Polityka prywatności

01Kto odpowiada za Twoje dane

Administratorem danych jest xKinesi Movement Science Magdalena Wybraniec z siedzibą w Gdańsku. We wszystkich sprawach dotyczących danych pisz na hello@xkinesi.com.

02Jakie dane zbieram i po co

Formularz przed pierwszą rozmową

Imię i nazwisko, e-mail, miejscowość, opis tego, co dzieje się z Twoim zdrowiem i samopoczuciem, Twoje cele, wcześniejsze próby, historia urazów i operacji oraz (jeśli zechcesz) to, skąd o mnie wiesz. Dzięki tym odpowiedziom przychodzę na rozmowę przygotowana i mogę ocenić, czy i jak mogę Ci pomóc.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz wyraźna zgoda na przetwarzanie danych o zdrowiu (art. 9 ust. 2 lit. a RODO), którą zaznaczasz w formularzu.

Rezerwacja rozmowy

Imię, e-mail i wybrany termin. Potrzebuję ich, żeby umówić rozmowę, wysłać Ci potwierdzenie z linkiem do Google Meet i przypomnienie.

Podstawa: działania podjęte na Twoje żądanie przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Nagrania rozmów

Rozmowę mogę nagrać, ale tylko jeśli się zgodzisz. Zapytam o to na początku, a odmowa niczego nie zmienia. Nagrywam dyktafonem Plaud, który szyfruje nagrania. Z nagrania powstaje transkrypcja i notatka, dzięki którym niczego nie pomijam.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) i wyraźna zgoda na dane o zdrowiu (art. 9 ust. 2 lit. a RODO).

Analiza z pomocą AI

Odpowiedzi z formularza i notatki z rozmów mogę analizować z pomocą narzędzi AI. Zanim to zrobię, zamieniam Twoje dane na pseudonim: narzędzie nie dostaje imienia, nazwiska ani adresu e-mail. AI pomaga mi uporządkować informacje, ale wnioski i decyzje zawsze należą do mnie.

Podstawa: ta sama zgoda co przy formularzu lub nagraniu (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO).

Współpraca

Jeśli zaczniemy współpracę (screening, prowadzenie, sesje 1:1), będę przetwarzać także wyniki badań, dane z zegarka czy aplikacji i notatki z naszych spotkań. Zakres ustalamy przy starcie współpracy, a zgodę na dane o zdrowiu wyrażasz wtedy osobno. Dane do faktur przechowuję, bo wymagają tego przepisy podatkowe.

Podstawa: umowa (art. 6 ust. 1 lit. b), wyraźna zgoda na dane o zdrowiu (art. 9 ust. 2 lit. a), obowiązek prawny przy fakturach (art. 6 ust. 1 lit. c RODO).

Korespondencja

Gdy piszesz do mnie e-mail, przetwarzam Twój adres i treść wiadomości, żeby odpowiedzieć i mieć ślad naszych ustaleń.

Podstawa: mój prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).

Newsletter

Adres e-mail, a w wysłanych mailach informacja o otwarciach i kliknięciach, żebym wiedziała, które tematy Cię interesują. Wypisujesz się jednym kliknięciem w stopce każdego maila.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Sama strona

Strona nie zapisuje ciasteczek, nie ma statystyk odwiedzin ani pikseli reklamowych. Serwer, na którym stoi (Cloudflare), automatycznie notuje dane techniczne, takie jak adres IP i typ przeglądarki, żeby chronić stronę przed atakami. Czcionki pobierają się z serwerów Google, więc Google widzi Twój adres IP.

Podstawa: prawnie uzasadniony interes, czyli bezpieczeństwo i działanie strony (art. 6 ust. 1 lit. f RODO).

03Kto ma dostęp

Dostęp do Twoich danych mam ja. Korzystam z kilku usług, które przechowują lub przesyłają dane w moim imieniu i tylko na moje polecenie:

• Tallyformularz przed rozmowąTally BV, Belgia · dane w UE
• Cal.comrezerwacja terminu (imię, e-mail, termin)Cal.com, Inc., USA
• Googlepoczta, Kalendarz, Google MeetGoogle Ireland Ltd, Irlandia
• Plaudnagrania i transkrypcje rozmów (za Twoją zgodą)Plaud Inc., USA · nagrania szyfrowane
• Narzędzia AIanaliza odpowiedzi i notatek pod pseudonimemClaude (Anthropic, USA), Gemini (Google)
• MailerLitewysyłka newsletteraUAB MailerLite, Litwa · UE
• Cloudflarehosting strony i przekierowanie pocztyCloudflare, Inc., USA

Jeśli zdecydujesz się na pakiet xKinesi, w którym pracuje zespół specjalistów, przekażę im Twoje dane dopiero po Twojej zgodzie i tylko w potrzebnym zakresie.

04Przekazywanie danych poza UE

Cal.com, Cloudflare, Plaud i Anthropic to firmy z USA, a Google może przetwarzać dane także poza UE. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Właśnie dlatego do Cal.com trafiają tylko imię, e-mail i termin, do narzędzi AI tylko dane pod pseudonimem, a formularz z Twoimi odpowiedziami zostaje w Tally w UE.

05Jak długo przechowuję dane

• Formularz, rezerwacja i nagranie rozmowy, jeśli nie zaczniemy współpracy: do 12 miesięcy od rozmowy (gdybyś chciał/a wrócić), a na Twoją prośbę od razu usuwam.
• Dane ze współpracy: przez czas jej trwania, a potem do upływu terminu przedawnienia ewentualnych roszczeń.
• Faktury: 5 lat od końca roku, w którym je wystawiłam (przepisy podatkowe).
• Newsletter: do momentu, w którym się wypiszesz.
• Korespondencja: tak długo, jak jest potrzebna do naszych ustaleń.

Jeśli wycofasz zgodę, usuwam dane, których podstawą była ta zgoda, chyba że muszę je zachować z innego powodu (np. faktury).

06Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• ich poprawienia,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem tego, co działo się wcześniej).

Wystarczy mail na hello@xkinesi.com. Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

07Pozostałe

Podanie danych jest dobrowolne. Bez formularza i adresu e-mail nie umówisz rozmowy przez stronę, ale zawsze możesz po prostu do mnie napisać.

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Cię. Narzędzia AI tylko mi pomagają, a decyduję ja.

Gdy coś w tej polityce się zmieni, zaktualizuję datę na górze strony.