Polityka prywatności

SZABLON DO UZUPEŁNIENIA. Pola oznaczone [nawiasami] trzeba wypełnić przed uruchomieniem serwisu.

1. Administrator danych

Administratorem danych jest [imię i nazwisko / nazwa podmiotu], [adres], NIP [NIP], kontakt: [adres e-mail].

2. Jakie dane zbieramy

• Treść rozmowy — wiadomości wpisane w oknie czatu wraz z odpowiedziami.
• Identyfikator sesji — losowy ciąg znaków w ciasteczku, wiążący kolejne wiadomości w jedną rozmowę.
• Skrót adresu IP — adres IP nie jest zapisywany. Zapisujemy wyłącznie jego nieodwracalny skrót (SHA-256 z tajną solą), używany do ochrony przed nadużyciami.
• Przybliżona lokalizacja — kraj, region i miasto ustalane z adresu IP w chwili rozpoczęcia rozmowy, na serwerze serwisu, na podstawie lokalnej bazy IP Geolocation by DB-IP. Adres IP nie jest przy tym nikomu przekazywany ani zapisywany; lokalizacja służy do statystyk.
• Informacja o przeglądarce (nagłówek User-Agent) — do celów technicznych.

Serwis nie zawiera pól na dane osobowe. Prosimy, by nie podawać w czacie imienia, nazwiska, numeru PESEL ani innych danych identyfikujących. Jeżeli mimo to zostaną podane, staną się częścią zapisu rozmowy i zostaną usunięte wraz z nim.

3. Cel i podstawa prawna

• Świadczenie usługi czatu edukacyjnego — art. 6 ust. 1 lit. b RODO.
• Poprawa jakości odpowiedzi i bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

4. Odbiorcy danych

Treść rozmowy jest przekazywana do dostawcy modelu językowego [Anthropic PBC, USA] w celu wygenerowania odpowiedzi. Przekazanie poza EOG odbywa się na podstawie [standardowych klauzul umownych]. Serwis jest utrzymywany na serwerze [nazwa i lokalizacja dostawcy hostingu].

5. Okres przechowywania

Rozmowy są usuwane automatycznie po 90 dniach od ostatniej aktywności. Ciasteczko sesji pacjenta wygasa po 30 dniach.

6. Ciasteczka

Używamy wyłącznie ciasteczek niezbędnych do działania serwisu: identyfikatora sesji pacjenta oraz — w panelu administratora — ciasteczka logowania. Nie stosujemy ciasteczek analitycznych ani reklamowych.

Na stronie „O mnie” można wyświetlić kalendarz wizyt z serwisu ZnanyLekarz.pl (Docplanner). Kalendarz wczytuje się dopiero po kliknięciu przycisku „Pokaż kalendarz wizyt”; od tej chwili ZnanyLekarz.pl może zapisywać w przeglądarce własne ciasteczka na zasadach opisanych w swojej polityce prywatności.

7. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Ponieważ rozmowy są anonimowe, zidentyfikowanie konkretnej rozmowy może wymagać podania jej szczegółów. Wnioski: [adres e-mail].

8. Charakter serwisu

Serwis ma charakter wyłącznie edukacyjny i informacyjny. Nie jest świadczeniem zdrowotnym w rozumieniu ustawy o działalności leczniczej, nie prowadzi dokumentacji medycznej i nie zastępuje konsultacji lekarskiej.

Ostatnia aktualizacja: [data].