Polityka prywatności Opisowni
PROJEKT do weryfikacji przez prawnika. Pola w [nawiasach] uzupełnia administrator. Stan: 25.09.2026.
1. Administrator danych
Administratorem danych jest [imię i nazwisko / firma, adres, NIP], e-mail: [adres kontaktowy]
(dalej: Administrator). W sprawach danych osobowych pisz na ten adres.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| adres e-mail, skrót hasła (scrypt), data założenia konta | konto i logowanie | art. 6 ust. 1 lit. b – umowa | do usunięcia konta |
identyfikator sesji (ciasteczko sid) | utrzymanie zalogowania | art. 6 ust. 1 lit. b | 30 dni lub do wylogowania |
| status i daty dostępu, identyfikator subskrypcji Paddle | udostępnianie usługi płatnej | art. 6 ust. 1 lit. b | do usunięcia konta |
| identyfikatory zdarzeń płatności | ochrona przed podwójnym przetworzeniem | art. 6 ust. 1 lit. f | 90 dni |
| Twoje wzory opisów | biblioteka wzorów | art. 6 ust. 1 lit. b | do usunięcia wzoru lub konta |
| treść dyktatu, danych klinicznych i wygenerowanego opisu | wykonanie usługi | art. 6 ust. 1 lit. b | nie zapisujemy – tylko w chwili użycia |
| nagranie głosu | zamiana mowy na tekst | art. 6 ust. 1 lit. b | nie zapisujemy – przetwarzane w pamięci serwera |
| adres IP | ochrona przed odgadywaniem haseł | art. 6 ust. 1 lit. f | w pamięci serwera do 1 godziny, nie trafia do logów |
Dane pacjentów. Usługa służy do nauki na przypadkach fikcyjnych. Regulamin zakazuje wprowadzania danych
pacjentów, a system blokuje ciągi przypominające numer PESEL. Administrator nie zamierza przetwarzać danych
dotyczących zdrowia (art. 9 RODO) osób trzecich.
3. Odbiorcy danych
| Odbiorca | Rola | Zakres | Miejsce |
|---|---|---|---|
| Hostinger | podmiot przetwarzający (hosting serwera) | wszystkie dane konta i wzory | [kraj centrum danych – do potwierdzenia przy zakupie VPS] |
| Anthropic PBC | podmiot przetwarzający (model językowy tworzący opis) | treść dyktatu, wzoru i danych klinicznych w chwili generowania | USA – [podstawa transferu do weryfikacji: standardowe klauzule umowne / EU-US Data Privacy Framework] |
| Paddle.com Market Ltd | samodzielny administrator (sprzedawca, Merchant of Record) | dane płatności i faktur podawane w oknie płatności Paddle | Wielka Brytania (decyzja Komisji UE o odpowiednim stopniu ochrony) |
Nie używamy narzędzi analitycznych ani reklamowych. Czcionki serwujemy z własnego serwera.
4. Sztuczna inteligencja
Opisy tworzy system sztucznej inteligencji (model językowy), a skale kliniczne liczy deterministyczny program.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych
i sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f.
- Pobierz moje dane (plik JSON) i Usuń konto – na stronie Konto, bez kontaktu z nami.
- Pozostałe prawa – e-mail do Administratora; odpowiadamy w ciągu miesiąca.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Ciasteczka
Używamy jednego, niezbędnego ciasteczka sesji (sid, HttpOnly). Nie wymaga ono zgody.
Na stronie zakupu działa okno płatności Paddle, które korzysta z własnych mechanizmów zgodnie z polityką Paddle.
7. Bezpieczeństwo
Hasła przechowujemy wyłącznie jako skrót (scrypt). Sesje: w bazie tylko skrót identyfikatora. Połączenie szyfrowane
(HTTPS). Klucze dostępowe do usług zewnętrznych przechowujemy poza kodem aplikacji.