Mentalka.pl

Polityka prywatności

Wersja 1.0 · obowiązuje od 22 lipca 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i narzędzi analityczno-marketingowych w serwisie mentalka.pl (dalej „Serwis"). Dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO.

1. Administrator danych

Administratorem danych osobowych (dalej „Administrator") jest:

ADAMEK Consulting Karol Adamek
Kotwasice 22A, 62-709 Kotwasice
NIP: 6681411953, REGON: 311061245
kontakt w sprawach danych: kontakt@mentalka.pl

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych można kontaktować się pod powyższym adresem e-mail.

2. Kategorie osób i zakres danych

  • Klienci (osoby składające Zgłoszenie): imię i nazwisko, numer telefonu, adres e-mail, preferowane ramy czasowe, opcjonalnie proponowany termin, treść wiadomości oraz informacja o preferencji spotkania online. Dane płatności obsługuje Operator płatności.
  • Specjaliści: dane Konta (adres e-mail, hasło przechowywane w postaci zaszyfrowanej), imię i nazwisko, numer telefonu, tytuł/specjalizacja, opis, zdjęcie, kategoria, lokalizacja, orientacyjna cena, dostępność, dane niezbędne do rozliczeń oraz - jeżeli je poda - identyfikatory własnych narzędzi marketingowych.
  • Osoby odwiedzające: dane techniczne (adres IP, informacje o urządzeniu i przeglądarce), identyfikatory plików cookies oraz dane zbierane przez narzędzia analityczno-marketingowe - w zakresie i na zasadach opisanych w pkt 8.

Prosimy, aby w treści Zgłoszenia nie podawać szczególnych kategorii danych (np. szczegółowych informacji o stanie zdrowia).

3. Cele i podstawy prawne przetwarzania

  • Świadczenie usługi pośrednictwa (przekazanie Zgłoszenia Specjaliście, obsługa Gwarancji kontaktu) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Prowadzenie Konta Specjalisty i obsługa Abonamentu - art. 6 ust. 1 lit. b RODO.
  • Obsługa płatności, wystawianie dokumentów księgowych i rozliczenia podatkowe - art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  • Rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  • Analityka, statystyka i marketing (w tym pliki cookies marketingowe) - art. 6 ust. 1 lit. a RODO (zgoda) w zakresie narzędzi wymagających zgody oraz art. 6 ust. 1 lit. f RODO w zakresie prostej statystyki i marketingu własnego.
  • Zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom - art. 6 ust. 1 lit. f RODO.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z odpowiednich funkcji: bez danych kontaktowych nie jest możliwe przesłanie Zgłoszenia, a bez danych Konta - rejestracja Specjalisty. Wyrażenie zgody na cookies marketingowe jest w pełni dobrowolne i nie warunkuje korzystania z Serwisu.

5. Odbiorcy danych i podmioty przetwarzające

Dane mogą być udostępniane lub powierzane następującym kategoriom odbiorców:

  • Specjalista wybrany przez Klienta - jako odbiorca danych zawartych w Zgłoszeniu, w celu nawiązania kontaktu.
  • Dostawca hostingu i infrastruktury - Vercel Inc. (Stany Zjednoczone), gdzie utrzymywana jest aplikacja oraz baza danych.
  • Operator płatności - w zakresie realizacji i rozliczenia płatności.
  • Dostawcy narzędzi analityczno-marketingowych - Google Ireland Limited / Google LLC (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Limited (Meta Pixel oraz Conversions API), TikTok Technology Limited (TikTok Pixel oraz Events API) - w zakresie, na jaki wyrażono zgodę.
  • Dostawcy usług pomocniczych - poczty e-mail/SMS, biuro rachunkowe, doradcy prawni - w niezbędnym zakresie.
  • Uprawnione organy - gdy obowiązek udostępnienia wynika z przepisów prawa.

Z podmiotami przetwarzającymi Administrator zawiera umowy powierzenia przetwarzania danych.

6. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi Google, Meta, TikTok oraz infrastruktury Vercel dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony - w szczególności decyzji Komisji Europejskiej (Data Privacy Framework) lub standardowych klauzul umownych (SCC). Informacje o tych mechanizmach można uzyskać, kontaktując się z Administratorem.

7. Okres przechowywania danych

  • Dane Zgłoszeń Klientów - przez czas realizacji usługi oraz do upływu okresu przedawnienia ewentualnych roszczeń; następnie są usuwane lub anonimizowane.
  • Dane rozliczeniowe i dokumenty księgowe - przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat licząc od końca roku podatkowego).
  • Dane Konta i Profilu Specjalisty - przez czas prowadzenia Konta, a po jego usunięciu - do upływu okresu przedawnienia roszczeń.
  • Dane z plików cookies i narzędzi marketingowych - do czasu wygaśnięcia danego pliku cookie lub wycofania zgody, zgodnie z okresami wskazanymi przez dostawców.

8. Pliki cookies i technologie śledzące

Serwis wykorzystuje następujące kategorie plików cookies i podobnych technologii:

  • Niezbędne - konieczne do działania Serwisu, nie wymagają zgody. Należą do nich m.in. cookie sesji zalogowanego Specjalisty oraz cookie zapamiętujące wybór dotyczący zgód (banera cookie).
  • Analityczne - służą do analizy ruchu i sposobu korzystania z Serwisu (Google Analytics 4, Google Tag Manager).
  • Marketingowe - służą do mierzenia skuteczności reklam i kierowania przekazu (Google Ads, Meta Pixel, TikTok Pixel).

Cookies analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookie. Serwis stosuje mechanizm Google Consent Mode v2 - do czasu wyrażenia zgody narzędzia działają w trybie ograniczonym (bez zapisu identyfikatorów marketingowych). Zgodę można w każdej chwili wycofać, usuwając pliki cookies w ustawieniach przeglądarki - przy kolejnej wizycie baner pojawi się ponownie.

Wybrane zdarzenia (m.in. odwiedziny profilu, rejestracja, wysłanie Zgłoszenia, opłata) mogą być przekazywane dostawcom również po stronie serwera (Meta Conversions API, TikTok Events API) w celu dokładniejszego pomiaru konwersji. W takim przypadku dane kontaktowe (e-mail, numer telefonu) są przed wysłaniem nieodwracalnie skracane do postaci zaszyfrowanej (hash SHA-256); przekazywane mogą być także adres IP, informacje o przeglądarce oraz identyfikatory plików cookies dostawcy (np. _fbp, _fbc, _ttp). Przekazywanie serwerowe następuje wyłącznie w zakresie zgodnym z udzieloną zgodą.

Poszczególni Specjaliści mogą stosować na swoich Profilach własne narzędzia marketingowe (piksele), aby mierzyć skuteczność prowadzonych przez siebie reklam. W tym zakresie Specjalista działa jako niezależny administrator; również te narzędzia uruchamiane są dopiero po wyrażeniu zgody przez Użytkownika.

9. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. W ramach narzędzi reklamowych może zachodzić profilowanie marketingowe (dopasowanie treści reklam) - wyłącznie na podstawie zgody.

10. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do:

  • dostępu do danych oraz otrzymania ich kopii;
  • sprostowania (poprawienia) danych;
  • usunięcia danych („prawo do bycia zapomnianym");
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia);
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, skontaktuj się z Administratorem pod adresem kontakt@mentalka.pl.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym: szyfrowanie połączeń (HTTPS), przechowywanie haseł wyłącznie w postaci zahaszowanej (funkcja bcrypt), kontrolę dostępu opartą na rolach oraz przechowywanie kluczy i tokenów integracji po stronie serwera, bez udostępniania ich w przeglądarce.

12. Dzieci

Serwis nie jest kierowany do osób poniżej 16. roku życia. Jeżeli Użytkownik jest osobą małoletnią, powinien korzystać z Serwisu za wiedzą i zgodą opiekuna prawnego.

13. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianą przepisów lub zakresu przetwarzania. Aktualna wersja jest każdorazowo publikowana w Serwisie wraz z datą obowiązywania.

14. Kontakt

W sprawach dotyczących prywatności i ochrony danych napisz na kontakt@mentalka.pl. Zasady korzystania z Serwisu opisuje Regulamin.