Zakres polityki prywatności

Polityka dotyczy strony internetowej dicoms.cardioai.pl, podstron serwisu, formularzy kontaktowych, procesu pobierania aplikacji, obsługi licencji oraz aplikacji CardioAI DICOM Viewer.

Dokument opisuje zasady przetwarzania danych osobowych osób odwiedzających serwis, pobierających aplikację, kontaktujących się z administratorem oraz korzystających z usług związanych z aplikacją.

Polityka nie reguluje zasad przetwarzania danych przez niezależne serwisy internetowe, do których mogą prowadzić odnośniki zamieszczone na stronie.

Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem serwisu jest:

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw użytkownika można skontaktować się z administratorem za pomocą wskazanego adresu e-mail.

Jeżeli administrator wyznaczył inspektora ochrony danych, jego dane kontaktowe powinny zostać podane w tym miejscu: UZUPEŁNIJ ALBO USUŃ TO ZDANIE .

Jakie dane mogą być przetwarzane?

Zakres danych zależy od sposobu korzystania z serwisu i aplikacji. Administrator może przetwarzać w szczególności:

• dane kontaktowe, takie jak imię, nazwisko, adres e-mail i numer telefonu, jeżeli zostaną dobrowolnie podane;
• treść wiadomości, zgłoszeń technicznych i prowadzonej korespondencji;
• informacje dotyczące zamówienia, płatności, dokumentów księgowych i udzielonej licencji;
• informacje techniczne, takie jak adres IP, data i godzina połączenia, rodzaj przeglądarki, system operacyjny, adres żądanego zasobu oraz kod odpowiedzi serwera;
• dane techniczne niezbędne do aktywacji licencji, sprawdzania jej ważności, obsługi aktualizacji lub diagnozowania błędów — o ile takie mechanizmy zostały wdrożone;
• informacje zapisane za pomocą plików cookies lub podobnych technologii, zgodnie z decyzjami użytkownika.

Dane są pozyskiwane bezpośrednio od użytkownika, automatycznie podczas korzystania z serwisu albo od operatorów płatności i dostawców usług, gdy jest to niezbędne do realizacji zamówienia.

Korzystanie ze strony internetowej

Podczas odwiedzania strony serwer może automatycznie zapisywać informacje w logach systemowych. Logi mogą obejmować między innymi adres IP, datę i godzinę połączenia, rodzaj urządzenia, przeglądarkę, system operacyjny, odwiedzony adres URL i kod odpowiedzi serwera.

Informacje te mogą być wykorzystywane do zapewnienia prawidłowego działania serwisu, wykrywania błędów, ochrony przed nadużyciami, atakami i nieautoryzowanym dostępem oraz do tworzenia anonimowych statystyk technicznych.

Samo wejście na stronę nie wymaga podania imienia, nazwiska ani danych medycznych.

Aplikacja desktopowa i pliki DICOM

Pliki DICOM mogą zawierać informacje pozwalające zidentyfikować pacjenta, a także dane dotyczące jego zdrowia. Użytkownik powinien korzystać wyłącznie z badań, do których posiada legalny dostęp i prawo dysponowania.

Administrator strony nie staje się automatycznie administratorem danych zawartych w plikach przechowywanych wyłącznie lokalnie na urządzeniu użytkownika i nie ma do nich dostępu.

Przesyłanie badań do pomocy technicznej

Użytkownik nie powinien przesyłać plików DICOM, wyników badań ani innych danych medycznych zwykłą pocztą elektroniczną lub przez standardowy formularz kontaktowy.

Jeżeli analiza pliku przez pomoc techniczną okaże się konieczna, sposób jego bezpiecznego przekazania, zakres danych, cel, podstawa prawna i termin usunięcia powinny zostać uzgodnione oddzielnie. Przed przekazaniem badania zalecane jest usunięcie lub zanonimizowanie danych identyfikujących pacjenta.

Kontakt, pobieranie aplikacji i licencja

Formularz kontaktowy i poczta elektroniczna

W przypadku kontaktu z administratorem przetwarzane mogą być dane podane w wiadomości, w szczególności adres e-mail, imię, nazwisko, numer telefonu oraz treść zgłoszenia.

Podanie danych jest dobrowolne, ale brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.

Pobieranie aplikacji

Pobranie pliku instalacyjnego może zostać odnotowane w logach serwera, podobnie jak pobranie każdego innego zasobu ze strony internetowej.

Aktywacja i obsługa licencji

Jeżeli aplikacja korzysta z systemu licencyjnego, przetwarzane mogą być dane niezbędne do aktywacji, sprawdzania ważności i ochrony licencji, takie jak:

• kod lub identyfikator licencji;
• wersja aplikacji;
• data i godzina aktywacji;
• status licencji;
• ograniczony identyfikator urządzenia lub instalacji, najlepiej zapisany w postaci skrótu kryptograficznego;
• adres IP wykorzystywany podczas połączenia z serwerem licencyjnym.

Cele i podstawy prawne przetwarzania

Prawnie uzasadnionym interesem administratora może być zapewnienie bezpieczeństwa serwisu, obsługa zgłoszeń, poprawa działania usług oraz ustalenie, dochodzenie lub obrona przed roszczeniami.

Komu dane mogą być udostępniane?

Dane mogą być powierzane podmiotom zapewniającym administratorowi usługi niezbędne do prowadzenia serwisu i obsługi aplikacji, w szczególności:

• dostawcy hostingu i infrastruktury serwerowej;
• dostawcy poczty elektronicznej;
• dostawcy obsługi technicznej i bezpieczeństwa;
• dostawcy systemu licencyjnego;
• operatorzy płatności i banki;
• dostawcy usług księgowych i prawnych;
• dostawcy narzędzi analitycznych — wyłącznie w zakresie wynikającym z konfiguracji serwisu i zgód użytkownika.

Dane mogą również zostać udostępnione uprawnionym organom publicznym, jeżeli obowiązek ich przekazania wynika z obowiązujących przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator dąży do korzystania z usług, w ramach których dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli zastosowane narzędzia lub dostawcy powodują przekazywanie danych poza EOG, odbywa się ono wyłącznie na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

Jak długo przechowujemy dane?

Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń.

• dane dotyczące korespondencji — przez okres obsługi sprawy, a następnie przez czas niezbędny do ochrony przed ewentualnymi roszczeniami;
• dane dotyczące umów, płatności i licencji — przez okres wykonywania umowy, a następnie przez okres wynikający z przepisów podatkowych, księgowych i zasad przedawnienia roszczeń;
• logi serwera — przez okres uzasadniony potrzebami bezpieczeństwa i diagnozowania błędów: UZUPEŁNIJ RZECZYWISTY OKRES, NP. 30–90 DNI ;
• dane przetwarzane na podstawie zgody — do jej wycofania, utraty aktualności celu albo wcześniejszego usunięcia danych;
• informacje zapisane w cookies — przez okres wynikający z ustawień danego pliku lub do momentu jego usunięcia przez użytkownika.

Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO użytkownik może zwrócić się do administratora z żądaniem realizacji swoich praw.

Zautomatyzowane decyzje i profilowanie

Dane użytkownika nie są wykorzystywane do podejmowania wobec niego decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że użytkownik zostanie odrębnie poinformowany o wdrożeniu takiego mechanizmu.

Pliki cookies i podobne technologie

Serwis może wykorzystywać cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika. Cookies mogą być niezbędne do działania strony albo wykorzystywane do zapamiętywania ustawień, analityki i działań marketingowych.

Cookies, które nie są niezbędne do działania serwisu, powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika. Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę.

Cookies można również usuwać i blokować w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie części serwisu.

Zmień ustawienia cookies

Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne dostosowane do rodzaju przetwarzanych informacji, charakteru usługi oraz zidentyfikowanego ryzyka.

Środki te mogą obejmować w szczególności:

• szyfrowanie połączenia ze stroną za pomocą HTTPS;
• ograniczanie dostępu do danych wyłącznie do osób, które go potrzebują;
• stosowanie indywidualnych kont i silnych haseł;
• aktualizowanie systemu WordPress, wtyczek, oprogramowania i bibliotek;
• ochronę serwera i wykonywanie kopii zapasowych;
• rejestrowanie zdarzeń związanych z bezpieczeństwem;
• minimalizację zakresu zbieranych danych i okresu ich przechowywania.

Użytkownik powinien również chronić swoje urządzenie, konto systemowe i pliki medyczne, w szczególności stosować aktualne oprogramowanie, silne hasła, szyfrowanie dysku i regularne kopie zapasowe.

Zmiany polityki i kontakt

Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania strony, funkcjonalności aplikacji, wykorzystywanych dostawców lub zakresu przetwarzania danych.

Aktualna wersja dokumentu jest publikowana na tej stronie wraz z datą jej obowiązywania. Istotne zmiany mogą zostać dodatkowo zakomunikowane w serwisie lub aplikacji.

Podstawowe akty prawne

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 — RODO
• Ustawa z 12 lipca 2024 r. — Prawo komunikacji elektronicznej
• Urząd Ochrony Danych Osobowych