Polityka prywatności

Administratorem — czyli podmiotem, który decyduje, po co i jak przetwarzane są dane w serwisie — jesteśmy my, pod wskazanym wyżej adresem i kontaktem.

• Dane o zdrowiu dzieci (np. pomiary temperatury, wpisy o lekach, objawy, notatki) — to dane szczególnej kategorii (art. 9 RODO). Wprowadzasz je świadomie, w celu prowadzenia wspólnej opieki nad dzieckiem.
• Imiona (lub pseudonimy) dzieci i użytkowników, a także opcjonalne informacje profilowe (np. wiek, waga).
• Identyfikatory urządzeń — losowe tokeny przypisane do urządzeń (pseudonimowe; na ich podstawie nie ustalamy Twojej tożsamości).
• Adres e-mail — wyłącznie jeśli zakładasz konto (rejestracja, logowanie, reset hasła).
• Dane techniczne i bezpieczeństwa: adres IP (ochrona przed nadużyciami, limity), zdarzenia bezpieczeństwa (kto, kiedy, jakie działanie), minimalne dane niezbędne do działania i diagnostyki.

• Świadczenie usługi panelu (prowadzenie wpisów, wykresy, wspólna opieka, raport) — art. 6 ust. 1 lit. b RODO (umowa/niezbędność usługi), a dla danych o zdrowiu — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda wyrażana przez samodzielne wprowadzenie danych).
• Bezpieczeństwo i jakość (limity, audyt, ochrona przed nadużyciami, kopie zapasowe) — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• E-maile techniczne (weryfikacja konta, reset hasła, alerty o kopiach zapasowych) — niezbędne do działania usługi.

Podmioty te przetwarzają dane wyłącznie w naszym imieniu, w zakresie niezbędnym do świadczenia usług. Kopie zapasowe są szyfrowane na naszym serwerze (AES-256-GCM), zanim trafią do przechowalni — dostawca przechowuje wyłącznie zaszyfrowane pliki.

• Dane w panelu — tak długo, jak korzystasz z serwisu; możesz je usunąć w każdej chwili, a na Twoje żądanie usuwamy całą rodzinę (rodzinę danych) wraz z kopiami.
• Kopie zapasowe — automatycznie kasowane po 30 dniach.
• Logi bezpieczeństwa i zdarzenia — przez okres niezbędny do ochrony serwisu, nie dłużej niż 12 miesięcy.
• E-maile techniczne — u dostawcy poczty, zgodnie z jego cyklem życia logów dostarczenia.

• dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym") i ograniczenia przetwarzania,
• przenoszenia danych (eksport wpisów),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w każdej chwili (bez wpływu na zgodność wcześniejszego przetwarzania),
• skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z praw — napisz na kontakt@panel-zdrowia.online. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Sekcja serwisu nie używa plików cookies do śledzenia, reklamy ani analityki. Nie ma tu narzędzi marketingowych ani zewnętrznych skryptów śledzących.

Korzystamy wyłącznie z pamięci lokalnej przeglądarki (localStorage) w zakresie niezbędnym do działania: token urządzenia (dostęp do Twojej rodziny), ustawienia wyglądu (motyw dzień/noc) i język. Tych danych nie wysyłamy nikomu poza nasz serwer i możesz je wyczyścić w każdej chwili (wyloguje to urządzenie z panelu).

Ponieważ nie stosujemy cookies śledzących, nie wyświetlamy banera zgody — nie ma na co wyrażać zgody. Gdyby to się kiedykolwiek zmieniło, wrócimy z odpowiednim komunikatem.

• dostęp do panelu jest ograniczony do zaufanych urządzeń (zaproszenia, role: właściciel/opiekun/podgląd), z możliwością odbierania dostępu,
• zaproszenia działają w modelu szyfrowania end-to-end — serwer nie widzi ich treści,
• kopie zapasowe są szyfrowane (AES-256-GCM), a klucz szyfrujący nie jest przekazywany do przechowalni kopii,
• w aplikacji działa panel Przejrzystości — możesz na bieżąco sprawdzić, jakie żądania i kiedy aplikacja wysyła (pełny podgląd treści wysyłki — w przygotowaniu),
• dostęp do wersji produkcyjnej jest wymuszony (tryb enforced), a zdarzenia bezpieczeństwa są rejestrowane.

Rozwijamy pełne szyfrowanie danych panelu po stronie urządzeń (end-to-end), tak aby w przyszłości również nasza infrastruktura nie miała dostępu do treści wpisów. Poinformujemy o wdrożeniu.

Serwis tworzymy dla rodziców i opiekunów. Dane dzieci wprowadzają i nimi zarządzają wyłącznie ich opiekunowie (rodzina danych). Nie kierujemy usługi bezpośrednio do dzieci i nie zakładamy im samodzielnych kont bez zgody opiekuna.

Politykę możemy aktualizować wraz z rozwojem usługi. O istotnych zmianach poinformujemy w serwisie (a w przypadku kont — e-mailem). Data i wersja dokumentu są wskazane na górze strony.