Polityka prywatności

1. Informacje, które zbieramy

Zbieramy informacje, które przekazujesz nam bezpośrednio, w tym:

• Imię i nazwisko oraz adres e-mail
• Dane uwierzytelniające konta
• Informacje o działalności gospodarczej
• Informacje o płatnościach (przetwarzane w bezpieczny sposób przez Stripe)

2. Jak wykorzystujemy Twoje informacje

Zebrane informacje wykorzystujemy w celu:

• Świadczenia, utrzymywania i ulepszania naszych usług
• Realizacji transakcji i przesyłania powiązanych informacji
• Wysyłania powiadomień technicznych i wiadomości wsparcia
• Odpowiadania na Twoje uwagi i pytania

3. Udostępnianie informacji

Nie sprzedajemy, nie wymieniamy ani nie wynajmujemy Twoich danych osobowych podmiotom trzecim. Udostępniamy Twoje informacje wyłącznie podprocesorom, z których korzystamy przy prowadzeniu platformy, gdy wymaga tego prawo lub w celu ochrony naszych praw, albo za Twoją zgodą. Nasi obecni podprocesorzy to:

• Vercel — hosting aplikacji i dostarczanie treści.
• Supabase — baza danych, uwierzytelnianie i przechowywanie plików.
• Stripe — obsługa płatności i subskrypcji (PCI-DSS Level 1).
• Sentry — monitorowanie błędów i wydajności.
• Resend — dostarczanie transakcyjnych wiadomości e-mail.
• Twilio — dostarczanie wiadomości SMS i haseł jednorazowych.
• Anthropic — funkcje wspomagane sztuczną inteligencją.
• Upstash Redis — przechowywanie sesji, buforowanie i ograniczanie liczby żądań.
• PostHog — analityka produktowa. Analityczne pliki cookie są ustawiane wyłącznie po ich zaakceptowaniu przez Ciebie w banerze zgody. Rejestrujemy również ograniczony zestaw zdarzeń serwisowych po stronie serwera, niewykorzystujących plików cookie (na przykład informację, że doszło do żądania rezerwacji lub zmiany subskrypcji, powiązaną z identyfikatorem Twojego konta — nigdy z Twoim adresem e-mail ani treścią wiadomości), w ramach prowadzenia, zabezpieczania i ulepszania usługi.

Każdy podprocesor jest związany umową powierzenia przetwarzania danych i może przetwarzać Twoje dane wyłącznie zgodnie z naszymi instrukcjami. Dostawcy ci mogą przetwarzać dane poza Twoim krajem — przede wszystkim w Stanach Zjednoczonych i Australii — na podstawie standardowych zabezpieczeń umownych. Szczegóły dotyczące plików cookie ustawianych przez tych dostawców znajdziesz w naszej Informacji o plikach cookie.

4. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

5. Przechowywanie danych

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów opisanych w niniejszej polityce. Po usunięciu przez Ciebie konta usuwamy lub anonimizujemy Twoje dane osobowe, z wyjątkiem zapisów, które jesteśmy zobowiązani przechowywać — przez okres do 7 lat — w celu wypełnienia obowiązków podatkowych, rachunkowych oraz obrony przed roszczeniami. Obejmuje to minimalny zapis audytowy o fakcie usunięcia oraz rejestry transakcyjne i podatkowe prowadzone przez naszego operatora płatności, Stripe.

6. Dane dotyczące zdrowia a HIPAA

Coutari.ai jest platformą programową obsługującą działalność typu marketplace dla usługodawców. Nie jesteśmy podmiotem objętym regulacją (covered entity) ani współpracownikiem biznesowym (business associate) w rozumieniu ustawy Health Insurance Portability and Accountability Act (HIPAA) i nie zbieramy, nie przetwarzamy ani nie przechowujemy chronionych informacji zdrowotnych (PHI) w rozumieniu HIPAA.

Informacje, które udostępniasz za pośrednictwem platformy — takie jak preferencje dotyczące sesji, szczegóły rezerwacji i korespondencja — są traktowane jako ogólne dane osobowe na gruncie niniejszej Polityki Prywatności, a nie jako informacje zdrowotne. Jeżeli jesteś podmiotem świadczącym opiekę zdrowotną i korzystasz z Coutari do celów nieklinicznych, harmonogramowania lub administracyjnych, odpowiadasz za zapewnienie, aby wszelkie wprowadzane przez Ciebie PHI były zgodne z Twoimi własnymi obowiązkami wynikającymi z HIPAA oraz z zawartymi przez Ciebie umowami business associate.

Nie stawiamy diagnoz medycznych, nie obsługujemy roszczeń ubezpieczeniowych ani nie prowadzimy elektronicznej dokumentacji medycznej. W sprawie pytań o sposób postępowania z danymi dotyczącymi zdrowia skontaktuj się z nami pod adresem support@coutari.ai.

7. Twoje prawa

Przysługuje Ci prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych informacji
• Żądania usunięcia swoich informacji
• Wniesienia sprzeciwu wobec przetwarzania swoich informacji

8. Indie — Digital Personal Data Protection (DPDP)

Jeżeli przebywasz w Indiach, do przetwarzania przez nas Twoich danych osobowych stosuje się ustawę Digital Personal Data Protection Act, 2023 (ustawa DPDP). W odniesieniu do tego przetwarzania działamy jako Powiernik Danych (Data Fiduciary) i postępujemy z Twoimi danymi w sposób opisany w niniejszej polityce oraz wymagany przez prawo. Prawo indyjskie nie jest prawem właściwym dla Twojej umowy z nami (zob. „Prawo właściwe” poniżej), lecz ustawa DPDP obowiązuje jako dodatkowa warstwa ochrony użytkowników w Indiach.

Inspektor ds. skarg (Indie): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, telefon +61 402 614 311. Skontaktuj się z nami pod adresem grievance@coutari.ai lub privacy@coutari.ai, albo listownie pod adresem 4 Lorikeet St, Glenwood NSW 2768, Australia.

Jeżeli przebywasz w Indiach i chcesz skorzystać z prawa dostępu, sprostowania lub usunięcia danych albo złożyć skargę na podstawie ustawy DPDP, 2023, wyślij wiadomość na jeden z powyższych adresów, wskazując charakter swojego żądania. Potwierdzamy odbiór w ciągu 48 godzin i udzielamy merytorycznej odpowiedzi w ciągu 30 dni, zgodnie z §13 DPDP.

9. Pliki cookie i śledzenie

Używamy plików cookie i podobnych technologii śledzących, aby zapewnić działanie usługi, zapamiętać Twoje preferencje i zrozumieć sposób, w jaki z niej korzystasz. Pełny wykaz oraz możliwość zarządzania preferencjami znajdziesz w naszej Informacji o plikach cookie. Możesz również ustawić swoją przeglądarkę tak, aby odrzucała lub usuwała pliki cookie.

10. Prawo właściwe

Niniejsza Polityka Prywatności oraz korzystanie przez Ciebie z Coutari.ai podlegają prawu New South Wales, Australia, bez uszczerbku dla bezwzględnie obowiązujących praw z zakresu ochrony danych i praw konsumenta w Twoim miejscu zamieszkania, w tym indyjskiej ustawy DPDP, 2023, australijskiej ustawy Privacy Act 1988, nowozelandzkiej ustawy Privacy Act 2020 oraz mających zastosowanie przepisów stanowych o ochronie prywatności w Stanach Zjednoczonych.

11. Zmiany niniejszej polityki

Możemy okresowo aktualizować naszą Politykę Prywatności. O wszelkich zmianach poinformujemy Cię, publikując nową Politykę Prywatności na tej stronie i aktualizując wskazaną powyżej datę wejścia w życie.

12. Kontakt

Jeżeli masz pytania dotyczące niniejszej Polityki Prywatności, napisz na privacy@coutari.ai. Możesz również skontaktować się z naszym Inspektorem ds. Skarg i Ochrony Prywatności, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, pocztą elektroniczną lub listownie pod adresem 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai jest prowadzona przez Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.