Polityka Prywatności aplikacji Remedycine

1. Informacje ogólne

• Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe użytkowników korzystających z aplikacji dostępnej pod adresem: remedycine.com (dalej „Aplikacja").
• Administratorem danych osobowych jest Kacper Raubo.
• Kontakt w sprawach ochrony danych osobowych: kontakt@remedycine.com

2. Jakie dane zbieramy?

• Imię i nazwisko: zbierane tylko w przypadku dokonania płatności, wykorzystywane do celów księgowych.
• Adres e-mail: wykorzystywane do komunikacji.
• Rok urodzenia oraz daty ostatnich badań: wykorzystywane w celu przygotowania planu profilaktycznego.
• Płeć: wykorzystywana w celu przygotowania planu profilaktycznego.
• Przebyte choroby: wykorzystywana przy analizie wyników badań krwi.
• (W przypadku kobiet) informacja o byciu w ciąży: wykorzystywana przy analizie wyników badań krwi.
• Wyniki badań, pomiary i przesłane obrazy stron wyników: wprowadzane przez użytkownika, wykorzystywane do prezentacji wyników i ich zmian w czasie.
• Odpowiedzi potrzebne do planu profilaktycznego (np. palenie tytoniu, choroby w rodzinie): wykorzystywane w celu przygotowania planu profilaktycznego.
• Dane techniczne: adres IP oraz rodzaj i czas wybranych operacji, zapisywane w dzienniku bezpieczeństwa.

3. Cel i podstawa przetwarzania danych

• Udostępnienie funkcjonalności Aplikacji – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Przechowywanie danych medycznych – art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 9 ust. 2 lit. a RODO (zgoda na przetwarzanie danych zdrowotnych).
• Automatyczna analiza wyników badań przez OpenAI – art. 6 ust. 1 lit. a RODO (zgoda użytkownika) oraz art. 9 ust. 2 lit. a RODO (zgoda na przetwarzanie danych zdrowotnych). Analiza wymaga osobnej zgody użytkownika.
• Zapewnienie bezpieczeństwa systemu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Spełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO.

4. Jak chronimy Twoje dane?

• Przechowywanie danych: Wszystkie dane są przechowywane na zabezpieczonych serwerach dostawcy infrastruktury chmurowej w Unii Europejskiej (Frankfurt, Niemcy).
• Szyfrowanie plików: Pliki z wynikami (obrazy stron) są przechowywane w prywatnym magazynie plików, bez publicznego adresu, i szyfrowane po stronie serwera algorytmem AES-256 z kluczami zarządzanymi przez dostawcę infrastruktury. Dostęp do nich jest możliwy wyłącznie po autoryzacji.
• Szyfrowanie wybranych pól: Adres e-mail w danych konta, lista chorób przewlekłych oraz klucz do weryfikacji dwuetapowej są dodatkowo szyfrowane przez Aplikację przed zapisem w bazie danych. Aplikacja odszyfrowuje te dane, gdy są potrzebne do świadczenia usługi (nie jest to szyfrowanie end-to-end).
• Szyfrowanie w tranzycie: Komunikacja między przeglądarką a serwerem jest szyfrowana za pomocą protokołu HTTPS/TLS.
• Kontrola dostępu: W Aplikacji dane widzi użytkownik oraz osoby, którym potwierdzi dostęp przez link udostępniania. Techniczny dostęp do bazy danych i plików ma administrator, w zakresie potrzebnym do utrzymania usługi, a także podmioty przetwarzające wymienione w pkt 5 (OpenAI wyłącznie za zgodą użytkownika).
• Dziennik bezpieczeństwa: Wybrane operacje (m.in. logowanie, zmiany zgód i ustawień bezpieczeństwa, eksport i usunięcie danych, otwarcia udostępnionych wyników) są zapisywane wraz z adresem e-mail i adresem IP w celach bezpieczeństwa i rozliczalności.
• Zamazywanie danych: Przed przesłaniem pliku użytkownik może w przeglądarce zamazać (spikselizować) wybrane fragmenty, np. PESEL lub adres. Na serwer trafiają wyłącznie obrazy stron po zamazaniu, a oryginalny plik nie jest przesyłany. Zamazane zostają tylko fragmenty zaznaczone przez użytkownika.

5. Udostępnianie danych

• Zasada ogólna: Nie przekazujemy danych użytkowników podmiotom trzecim w celach marketingowych.
• Dostawca infrastruktury chmurowej (serwery i magazyn plików w UE): Infrastruktura, na której przechowywane są dane. Dostawca działa jako podmiot przetwarzający dane zgodnie z umową DPA (Data Processing Agreement) oraz Standardowymi Klauzulami Umownymi UE.
• OpenAI (opcjonalnie): Dane wyników badań mogą być przekazywane do OpenAI wyłącznie za wyraźną zgodą użytkownika, gdy uruchomi on odczyt wartości z pliku lub opis parametru. Przekazywane są obrazy stron wyniku po zamazaniu lub wartości parametru oraz wiek, płeć, lista chorób przewlekłych i informacja o ciąży. Administrator zawarł z OpenAI umowę DPA (Data Processing Agreement) zapewniającą zgodność z RODO. OpenAI przetwarza dane wyłącznie w celach analizy i nie wykorzystuje ich do trenowania modeli AI. Użytkownik może wycofać zgodę w dowolnym momencie.
• Stripe: Procesor płatności dla subskrypcji premium. Dane karty użytkownik podaje bezpośrednio na stronie Stripe. Stripe przetwarza dane płatnicze zgodnie z PCI DSS i własnymi politykami RODO.
• Dostawca poczty e-mail: Wysyłka wiadomości z Aplikacji (adres e-mail i treść wiadomości).
• Plausible Analytics: Statystyki odwiedzin strony bez plików cookies. Adres IP służy do określenia przybliżonej lokalizacji i nie jest zapisywany.
• Google: Czcionki strony są pobierane z serwerów Google Fonts, w związku z czym Google otrzymuje adres IP i informacje o przeglądarce. Formularz rejestracji jest chroniony usługą Google reCAPTCHA, która może ustawiać własne pliki cookies.
• Instagram (Meta Platforms): Na stronie głównej wyświetlane są posty z Instagrama. Ładują się z serwerów Instagrama, gdy użytkownik przewinie stronę w pobliże tej sekcji; Instagram otrzymuje wtedy adres IP i może ustawiać własne pliki cookies na zasadach określonych przez Meta.
• Wszystkie podmioty przetwarzające dane działają na podstawie umów zgodnych z RODO oraz Standardowymi Klauzulami Umownymi UE (dla transferów poza EOG).

6. Twoje prawa (RODO)

• Prawo dostępu (art. 15): Masz prawo do informacji o tym, jakie dane przetwarzamy oraz uzyskania ich kopii.
• Prawo do sprostowania (art. 16): Możesz poprawić nieprawidłowe dane w swoim profilu w ustawieniach konta.
• Prawo do usunięcia „prawo do bycia zapomnianym" (art. 17): Możesz usunąć swoje konto wraz ze wszystkimi danymi w ustawieniach konta.
• Prawo do ograniczenia przetwarzania (art. 18): Możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych (art. 20): Możesz pobrać swoje dane w formacie JSON za pomocą funkcji „Eksportuj moje dane" w ustawieniach.
• Prawo do sprzeciwu (art. 21): Możesz sprzeciwić się przetwarzaniu danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu.
• Prawo do wycofania zgody (art. 7): Możesz w dowolnym momencie wycofać zgodę na przetwarzanie danych (w tym zgodę na analizę przez OpenAI) w ustawieniach konta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
• Prawo do skargi (art. 77): Masz prawo wnieść skargę do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

7. Okres przechowywania danych

• Aktywne konta: Dane są przechowywane przez cały czas trwania konta.
• Nieaktywne konta: Zgodnie z polityką retencji danych, konta nieaktywne przez więcej niż 12 miesięcy są automatycznie usuwane wraz z danymi. 30 dni przed usunięciem wysyłamy przypomnienie na adres e-mail; konto nie jest usuwane, dopóki przypomnienie nie zostanie doręczone. Każde zalogowanie się liczy się jako aktywność i rozpoczyna okres 12 miesięcy od nowa.
• Dane księgowe: Dane dotyczące płatności (faktury) są przechowywane przez 5 lat zgodnie z obowiązującymi przepisami prawa.
• Dziennik bezpieczeństwa: Wpisy dziennika (adres e-mail, adres IP, rodzaj i czas operacji) pozostają po usunięciu konta, w celach bezpieczeństwa i rozliczalności, przez okres niezbędny do tych celów.
• Po usunięciu konta: Usunięcie konta w ustawieniach usuwa dane osobowe i medyczne z bazy danych Aplikacji od razu, a usunięcie plików z wynikami z magazynu jest zlecane w tym samym momencie. Dane są trwale usuwane z naszych systemów w ciągu 30 dni, z wyjątkiem dziennika bezpieczeństwa i danych księgowych wymaganych prawem.
• Subskrypcja: Usunięcie konta z aktywnym planem Plus (także usunięcie z powodu nieaktywności) automatycznie anuluje subskrypcję w Stripe, od razu i przed usunięciem konta. Jeśli anulowanie się nie powiedzie, konto nie jest usuwane, a użytkownik może ponowić próbę.

8. Pliki cookies

• Aplikacja używa wyłącznie plików cookies niezbędnych do działania i bezpieczeństwa: csrftoken (ochrona formularzy przed atakami typu CSRF, ustawiany na stronach z formularzem, ważny do roku) oraz sessionid (utrzymanie zalogowania, wygasa po 12 godzinach).
• Aplikacja nie używa plików cookies analitycznych ani reklamowych. Statystyki odwiedzin zbiera Plausible Analytics bez plików cookies.
• Niektóre ustawienia widoku Aplikacji (np. rozwinięte foldery) są zapisywane w pamięci przeglądarki na urządzeniu użytkownika.
• Usługi zewnętrzne opisane w pkt 5 (Google reCAPTCHA w formularzu rejestracji, posty z Instagrama na stronie głównej) mogą ustawiać własne pliki cookies.

9. Zmiany Polityki Prywatności

• Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności.
• O zmianach poinformujemy użytkowników za pośrednictwem Aplikacji.

10. Kontakt

• W sprawach związanych z ochroną prywatności prosimy o kontakt na adres: kontakt@remedycine.com