Administrator i kontakt
Multidoradztwo Jakub Głowiński — Jakub Głowiński prowadzący działalność gospodarczą wpisaną do CEIDG. Adres: ul. Herbu Oksza 14/112, 02-495 Warszawa. NIP: 5223268699, REGON: 526194050. Kontakt: jakub.glowinski@aktywnysenior.com.pl.
To adres operatora aplikacji i do korespondencji, nie adres gabinetów lub punktów usługowych przedstawianych w serwisie.
W sprawach prywatności, praw osób i naruszeń korzystaj z powyższego kontaktu. Jest to kontakt administratora — nie oznacza powołania inspektora ochrony danych. Jeżeli zostanie wyznaczony IOD, jego dane zostaną podane osobno.
Dokument dotyczy domeny głównej, subdomen oraz aplikacji internetowej. Gdy niezależny specjalista sam określa cel przetwarzania danych swojej praktyki, pozostaje ich odrębnym administratorem i przekazuje własną informację. Platforma może wtedy działać jako podmiot przetwarzający na jego udokumentowane polecenie.
Jakie dane i skąd pochodzą
- Konto: imię, nazwisko, kontakt, identyfikator, miasto, rola, status aktywacji i dane uwierzytelniające zabezpieczone odpowiednio do ich rodzaju. Nie udostępniamy jawnych haseł.
- Profil dostawcy: nazwa i dane firmy, profesja, kategorie, uprawnienia, obszar działania, opis, zdjęcia, ceny, usługi, materiały i wybrane dane do publikacji.
- Kontakt i zamówienia: dane podane w formularzu, wybrana dziedzina, odbiorca, wiadomość, przebieg odpowiedzi, dane potrzebne sprzedawcy do obsługi zamówienia.
- Współpraca: przypisania do specjalistów, ustalenia, wiadomości, dokumenty, terminy, plany i notatki w zakresie rzeczywiście używanej funkcji. Informacje o zdrowiu są danymi szczególnej kategorii, a nie zwykłymi danymi kontaktowymi.
- Rozliczenia: nazwa firmy, NIP, adres, zamówienie rocznego dostępu, kwota, identyfikatory i status płatności. Pełny numer karty i CVV podajesz bramce, nie platformie.
- Bezpieczeństwo i działanie: dane żądań, adres IP i informacje techniczne mogące trafić do logów infrastruktury, sesje, zdarzenia dostępu, identyfikatory zasobów, historia istotnych operacji, ustawienia prywatności.
Dane podajesz sam albo wprowadza je obsługujący Cię specjalista lub uprawniony przedstawiciel. Dane działalności mogą pochodzić z publicznych rejestrów, takich jak CEIDG, REGON i wykaz podatników VAT; w takim przypadku przekazujemy informację o źródle i zasadach przetwarzania, gdy wymagają tego przepisy. Nie pozyskujemy z tych rejestrów dokumentacji zdrowotnej.
Cele i podstawy przetwarzania
| Cel | Podstawa i zakres |
|---|---|
| Konto, profil i zamówione funkcje | Art. 6 ust. 1 lit. b RODO — umowa lub działania na Twoje żądanie przed jej zawarciem. Dla reprezentanta firmy odpowiednio art. 6 ust. 1 lit. f — obsługa relacji z reprezentowanym podmiotem. |
| Odpowiedź na zapytanie i dobranie odbiorcy | Art. 6 ust. 1 lit. b albo f RODO, zależnie od charakteru kontaktu. Dobrowolny wybór kontaktu nie jest zgodą na reklamę. Dane niezbędne przekazujemy wybranemu dostawcy, nie całej lokalnej sieci. |
| Płatności i obowiązki księgowo-podatkowe | Art. 6 ust. 1 lit. b i c RODO — wykonanie umowy oraz właściwe przepisy podatkowe i rachunkowe. |
| Bezpieczeństwo, przeciwdziałanie nadużyciom, obsługa reklamacji i roszczeń | Art. 6 ust. 1 lit. f RODO — ochrona systemu, użytkowników i praw, a gdy występuje obowiązek prawny także lit. c. Zakres musi być proporcjonalny. |
| Statystyki lokalnej sieci | Art. 6 ust. 1 lit. f RODO dla niezbędnych danych operacyjnych. Udostępnienie koordynatorowi następuje w postaci zbiorczej. Anonimowa statystyka nie jest historią konkretnego klienta. |
| Opcjonalna analityka Google | Art. 6 ust. 1 lit. a RODO i uprzednia zgoda wymagana dla niekoniecznych technologii w urządzeniu. Można odmówić i później wycofać zgodę. |
| Informacja handlowa | Tylko po uzyskaniu wymaganych, odrębnych zgód dla danego kanału. Zgłoszenie lub konto nie stanowi zapisu na marketing. |
Prawnie uzasadniony interes nie zastępuje przesłanki z art. 9 ust. 2 RODO dla danych o zdrowiu. W relacji profesjonalnej podstawę dobiera właściwy administrator, np. uprawniony podmiot medyczny według właściwych przepisów albo, gdy jest to rzeczywiście właściwe, wyraźna zgoda. Samo zaznaczenie zgody na kontakt, akceptacja regulaminu czy użycie aplikacji nie spełnia tego warunku.
Zdrowie, bliscy i prywatna współpraca
W ogólnym formularzu opisz potrzebę zwięźle, bez PESEL-u, rozpoznań, wyników badań i dokumentacji. W razie potrzeby specjalista wskaże bezpieczny kanał i wyjaśni podstawę zebrania dodatkowych danych. Zwykła firma niemedyczna nie uzyskuje uprawnienia do dokumentacji zdrowotnej przez dołączenie do platformy.
Klient może mieć kilku specjalistów. Przypisany specjalista widzi potrzebne dane podstawowe i informacje w obrębie własnej współpracy. Przypisanie nie udostępnia historii innych specjalistów. Dokument oznaczony jako wewnętrzny nie jest automatycznie materiałem udostępnionym klientowi.
Koordynator nie otrzymuje imiennych wizyt, wiadomości, notatek, dokumentów i diet klientów. Korzysta z regionalnych agregacji; małe grupy w raportach szczegółowych mogą być ukrywane, aby ograniczać możliwość identyfikacji. Nie oznacza to, że każde zestawienie liczbowe jest automatycznie i nieodwracalnie anonimowe.
Masteradmin posiada szerszy dostęp techniczny do danych w systemie. Dostęp może być użyty w uzasadnionych zadaniach obsługi, bezpieczeństwa lub obowiązków prawnych; wymaga upoważnienia i poufności. Nie jest zwykłym dostępem do celów marketingowych i nie zmienia automatycznie roli operatora w administratora dokumentacji specjalisty.
Bliski lub opiekun działa wyłącznie w granicach uprawnienia. Nie przesyłaj dokumentacji innej osoby tylko dlatego, że jesteś jej dzieckiem lub krewnym. Żądania dotyczące danych powierzonych specjaliście kierujemy do właściwego administratora, pomagając mu w realizacji praw.
Kto może otrzymać dane
- Wybrany lub właściwie przypisany dostawca — w zakresie zamówionego kontaktu i współpracy. Nie rozsyłamy prywatnego formularza wszystkim specjalistom regionu.
- Upoważnione osoby operatora oraz dostawcy hostingu, utrzymania, kopii zapasowych, poczty transakcyjnej i wsparcia, w zakresie niezbędnym do zadania, z wymaganymi umowami i poufnością.
- Przelewy24 / PayPro S.A., po uruchomieniu płatności — jako dostawca usług płatniczych działający także we własnych celach ustawowych; jego zasady obowiązują w środowisku płatniczym.
- Google w związku z dobrowolnie połączonym kalendarzem lub opcjonalną analityką; OpenAI w związku z uruchomieniem funkcji AI i treścią przekazaną w tym celu.
- Podmioty świadczące doradztwo księgowe, prawne, organy publiczne i inne podmioty — gdy istnieje konkretna podstawa i niezbędny zakres.
Obecna infrastruktura korzysta z hostingu Hetzner. Poczta, dostawcy zewnętrzni i ich lokalizacje zależą od zatwierdzonej konfiguracji. Wykaz podmiotów przetwarzających i podstaw transferu musi zostać potwierdzony przed przyjęciem dokumentów do stosowania; zobacz zasady powierzenia. Nie deklarujemy, że wszystkie operacje odbywają się wyłącznie w Polsce lub EOG, jeśli umowy dostawców tego nie potwierdzają.
Przy świadomej publikacji profilu, oferty, zdjęcia lub artykułu wybrane dane stają się dostępne publicznie, także w wyszukiwarkach. Usunięcie ich z platformy nie powoduje natychmiastowego usunięcia z cudzych pamięci podręcznych; rozpatrujemy wnioski w zakresie naszych uprawnień.
Kalendarz, AI, mapy i zasoby zewnętrzne
Kalendarz Google: połączenie następuje dobrowolnie przez ekran autoryzacji Google. Zależnie od nadanych zakresów narzędzie uzyskuje identyfikator konta, listę kalendarzy, wydarzenia i dostępność oraz może tworzyć, aktualizować i usuwać wydarzenia w wybranym kalendarzu. Dane zaproszonych osób i treść wpisanego opisu mogą trafić do Google i uczestników. Nie umieszczaj diagnozy lub innych zbędnych danych zdrowotnych w tytule wydarzenia. Możesz odłączyć integrację i cofnąć uprawnienia w koncie Google; samo odłączenie nie usuwa już utworzonych wydarzeń u Google i ich odbiorców.
AI: przetwarzanie uruchamia użytkownik funkcji, przekazując wytyczne i załączniki. Treść trafia do skonfigurowanego dostawcy AI w zakresie potrzebnym do generacji. Preferuj dane anonimowe i przykłady. Przekazanie danych klienta wymaga uprzedniego potwierdzenia podstawy, umów, zakresu i lokalizacji. Nie obiecujemy braku retencji u dostawcy ani szczególnej lokalizacji bez sprawdzenia rzeczywistych warunków konta. Generowanie nie stanowi diagnozy ani wyłącznie automatycznej decyzji o dostępie do usług.
Mapy: po wybraniu otwarcia mapy miasta przeglądarka może pobrać bibliotekę mapową i kafelki OpenStreetMap, przekazując dostawcom m.in. IP i dane żądania. Nie jest to automatyczna zgoda na śledzenie lokalizacji urządzenia.
Czcionki i łącza: na części stron czcionki są pobierane z Google Fonts; samo połączenie ujawnia dostawcy dane techniczne żądania. Link do mediów społecznościowych otwiera odrębny serwis z jego zasadami. Nie utożsamiamy zwykłego odnośnika z osadzonym pikselem reklamowym.
Przekazanie poza Europejski Obszar Gospodarczy
Korzystanie z globalnych dostawców może wiązać się z dostępem do danych poza EOG. Przed takim przetwarzaniem konieczna jest odpowiednia podstawa z rozdziału V RODO, np. właściwa decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne z oceną transferu i wymaganymi zabezpieczeniami.
Sama znana marka dostawcy lub posiadanie konta nie potwierdza tej podstawy. Na wniosek udzielamy informacji o zastosowanych zabezpieczeniach i sposobie uzyskania ich kopii, z ochroną tajemnic i danych innych osób. Dopóki warunki dla danych powierzonych nie są potwierdzone, nie wolno przekazywać ich do danej integracji.
Jak długo przechowujemy dane
| Rodzaj danych | Zasada |
|---|---|
| Konto i realizowane funkcje | Przez czas świadczenia usługi, następnie tylko zakres potrzebny do zakończenia współpracy, obowiązku prawnego lub uzasadnionych roszczeń. Usunięcie konta nie oznacza nieograniczonego dalszego użycia danych. |
| Zapytania i korespondencja | Do wyjaśnienia sprawy; dalsze zachowanie wymaga konkretnego celu i proporcjonalnego okresu. Dane nieprzydatne do sprawy należy usunąć lub zanonimizować. |
| Rozliczenia i dowody umów | Przez okres wymagany przepisami podatkowymi, rachunkowymi i dotyczącymi przedawnienia — z uwzględnieniem sposobu liczenia i ewentualnych zdarzeń wpływających na bieg terminu. |
| Dane współpracy powierzane przez specjalistę | Według jego zgodnej z prawem instrukcji, umowy i obowiązków zawodowych. Retencja dokumentacji medycznej nie jest automatycznie retencją każdego dokumentu w aplikacji. |
| Sesja konta | Do wygaśnięcia, wylogowania lub unieważnienia; standardowy maksymalny czas bieżącej sesji to 12 godzin. |
| Logi i kopie zapasowe | W okresie niezbędnym do bezpieczeństwa i odtworzenia, z ograniczonym dostępem. Usunięte dane nie służą ponownie do zwykłej obsługi. Harmonogram rotacji wymaga przyjęcia i wykonania — sama dezaktywacja konta nie usuwa kopii. |
| Zgoda analityczna | Wybór zapamiętywany do 180 dni albo wcześniejszej zmiany/usunięcia danych przeglądarki. Techniczne preferencje dostępności — do zmiany lub ich usunięcia przez użytkownika. |
Operator ma obowiązek stosować zasadę ograniczenia przechowywania i okresowo oceniać niezbędność danych. Limit liczby rekordów i termin ważności linku nie są same w sobie terminem fizycznego usunięcia danych. Przed zatwierdzeniem tego projektu należy przyjąć szczegółowy harmonogram retencji, rotacji kopii oraz obsługi usuwania — dokument nie potwierdza wdrożenia automatycznego mechanizmu.
Twoje prawa i sposób ich realizacji
Możesz żądać dostępu i kopii danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. W warunkach określonych w RODO przysługuje przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego należy uwzględnić bez badania jego uzasadnienia.
Zgodę możesz cofnąć tak łatwo jak ją wyrazić, bez wpływu na zgodność wcześniejszego przetwarzania. Usunięcie nie jest bezwzględne — może być ograniczone np. obowiązkiem prawnym lub potrzebą ustalenia, dochodzenia albo obrony roszczeń, wyłącznie w niezbędnym zakresie.
Napisz na adres administratora i wskaż, czego dotyczy żądanie. W razie uzasadnionych wątpliwości potwierdzimy tożsamość w sposób proporcjonalny; nie żądamy rutynowo kopii całego dowodu osobistego. Odpowiedź co do zasady następuje w ciągu miesiąca; wydłużenie o dalsze dwa miesiące wymaga podstawy i powiadomienia w pierwszym miesiącu. Realizacja jest zasadniczo bezpłatna, z wyjątkami wynikającymi z RODO.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane i sposób złożenia skargi znajdziesz na uodo.gov.pl. Nie musisz wcześniej uzyskiwać naszej zgody.
Dobrowolność, decyzje i bezpieczeństwo
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako konieczne nie utworzymy konta, nie obsłużymy zamówienia lub nie odpowiemy na zgłoszenie. Telefon, zdjęcie i dodatkowe opisy mogą być opcjonalne zależnie od funkcji. Odmowa marketingu i analityki nie jest odmową umowy.
Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na niego wyłącznie automatycznie. Filtry miasta, kategorii i profesji ułatwiają wyszukiwanie; wynik generatora AI nie decyduje sam o leczeniu, przyjęciu do sieci ani dostępie do pomocy.
Stosujemy kontrolę uprawnień, rozdzielenie współpracy specjalistów, zabezpieczenia uwierzytelniania, rejestr istotnych operacji oraz kopie zapasowe. Nie obiecujemy całkowitego braku ryzyka ani szyfrowania każdej kategorii danych w spoczynku, jeżeli nie wynika to z wdrożenia. Incydent zgłoś na adres administratora, bez dalszego rozpowszechniania cudzych danych.
Wersja i aktualizacja informacji
Przy istotnej zmianie celów, podstaw, odbiorców lub zasad przetwarzania przekazujemy właściwą informację przed nowym użyciem danych i, gdy jest potrzebna, zbieramy nową zgodę. Aktualizacja polityki nie nadaje automatycznie nowej podstawy przetwarzania i nie zastępuje zmiany umowy.
Ten projekt opisuje model platformy i elementy wymagające potwierdzenia. Jego udostępnienie do przeglądu nie oznacza, że potwierdzono wszystkie umowy dostawców, transfery i terminy retencji.
W pytaniach dotyczących aplikacji, prywatności i reklamacji: jakub.glowinski@aktywnysenior.com.pl.