Polityka prywatności
Data ostatniej aktualizacji:
Poniżej wyjaśniamy, co dzieje się z danymi, kiedy korzystasz z aplikacji Kalendarz Lekarza Stażysty i z tej strony.
Krótko: Twój plan stażu, notatki i przypomnienia zostają na telefonie — nie mamy do nich dostępu. Aplikacja przesyła do PostHog statystyki korzystania oraz techniczne informacje o błędach. Strona korzysta z PostHog dopiero wtedy, gdy się na to zgodzisz.
1. Administrator danych
Administratorem Twoich danych jest Otocolobus Sp. z o.o. z siedzibą w Warszawie. Jeśli masz pytania o prywatność, napisz na [email protected].
2. Aplikacja mobilna
- Twój plan zostaje na telefonie. Plan stażu, notatki i przypomnienia zapisują się wyłącznie na Twoim urządzeniu. Nie wysyłamy ich nigdzie, nie mamy do nich wglądu i nie musisz zakładać konta.
- Statystyki i diagnostyka (PostHog). Aplikacja wysyła informacje o tym, jak z niej korzystasz: które ekrany i funkcje otwierasz, jak długo trwa sesja, jaki masz model telefonu, wersję systemu, język i z jakiego kraju się łączysz. Gdy wystąpi błąd, możemy też otrzymać techniczne informacje o miejscu w kodzie i stanie urządzenia. Do PostHog trafia losowy identyfikator analityczny, który nie mówi nam, kim jesteś, i znika po odinstalowaniu aplikacji.
- Czego nie wysyłamy nigdy: treści Twojego planu, notatek, dat stażu ani żadnych danych medycznych. Statystyki mówią nam, że ktoś otworzył ekran kalendarza — nie mówią, co jest na tym kalendarzu.
- Żadnych reklam ani profilowania. Aplikacja nie sięga po identyfikator reklamowy (IDFA na iOS, Advertising ID na Androidzie). Nie budujemy Twojego profilu, nie sprzedajemy danych i nie wykorzystujemy ich do reklam.
- Komu przekazujemy te dane: spółce PostHog Inc., która dostarcza PostHog i przetwarza dane na nasze zlecenie. Korzystamy z PostHog Cloud EU — dane są przechowywane we Frankfurcie w Niemczech. Jeśli PostHog lub jego podwykonawcy przetwarzają dane poza EOG, transfer jest zabezpieczony standardowymi klauzulami umownymi lub EU–U.S. Data Privacy Framework.
- Dlaczego wolno nam to robić: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — chcemy wiedzieć, czy aplikacja działa poprawnie i z których funkcji faktycznie korzystacie. Jeśli się z tym nie zgadzasz, możesz wnieść sprzeciw (patrz niżej).
- Jak długo je trzymamy: nie dłużej niż 14 miesięcy od Twojej ostatniej aktywności. Potem je usuwamy albo anonimizujemy.
- Jak to wyłączyć: aplikacja nie ma dziś przełącznika do wyłączenia statystyk. Jeśli nie chcesz, żebyśmy je zbierali, napisz na [email protected] — art. 21 RODO daje Ci prawo do sprzeciwu. Zbieranie danych kończy się też z chwilą odinstalowania aplikacji.
3. Strona internetowa — PostHog
Chcemy wiedzieć, które artykuły faktycznie się przydają, a które możemy poprawić. Służy do tego PostHog. Nie ruszy, dopóki się nie zgodzisz — do tego czasu nie zapisujemy ciasteczek ani identyfikatorów PostHog.
- Co zbieramy: które podstrony odwiedzasz, skąd do nas trafiasz, z jakiego urządzenia i przeglądarki korzystasz, oraz losowy identyfikator zapisany w przeglądarce. Wyłączyliśmy automatyczne rejestrowanie kliknięć i interakcji z formularzami oraz nagrywanie sesji. Nie pytamy o imię, nazwisko ani adres e-mail i nie zbieramy żadnych danych medycznych.
- Do czego tego używamy: wyłącznie do analizy ruchu i poprawy strony. Nie używamy tych danych do reklam ani do podejmowania wobec Ciebie zautomatyzowanych decyzji.
- Dlaczego wolno nam to robić: bo się zgadzasz. Formalnie: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
- Komu przekazujemy dane: spółce PostHog Inc., która przetwarza je na nasze zlecenie. Korzystamy z PostHog Cloud EU — dane analityczne są przechowywane we Frankfurcie w Niemczech. Jeśli PostHog lub jego podwykonawcy przetwarzają dane poza EOG, transfer jest zabezpieczony standardowymi klauzulami umownymi lub EU–U.S. Data Privacy Framework.
- Jak długo je trzymamy: najwyżej 14 miesięcy od Twojej ostatniej wizyty. Potem je usuwamy albo anonimizujemy.
Więcej o tym, co PostHog robi z danymi, przeczytasz w polityce prywatności PostHog.
4. Ciasteczka
Nie używamy ciasteczek reklamowych ani danych ze statystyk do kierowania reklam. Poniżej opisujemy ciasteczka, które ta strona może zapisać w Twojej przeglądarce.
| Nazwa | Kto zapisuje | Do czego służy | Jak długo |
|---|---|---|---|
| kls-consent-v2 | My | Zapamiętuje, czy zgadzasz się na statystyki, żebyśmy nie pytali przy każdej wizycie. Zapisujemy go zawsze — bez niego nie da się uszanować Twojej odpowiedzi. | 6 miesięcy |
| ph_<klucz-projektu>_posthog | PostHog | Zapamiętuje losowy identyfikator oraz identyfikator wizyty, aby rozpoznać powracającą przeglądarkę w statystykach. | 6 miesięcy |
PostHog zapisuje też powiązane informacje w lokalnej pamięci przeglądarki. Ciasteczko ph_<klucz-projektu>_posthog i te informacje pojawią się dopiero wtedy, gdy wyrazisz zgodę. Jeśli odmówisz, PostHog nie zapisze identyfikatora analitycznego, a ciasteczko kls-consent-v2 zapamięta odmowę — po to, żeby nie pytać Cię przy każdym wejściu.
5. Zgoda i jej wycofanie
Przy pierwszej wizycie pytamy, czy zgadzasz się na statystyki. Możesz odmówić — strona działa wtedy dokładnie tak samo, niczego nie tracisz. Zdanie możesz zmienić w każdej chwili, tak samo łatwo, jak zgody udzielasz. Wycofanie zgody nie oznacza, że wcześniejsze zbieranie danych było niezgodne z prawem.
Po wycofaniu zgody zatrzymujemy PostHog i usuwamy jego identyfikator z ciasteczek oraz lokalnej pamięci przeglądarki. Dane zapisane wcześniej możesz też usunąć ręcznie w ustawieniach przeglądarki.
6. Twoje prawa
Jeśli chodzi o dane, które zbieramy w aplikacji i na tej stronie, masz prawo:
- zapytać, jakie dane mamy, i poprosić o ich kopię,
- zażądać ich poprawienia albo usunięcia,
- ograniczyć to, co z nimi robimy,
- przenieść je do innej usługi,
- wycofać zgodę na statystyki na stronie (patrz punkt 5),
- wnieść sprzeciw wobec statystyk i raportów o awariach w aplikacji, które zbieramy w naszym prawnie uzasadnionym interesie (patrz punkt 2),
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Uczciwie uprzedzamy: ani statystyki ze strony, ani te z aplikacji nie mówią nam, kim jesteś, więc sami nie potrafimy odnaleźć „Twoich” danych. Przy niektórych z tych żądań poprosimy Cię o dodatkowe informacje, które pozwolą je powiązać z Twoją wizytą lub instalacją.
7. Bezpieczeństwo
- Najlepiej chronią dane, których nie ma. Aplikacja trzyma Twój plan na telefonie, więc nie istnieje baza planów stażu, z której ktoś mógłby je wykraść.
- Szyfrowane połączenie. Strona działa wyłącznie po HTTPS. Dbamy też o odpowiednie zabezpieczenia techniczne i organizacyjne po naszej stronie.
8. Zmiany w polityce
Możemy tę politykę zmieniać — na przykład wtedy, gdy dojdzie nowe narzędzie. Każdą zmianę opublikujemy na tej stronie, a datę ostatniej aktualizacji znajdziesz na samej górze.
9. Kontakt
Masz pytania albo wątpliwości co do swoich danych? Napisz do nas — odpiszemy.
E-mail: [email protected]