Klauzula informacyjna RODO
Informacje wymagane przez art. 13 RODO dla osób korzystających ze strony, konta i funkcji nauki.
1. Administrator i kontakt
Administratorem danych jest Jakub Mikler, prowadzący edukacyjny Serwis FizjoEvidence.pl. W sprawach danych kontaktuj się przez kontakt@fizjoevidence.pl lub formularz kontaktowy.
Adres administratora: ul. Rolna 41, 61-437 Poznań.
2. Dane konta, nauki i dyktowanie
Konto, nauka i aplikacja
Przetwarzamy dane konta (login, e-mail, nazwę wyświetlaną, opcjonalne dane profilu, skrót hasła i preferencje), zapisane i ulubione materiały, historię Biblioteki oraz postęp lekcji. W module /nauka/ zapisujemy sesje quizów, fiszek i przypadków klinicznych, wybrane lub wpisane odpowiedzi, wynik sprawdzenia, czas odpowiedzi, deklarowaną pewność, samoocenę, zaznaczone kryteria i prośby o powtórkę. Są to dane o nauce użytkownika, a nie dokumentacja jego zdrowia.
Gość może korzystać z nauki z identyfikatorem zapisanym na urządzeniu. Określenie „anonimowy” w interfejsie oznacza brak zalogowania: identyfikator, sesje i odpowiedzi są pseudonimowe, a nie nieodwracalnie anonimowe. Funkcja przeniesienia postępu może połączyć dane gościa z kontem. Usunięcie pamięci przeglądarki usuwa lokalny identyfikator, ale samo nie usuwa zapisów na serwerze.
Podstawą przetwarzania danych niezbędnych do zamówionej funkcji nauki, konta i synchronizacji jest art. 6 ust. 1 lit. b RODO. Konto i związany z nim postęp przechowujemy przez czas świadczenia tych usług, do ich zakończenia lub zasadnego żądania usunięcia. Dane sesji gościa są przechowywane na potrzeby wznowienia nauki i przeniesienia postępu; o ich kopię lub usunięcie można wystąpić do administratora. Nie należy wysyłać hasła ani tokenu dostępu w korespondencji.
Automatyczne sprawdzenie wyboru, zestawienia wyników i dobór powtórek na podstawie historii odpowiedzi służą personalizacji nauki; mogą stanowić profilowanie edukacyjne. Nie rozstrzygają o kwalifikacjach zawodowych, dostępie do świadczeń ani leczeniu i nie wywołują skutków, o których mowa w art. 22 RODO. Odpowiedzi otwarte mogą wymagać samooceny według klucza; podsumowanie nie jest oceną kliniczną pacjenta.
W udostępnionej aplikacji połączonej z Serwisem odpowiedzi i postęp przesyłane do naszego API podlegają tym samym zasadom. Urządzenie może przechowywać identyfikator gościa, dane sesji oraz tokeny logowania i odświeżania. Synchronizacja zależy od zalogowania i dostępności danej funkcji. Wylogowanie, odinstalowanie aplikacji lub usunięcie lokalnej pamięci nie zastępuje żądania usunięcia danych z serwera. Pobrane podsumowania, w tym PDF, pozostają na urządzeniu użytkownika i wymagają jego własnej ochrony.
Hosting i kopie zapasowe
Hosting i pocztę kontakt@fizjoevidence.pl zapewnia VH.pl (Prociv Sp. z o.o.). Według informacji dostawcy jego serwerownie znajdują się w Gdańsku i Gdyni, w Polsce. Standardowa oferta hostingu przewiduje kopie zapasowe do 31 dni wstecz. Ten okres dotyczy kopii utrzymywanych przez dostawcę, a nie bieżącej bazy danych, logów ani ewentualnych dodatkowych kopii administratora. Usunięte dane w kopiach nie są wykorzystywane do bieżącej obsługi i znikają wraz z rotacją tych kopii.
Dyktowanie odpowiedzi
Jeśli funkcja jest dostępna, dyktowanie uruchamia się wyłącznie po naciśnięciu przycisku przez użytkownika i udzieleniu wymaganego dostępu do mikrofonu. Jest dobrowolne: odpowiedź można zawsze wpisać ręcznie. Zgoda na analitykę lub treści zewnętrzne nie uruchamia mikrofonu.
Rozpoznawanie mowy realizuje przeglądarka lub system operacyjny. Zależnie od dostawcy głos może być przekazywany do jego usługi internetowej, także poza EOG, na zasadach tego dostawcy. Zezwolenie przeglądarki na mikrofon nie zastępuje informacji o przetwarzaniu danych przez usługę rozpoznawania mowy. Przed użyciem sprawdź ustawienia i politykę prywatności swojej przeglądarki lub systemu.
Kod dyktowania Serwisu nie zapisuje plików audio ani nie wysyła nagrania do naszego API. Rozpoznany tekst trafia do edytowalnego pola odpowiedzi; po zatwierdzeniu odpowiedzi jest przechowywany jak tekst wpisany ręcznie. Możesz zatrzymać dyktowanie i odebrać uprawnienie do mikrofonu w ustawieniach urządzenia. Nie dyktuj ani nie wpisuj danych identyfikujących pacjentów, dokumentacji medycznej lub innych informacji poufnych.
3. Pozostałe cele, podstawy i czas przechowywania
- Kontakt, reklamacje i zgłoszenia: e-mail, opcjonalne imię, treść i kontekst zgłoszenia. Art. 6 ust. 1 lit. b RODO przy obsłudze zamówionej usługi; w pozostałej korespondencji art. 6 ust. 1 lit. f RODO — uzasadniony interes w komunikacji i poprawianiu Serwisu. Dane przechowujemy do załatwienia sprawy; później tylko niezbędne dane związane z konkretnym roszczeniem lub obowiązkiem prawnym.
- Bezpieczeństwo i diagnostyka: adres IP, informacje o przeglądarce i urządzeniu, czas żądania, adres URL, kod odpowiedzi i identyfikatory sesji. Art. 6 ust. 1 lit. f RODO — interes w zapobieganiu nadużyciom i zapewnieniu działania Serwisu. Do zakończenia potrzebnej analizy lub rotacji logów; w razie incydentu niezbędne zapisy mogą być zabezpieczone na czas jego wyjaśnienia lub dochodzenia roszczeń.
- Opcjonalna analityka: jeśli skonfigurowano Google Analytics 4, identyfikatory, zdarzenia, odwiedzane strony i dane urządzenia są przetwarzane na podstawie zgody — art. 6 ust. 1 lit. a RODO. Są to dane pseudonimowe, niekoniecznie anonimowe. Retencja zależy od ustawienia usługi; cofnięcie zgody zatrzymuje dalsze zbieranie w Serwisie, ale samo nie usuwa wcześniej zapisanych danych u dostawcy. O ich usunięcie możesz wystąpić do administratora.
- Obsługa praw i rozliczalność: treść żądania, niezbędne dane weryfikacyjne i informacje o jego realizacji — art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z RODO. Przez czas niezbędny do realizacji i wykazania spełnienia tych obowiązków.
- Roszczenia: wyłącznie dane potrzebne do ustalenia, dochodzenia lub obrony konkretnego roszczenia — art. 6 ust. 1 lit. f RODO; do upływu właściwego terminu przedawnienia lub zakończenia postępowania. Nie oznacza to zachowywania całego konta i historii nauki.
Usunięte dane mogą pozostać w ograniczonych dostępem kopiach zapasowych do ich zastąpienia w cyklu kopii. Kopie te nie służą bieżącemu korzystaniu z danych. Szczegóły cookies, pamięci urządzenia i retencji opisuje Polityka prywatności.
4. Dane pacjentów i źródła danych
Dane otrzymujemy od Ciebie oraz technicznie z urządzenia i zapisów korzystania z usługi. Nie wprowadzaj danych identyfikujących pacjentów, dokumentacji medycznej ani danych o zdrowiu własnym lub innych osób do odpowiedzi, dyktowania i formularzy. Ćwiczenia służą pracy na materiałach dydaktycznych; Serwis nie jest dokumentacją medyczną ani usługą konsultacji zdrowotnych.
Jeśli takie dane trafią do Serwisu, administrator ograniczy dostęp i podejmie działania w celu ich usunięcia lub bezpiecznej anonimizacji, z uwzględnieniem obowiązków prawnych oraz cyklu kopii zapasowych. Zakaz ich podawania nie zwalnia administratora z obowiązków wobec otrzymanych danych.
5. Odbiorcy i transfery
Odbiorcami mogą być VH.pl — dostawca hostingu i poczty kontakt@fizjoevidence.pl, dostawcy infrastruktury, obsługi technicznej i bezpieczeństwa, a w zakresie opcjonalnych usług Google Ireland Limited (GA4) oraz dostawcy osadzonych treści uruchomionych za zgodą. Podmioty przetwarzające dane na nasze zlecenie podlegają zasadom art. 28 RODO. Organy publiczne otrzymują dane, gdy wynika to z prawa. Nie sprzedajemy danych użytkowników.
Usługi międzynarodowych dostawców mogą wiązać się z przetwarzaniem poza EOG. Transfer dokonywany przez administratora wymaga warunków rozdziału V RODO, np. odpowiedniej decyzji Komisji Europejskiej lub standardowych klauzul umownych z oceną wymaganych zabezpieczeń. O informacje o konkretnych odbiorcach, lokalizacji przetwarzania oraz kopię zastosowanych zabezpieczeń można wystąpić przez kontakt z administratorem. Zasady usługi rozpoznawania mowy przeglądarki lub systemu opisano w sekcji 2.
6. Twoje prawa
Na warunkach RODO przysługują Ci prawa dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f. Zgodę możesz cofnąć w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania. Ustawienia cookies są dostępne w stopce.
Panel konta umożliwia eksport danych i usunięcie konta. Eksport panelu nie zastępuje prawa do pełnej kopii danych na wniosek. Usunięcie konta nie usuwa korespondencji, niezbędnych dowodów lub kopii zapasowych objętych odrębną podstawą i okresem przechowywania. Gość również może wystąpić o realizację praw; nie przesyłaj hasła ani tokenu sesji.
Wnioski kieruj na kontakt@fizjoevidence.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W razie złożonych lub licznych wniosków termin może zostać przedłużony o dwa miesiące; informujemy o przyczynie w pierwszym miesiącu. Weryfikujemy tożsamość tylko w niezbędnym zakresie.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i sposób złożenia skargi znajdują się na stronie UODO.
7. Dobrowolność i automatyczne podsumowania
Przeglądanie publicznych treści nie wymaga danych kontaktowych, ale wiąże się z przetwarzaniem danych technicznych. Konto jest dobrowolne; e-mail i dane uwierzytelniania są potrzebne do jego obsługi. Bez e-maila nie można uzyskać odpowiedzi na zgłoszenie. Nauka gościa wymaga technicznego identyfikatora sesji. Analityka, treści zewnętrzne i dyktowanie są opcjonalne. Odmowa analityki nie ogranicza nauki.
Personalizacja powtórek i automatyczne podsumowania wyników opisane w sekcji 2 nie są decyzjami wywołującymi skutki prawne lub podobnie istotny wpływ w rozumieniu art. 22 RODO.
8. Wersja i powiązane dokumenty
Wersja: 6 października 2026 r.; stosowana od udostępnienia w Serwisie. Zasady korzystania opisuje Regulamin, a cookies i szczegóły przetwarzania Polityka prywatności.