Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z aplikacji Dzienniczek Mikcji oraz strony internetowej https://dzienniczekmikcji.pl, w jakim celu, na jakiej podstawie prawnej i jakie prawa Ci przysługują. Dane o zdrowiu (wpisy dotyczące mikcji i przyjętych płynów) należą do szczególnej kategorii danych w rozumieniu art. 9 RODO i traktujemy je z odpowiednią starannością.

1. Administrator danych

Administratorem Twoich danych osobowych jestARTUR BIREK DEV SOLUTIONS(JDG), z siedzibą pod adresem ul. Głębocka 5E/7, 03-287 Warszawa, NIP 5252455263, REGON 360457976(dalej: „Administrator" lub „my").

2. Kontakt w sprawach danych osobowych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz skontaktować się z nami pod adresem e-mail: kontakt@dzienniczekmikcji.pllub korespondencyjnie na adres siedziby Administratora.

3. Jakie dane przetwarzamy

Dane konta

• adres e-mail, identyfikator konta,
• rola w aplikacji (pacjent albo lekarz/fizjoterapeuta),
• dane profilu podane dobrowolnie (np. imię, nazwa praktyki, specjalizacja, numer prawa wykonywania zawodu — w przypadku lekarza/fizjoterapeuty).

Dane o zdrowiu (szczególna kategoria — art. 9 RODO)

• wpisy dotyczące mikcji (czas, objętość, rodzaj zdarzenia),
• wpisy dotyczące przyjętych płynów,
• notatki dodane przez pacjenta do wpisów.

Dane techniczne

• dane niezbędne do działania i bezpieczeństwa usługi (np. dane sesji, logi techniczne, informacje o błędach).

4. Cele i podstawy prawne przetwarzania

• Prowadzenie konta i świadczenie usługi (założenie i obsługa konta, dostęp do funkcji aplikacji) — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o korzystanie z aplikacji).
• Prowadzenie dzienniczka danych o zdrowiu (zapisywanie, przechowywanie i wyświetlanie wpisów mikcji i płynów) oraz udostępnianie ich wybranemu przez Ciebie lekarzowi lub fizjoterapeucie — na podstawie art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda). Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
• Zapewnienie bezpieczeństwa i prawidłowego działania usługi oraz obsługa reklamacji i ewentualnych roszczeń — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, ograniczony do danych konta i danych technicznych — nie obejmuje danych o zdrowiu).

5. Odbiorcy danych

Twoje dane mogą być udostępniane lub powierzane:

• lekarzowi lub fizjoterapeucie, któremu samodzielnie nadasz dostęp — wyłącznie w zakresie danych, których dotyczy Twoja zgoda, i wyłącznie do odczytu. Dostęp możesz odwołać w każdej chwili w aplikacji;
• podmiotom przetwarzającym, które działają na nasze zlecenie na podstawie umów powierzenia przetwarzania (art. 28 RODO):
  • Supabase — hosting bazy danych, uwierzytelnianie (region UE, Frankfurt),
  • Web3Forms — obsługa formularza kontaktowego na stronie,
  • Stripe — obsługa płatności (jeżeli korzystasz z funkcji płatnych),
  • inFakt — obsługa fakturowania (jeżeli dotyczy).

6. Przekazywanie danych poza EOG

Dane przechowujemy w Unii Europejskiej. Jeżeli którykolwiek z podmiotów przetwarzających przekazuje dane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmów przewidzianych w rozdziale V RODO (np. standardowe klauzule umowne).

7. Okres przechowywania danych

• Dane konta i dane o zdrowiu przechowujemy przez czas korzystania z aplikacji. W każdej chwili możesz usunąć konto i wszystkie swoje dane poprzez wysłanie odpowiedniej prośby na adres e-mail kontakt@dzienniczekmikcji.pl.
• Po usunięciu konta dane są dezaktywowane (usunięcie „miękkie"), a następnie trwale usuwane w ciągu 7 dni.
• Zapisy potwierdzające udzielenie i zakres zgód (rejestr zgód) zachowujemy jako dowód spełnienia obowiązków wynikających z RODO, w niezbędnym zakresie.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).

Praktyczne informacje, jak zrealizować te prawa, znajdziesz na stronie Twoje prawa (RODO).

9. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do korzystania z aplikacji. Bez podania danych konta nie jest możliwe założenie konta i korzystanie z usługi. Bez wyrażenia zgody na przetwarzanie danych o zdrowiu nie jest możliwe prowadzenie dzienniczka ani udostępnianie go lekarzowi.

11. Brak zautomatyzowanego podejmowania decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Aplikacja jedynie przechowuje i wyświetla wpisy — nie analizuje ich ani nie wyciąga z nich wniosków.

12. Pliki cookies i lokalne przechowywanie

Strona internetowa nie korzysta z narzędzi analitycznych ani z plików cookies służących śledzeniu. Wykorzystujemy jedynie pamięć lokalną przeglądarki w zakresie niezbędnym do działania strony (np. zapamiętanie wyboru jasnego/ciemnego motywu). W razie wdrożenia w przyszłości narzędzi wymagających zgody poinformujemy o tym i uzyskamy stosowną zgodę.

13. Zmiany polityki prywatności

Politykę możemy aktualizować, np. w związku ze zmianami w aplikacji lub przepisach. O istotnych zmianach poinformujemy w aplikacji lub na stronie. Aktualną wersję z datą aktualizacji znajdziesz zawsze na tej stronie.