Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych w Serwisie jest:

• DOMEDO APP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ,
• adres siedziby: Konwaliowa 257, 42-280 Częstochowa, Polska,
• KRS: 0001225699,
• NIP: 5732970456,
• REGON: 544050270,

(dalej: „Administrator”). W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail podanym w sekcji 11 niniejszej polityki.

2. Jakie dane zbieramy

W związku z korzystaniem z Serwisu możemy zbierać m.in.:

• dane identyfikacyjne — imię i nazwisko,
• dane kontaktowe — adres e-mail, numer telefonu,
• dane dotyczące rezerwacji — adres wizyty, termin i rodzaj usługi,
• dane konta — identyfikator użytkownika (userId), historia rezerwacji i aktywności w Serwisie,
• dane techniczne — adres IP, informacje o urządzeniu i przeglądarce, dzienniki zdarzeń (logi) oraz raporty awarii (crash reports).

3. Cele i podstawy prawne przetwarzania danych

Zebrane dane wykorzystujemy w celu:

• założenia i obsługi konta użytkownika w Serwisie — na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO),
• realizacji rezerwacji i świadczenia zamówionych usług — na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO),
• kontaktu z użytkownikiem w sprawach związanych z rezerwacją lub obsługą klienta — na podstawie wykonania umowy oraz prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. b i f RODO),
• zapewnienia bezpieczeństwa Serwisu, wykrywania nadużyć oraz diagnozowania błędów technicznych — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
• wypełnienia obowiązków prawnych ciążących na Administratorze, np. podatkowych i rachunkowych — na podstawie art. 6 ust. 1 lit. c RODO,
• marketingu bezpośredniego własnych usług — na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadnionego interesu Administratora, w zależności od formy komunikacji.

4. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

• dane konta — przez czas posiadania konta w Serwisie oraz do 30 dni po jego usunięciu, chyba że dłuższy okres wynika z przepisów prawa,
• dane związane z rezerwacją i rozliczeniami — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy),
• logi i raporty awarii — przez okres nie dłuższy niż 12 miesięcy od ich zebrania,
• dane przetwarzane na podstawie zgody — do czasu jej wycofania.

5. Odbiorcy danych — usługi zewnętrzne

W celu prawidłowego działania Serwisu korzystamy z zaufanych dostawców usług, którym mogą zostać powierzone dane osobowe w zakresie niezbędnym do realizacji ich funkcji, w tym m.in.:

• Firebase (Google Ireland Ltd.) — uwierzytelnianie użytkowników i powiadomienia push,
• OVH — hosting bazy danych oraz infrastruktury backendowej Serwisu (serwery zlokalizowane w Unii Europejskiej),
• Stripe — obsługa płatności online,
• Better Stack — monitorowanie działania Serwisu, zbieranie logów i raportów awarii aplikacji,
• GatewayAPI — wysyłka wiadomości SMS (np. potwierdzenia rezerwacji, kody weryfikacyjne),
• Resend — wysyłka wiadomości e-mail (np. potwierdzenia rezerwacji, powiadomienia).

Każdy z powyższych podmiotów przetwarza dane wyłącznie w zakresie powierzonym przez Administratora i zgodnie z obowiązującymi przepisami o ochronie danych osobowych, na podstawie zawartych z nimi umów powierzenia przetwarzania danych.

Część z wymienionych dostawców (m.in. Firebase, Stripe, Better Stack, GatewayAPI, Resend) może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w USA). W takich przypadkach transfer danych odbywa się w oparciu o mechanizmy zapewniające odpowiedni stopień ochrony danych, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

6. Logi i raporty awarii

Serwis automatycznie gromadzi dzienniki zdarzeń (logi) oraz raporty awarii (crash reports) w celu monitorowania stabilności i bezpieczeństwa aplikacji. Dane te mogą zawierać informacje techniczne o urządzeniu, wersji aplikacji, systemie operacyjnym oraz przebiegu wystąpienia błędu.

7. Prawa użytkownika

W związku z przetwarzaniem danych osobowych użytkownikowi przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem za pośrednictwem adresu e-mail wskazanego w sekcji 11. Wniosek zostanie rozpatrzony bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia konta, dokonania rezerwacji oraz korzystania z usług oferowanych w Serwisie. Brak podania wymaganych danych może uniemożliwić realizację tych funkcji.

9. Dane dotyczące zdrowia

Informacje o rodzaju rezerwowanej wizyty lub usługi (np. rodzaj terapii) mogą stanowić szczególną kategorię danych osobowych dotyczących zdrowia w rozumieniu art. 9 RODO. Dane te przetwarzamy wyłącznie w zakresie niezbędnym do realizacji rezerwacji i świadczenia usługi, na podstawie wyraźnej zgody użytkownika wyrażonej poprzez dokonanie rezerwacji, oraz z zachowaniem podwyższonych standardów bezpieczeństwa.

10. Pliki cookies

Strona internetowa Serwisu może wykorzystywać pliki cookies i podobne technologie w celu zapewnienia jej prawidłowego działania oraz w celach statystycznych. Użytkownik może zarządzać ustawieniami cookies za pomocą swojej przeglądarki internetowej, w tym zablokować lub ograniczyć ich zapisywanie.

11. Kontakt

W sprawach dotyczących niniejszej polityki prywatności oraz ochrony danych osobowych prosimy o kontakt pod adresem: pomoc@domedo.app.

12. Data obowiązywania

Niniejsza polityka prywatności obowiązuje od dnia 7 lipca 2026. Administrator zastrzega sobie prawo do jej zmiany, o czym użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji w Serwisie.