Aplikacja gromadzi dwa rodzaje danych osobowych, z dwoma różnymi administratorami.
Dane konta (imię, nazwisko, e-mail, hasło) — administratorem jest Krzysztof Gąsiorek, prowadzący platformę PCC, zwany dalej „Operatorem". Kontakt: kontakt@czytorakprostaty.pl.
Dane pacjentów (imię, nazwisko, PESEL, dane kliniczne) — administratorem jest lekarz wprowadzający dane. To lekarz decyduje, którego pacjenta wprowadza, po co i w jakim zakresie — zgodnie z definicją administratora danych w RODO (art. 4 pkt 7). Operator działa w tym zakresie jedynie jako podmiot przetwarzający (art. 28 RODO) — przetwarza dane pacjentów wyłącznie technicznie, w imieniu i na polecenie lekarza (hosting, przechowywanie, zabezpieczanie, wsparcie techniczne), nigdy we własnym celu.
Rejestrując konto i wprowadzając dane pacjenta, lekarz automatycznie zawiera z Operatorem umowę powierzenia przetwarzania danych na następujących zasadach:
Przetwarzanie danych pacjentów wprowadzonych do aplikacji, przez cały czas posiadania aktywnego konta.
Hosting, przechowywanie, wyświetlanie i zabezpieczanie danych wprowadzonych przez lekarza, wyłącznie w celu dostarczenia funkcjonalności aplikacji.
Dane pacjentów (imię, nazwisko, PESEL, dane kliniczne) — pacjenci lekarza korzystającego z aplikacji.
Przetwarzanie wyłącznie zgodnie z tym, co lekarz faktycznie wprowadza do systemu; zapewnienie poufności; stosowanie środków bezpieczeństwa opisanych w rozdziale 6; pomoc lekarzowi w realizacji praw jego pacjentów; usunięcie lub zwrot danych na żądanie po zakończeniu współpracy; zgłaszanie lekarzowi naruszeń ochrony danych.
Dane mogą być podpowierzone hostingodawcy LH.pl, wyłącznie w zakresie niezbędnym do utrzymania serwera i poczty (rozdział 4).
Lekarz odpowiada za zgodność z prawem swojego przetwarzania danych pacjenta (w tym za posiadanie podstawy prawnej do wprowadzenia danych konkretnej osoby). Operator odpowiada za bezpieczeństwo, dostępność i integralność danych na serwerze.
| Kategoria | Przykłady | Administrator | Cel | Podstawa prawna |
|---|---|---|---|---|
| Dane konta | imię, nazwisko, e-mail, hasło (zahaszowane) | Operator | prowadzenie konta, uwierzytelnianie | art. 6 ust. 1 lit. b RODO |
| Dane podmiotu leczniczego | nazwa placówki | lekarz | przypisanie pacjentów do miejsca leczenia | art. 6 ust. 1 lit. f RODO |
| Dane pacjenta | imię, nazwisko, PESEL | lekarz | prowadzenie dokumentacji wspomagającej | art. 9 ust. 2 lit. h RODO |
| Dane kliniczne | PSA, wyniki DRE/MRI/biopsji, TNM, wskaźniki ryzyka | lekarz | ocena ryzyka, planowanie leczenia, obserwacja | art. 9 ust. 2 lit. h RODO |
| Zgłoszenia i uwagi | treść zgłoszenia w formularzu „Zgłoś uwagę" | Operator | obsługa zgłoszeń, rozwój aplikacji | art. 6 ust. 1 lit. f RODO |
| Dane techniczne | adres IP w logach serwera, znaczniki czasu | Operator | bezpieczeństwo, diagnostyka błędów | art. 6 ust. 1 lit. f RODO |
Aplikacja nie jest dokumentacją medyczną w rozumieniu przepisów o dokumentacji medycznej, więc nie stosujemy wynikających z nich okresów przechowywania (np. 20 lat). Dane przechowujemy do czasu likwidacji konta użytkownika lub zakończenia działania aplikacji.
Aplikacja używa wyłącznie technicznych/niezbędnych plików cookies:
| Cookie | Cel | Czas życia |
|---|---|---|
| sesja logowania | utrzymanie zalogowanej sesji użytkownika | do wylogowania / 120 minut nieaktywności |
| token CSRF | ochrona przed atakami CSRF | sesja przeglądarki |
Nie używamy cookies marketingowych, reklamowych ani analitycznych/śledzących. Ponieważ wszystkie używane cookies są ściśle niezbędne do działania serwisu, zgodnie z prawem telekomunikacyjnym nie wymagają banera zgody — wystarczy niniejsza informacja.
Każda osoba, której dane dotyczą, ma prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
W sprawie danych konta kontaktuj się bezpośrednio: kontakt@czytorakprostaty.pl.
W sprawie danych pacjenta pierwszym punktem kontaktu jest lekarz prowadzący — administrator tych danych.
Nie odpowiadamy za prawdziwość informacji wprowadzanych przez użytkownika. Wyniki i sugestie generowane przez aplikację mają charakter wspomagający — nie zastępują oceny klinicznej ani obowiązku prowadzenia formalnej dokumentacji medycznej pacjenta.
W aplikacji dostępny jest formularz „Zgłoś uwagę" — każde zgłoszenie trafia bezpośrednio do administratora. Pytania i uwagi można też kierować na adres: kontakt@czytorakprostaty.pl.
Korzystanie z aplikacji wymaga uprzedniego potwierdzenia zapoznania się z niniejszą polityką — potwierdzenie jest wymagane przy rejestracji konta i warunkuje dostęp do aplikacji. Data i wersja polityki, na którą wyrażono zgodę, są zapisywane przy koncie użytkownika.