator danych osobowych

1.1. Administratorem danych osobowych Użytkowników serwisu Psychopedia.pl (dalej: „Serwis”) jest Mentali Sp. z o.o. z siedzibą we Wrocławiu, ul. Na Grobli 20/8, 50-421 Wrocław, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy, VI Wydział we Wrocławiu pod numerem KRS: 0000894386, NIP: 899-289-72-26, REGON: 388674924, kapitał zakładowy w wysokości 30 000,00 ZŁ (dalej: „Administrator”).

1.2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: kontakt@psychopedia.pl.

1.3. Administrator dokłada szczególnej staranności w celu ochrony prywatności Użytkowników i przetwarzania danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Zakres zbieranych danych osobowych

2.1. W ramach korzystania z Serwisu Administrator może zbierać następujące dane osobowe:

Dane rejestracyjne — imię, adres e-mail, hasło (przechowywane w postaci zahaszowanej) — podawane podczas tworzenia Konta.
Dane rezerwacyjne — imię, nazwisko, adres e-mail, numer telefonu — podawane podczas rezerwacji wizyty u Specjalisty.
Dane kontaktowe — imię, adres e-mail, treść wiadomości — podawane przez formularz kontaktowy.
Dane newsletterowe — adres e-mail — podawany przy zapisie na newsletter.
Dane dotyczące aktywności — historia przeglądanych artykułów, wyniki testów przesiewowych, zapisane materiały (w przypadku posiadania Konta).
Dane techniczne — adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, strona odsyłająca (referer), czas i data wizyty, identyfikatory plików cookies — zbierane automatycznie podczas korzystania z Serwisu.

2.2. Podanie danych osobowych jest dobrowolne, jednak konieczne do korzystania z niektórych funkcji Serwisu (np. rejestracja Konta, rezerwacja wizyty, formularz kontaktowy).

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe Użytkowników są przetwarzane w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Podstawa prawna (RODO)
Świadczenie usług Serwisu (prowadzenie Konta, udostępnianie treści, historia aktywności)	Art. 6 ust. 1 lit. b) — wykonanie umowy o świadczenie usług drogą elektroniczną
Realizacja rezerwacji wizyt u Specjalistów	Art. 6 ust. 1 lit. b) — wykonanie umowy (realizacja rezerwacji)
Przetwarzanie płatności za wizyty online przez Stripe	Art. 6 ust. 1 lit. b) — wykonanie umowy
Wysyłka newslettera	Art. 6 ust. 1 lit. a) — zgoda Użytkownika
Obsługa zapytań z formularza kontaktowego	Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora (obsługa korespondencji)
Analiza ruchu i poprawa jakości Serwisu (Google Analytics)	Art. 6 ust. 1 lit. a) — zgoda Użytkownika (za pośrednictwem mechanizmu cookie consent)
Zapewnienie bezpieczeństwa Serwisu (logi systemowe, ochrona przed atakami)	Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora
Rozpatrywanie reklamacji i dochodzenie roszczeń	Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora
Realizacja obowiązków prawnych (np. przechowywanie dokumentacji podatkowej)	Art. 6 ust. 1 lit. c) — obowiązek prawny ciążący na Administratorze

4. Odbiorcy danych osobowych

4.1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

W pewnych przypadkach dane rezerwacyjne mogą być przekazywane do serwisu mentali.pl w celu realizacji rezerwacji wizyt. Mentali Sp. z o.o. jest jednocześnie Administratorem danych w Serwisie Psychopedia.pl oraz operatorem mentali.pl — dane nie opuszczają zatem struktury organizacyjnej tego samego podmiotu.
DocPlanner International Sp. z o.o. (ZnanyLekarz) — w celu realizacji rezerwacji wizyty u Specjalisty.
Stripe, Inc. — w celu przetwarzania płatności za wizyty online. Stripe przetwarza dane płatnicze zgodnie ze standardem PCI DSS. Dane kart płatniczych nie są przechowywane przez Administratora.
Resend, Inc. — w celu wysyłania wiadomości e-mail transakcyjnych i newsletterowych. Wiadomości są wysyłane z domeny mail.psychopedia.pl.
Google LLC (Google Analytics 4) — w celu analizy ruchu w Serwisie, wyłącznie po uzyskaniu zgody Użytkownika za pośrednictwem mechanizmu cookie consent. Dane są anonimizowane (IP anonymization).
Dostawcy infrastruktury IT — podmioty świadczące usługi hostingowe, bazodanowe i serwerowe, z którymi Administrator zawarł stosowne umowy powierzenia przetwarzania danych.

4.2. Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

4.3. Dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) wyłącznie w przypadku, gdy dany odbiorca zapewnia odpowiedni poziom ochrony danych osobowych, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Dotyczy to w szczególności Stripe, Inc. oraz Resend, Inc. z siedzibą w Stanach Zjednoczonych (EU-US Data Privacy Framework).

5. Okres przechowywania danych

5.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a w szczególności:

Dane Konta — przez okres posiadania Konta w Serwisie, a po jego usunięciu — przez okres wymagany przepisami prawa (do 6 lat w celach rozliczeniowych i dochodzenia roszczeń).
Dane rezerwacyjne — przez okres niezbędny do realizacji rezerwacji, a następnie przez okres wymagany przepisami prawa.
Dane newsletterowe — do momentu wycofania zgody na otrzymywanie newslettera.
Dane kontaktowe — przez okres prowadzenia korespondencji oraz okres przedawnienia ewentualnych roszczeń.
Dane techniczne i analityczne — przez okres nie dłuższy niż 26 miesięcy (zgodnie z ustawieniami retencji Google Analytics).
Logi systemowe — przez okres 90 dni.

6. Prawa Użytkownika

6.1. Użytkownikowi przysługują następujące prawa w związku z przetwarzaniem danych osobowych:

Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji o przetwarzanych danych oraz kopii danych.
Prawo do sprostowania danych (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”) — prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, w jakich zostały zebrane, lub gdy Użytkownik cofnął zgodę.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w przypadku przetwarzania danych na podstawie zgody, Użytkownik ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

6.2. W celu realizacji powyższych praw Użytkownik powinien skontaktować się z Administratorem pod adresem: kontakt@psychopedia.pl. Administrator rozpatrzy żądanie bez zbędnej zwłoki, nie później niż w terminie 30 dni od dnia otrzymania żądania.

6.3. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: https://uodo.gov.pl/ — w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.

7. Treści tworzone z wykorzystaniem sztucznej inteligencji

7.1. Część artykułów i materiałów edukacyjnych publikowanych w Serwisie jest tworzona przy wsparciu technologii sztucznej inteligencji (AI). Treści te przechodzą dwustopniową weryfikację merytoryczną, obejmującą:

sprawdzenie zgodności z aktualnym stanem wiedzy naukowej,
weryfikację poprawności terminologii psychologicznej i psychiatrycznej,
kontrolę rzetelności i aktualności powołanych źródeł naukowych.

7.2. Administrator nie przekazuje danych osobowych Użytkowników do systemów sztucznej inteligencji wykorzystywanych w procesie tworzenia treści. Proces generowania treści nie obejmuje żadnych danych osobowych Użytkowników Serwisu.

7.3. Treści generowane z wykorzystaniem AI mają charakter wyłącznie edukacyjny i informacyjny. Nie stanowią porady medycznej, diagnozy ani rekomendacji leczenia.

8. Bezpieczeństwo danych

8.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:

szyfrowanie połączenia z Serwisem za pomocą protokołu TLS/SSL (HTTPS),
hashowanie haseł z użyciem algorytmu bcrypt,
kontrolę dostępu do danych opartą na zasadzie minimalnych uprawnień,
regularne tworzenie kopii zapasowych bazy danych,
monitorowanie bezpieczeństwa infrastruktury serwerowej,
stosowanie tokenów CSRF chroniących przed atakami typu Cross-Site Request Forgery,
ograniczenie częstotliwości żądań (rate limiting) chroniące przed atakami brute force.

9. Pliki cookies

9.1. Serwis wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego funkcjonowania, personalizacji treści oraz analizy ruchu.

9.2. Szczegółowe informacje o rodzajach wykorzystywanych plików cookies, ich celach, okresie przechowywania oraz sposobach zarządzania preferencjami zawiera Polityka cookies.

9.3. Przy pierwszej wizycie w Serwisie Użytkownik jest informowany o wykorzystywaniu plików cookies za pośrednictwem bannera cookie consent i ma możliwość wyrażenia zgody na poszczególne kategorie plików cookies (niezbędne, analityczne, marketingowe) lub ich odrzucenia. Zgoda może być zmieniona w dowolnym momencie.

10. Zmiany Polityki prywatności

10.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O wszelkich istotnych zmianach Użytkownicy posiadający Konto zostaną poinformowani drogą elektroniczną.

10.2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie psychopedia.pl/polityka-prywatnosci.

10.3. Niniejsza Polityka prywatności wchodzi w życie z dniem 14 marca 2026 r.