Warunki korzystania z Nurio dla psychologa i zasady ochrony danych

Wersja 1.0 z 4 września 2026. Operator: Broker Business sp. z o.o. z siedzibą w Białymstoku (dalej: Operator). Dokument uzupełnia regulamin i politykę prywatności serwisu nurio.pl.

1. Czym jest usługa

Nurio dla psychologa (dalej: Usługa) to dostęp do panelu gabinetu w serwisie nurio.pl, w którym psycholog lub psychoterapeuta (dalej: Gabinet) otrzymuje kod gabinetu dla swoich klientów oraz zbiorcze podsumowania aktywności klientów, którzy dobrowolnie połączyli swoje konto Nurio z Gabinetem i wyrazili zgodę na udostępnianie podsumowania.

Nurio jest narzędziem wsparcia i psychoedukacji opartym na sztucznej inteligencji. Nie jest wyrobem medycznym, nie prowadzi terapii, nie stawia diagnoz i nie zastępuje kontaktu ze specjalistą ani służb ratunkowych.

2. Role stron w zakresie ochrony danych

Operator jest administratorem danych osobowych użytkowników nurio.pl (konto klienta, treść rozmów zaszyfrowana kluczem klienta, wyniki narzędzi przesiewowych, mikro-check-iny, zdarzenia bezpieczeństwa). Podstawy: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi) oraz art. 9 ust. 2 lit. a RODO (wyraźna zgoda na przetwarzanie danych dotyczących zdrowia), zgodnie z polityką prywatności.

Gabinet jest odrębnym administratorem danych swoich klientów w związku z prowadzoną praktyką. Podsumowanie udostępniane w panelu Gabinet przetwarza we własnych celach (przygotowanie do sesji, ocena ryzyka) i na własną odpowiedzialność, na podstawie wyraźnej zgody klienta wyrażonej w serwisie nurio.pl przy wpisywaniu kodu gabinetu (art. 9 ust. 2 lit. a RODO) oraz w ramach relacji terapeutycznej z klientem.

Udostępnienie podsumowania Gabinetowi jest udostępnieniem danych między dwoma niezależnymi administratorami, a nie powierzeniem przetwarzania w rozumieniu art. 28 RODO. Operator nie przetwarza danych w imieniu Gabinetu, a Gabinet nie przetwarza danych w imieniu Operatora. Jeżeli Gabinet zamierza wprowadzać do Nurio dane klientów samodzielnie w imieniu własnej praktyki, przed rozpoczęciem takiego użycia wymagane jest zawarcie odrębnej umowy powierzenia; Operator udostępnia wzór na żądanie.

3. Zakres danych widocznych dla Gabinetu

  1. Pseudonim klienta nadany w serwisie (nie adres e-mail), data połączenia z Gabinetem, informacja o zgodzie na udostępnianie.
  2. Liczba i daty rozmów, liczba mikro-check-inów, uśredniony nastrój z ostatnich 7 i 14 dni.
  3. Wyniki narzędzi przesiewowych wypełnionych przez klienta w Nurio (np. PHQ-9, GAD-7) wraz z datą.
  4. Poziom ostatniego zdarzenia bezpieczeństwa (zielony, żółty, czerwony) i data ostatniego sygnału ryzyka.
  5. Raport przed sesją generowany z notatek przypadku prowadzonych przez Nurio: główne tematy, przebieg pracy między sesjami, kluczowe cytaty wyodrębnione przez system, profil funkcjonowania, podsumowanie bezpieczeństwa.

Gabinet nigdy nie ma dostępu do pełnej treści rozmów. Treść rozmów jest szyfrowana kluczem pochodnym od konta klienta i nie jest dostępna także dla Operatora.

4. Zgoda klienta i jej cofnięcie

Klient decyduje o połączeniu z Gabinetem i o udostępnianiu podsumowania w momencie wpisania kodu gabinetu. Klient może w każdej chwili cofnąć zgodę lub odłączyć się od Gabinetu (w serwisie albo komendą /zapomnij usuwającą dane). Od tej chwili Gabinet traci dostęp do podsumowań tego klienta. Gabinet zobowiązuje się nie uzależniać prowadzenia terapii od wyrażenia zgody na udostępnianie podsumowania.

5. Obowiązki Gabinetu

  1. Korzystać z podsumowań wyłącznie w celu prowadzenia pracy z danym klientem, z zachowaniem tajemnicy zawodowej i zasad etyki zawodu.
  2. Nie udostępniać kodu gabinetu osobom, które nie są klientami Gabinetu, i nie przekazywać podsumowań osobom trzecim.
  3. Chronić dane logowania do panelu; każde otwarcie raportu jest rejestrowane w dzienniku dostępu.
  4. Poinformować klienta, że Nurio jest narzędziem AI wspierającym pracę między sesjami, i przekazać mu instrukcję udostępnianą w panelu.
  5. Traktować sygnały ryzyka w panelu jako informację pomocniczą i reagować zgodnie z własną oceną kliniczną. Odpowiedzialność kliniczna za klienta pozostaje po stronie Gabinetu.
  6. Zrealizować wobec klientów własny obowiązek informacyjny (art. 13 RODO) w zakresie przetwarzania podsumowań w praktyce Gabinetu.

6. Obowiązki Operatora

  1. Udostępniać Gabinetowi wyłącznie dane klientów, którzy wyrazili zgodę, i wyłącznie w zakresie z punktu 3.
  2. Stosować środki techniczne i organizacyjne opisane w polityce prywatności: szyfrowanie treści rozmów kluczem klienta, serwery w Unii Europejskiej, kontrola dostępu, dziennik dostępu do raportów, ograniczenie retencji.
  3. Utrzymywać protokół bezpieczeństwa w rozmowach (rozpoznawanie sygnałów ryzyka, numery pomocy 116 123 i 112, alert operatora) niezależnie od tego, czy klient jest połączony z Gabinetem.
  4. Informować Gabinet o istotnych zmianach Usługi i o naruszeniach ochrony danych mających wpływ na klientów Gabinetu bez zbędnej zwłoki.
  5. Nie wykorzystywać danych klientów Gabinetu do celów innych niż świadczenie usługi nurio.pl opisanych w polityce prywatności.

7. Opłaty i okres próbny

Pierwsze 60 dni od rejestracji Gabinetu są bezpłatne. Po tym okresie dostęp wymaga subskrypcji w cenie podanej na stronie nurio.pl/dla-psychologow (faktura VAT). Subskrypcja odnawia się co miesiąc i może być anulowana w każdej chwili ze skutkiem na koniec opłaconego okresu. Po wygaśnięciu dostępu klienci Gabinetu zachowują swoje konta w nurio.pl na zasadach ogólnych; tracą jedynie nielimitowany dostęp finansowany przez Gabinet.

8. Ograniczenie odpowiedzialności

Operator nie ponosi odpowiedzialności za decyzje kliniczne podejmowane przez Gabinet na podstawie podsumowań ani za skutki działań lub zaniechań klienta. Podsumowania są generowane automatycznie i mogą zawierać nieścisłości; Gabinet weryfikuje je w bezpośrednim kontakcie z klientem. Odpowiedzialność Operatora z tytułu Usługi ograniczona jest do wysokości opłat uiszczonych przez Gabinet w ostatnich 12 miesiącach, z wyłączeniem szkód wyrządzonych umyślnie.

9. Postanowienia końcowe

Akceptacja niniejszych warunków następuje przez zaznaczenie pola przy rejestracji Gabinetu i jest rejestrowana wraz z datą i adresem IP. Operator może zmienić warunki z 14-dniowym wyprzedzeniem, informując Gabinet e-mailem. W sprawach nieuregulowanych stosuje się regulamin serwisu nurio.pl i przepisy prawa polskiego. Kontakt w sprawach ochrony danych: kontakt@nurio.pl.