Polityka prywatności

1. Administrator danych

Aleksandra Grasso – Kwiatowe Esencje, NIP: 7361756295, adres: ul. Podhalańska 395, 34-514 Dzianisz, email: kontakt@kwiatowesencje.pl.

2. Jakie dane przetwarzamy

W ramach umawiania i prowadzenia konsultacji przetwarzamy: dane kontaktowe (imię, nazwisko, telefon, e-mail), historię konsultacji i receptur oraz — za odrębną, wyraźną zgodą — notatki dotyczące zgłaszanego stanu emocjonalnego. Przy zapisie na warsztat lub szkolenie przetwarzamy imię, nazwisko, adres e-mail oraz (opcjonalnie) numer telefonu — wyłącznie w celu obsługi zgłoszenia, potwierdzenia udziału i kontaktu w sprawie płatności.

3. Dane szczególnej kategorii (art. 9 RODO)

Notatki o stanie emocjonalnym klienta stanowią dane dotyczące zdrowia w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie odrębnej, wyraźnej zgody, udzielanej przed lub podczas pierwszej konsultacji. Dane te są szyfrowane w systemie, dostęp do nich ma wyłącznie administrator. Zgodę można wycofać w każdej chwili, kontaktując się z administratorem.

4. Odbiorcy danych i przekazywanie poza EOG

Korzystamy z zaufanych podmiotów przetwarzających dane w naszym imieniu:

• Supabase — hosting bazy danych (serwery w UE).
• Anthropic (USA) — dostawca modelu AI obsługującego chatbota „asystent doboru esencji"; otrzymuje wyłącznie treść wiadomości czatu, bez powiązania z tożsamością klienta.
• Resend (USA) — wysyłka maili z potwierdzeniem zapisu na warsztat/szkolenie; otrzymuje imię i adres e-mail zgłaszającego się.

[TODO: przekazanie danych do Anthropic i Resend (USA) wymaga potwierdzenia właściwego mechanizmu transferu poza EOG — np. standardowych klauzul umownych w umowie powierzenia danego dostawcy — do zweryfikowania przed przetwarzaniem realnych danych klientów].

5. Okres przechowywania

Dane kontaktowe, historię konsultacji i receptur oraz notatki o stanie emocjonalnym przechowujemy przez 5 lat od ostatniego kontaktu z Klientem, po czym są usuwane lub anonimizowane. Zgłoszenia na warsztaty i szkolenia przechowujemy na tych samych zasadach.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia skargi do Prezesa UODO.

7. Chatbot AI

Asystent doboru esencji nie zapisuje rozmów do kartoteki klienta — rozmowy są anonimowe i niepowiązane z tożsamością, chyba że użytkownik wyraźnie poprosi o przekazanie treści rozmowy terapeutce. Wiadomości wysyłane są do modelu AI (Anthropic, patrz §4) wyłącznie w celu wygenerowania odpowiedzi i nie są przechowywane w naszej bazie danych.