1. Administrator danych
Administratorem Twoich danych osobowych jest BUBBLE PROSTA SPÓŁKA AKCYJNA z siedzibą w Warszawie, al. Jana Pawła II 27, 00-867 Warszawa, KRS 0001201786, NIP 5273189097, REGON 543062934 (dalej: my). Kontakt w sprawach danych osobowych: raport@adhdau.pl.
2. Jakie dane zbieramy i po co
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Adres e-mail (podajesz go na stronie płatności Stripe) | zawarcie i wykonanie umowy, potwierdzenie zakupu, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO | 5 lat od końca roku zakupu (obowiązki księgowe, art. 6 ust. 1 lit. c RODO) |
| Dane o płatności (kwota, data, identyfikator transakcji) | rozliczenie, księgowość, reklamacje | art. 6 ust. 1 lit. b i c RODO | 5 lat od końca roku zakupu |
| Imię, nazwisko, inne dane do opisu (opcjonalne) i odpowiedzi w Kwestionariuszu (dane o zdrowiu) | przygotowanie Raportu w Twojej przeglądarce | Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO | nie trafiają do nas: zostają w pamięci Twojej przeglądarki i znikają po zamknięciu karty (przy Pakiecie dane do opisu do 7 dni, zob. pkt 6) |
| Zaszyfrowana kopia Raportu (tylko gdy klikniesz „Wyślij mi link do raportu”) | wysłanie Ci linku do Raportu | Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO (kliknięcie przycisku) | 7 dni, potem automatycznie usuwana |
| Adres e-mail z płatności (do wysłania linku do Raportu lub do drugiego Kwestionariusza z Pakietu) | wysłanie linku | art. 6 ust. 1 lit. b RODO | nie zapisujemy go osobno; pobieramy go ze Stripe w chwili wysyłki |
- Podanie adresu e-mail jest konieczne do zakupu. Pozostałe dane podajesz dobrowolnie.
- Kwestionariusz i Raport działają w Twojej przeglądarce. Odpowiedzi, imię, nazwisko i inne dane do opisu nie są wysyłane na nasz serwer, do operatora płatności ani do innych podmiotów, chyba że sam(a) poprosisz o link do Raportu.
- Link do Raportu: Raport jest szyfrowany w Twojej przeglądarce. Na serwerze przechowujemy przez 7 dni wyłącznie zaszyfrowaną kopię. Klucz do odczytu jest tylko w linku wysłanym na Twój e-mail; nie zapisujemy go, więc nie możemy odczytać Raportu. Kto ma link, może otworzyć Raport, dlatego nie przekazuj go osobom, którym nie chcesz go pokazać.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne (art. 22 RODO). Raport jest opisem Twoich odpowiedzi według stałych reguł, nie oceną ani diagnozą.
3. Zgoda na przetwarzanie danych o zdrowiu
Odpowiedzi w Kwestionariuszu dotyczą Twojego zdrowia. Raport powstaje z nich tylko za Twoją wyraźną zgodą, którą zaznaczasz przed rozpoczęciem. Odpowiedzi nie opuszczają Twojej przeglądarki, chyba że poprosisz o link do Raportu (wtedy na serwer trafia tylko ich zaszyfrowana kopia na 7 dni). Zgodę możesz w każdej chwili wycofać, zamykając kartę z Kwestionariuszem. Bez zgody nie możemy przygotować Raportu.
4. Komu przekazujemy dane
Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam świadczyć usługę, na podstawie umów powierzenia:
- Zenbox sp. z o.o. – hosting strony i poczty (serwery w Polsce),
- Stripe Payments Europe, Ltd. (Irlandia) – obsługa płatności; otrzymuje adres e-mail i dane płatności, nie otrzymuje odpowiedzi z Kwestionariusza; dane mogą być przekazywane do Stripe, Inc. w USA na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych,
- biuro rachunkowe – w zakresie danych z rozliczeń.
Na żądanie przekażemy dane uprawnionym organom, gdy wymaga tego prawo.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wiele danych kasujemy automatycznie po krótkim czasie (zob. tabela). Po skasowaniu nie możemy ponownie wysłać Raportu.
6. Pliki cookies i pamięć przeglądarki
- Strona korzysta z niezbędnych plików cookies WordPressa oraz z pamięci sesji przeglądarki (sessionStorage), aby zapamiętać dane z formularza na czas płatności i postęp w Kwestionariuszu. Te dane zostają na Twoim urządzeniu i znikają po zamknięciu karty. Przy zakupie Pakietu przeglądarka zapamiętuje w pamięci lokalnej (localStorage) informację o opłaconym drugim Kwestionariuszu oraz podane imię, nazwisko i inne dane do opisu, na maks. 7 dni, aby przenieść je do drugiego Raportu. Te dane też nie trafiają do nas.
- Nie używamy cookies reklamowych. Jeśli włączymy statystyki odwiedzin, będą to narzędzia bez cookies (np. Plausible lub Umami).
- Strona płatności Stripe używa własnych cookies niezbędnych do bezpieczeństwa płatności.
7. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS) i ograniczony dostęp do panelu administracyjnego. Odpowiedzi z Kwestionariusza trafiają na nasz serwer tylko w postaci zaszyfrowanej, gdy poprosisz o link do Raportu, i są usuwane po 7 dniach.
8. Zmiany polityki
O istotnych zmianach poinformujemy na tej stronie. Aktualna wersja obowiązuje od 29 października 2026 r..