Polityka prywatności

Administratorem jest Maciej Nasiadka, prowadzący serwis Wyniki. (wyniki.nasiadka.pl). Kontakt we wszystkich sprawach dotyczących danych: formularz kontaktowy albo maciejnasiadka@wp.pl.

• Konto: adres e-mail, imię i nazwisko, hasło (tylko zahaszowane; konto Google może go nie mieć), opcjonalnie klucz do 2FA (zaszyfrowany), data założenia konta i data Twojej zgody. Po to, by prowadzić konto i wysyłać e-maile z potwierdzeniem konta i resetem hasła — umowa (art. 6 ust. 1 lit. b RODO).
• Dane o zdrowiu (art. 9 RODO): wyniki badań, wgrane pliki i zdjęcia wyników (z reguły są w nich też imię, nazwisko, PESEL, adres i dane lekarza) oraz opcjonalnie informacje z profilu — data urodzenia, płeć, ryzyko sercowo-naczyniowe, choroby i leczenie, faza cyklu, ciąża lub menopauza, badanie na czczo — w profilu i przy poszczególnych badaniach. Przechowujemy je i pokazujemy Ci w aplikacji, odczytujemy automatycznie z plików (także OCR), a administrator może je przeglądać, gdy trzeba poprawić błędny odczyt albo ulepszyć rozpoznawanie dokumentów z laboratoriów. Podstawa: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą wyrażasz przy zakładaniu konta (na koncie Google — przy pierwszym logowaniu). Możesz ją w każdej chwili wycofać, usuwając konto; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
• Wiadomości z formularza kontaktowego i e-maile do nas: treść i adres e-mail, na który mamy odpowiedzieć — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Prosimy nie wysyłać w e-mailu wyników badań ani innych danych o zdrowiu.
• Zaproszenia do podglądu: adres e-mail osoby, którą zapraszasz — do przyjęcia albo odrzucenia zaproszenia, najdłużej 30 dni (art. 6 ust. 1 lit. f RODO).
• Dobrowolne wsparcie: jeśli wesprzesz serwis wpłatą, operator płatności (Suppi, PayPal albo Revolut) przekazuje nam dane wpłacającego, jakie sam udostępnia — zwykle imię i nazwisko lub pseudonim, kwotę, datę i ewentualną wiadomość. Przechowujemy je tylko do rozliczenia wpłaty i w terminach wynikających z przepisów podatkowych (art. 6 ust. 1 lit. c i f RODO). Nie łączymy wpłat z kontami w aplikacji ani z wynikami. Strony operatorów otwierają się dopiero po kliknięciu linku; nasza strona nie ładuje żadnych ich skryptów.
• Logi serwera i limity prób: adres IP, czas, odwiedzany adres, przeglądarka — prawnie uzasadniony interes: bezpieczeństwo serwisu i statystyki odwiedzin (art. 6 ust. 1 lit. f RODO).

Adres e-mail, imię i nazwisko, zgoda i potwierdzenie wieku (16 lat) są niezbędne do założenia konta; profil zdrowotny jest w pełni opcjonalny. Nie podejmujemy decyzji w sposób zautomatyzowany — aplikacja tylko odczytuje wartości z plików, a Ty je sprawdzasz.

• Ty i osoby, które zaprosisz do podglądu (po zaakceptowaniu zaproszenia, które wygasa po 30 dniach): widzą tylko wyniki, nie Twoje pliki, a dostęp odbierzesz w każdej chwili.
• Administrator — jedna osoba, bez zespołu wsparcia — ma techniczny dostęp do wszystkich danych (także plików) i korzysta z niego tylko do utrzymania serwisu, naprawiania błędów, obsługi zgłoszeń i ulepszania odczytu dokumentów z laboratoriów.
• Brevo (Sendinblue SAS, Francja) — poczta; podmiot przetwarzający (art. 28 RODO), dostaje tylko Twój adres e-mail i treść wiadomości, nigdy wyniki.
• Google (Google Ireland Limited) — jeśli logujesz się przez Google; jest odrębnym administratorem danych Twojego konta Google. Dostajemy od niego tylko adres e-mail oraz imię i nazwisko z profilu Google, a Google dowiaduje się tylko, że logujesz się nim do Wyniki.
• Operatorzy wpłat (Suppi, PayPal, Revolut) — tylko jeśli sam(a) wesprzesz serwis wpłatą; każdy z nich jest odrębnym administratorem danych wpłacającego i działa na własnych zasadach. Nigdy nie dostają danych z Twojego konta ani wyników.

Wyniki i pliki są przetwarzane i przechowywane na serwerze administratora, bez zewnętrznych usług i AI. Danych nie sprzedajemy i sami nie przekazujemy ich poza Europejski Obszar Gospodarczy.

• konto, wyniki i pliki — do usunięcia konta; pojedyncze wyniki i badania albo wszystko naraz („Wyczyść dane”) usuniesz w każdej chwili i znikają od razu;
• konta bez potwierdzonego e-maila oraz konta Google bez zgody — 7 dni;
• wiadomości z formularza kontaktowego i e-maile do nas — do załatwienia sprawy;
• kopie zapasowe bazy — robimy je przed aktualizacjami serwisu i kasujemy przy pierwszej aktualizacji po upływie 30 dni; dane usunięte przez Ciebie znikają z nich wtedy (po ewentualnym przywróceniu kopii usuniemy je ponownie). Wgranych plików nie kopiujemy;
• logi serwera — dopóki są potrzebne do ochrony serwisu i statystyk, bez stałego terminu; na Twoją prośbę usuniemy zapisy dotyczące Ciebie.

Tylko niezbędne: sesja logowania, krótkotrwałe zabezpieczenie samego logowania (też przez Google) i zapamiętany wybór konta w przełączniku. Przeglądarka zapamiętuje też, że ukryto zachętę do zainstalowania aplikacji. Nie ma cookies analitycznych ani marketingowych.

Masz prawo do dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Wyniki poprawisz i usuniesz sam(a) w aplikacji, tak samo konto; zestawienie zapiszesz jako PDF, a wgrane pliki masz w szczegółach badań. Kopię danych (CSV lub JSON) i pozostałe prawa zamówisz przez formularz kontaktowy albo mailem na maciejnasiadka@wp.pl — odpowiemy w ciągu miesiąca.

Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

O istotnych zmianach, zwłaszcza zakresu zgody, poinformujemy w aplikacji i poprosimy o ponowną zgodę.