Polityka prywatności serwisu FizjoEvidence.pl

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu FizjoEvidence.pl jest Jakub Mikler.
2. Adres administratora: ul. Rolna 41, 61-437 Poznań.
3. Kontakt z administratorem jest możliwy pod adresem: kontakt@fizjoevidence.pl.
4. Serwis ma charakter bezpłatny, edukacyjny i informacyjny oraz dotyczy przede wszystkim fizjoterapii i nauk medycznych.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu administrator może przetwarzać:

1. dane techniczne przesyłane automatycznie podczas korzystania ze strony, takie jak adres IP, data i godzina żądania, adres odwiedzanej podstrony, informacje o przeglądarce, systemie operacyjnym i urządzeniu oraz logi bezpieczeństwa serwera;
2. dane podane w formularzu kontaktowym: imię, adres e-mail i treść wiadomości;
3. dane podane w formularzu zgłoszenia błędu: opis problemu, adres podstrony, której dotyczy zgłoszenie, oraz opcjonalnie adres e-mail;
4. informacje o zgodach na cookies i ustawieniach prywatności;
5. po udzieleniu zgody na analitykę: informacje o sposobie korzystania z Serwisu zbierane przez Google Analytics 4, np. odwiedzane podstrony, przybliżona lokalizacja, rodzaj urządzenia, źródło wejścia, czas wizyty i zdarzenia związane z korzystaniem ze strony.

2a. Konto, postęp nauki, przypadki kliniczne i dyktowanie

Konto, nauka i aplikacja

Przetwarzamy dane konta (login, e-mail, nazwę wyświetlaną, opcjonalne dane profilu, skrót hasła i preferencje), zapisane i ulubione materiały, historię Biblioteki oraz postęp lekcji. W module /nauka/ zapisujemy sesje quizów, fiszek i przypadków klinicznych, wybrane lub wpisane odpowiedzi, wynik sprawdzenia, czas odpowiedzi, deklarowaną pewność, samoocenę, zaznaczone kryteria i prośby o powtórkę. Są to dane o nauce użytkownika, a nie dokumentacja jego zdrowia.

Gość może korzystać z nauki z identyfikatorem zapisanym na urządzeniu. Określenie „anonimowy” w interfejsie oznacza brak zalogowania: identyfikator, sesje i odpowiedzi są pseudonimowe, a nie nieodwracalnie anonimowe. Funkcja przeniesienia postępu może połączyć dane gościa z kontem. Usunięcie pamięci przeglądarki usuwa lokalny identyfikator, ale samo nie usuwa zapisów na serwerze.

Podstawą przetwarzania danych niezbędnych do zamówionej funkcji nauki, konta i synchronizacji jest art. 6 ust. 1 lit. b RODO. Konto i związany z nim postęp przechowujemy przez czas świadczenia tych usług, do ich zakończenia lub zasadnego żądania usunięcia. Dane sesji gościa są przechowywane na potrzeby wznowienia nauki i przeniesienia postępu; o ich kopię lub usunięcie można wystąpić do administratora. Nie należy wysyłać hasła ani tokenu dostępu w korespondencji.

Automatyczne sprawdzenie wyboru, zestawienia wyników i dobór powtórek na podstawie historii odpowiedzi służą personalizacji nauki; mogą stanowić profilowanie edukacyjne. Nie rozstrzygają o kwalifikacjach zawodowych, dostępie do świadczeń ani leczeniu i nie wywołują skutków, o których mowa w art. 22 RODO. Odpowiedzi otwarte mogą wymagać samooceny według klucza; podsumowanie nie jest oceną kliniczną pacjenta.

W udostępnionej aplikacji połączonej z Serwisem odpowiedzi i postęp przesyłane do naszego API podlegają tym samym zasadom. Urządzenie może przechowywać identyfikator gościa, dane sesji oraz tokeny logowania i odświeżania. Synchronizacja zależy od zalogowania i dostępności danej funkcji. Wylogowanie, odinstalowanie aplikacji lub usunięcie lokalnej pamięci nie zastępuje żądania usunięcia danych z serwera. Pobrane podsumowania, w tym PDF, pozostają na urządzeniu użytkownika i wymagają jego własnej ochrony.

Hosting i kopie zapasowe

Hosting i pocztę kontakt@fizjoevidence.pl zapewnia VH.pl (Prociv Sp. z o.o.). Według informacji dostawcy jego serwerownie znajdują się w Gdańsku i Gdyni, w Polsce. Standardowa oferta hostingu przewiduje kopie zapasowe do 31 dni wstecz. Ten okres dotyczy kopii utrzymywanych przez dostawcę, a nie bieżącej bazy danych, logów ani ewentualnych dodatkowych kopii administratora. Usunięte dane w kopiach nie są wykorzystywane do bieżącej obsługi i znikają wraz z rotacją tych kopii.

Dyktowanie odpowiedzi

Jeśli funkcja jest dostępna, dyktowanie uruchamia się wyłącznie po naciśnięciu przycisku przez użytkownika i udzieleniu wymaganego dostępu do mikrofonu. Jest dobrowolne: odpowiedź można zawsze wpisać ręcznie. Zgoda na analitykę lub treści zewnętrzne nie uruchamia mikrofonu.

Rozpoznawanie mowy realizuje przeglądarka lub system operacyjny. Zależnie od dostawcy głos może być przekazywany do jego usługi internetowej, także poza EOG, na zasadach tego dostawcy. Zezwolenie przeglądarki na mikrofon nie zastępuje informacji o przetwarzaniu danych przez usługę rozpoznawania mowy. Przed użyciem sprawdź ustawienia i politykę prywatności swojej przeglądarki lub systemu.

Kod dyktowania Serwisu nie zapisuje plików audio ani nie wysyła nagrania do naszego API. Rozpoznany tekst trafia do edytowalnego pola odpowiedzi; po zatwierdzeniu odpowiedzi jest przechowywany jak tekst wpisany ręcznie. Możesz zatrzymać dyktowanie i odebrać uprawnienie do mikrofonu w ustawieniach urządzenia. Nie dyktuj ani nie wpisuj danych identyfikujących pacjentów, dokumentacji medycznej lub innych informacji poufnych.

3. Cele i podstawy prawne

1. Zapewnienie działania i bezpieczeństwa Serwisu — art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes administratora polegający na utrzymaniu bezpieczeństwa, diagnostyce awarii i ochronie przed nadużyciami.
2. Obsługa korespondencji i zgłoszeń — art. 6 ust. 1 lit. f RODO: interes administratora polegający na komunikacji i poprawianiu Serwisu; art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy wykonania zamówionej usługi lub działań przed zawarciem umowy.
3. Obsługa zgłoszeń błędów — przetwarzanie danych w celu analizy i naprawy problemu oraz, jeżeli podano adres e-mail, udzielenia odpowiedzi, na podstawie prawnie uzasadnionego interesu administratora.
4. Analityka ruchu z Google Analytics 4 — art. 6 ust. 1 lit. a RODO: dobrowolna zgoda. Zapis i odczyt opcjonalnych cookies oraz podobnych technologii wymaga uprzedniej zgody na zasadach art. 399 Prawa komunikacji elektronicznej.
5. Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO; przechowujemy tylko dane niezbędne do konkretnego roszczenia, przez właściwy dla niego okres przedawnienia lub postępowania.
6. Realizacja obowiązków prawnych — art. 6 ust. 1 lit. c RODO, w szczególności obsługa żądań dotyczących danych i rozliczalność wymagana przez RODO.

4. Formularz kontaktowy i zgłaszanie błędów

1. Wiadomości przesyłane przez formularze są kierowane na skrzynkę kontakt@fizjoevidence.pl.
2. W formularzu kontaktowym podanie adresu e-mail i treści wiadomości jest konieczne do uzyskania odpowiedzi. Podanie imienia jest dobrowolne.
3. W formularzu zgłoszenia błędu podanie adresu e-mail jest dobrowolne. Bez niego administrator może przeanalizować zgłoszenie, ale nie będzie mógł przesłać odpowiedzi.
4. Formularze nie są przeznaczone do przekazywania dokumentacji medycznej ani danych pacjentów. Nie należy wpisywać w nich danych dotyczących zdrowia, numeru PESEL, wyników badań, zdjęć pacjentów ani innych danych umożliwiających identyfikację pacjenta.

5. Google Analytics 4

1. Serwis może korzystać z usługi Google Analytics 4 dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, w celu tworzenia statystyk i ulepszania Serwisu, jeżeli administrator skonfiguruje tę usługę, a użytkownik wyrazi zgodę na analitykę.
2. Google Analytics może przetwarzać informacje o sposobie korzystania ze strony, w szczególności odwiedzane podstrony, zdarzenia, informacje o urządzeniu i przeglądarce, źródło wejścia, przybliżone dane geograficzne oraz identyfikatory zapisywane w cookies lub podobnych technologiach.
3. Google może otrzymywać również adres odwiedzanej strony oraz adres IP urządzenia. Zgodnie z informacjami Google, w przypadku użytkowników z Europejskiego Obszaru Gospodarczego adresy IP są wykorzystywane do ustalenia przybliżonej lokalizacji, a następnie odrzucane przed zapisaniem w Google Analytics.
4. Google Analytics nie jest ładowany przed udzieleniem zgody na analitykę. Serwis domyślnie przekazuje sygnał odmowy w Google Consent Mode, a skrypt analityczny ładuje dopiero po aktywnej akceptacji.
5. Odmowa zgody nie ogranicza dostępu do bezpłatnych treści Serwisu.
6. Użytkownik może w dowolnym momencie cofnąć zgodę lub zmienić ustawienia za pomocą panelu ustawień cookies dostępnego w Serwisie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
7. Administrator nie wykorzystuje Google Analytics do podejmowania wobec użytkowników decyzji wywołujących skutki prawne ani do indywidualnej diagnozy medycznej.

6. Pliki cookies i podobne technologie

1. Serwis korzysta z cookies i pamięci przeglądarki koniecznych do prawidłowego działania, bezpieczeństwa, logowania, zapamiętania ustawień użytkownika, postępu nauki i obsługi formularzy. Technologie te nie służą reklamie i nie można ich wyłączyć w panelu zgód.
2. Cookies analityczne Google Analytics są opcjonalne i mogą być używane dopiero po uzyskaniu zgody.
3. Przy pierwszej wizycie użytkownik otrzymuje równorzędną możliwość zaakceptowania, odrzucenia lub skonfigurowania opcjonalnych cookies. Opcje analityczne i treści zewnętrzne są domyślnie wyłączone, a brak działania użytkownika nie oznacza zgody.
4. Użytkownik może także usuwać i blokować cookies w ustawieniach przeglądarki, jednak może to wpłynąć na niektóre funkcje strony.
5. Wybór jest zapisywany w niezbędnym cookie fe_cookie_consent przez 180 dni. Zmiana wersji mechanizmu zgód powoduje ponowne wyświetlenie pytania.
6. Po zalogowaniu WordPress może ustawiać cookies wordpress_logged_in_* i wordpress_sec_* na czas sesji lub do 14 dni, gdy użytkownik wybierze zapamiętanie logowania. Ustawienia panelu użytkownika mogą być przechowywane w wp-settings-* maksymalnie przez rok.
7. Jeżeli użytkownik zaakceptuje analitykę i administrator skonfiguruje GA4, Google może ustawić cookies _ga i _ga_* maksymalnie przez 180 dni. Po cofnięciu zgody Serwis usuwa rozpoznane cookies analityczne i przeładowuje stronę, aby zatrzymać aktywne skrypty.
8. Osadzone treści dostawców zewnętrznych, takich jak YouTube lub Vimeo, pozostają zablokowane do czasu zgody na kategorię „Treści zewnętrzne”. Zgoda na te materiały nie włącza analityki strony ani zgody reklamowej.
9. Fonty używane przez motyw są dostarczane z serwera Serwisu, bez pobierania ich z Google Fonts.
10. Ustawienia można w każdej chwili zmienić przez odnośnik „Ustawienia cookies” w stopce Serwisu.
11. Nauka korzysta z localStorage, m.in. fe_learning_anonymous_id, fe-clinical-session-v1, fe_learning_settings i ustawień wznowienia. Dane te służą zamówionej funkcji nauki, a nie analityce ruchu. localStorage nie ma automatycznego terminu wygaśnięcia; wpisy pozostają do usunięcia przez aplikację lub użytkownika. sessionStorage przechowuje ustawienia bieżącej sesji przeglądarki. Wspólne urządzenie może udostępnić lokalny postęp kolejnej osobie.

7. Sztuczna inteligencja

1. Administrator może korzystać z narzędzi generatywnej sztucznej inteligencji przy tworzeniu szkiców materiałów edukacyjnych, quizów, fiszek, struktur lekcji lub ilustracji.
2. Materiały przeznaczone do publikacji podlegają kontroli redakcyjnej człowieka. Narzędzia AI nie podejmują wobec użytkowników decyzji prawnych, medycznych ani terapeutycznych.
3. Funkcja sprawdzania przypadków porównuje wybory z zapisanym kluczem lub udostępnia samoocenę. Sama ta funkcja nie przesyła odpowiedzi do generatywnego modelu AI. Rozpoznawanie mowy przez dostawcę przeglądarki lub systemu podlega odrębnym zasadom opisanym powyżej.
4. Użytkownicy nie powinni przekazywać przez formularze danych pacjentów ani informacji dotyczących zdrowia.

8. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom wspierającym działanie Serwisu, w szczególności:

1. dostawcy hostingu VH.pl i podmiotom utrzymującym infrastrukturę serwerową;
2. VH.pl — dostawcy poczty elektronicznej dla skrzynki kontakt@fizjoevidence.pl;
3. podmiotom świadczącym usługi techniczne, informatyczne i bezpieczeństwa;
4. Google Ireland Limited — po udzieleniu zgody na Google Analytics;
5. organom publicznym, gdy obowiązek przekazania danych wynika z prawa.
6. dostawcom osadzonych materiałów, np. YouTube lub Vimeo, po uruchomieniu tych treści za zgodą użytkownika. Po otwarciu zewnętrznego odnośnika, np. Atlasu 3D lub platformy wsparcia, obowiązują też zasady operatora tej strony.

Administrator nie sprzedaje danych osobowych użytkowników.

9. Przekazywanie danych poza EOG

1. Korzystanie z usług Google lub innych dostawców międzynarodowych może wiązać się z dostępem do danych albo ich przetwarzaniem poza Europejskim Obszarem Gospodarczym.
2. Administrator może przekazywać dane poza EOG wyłącznie przy spełnieniu warunków rozdziału V RODO, np. na podstawie odpowiedniej decyzji Komisji Europejskiej lub standardowych klauzul umownych z oceną wymaganych zabezpieczeń. Informację o konkretnym odbiorcy, miejscu przetwarzania i kopię zastosowanych zabezpieczeń można uzyskać przez kontakt z administratorem. Samo korzystanie z usług międzynarodowego dostawcy nie potwierdza stosowania konkretnego mechanizmu transferu.
3. Szczegółowe informacje o sposobie wykorzystywania danych przez Google znajdują się w dokumentach prywatności Google dostępnych na stronie tego dostawcy.

10. Okres przechowywania danych

1. Okres przechowywania danych konta i nauki opisano w sekcji 2a. Po zakończeniu usługi nie zachowujemy całego postępu tylko dlatego, że mogą powstać roszczenia; wyjątki dotyczą wyłącznie niezbędnych danych i właściwej podstawy prawnej.
2. Korespondencja jest przechowywana przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń, chyba że wcześniejsze usunięcie danych jest uzasadnione.
3. Logi służą diagnostyce i ochronie przed nadużyciami do zakończenia potrzebnej analizy lub rotacji logów. W razie incydentu tylko niezbędne zapisy mogą zostać zabezpieczone na czas jego wyjaśnienia lub dochodzenia roszczeń. Usunięte dane mogą pozostać w ograniczonych dostępem kopiach zapasowych do ich zastąpienia w cyklu kopii; nie są w tym czasie wykorzystywane do bieżącego świadczenia usługi.
4. Dane Google Analytics są przechowywane przez okres ustawiony w konfiguracji usługi. Administrator powinien stosować możliwie krótki okres odpowiedni do celów statystycznych.
5. Informacje o zgodzie są przechowywane przez okres potrzebny do wykazania jej uzyskania i obsługi ustawień użytkownika.
6. Dane przetwarzane na podstawie zgody są przetwarzane do jej cofnięcia, z uwzględnieniem danych wcześniej prawidłowo przetworzonych i obowiązków prawnych administratora.

11. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje — w zakresie wynikającym z RODO — prawo do:

1. dostępu do danych i otrzymania ich kopii;
2. sprostowania danych;
3. usunięcia danych;
4. ograniczenia przetwarzania;
5. przenoszenia danych;
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
7. cofnięcia zgody w dowolnym momencie;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych można kierować na adres: kontakt@fizjoevidence.pl.

W panelu konta dostępne są eksport danych i usunięcie konta. Eksport panelu nie zastępuje prawa do uzyskania pełnej kopii danych na wniosek. Wnioski rozpatrujemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; przy złożonych lub licznych żądaniach termin może zostać przedłużony o dwa miesiące, z informacją o przyczynie przekazaną w pierwszym miesiącu. Weryfikacja tożsamości ogranicza się do danych potrzebnych do ochrony przed nieuprawnionym dostępem. Prawa mają zastosowanie na warunkach art. 15–22 RODO.

12. Dobrowolność podania danych

1. Korzystanie z publicznych treści Serwisu nie wymaga podawania danych kontaktowych ani wyrażenia zgody na analitykę.
2. Podanie danych w formularzu jest dobrowolne, ale brak adresu e-mail może uniemożliwić udzielenie odpowiedzi.
3. Odmowa Google Analytics nie powoduje utraty dostępu do materiałów edukacyjnych.

13. Bezpieczeństwo

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie, mechanizmy ochrony formularzy, ograniczenie dostępu oraz aktualizacje oprogramowania.
2. Użytkownik powinien pamiętać, że transmisja danych w Internecie nie jest całkowicie wolna od ryzyka i nie powinien przekazywać przez formularze informacji poufnych lub szczególnie chronionych.

14. Zmiany Polityki

1. Polityka może być aktualizowana w przypadku zmian prawa, funkcji Serwisu, konfiguracji Google Analytics, stosowanych dostawców lub procesów przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą obowiązywania.
3. Wersja dokumentu: 6 października 2026 r.; stosowana od udostępnienia tej wersji w Serwisie.