Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest [do uzupełnienia], [do uzupełnienia]. W sprawie wszelkich pytań dotyczących Twoich danych napisz na adres [do uzupełnienia].

2. Dane pacjentów pozostają na Twoim urządzeniu

Wszystko, co wprowadzasz na temat pacjentów — imiona i nazwiska, wyniki, opisy badań — oraz ustawienia Twojej placówki są przechowywane wyłącznie w Twojej przeglądarce (pamięć lokalna). Nigdy nie są przesyłane na nasze serwery i nie mamy do nich wglądu.

Zaszyfrowana kopia zapasowa jest tworzona w Twojej przeglądarce i chroniona hasłem, które znasz tylko Ty. Nigdy nie otrzymujemy pliku kopii zapasowej ani hasła, dlatego nie możemy jej otworzyć ani przywrócić.

3. Jakie dane o Tobie przechowujemy

• Twój adres e-mail oraz informację, czy został potwierdzony;
• jednokierunkowy skrót (hash) Twojego hasła, jeśli logujesz się za pomocą hasła (nigdy samo hasło);
• jeśli logujesz się przez Google: identyfikator Twojego konta Google i adres e-mail — nie prosimy o Twoje imię i nazwisko ani zdjęcie i ich nie przechowujemy, nie przechowujemy też tokenów dostępu Google;
• datę utworzenia konta;
• aktywne sesje: losowy token sesji i datę jego wygaśnięcia — bez adresu IP i bez informacji o urządzeniu.

Nie prosimy o Twoje imię i nazwisko, numer telefonu, adres ani żadne dane płatnicze.

4. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane

• w celu założenia konta, umożliwienia logowania i wysyłania niezbędnych do tego wiadomości e-mail (potwierdzenie, ustawienie nowego hasła, powiadomienie o usunięciu konta) — wykonanie umowy, art. 6 ust. 1 lit. b RODO;
• w celu ochrony serwisu przed zautomatyzowanymi nadużyciami (weryfikacja antybotowa, limity prób logowania) — nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa, art. 6 ust. 1 lit. f RODO.

Nie wykorzystujemy Twoich danych do celów reklamowych ani do profilowania, nie sprzedajemy ich, a serwis nie zawiera narzędzi analitycznych ani reklamowych mechanizmów śledzących.

5. Dostawcy usług

• Cloudflare Turnstile — weryfikacja antybotowa na stronach logowania, rejestracji i ustawiania nowego hasła. Podczas ładowania tych stron Cloudflare przetwarza dane techniczne, takie jak Twój adres IP i cechy przeglądarki, aby odróżnić ludzi od botów (cloudflare.com/privacypolicy).
• Google — wyłącznie jeśli wybierzesz „Kontynuuj przez Google”; Google potwierdza Twoją tożsamość i przekazuje nam Twój adres e-mail (policies.google.com/privacy).
• Nasz dostawca usług wysyłki poczty e-mail — w celu wysyłania wiadomości z potwierdzeniem, ustawieniem nowego hasła i powiadomieniem o usunięciu konta.
• Nasz dostawca usług hostingowych — utrzymuje serwer i przechowuje bazę danych kont.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie zabezpieczeń wymaganych przez RODO (na przykład standardowych klauzul umownych UE lub decyzji stwierdzającej odpowiedni stopień ochrony).

6. Pliki cookie i pamięć lokalna

Używamy jednego niezbędnego pliku cookie, który utrzymuje Twoje zalogowanie, oraz krótkotrwałych technicznych plików cookie podczas logowania przez Google. W pamięci lokalnej Twojej przeglądarki przechowywane są Twoje badania, ustawienia placówki, język interfejsu i motyw.

Wszystkie one są niezbędne do działania serwisu, dlatego nie wyświetlamy banera z prośbą o zgodę. Nie używamy śledzących ani reklamowych plików cookie.

7. Jak długo przechowujemy dane

• dane konta — do czasu usunięcia przez Ciebie konta;
• sesje — do wylogowania, maksymalnie 7 dni bez aktywności;
• linki potwierdzające i linki do ustawienia nowego hasła — wygasają po 1 godzinie (niewykorzystane są usuwane wraz z kontem);
• adresy IP używane do ograniczania liczby prób logowania — wyłącznie w pamięci serwera, przez kilka minut; nigdy nie są zapisywane w bazie danych.

8. Twoje prawa

Przysługuje Ci prawo dostępu do Twoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych. Konto możesz w każdej chwili usunąć samodzielnie w sekcji Ustawienia → Konto; w pozostałych sprawach napisz na adres [do uzupełnienia].

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych, w szczególności w państwie członkowskim UE, w którym mieszkasz lub pracujesz.

9. Usunięcie konta

Po usunięciu konta Twój adres e-mail, skrót hasła, powiązanie z Google i wszystkie sesje są natychmiast i trwale usuwane z naszej bazy danych. Wysyłamy jedną ostatnią wiadomość e-mail potwierdzającą usunięcie.

Badania przechowywane w Twojej przeglądarce pozostają nienaruszone, chyba że zdecydujesz się również je usunąć. Pobrane pliki kopii zapasowych pozostają Twoją własnością.

10. Bezpieczeństwo

Hasła są przechowywane wyłącznie w postaci solonego, powolnego, jednokierunkowego skrótu. Połączenia są szyfrowane (HTTPS), strony logowania są chronione weryfikacją antybotową, a liczba prób jest ograniczona.

11. Zmiany niniejszej polityki

Jeśli zmienimy sposób postępowania z Twoimi danymi, zaktualizujemy tę stronę oraz datę na jej górze. O istotnych zmianach poinformujemy w serwisie.