Polityka prywatności

Administratorem Twoich danych osobowych w Fizjo Radar jest: [DO UZUPEŁNIENIA: pełna nazwa administratora / JDG], NIP: [DO UZUPEŁNIENIA: NIP], adres: [DO UZUPEŁNIENIA: adres].

Kontakt we wszystkich sprawach dotyczących danych: kontakt@fizjoradar.pl.

Przetwarzamy tylko to, co jest potrzebne do działania aplikacji:

• Konto i logowanie: adres e-mail, identyfikator konta, jednorazowy kod i link logowania oraz techniczne dane sesji. Nie ma haseł – logujesz się samym adresem e-mail. Nie prosimy o imię i nazwisko.
• Personalizacja: wybrane przez Ciebie zainteresowania (dziedziny), tematy, które obserwujesz (Follow), oraz informacja, czy ukończyłeś(-aś) wprowadzenie.
• Dane o korzystaniu z aplikacji: zdarzenia, takie jak wyświetlenie ekranu lub materiału, otwarcie materiału, kliknięcie w link do źródła, głębokość przewinięcia i aktywny czas czytania, zapisanie, ocena „przydatne” lub „nie dla mnie”, użycie przycisku „Udostępnij” (sama informacja o użyciu, bez adresata), obserwowanie tematu i rezygnacja z obserwowania, wejścia do Wiedzy i Tygodnia oraz kliknięcia w tych miejscach.
• Twoje materiały: zapisane materiały, stan „przeczytane”, planowane powtórki, notatki (ich treść) oraz kolekcje (nazwy i przypisane do nich materiały).
• To, co przygotowujemy dla Ciebie: zestaw materiałów wybrany na dany dzień, kolejność materiałów w bieżącej sesji na ekranie Dziś oraz tygodniowe podsumowanie (Tydzień) zapisane jako migawka z dnia jego wygenerowania.

Sama aplikacja nie zapisuje w swojej bazie Twojego adresu IP ani danych o przeglądarce. Mogą być one jednak technicznie przetwarzane w logach dostawców infrastruktury (sekcja 10).

Fizjo Radar nie jest systemem dokumentacji pacjentów. Prosimy, aby nie wpisywać w notatkach ani w nazwach kolekcji danych pacjentów ani informacji pozwalających ich zidentyfikować.

• założenie konta i logowanie,
• udostępnianie funkcji aplikacji: Dziś, Wiedza, Tydzień, Zapisane i Twoich notatek oraz kolekcji,
• personalizacja: dobór i kolejność materiałów na podstawie Twoich zainteresowań, obserwowanych tematów i wcześniejszej aktywności,
• bezpieczeństwo i zapobieganie nadużyciom,
• zbiorcze statystyki korzystania z aplikacji, służące jej rozwojowi (w panelu administracyjnym, bez zewnętrznych narzędzi analitycznych),
• obsługa Twoich próśb, w tym prośby o usunięcie konta.

Robocza propozycja podstaw (art. 6 ust. 1 RODO), do finalnej weryfikacji: [DO WERYFIKACJI PRAWNEJ] podstawy do potwierdzenia przez prawnika

• konto, logowanie i udostępnianie funkcji – wykonanie umowy o świadczenie usługi na zasadach Regulaminu (lit. b),
• personalizacja, bezpieczeństwo oraz zbiorcze statystyki rozwoju aplikacji – prawnie uzasadniony interes administratora (lit. f),
• obsługa próśb i realizacja Twoich praw – obowiązek prawny i prawnie uzasadniony interes (lit. c i f).

Aplikacja nie opiera obecnie żadnego przetwarzania na Twojej zgodzie. Nie podejmujemy na podstawie personalizacji decyzji wywołujących skutki prawne wobec Ciebie. [DO WERYFIKACJI PRAWNEJ]

Wpisujesz adres e-mail, a my wysyłamy wiadomość z jednorazowym kodem i linkiem. Jeśli adres nie ma jeszcze konta, konto powstaje przy pierwszym logowaniu. Kod i link są jednorazowe i mają ograniczoną ważność. Po zalogowaniu Twoja sesja jest przechowywana w ciasteczku (sekcja 12).

Konto i logowanie obsługuje Supabase (Auth), a wiadomości z kodem wysyła Resend (sekcja 10).

Zainteresowania wybierasz na początku i możesz je zmienić w Ustawieniach. Follow to osobna, opcjonalna decyzja o obserwowaniu wybranych tematów. Zainteresowania nigdy same nie tworzą obserwowania. Na tej podstawie układamy ekran Dziś, Wiedzę i tygodniowe podsumowanie. Te dane nie są wysyłane do modeli AI (sekcja 9).

Zdarzenia z sekcji 2 zapisujemy w naszej bazie danych i przypisujemy do Twojego konta. Używamy ich, aby np. nie pokazywać Ci wciąż tych samych materiałów, odróżnić materiały nowe od już widzianych, wskazać „co nowego od ostatniej wizyty” oraz tworzyć zbiorcze statystyki dla administratora. Nie korzystamy z zewnętrznych narzędzi analitycznych, reklamowych ani śledzących.

Notatki, kolekcje, zapisane materiały i stan czytania są prywatne: reguły bazy danych pozwalają odczytać je wyłącznie z Twojego konta. Nie są publikowane, nie trafiają do globalnej Wiedzy ani do wyników innych użytkowników i nie są wysyłane do modeli AI.

Sam fakt, że do materiału dodałeś(-aś) notatkę lub umieściłeś(-aś) go w kolekcji, może wpływać na kolejność materiałów w Twoim własnym ekranie Dziś. Treść notatek i nazwy kolekcji nie są do tego używane. Panel administracyjny nie wyświetla treści notatek ani nazw kolekcji. Administrator jako operator usługi ma jednak techniczny dostęp do bazy danych (np. aby usunąć dane na Twoją prośbę).

Opracowania materiałów (karty, podsumowania w Wiedzy) powstają automatycznie z użyciem modeli językowych (AI) na podstawie publicznie dostępnych publikacji i źródeł (m.in. PubMed i inne publiczne serwisy) i przechodzą wieloetapową, również automatyczną weryfikację. Mogą zawierać błędy.

Do modeli AI trafiają wyłącznie treści tych publicznych publikacji (tytuł, streszczenie, metadane, a w wybranych przypadkach tekst) oraz lista tematów. Nie trafiają tam dane użytkowników: adres e-mail, identyfikator, zainteresowania, Follow, aktywność, zapisane materiały, notatki, kolekcje ani tygodniowe podsumowania. Dobór i kolejność materiałów w Dziś, Wiedzy i Tygodniu wykonują algorytmy działające w aplikacji, bez modeli AI.

Do tego celu używamy obecnie modeli Google Gemini. Dostawca modeli otrzymuje wyłącznie publiczne treści, a nie dane użytkowników.

• Supabase – konto i logowanie (Auth) oraz baza danych. Wszystkie dane opisane w sekcji 2 są przechowywane w regionie West Europe (London) (eu-west-2).
• Vercel – hosting, funkcje serwerowe i zadania cykliczne (publiczne publikacje pobierane są przez zadania cykliczne). Funkcje serwerowe działają w regionie London, United Kingdom (lhr1). Strony statyczne i ruch mogą przechodzić przez globalną sieć brzegową Vercel (CDN) w różnych krajach.
• Resend – wysyłka wiadomości z kodem i linkiem logowania; przetwarza adres e-mail odbiorcy i treść wiadomości. Region wysyłki: Ireland (eu-west-1).

Dostawcy infrastruktury mogą w logach technicznych przetwarzać m.in. adres IP, dane o przeglądarce i czas żądania. To odrębne od danych, które zapisuje sama aplikacja. Czas przechowywania logów Vercel, logów Resend oraz logu audytowego Supabase Auth: retencja dostawcy / do potwierdzenia. [DO WERYFIKACJI PRAWNEJ] zakres i okres logów oraz umowy powierzenia (DPA) do potwierdzenia

Dostawca modeli AI (sekcja 9) otrzymuje wyłącznie publiczne treści, nie dane użytkowników. Gdy klikniesz link do źródła (np. PubMed), Twoja przeglądarka łączy się z serwisem źródła, który ma własną politykę prywatności.

Region przechowywania i uruchamiania aplikacji to Londyn w Wielkiej Brytanii (Supabase: eu-west-2, Vercel: lhr1), a wiadomości logowania wysyła region w Irlandii (Resend: eu-west-1). Wielka Brytania nie należy do Europejskiego Obszaru Gospodarczego (EOG), Irlandia należy.

Sam region nie rozstrzyga, czy i na jakiej podstawie dochodzi do przekazania danych poza EOG: trzeba jeszcze sprawdzić umowy powierzenia (DPA), ewentualne standardowe klauzule umowne (SCC) i podwykonawców dostawców, w tym możliwy dostęp spoza EOG oraz obsługę ruchu przez globalną sieć brzegową Vercel. Dlatego nie twierdzimy, że dane pozostają wyłącznie w EOG. [DO WERYFIKACJI PRAWNEJ] podstawa przekazania danych do Wielkiej Brytanii i ewentualnych dalszych transferów

• Ciasteczko sesji logowania (Supabase; nazwa zaczyna się od „sb-”) – utrzymuje Cię zalogowanym(-ą). Podczas logowania powstaje też tymczasowe ciasteczko pomocnicze („…code-verifier”). Są niezbędne do działania logowania.
• Pamięć przeglądarki (localStorage): jeden znacznik zamknięcia wyjaśnienia na ekranie Dziś. Zostaje na Twoim urządzeniu i nie jest wysyłany na serwer. Nie zapisujemy w przeglądarce żadnych znaczników analitycznych.

Nie używamy ciasteczek reklamowych, analitycznych ani śledzących osób trzecich, dlatego nie pokazujemy banera zgody na ciasteczka. [DO WERYFIKACJI PRAWNEJ] potwierdzenie, że baner nie jest wymagany

Dane konta i Twoje materiały (profil, zainteresowania, Follow, zapisane materiały, reakcje, notatki, kolekcje, stan czytania z powiązanymi licznikami, stan Wiedzy i tygodniowe podsumowania) przechowujemy, dopóki istnieje konto. Usuwamy je razem z kontem; część z nich możesz usunąć wcześniej sam(-a) (np. notatkę, kolekcję, zapisany materiał).

Dane o korzystaniu z aplikacji, które nie są potrzebne długo:

• zdarzenia techniczne: wyświetlenia kart, głębokość przewinięcia, porcje feedu, szacunki czasu czytania: 30 dni
• zdarzenia aktywności: odsłony ekranów, otwarcia, kliknięcia do źródła, zapisy i reakcje, Follow, wejścia do Wiedzy i Tygodnia, notatki i kolekcje jako zdarzenia: 90 dni
• kolejność materiałów w sesji na ekranie Dziś: 14 dni
• zestaw 3 materiałów dnia: 90 dni
• liczniki wyświetleń kart badań (osobna, starsza tabela): 365 dni od ostatniej aktywności związanej z wyświetleniem materiału (wyświetlenie, otwarcie, ukończenie lub kliknięcie w źródło)

Okresy zostały zatwierdzone. Mechanizm automatycznego usuwania jest przygotowany technicznie, ale nie jest jeszcze włączony na produkcji: dane nie są dziś usuwane automatycznie i do czasu włączenia są przechowywane do usunięcia konta. [DO WERYFIKACJI PRAWNEJ] treść do finalnej weryfikacji prawnej

Jednorazowe kody i linki logowania są jednorazowe i mają ograniczoną ważność. Logi techniczne i kopie zapasowe dostawców mają własne okresy przechowywania: retencja dostawcy / do potwierdzenia.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na kontakt@fizjoradar.pl z adresu e-mail przypisanego do konta.

W wersji beta konto usuwamy na prośbę, bez przycisku w aplikacji. Napisz na kontakt@fizjoradar.pl z adresu e-mail przypisanego do konta. Usunięcie konta usuwa z naszej bazy powiązane z nim dane: profil, zainteresowania, Follow, zdarzenia, stan czytania, zapisane materiały, notatki, kolekcje i tygodniowe podsumowania. Prośbę realizujemy bez zbędnej zwłoki, nie później niż w terminie wymaganym przepisami. Logi i kopie zapasowe dostawców mogą jeszcze przez pewien czas zawierać ślady danych (retencja dostawcy / do potwierdzenia). [DO WERYFIKACJI PRAWNEJ]

Polityka może się zmieniać wraz z rozwojem aplikacji. Aktualną wersję i datę jej aktualizacji zawsze znajdziesz na tej stronie.

Pytania o dane i prywatność: kontakt@fizjoradar.pl.