Polityka prywatności

1. Administrator

Administratorem danych jest Praktyka Lekarza Rodzinnego i Przychodnia Specjalistyczna sp. z o.o., ul. Grabowa 10, 87-100 Toruń, NIP 8792696782, REGON 368833189, KRS 0000706122. Kontakt: rejestracja@grabowa10.pl.

2. Zakres działania serwisu

POZonline udostępnia informacje o publicznych danych NFZ, edukację oraz kalkulator orientacyjny. Serwis nie służy do udzielania świadczeń zdrowotnych ani gromadzenia dokumentacji medycznej. Nie należy wprowadzać nazwisk, numerów PESEL ani innych danych pacjentów.

3. Statystyki za zgodą

Dopiero po wyrażeniu zgody zapisujemy zdarzenia takie jak: otwarcie serwisu, użycie wyszukiwarki (wyłącznie status znaleziono/nie znaleziono), kalkulatora, szacunku GUS, edukacji i alertów. Zapisujemy też ogólny typ urządzenia, system oraz kategorię źródła wejścia. Nie zapisujemy wpisanego NIP-u, nazwy placówki, wartości kalkulatora, dokładnego adresu odsyłającego ani lokalizacji.

Podstawą jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili; nie wpływa to na zgodność wcześniejszego przetwarzania.

4. Informacje niezbędne i logi bezpieczeństwa

Hosting i infrastruktura sieciowa mogą czasowo przetwarzać adres IP, datę, rodzaj żądania i dane o błędach w celu bezpiecznego dostarczenia strony, zapobiegania nadużyciom i diagnostyki. Podstawą jest prawnie uzasadniony interes administratora w zapewnieniu bezpieczeństwa i ciągłości serwisu (art. 6 ust. 1 lit. f RODO).

5. Pamięć przeglądarki i retencja

Decyzję o statystykach zapisujemy lokalnie na urządzeniu. Po zgodzie pamięć sesyjna pozwala policzyć jedną sesję w otwartej karcie. Nie stosujemy reklamowych plików cookie, profilowania ani nagrywania ekranu. Zdarzenia analityczne są przechowywane około 90 dni; okres logów technicznych zależy od dostawcy infrastruktury i wymogów bezpieczeństwa.

6. Odbiorcy i przekazywanie

Dane techniczne mogą być przetwarzane przez dostawców hostingu i infrastruktury, w szczególności OpenAI oraz Cloudflare, wyłącznie w zakresie potrzebnym do działania i ochrony serwisu. Jeżeli dane są przetwarzane poza EOG, odbywa się to z zastosowaniem mechanizmów przewidzianych przez RODO, w tym odpowiednich klauzul umownych.

7. Prawa użytkownika

W zależności od podstawy przetwarzania przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych i wycofania zgody. Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Ponieważ analityka nie posiada identyfikatora użytkownika, możemy nie być w stanie przypisać anonimowego zdarzenia do konkretnej osoby.

8. Zmiany dokumentu

Polityka może być aktualizowana wraz ze zmianami funkcji lub przepisów. Aktualną wersję zawsze publikujemy pod tym adresem.