Polityka prywatności
Portal zbiera tyle danych, ile naprawdę potrzebuje — czyli bardzo niewiele. Ten dokument opisuje wszystko: co przetwarzamy, po co, na jakiej podstawie i jakie masz prawa.
1. Administrator danych
Administratorem danych osobowych jest dr n. med. Adam Jakubowski, prowadzący działalność pod adresem ul. Młynowa 38 lok. U12, 15-404 Białystok, NIP 542-315-03-99 (dalej: „Administrator").
Kontakt w sprawach danych osobowych: formularz kontaktowy. Administrator nie wyznaczył inspektora ochrony danych (IOD).
Dane pacjentów praktyki lekarskiej Administratora nie są przetwarzane w tym serwisie — objęte są odrębną informacją RODO dla pacjentów.
2. Jakie dane przetwarzamy i po co
2.1. Część otwarta portalu (wiedza i narzędzia)
| Sytuacja | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Wiadomość przez formularz kontaktowy | adres e-mail, treść wiadomości | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (prowadzenie korespondencji) |
| Ochrona formularza przed nadużyciami | skrót (hash) adresu IP — nieodwracalny, bez samego adresu | art. 6 ust. 1 lit. f — bezpieczeństwo serwisu |
| Logi techniczne serwera | adres IP, data, żądany adres — standardowe logi hostingu | art. 6 ust. 1 lit. f — bezpieczeństwo i diagnostyka |
Prosimy nie przesyłać przez formularz danych o stanie zdrowia — swoich ani innych osób (np. opisów przypadków umożliwiających identyfikację pacjenta). Wiadomości zawierające takie dane usuwamy bez archiwizowania.
2.2. Platforma edukacyjna CORE (strefa kont, kursów i certyfikatów)
Strefa edukacyjna CORE działa obecnie pod adresem drjakubowski.com i jest przenoszona do tego serwisu; poniższe zasady obejmują ją niezależnie od adresu, pod którym jest dostępna.
| Sytuacja | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Konto i logowanie (magic-link / kod — bez haseł) | imię, nazwisko, adres e-mail, wykonywany zawód, numer PWZ (jeśli podany); jednorazowe tokeny logowania | art. 6 ust. 1 lit. b — wykonanie umowy (usługa konta) |
| Postęp w kursach i certyfikaty | ukończone rozdziały, wyniki quizów; dane certyfikatu (numer, imię i nazwisko, kurs, daty). Publiczna weryfikacja certyfikatu nie ujawnia danych osobowych | art. 6 ust. 1 lit. b |
| Płatności i subskrypcje (Stripe) | identyfikator klienta Stripe, status i okres subskrypcji; dane karty płatniczej nigdy nie trafiają na nasz serwer | art. 6 ust. 1 lit. b |
| Faktury i rozliczenia (iFirma, KSeF) | imię i nazwisko lub nazwa firmy, adres, NIP | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe) |
| Newsletter i powiadomienia o nowościach | adres e-mail | art. 6 ust. 1 lit. a — zgoda (można ją wycofać w każdej chwili) |
Poza powyższym portal nie zbiera innych danych; nowe funkcje oznaczają aktualizację polityki zanim ruszą.
3. Pliki cookies
Część otwarta serwisu nie używa żadnych plików cookies — ani własnych, ani podmiotów trzecich; nie wyświetlamy banerów zgody, bo nie ma na co jej wyrażać. Zabezpieczenie formularza kontaktowego działa bez sesji i bez ciasteczek (podpisany kryptograficznie token w treści formularza).
Strefa edukacyjna CORE (po zalogowaniu) używa wyłącznie plików niezbędnych: ciasteczka sesji utrzymującego zalogowanie (kasowanego po zakończeniu sesji) oraz pamięci przeglądarki (localStorage) do zapisu postępu kursu. Żadnych plików marketingowych ani śledzących.
Kalkulatory kliniczne wykonują obliczenia wyłącznie w Twojej przeglądarce — wprowadzone wartości nie są wysyłane na serwer ani nigdzie zapisywane.
4. Odbiorcy danych
Danych nie sprzedajemy i nie przekazujemy do celów marketingowych. Przetwarzają je w naszym imieniu, na podstawie umów powierzenia, wyłącznie:
| Podmiot | Rola |
|---|---|
| Hostinger (Hostinger International Ltd.) | hosting serwisu i serwer poczty — serwery w UE |
| Stripe (Stripe Payments Europe / Stripe, Inc.) | operator płatności strefy CORE — dane karty wyłącznie po stronie Stripe |
| iFirma S.A. (ifirma.pl) | księgowość i fakturowanie (KSeF) — dane w Polsce |
| Google (Google Fonts) | dostawca krojów pisma — załadowanie czcionek może wiązać się z przekazaniem adresu IP do Google |
Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
5. Przekazywanie poza EOG
Dane przetwarzamy co do zasady w Polsce i UE. W zakresie, w jakim niektórzy dostawcy (Stripe, Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w tym w USA), transfer opiera się na standardowych klauzulach umownych (SCC) oraz programie EU–US Data Privacy Framework.
6. Jak długo przechowujemy dane
- Korespondencja z formularza — przez czas prowadzenia sprawy, nie dłużej niż rok od jej zamknięcia.
- Skróty adresów IP z ochrony formularza — do 3 godzin; potem znikają samoczynnie.
- Dane konta i postęp kursów — przez czas posiadania konta; po jego usunięciu są kasowane (poza danymi, które musimy zachować na innej podstawie prawnej).
- Dane na fakturach — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku wystawienia).
- Tokeny logowania — do wykorzystania lub wygaśnięcia (krótki czas ważności).
- Dane przetwarzane na podstawie zgody (np. newsletter) — do wycofania zgody.
- Logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa, zgodnie z polityką dostawcy hostingu.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). W każdej sprawie napisz przez formularz kontaktowy.
W strefie CORE masz też narzędzia samodzielne: w zakładce Konto pobierzesz swoje dane i trwale usuniesz konto. Prawo do usunięcia nie obejmuje danych, które musimy zachować z mocy prawa (np. faktur w okresie podatkowym).
Przysługuje Ci również skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
8. Profilowanie i analityka
Nie profilujemy użytkowników i nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne. Ewentualna analityka odwiedzin będzie prowadzona bez ciasteczek i bez identyfikowania osób — na zbiorczych statystykach.
9. Dane w projekcie badawczym
W ramach odrębnych, dobrowolnych projektów badawczych prowadzonych na platformie CORE możemy przetwarzać dodatkowe dane wyłącznie na podstawie odrębnej, wyraźnej zgody (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), w zakresie i celu opisanym w formularzu zgody danego badania. Udział jest dobrowolny, a zgodę można wycofać — szczegóły określa informacja dołączona do badania.
10. Zmiany polityki
Politykę aktualizujemy, gdy w serwisie pojawiają się nowe funkcje lub podmioty przetwarzające — zawsze przed ich uruchomieniem. Obowiązująca wersja z datą aktualizacji jest zawsze na tej stronie.