Polityka prywatności

Jakie informacje zbieramy

Zbieramy dane konta (e-mail, imię i nazwisko) podczas rejestracji, informacje o urządzeniu ze względów bezpieczeństwa oraz dane analityczne o korzystaniu z aplikacji w celu ulepszania produktu.

Jak wykorzystujemy Twoje dane

Twoje dane służą do uwierzytelniania konta, świadczenia usługi MediHelp, udzielania pomocy i wysyłania ważnych powiadomień. Nigdy nie sprzedajemy Twoich danych.

Zaproszenia

Jeśli dołączysz przez link lub kod zaproszenia od kolegi, zapisujemy, które konto Cię zaprosiło, kod, datę oraz to, czy zaproszenie kwalifikowało się do punktów, wraz z kluczowanymi skrótami (hashami) sygnałów sieci i urządzenia, których używamy wyłącznie do zapobiegania nadużyciom. Twój kolega widzi tylko, że ktoś dołączył, oraz pierwszą literę Twojej nazwy użytkownika – nigdy Twojego imienia i nazwiska ani adresu e-mail. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prowadzenie programu zaproszeń i zapobieganie oszustwom). Zapis jest usuwany wraz z Twoim kontem. Na stronie internetowej kod z linku zaproszenia jest przechowywany w pliku cookie mh_invite przez 30 dni.

Dane dotyczące zdrowia

MediHelp udostępnia informacje referencyjne o lekach. Jeśli zdecydujesz się korzystać z funkcji przechowujących informacje dotyczące zdrowia (takich jak profile pacjentów, wyniki badań laboratoryjnych, recepty lub pytania wysyłane do narzędzi AI), informacje te są zapisywane na Twoim koncie, szyfrowane w pamięci podręcznej na urządzeniu i chronione na naszych serwerach. Przetwarzamy je wyłącznie w celu udostępniania funkcji, z których korzystasz, i nigdy ich nie sprzedajemy. Zob. „Wprowadzane przez Ciebie dane pacjentów” poniżej.

Bezpieczeństwo danych

Twoje dane są bezpiecznie przechowywane z użyciem szyfrowania zgodnego ze standardami branżowymi. Do bezpiecznego logowania używamy Firebase Authentication i stosujemy najlepsze praktyki ochrony danych.

Usługi podmiotów trzecich

MediHelp korzysta z Firebase (uwierzytelnianie i analityka), Usług Google Play oraz infrastruktury Apple App Store. Każda z tych usług ma własną politykę prywatności.

Pliki cookie

Strona internetowa używa wyłącznie plików cookie i pamięci przeglądarki, które są absolutnie niezbędne: aby utrzymać Cię zalogowanym, chronić formularze oraz zapamiętać Twój język i motyw. Na stronie internetowej nie używamy reklamowych ani analitycznych plików cookie. Przeczytaj informację o plikach cookie

Twoje prawa

W każdej chwili możesz zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia za pośrednictwem strony pomocy.

Kontakt

Pytania dotyczące prywatności możesz przesłać za pośrednictwem strony pomocy.

Administrator

Administratorem jest Omar Mahmoud, prowadzący działalność pod nazwą MediHelp. Kontakt ogólny: info@medihelpapp.com. Pomoc i wnioski dotyczące prywatności: support@medihelpapp.com. Adres pocztowy oraz nasi przedstawiciele w UE i Wielkiej Brytanii są podani poniżej oraz w naszej nocie prawnej (Impressum). Nota prawna (Impressum)

Administrator

Omar Mahmoud, trading as MediHelp

Adres pocztowy

30H Osman Ibn Affan, 6th of October City, Giza 12566, Egypt

Kontakt w sprawach prywatności

info@medihelpapp.com

Przedstawiciel w UE (art. 27 RODO)

Being appointed — contact support@medihelpapp.com

Przedstawiciel w Wielkiej Brytanii (art. 27 UK GDPR)

Being appointed — contact support@medihelpapp.com

Inspektor ochrony danych

Not appointed. Contact info@medihelpapp.com

Podstawy prawne (art. 6 i 9 RODO)

Prowadzenie Twojego konta i świadczenie usługi: art. 6 ust. 1 lit. b. Bezpieczeństwo, zapobieganie oszustwom i analityka produktu: art. 6 ust. 1 lit. f, prawnie uzasadnione interesy. Opcjonalne identyfikatory analityczne/reklamowe i e-maile marketingowe: wyłącznie za Twoją zgodą, art. 6 ust. 1 lit. a. Dokumentacja podatkowa i księgowa: art. 6 ust. 1 lit. c. Treści dotyczące zdrowia są przetwarzane na podstawie art. 9 ust. 2 lit. h, gdy pracownik ochrony zdrowia przetwarza dane pacjentów w ramach tajemnicy zawodowej; w pozostałych przypadkach są przetwarzane wyłącznie za Twoją wyraźną zgodą, art. 9 ust. 2 lit. a.

Wprowadzane przez Ciebie dane pacjentów: MediHelp jako podmiot przetwarzający (art. 28 RODO)

Gdy przechowujesz w MediHelp profile pacjentów, wyniki badań laboratoryjnych lub recepty, Ty (lub organizacja, w której pracujesz) jesteś administratorem tych danych pacjentów i potrzebujesz podstawy prawnej oraz – tam, gdzie jest to wymagane – zgody pacjentów. MediHelp przetwarza je wyłącznie w Twoim imieniu. Niniejsza sekcja stanowi umowę powierzenia przetwarzania danych w rozumieniu art. 28 RODO i jest częścią naszych Warunków korzystania. MediHelp: przetwarza dane wyłącznie na Twoje udokumentowane polecenie, które wydajesz, korzystając z funkcji; zapewnia, że wszystkie osoby upoważnione do dostępu do nich są zobowiązane do zachowania poufności; chroni je odpowiednimi środkami technicznymi i organizacyjnymi (szyfrowanie podczas przesyłania i w pamięci podręcznej na urządzeniu, kontrola dostępu, chronione serwery); korzysta wyłącznie z wymienionych poniżej podmiotów podprzetwarzających, na podstawie pisemnych umów nakładających te same obowiązki, i ogłasza zmiany tej listy w niniejszej polityce, abyś mógł wnieść sprzeciw; pomaga Ci odpowiadać na żądania osób, których dane dotyczą, oraz wywiązywać się z obowiązków w zakresie bezpieczeństwa, zgłaszania naruszeń i oceny skutków, a także informuje Cię o naruszeniu ochrony danych osobowych bez zbędnej zwłoki; usuwa dane, gdy usuniesz je lub swoje konto, i umożliwia ich eksport za pomocą funkcji „Pobierz moje dane”; udostępnia informacje niezbędne do wykazania zgodności i umożliwia przeprowadzanie uzasadnionych audytów. Dane są przesyłane do dostawcy AI tylko wtedy, gdy korzystasz z funkcji AI. Nie wprowadzaj bezpośrednich identyfikatorów, takich jak imiona i nazwiska, numery identyfikacyjne czy daty urodzenia. Podmioty podprzetwarzające dane pacjentów:

• DigitalOcean: hosting, baza danych i przechowywanie plików we Frankfurcie (Niemcy).
• Google / Firebase: logowanie i infrastruktura aplikacji (powiadomienia, raporty o awariach).
• Anthropic (Claude): funkcje AI; wyłącznie to, co wysyłasz do narzędzia AI.
• OpenAI: zapasowy dostawca AI i funkcje mowy; wyłącznie to, co wysyłasz do narzędzia AI.

Podmioty przetwarzające i odbiorcy

Korzystamy z następujących usługodawców, związanych umowami powierzenia przetwarzania danych:

• Anthropic (Claude): funkcje AI; wyłącznie teksty i obrazy przesyłane przez Ciebie do narzędzi AI.
• OpenAI: zapasowy dostawca AI i funkcje mowy; wyłącznie teksty i obrazy przesyłane przez Ciebie do narzędzi AI.
• Google / Firebase: uwierzytelnianie, powiadomienia push, analityka i raporty o awariach Crashlytics.
• Google AdMob: reklamy w bezpłatnej aplikacji mobilnej, za zgodą – tam, gdzie jest wymagana – wyrażaną w komunikacie o zgodzie Google.
• DigitalOcean: hosting, baza danych i przechowywanie plików we Frankfurcie (Niemcy).
• Brevo: e-maile transakcyjne.
• Regionalni dostawcy płatności, jeśli są dostępni: otrzymują wyłącznie dane niezbędne do realizacji Twojej płatności.
• RevenueCat, Apple App Store i Google Play: zakupy w aplikacji i status subskrypcji.
• Cloudflare Turnstile: ochrona przed botami podczas logowania.
• Sentry: monitorowanie błędów (region UE/Niemcy); domyślnie nie są przesyłane żadne dane osobowe.

Przekazywanie danych do państw trzecich

Niektórzy dostawcy przetwarzają dane poza UE/EOG, w szczególności w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie Ram ochrony danych UE–USA (EU–US Data Privacy Framework), jeśli odbiorca posiada certyfikację, a w przeciwnym razie na podstawie standardowych klauzul umownych Komisji Europejskiej.

Okres przechowywania

Dane konta są przechowywane, dopóki Twoje konto jest aktywne. Po złożeniu żądania usunięcia konto jest natychmiast dezaktywowane, a po 30 dniach usuwane lub anonimizowane. Zaszyfrowane kopie zapasowe wygasają w ciągu około 6 tygodni. Dokumentacja płatności i podatkowa jest przechowywana tak długo, jak wymaga tego prawo.

Twoje prawa

Masz prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21). Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3). Możesz usunąć konto w aplikacji i pobrać swoje dane w aplikacji lub w przeglądarce („Pobierz moje dane”). Możesz też skontaktować się z nami pod adresem support@medihelpapp.com.

Prawo do wniesienia skargi

Możesz wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE, w którym mieszkasz lub pracujesz (art. 77 RODO).

Dzieci

MediHelp nie jest skierowany do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Ciebie, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu (art. 22). Wyniki AI mają charakter informacyjny i muszą zostać zweryfikowane przez specjalistę.

Wielka Brytania (UK GDPR)

Jeśli przebywasz w Wielkiej Brytanii, zastosowanie mają UK GDPR oraz Data Protection Act 2018. Przysługują Ci te same prawa, które opisano w powyższej sekcji dotyczącej RODO. Przekazywanie danych poza Wielką Brytanię odbywa się na podstawie brytyjskiego rozszerzenia Ram ochrony danych UE–USA (UK Extension) lub brytyjskiego aneksu dotyczącego międzynarodowego przekazywania danych (UK International Data Transfer Addendum) do standardowych klauzul umownych. Możesz wnieść skargę do Information Commissioner's Office (ico.org.uk).

Stany Zjednoczone: stanowe prawa do prywatności

W zależności od stanu (np. Kalifornia, Wirginia, Kolorado, Connecticut, Teksas lub Oregon) możesz mieć prawo do informacji o tym, jakie dane osobowe zbieramy i w jakim celu, do dostępu do nich, ich sprostowania lub usunięcia, do otrzymania ich kopii w przenośnym formacie oraz do rezygnacji z ich sprzedaży, reklamy ukierunkowanej i profilowania. Nie sprzedajemy danych osobowych, a strona internetowa nie używa reklamowych plików cookie. Bezpłatna aplikacja mobilna wyświetla reklamy za pośrednictwem Google AdMob; personalizację reklam możesz ograniczyć w ustawieniach prywatności aplikacji oraz w ustawieniach urządzenia. Wprowadzane przez Ciebie informacje dotyczące zdrowia są wykorzystywane wyłącznie do udostępniania funkcji, z których korzystasz, i nigdy nie są sprzedawane ani wykorzystywane do celów reklamowych. Aby złożyć wniosek, napisz do nas e-mail; zweryfikujemy go i odpowiemy w terminie wymaganym przez prawo. Możesz skorzystać z upoważnionego pełnomocnika i odwołać się od odmowy, odpowiadając na naszą wiadomość. Nie będziemy Cię traktować inaczej z powodu korzystania z tych praw.

Stany Zjednoczone: HIPAA

MediHelp nie jest podmiotem objętym HIPAA (covered entity – planem zdrowotnym, izbą rozliczeniową opieki zdrowotnej ani świadczeniodawcą przesyłającym informacje zdrowotne drogą elektroniczną w standardowych transakcjach) i nie jest przeznaczony do przetwarzania chronionych informacji zdrowotnych (PHI). Nie zawieramy umów z partnerami biznesowymi (business associate agreements). Nie wprowadzaj PHI, takich jak imiona i nazwiska pacjentów, daty urodzenia, numery dokumentacji medycznej ani inne identyfikatory. Szczegóły znajdziesz w zastrzeżeniu medycznym.

Egipt (ustawa o ochronie danych osobowych nr 151 z 2020 r.)

Jeśli przebywasz w Egipcie, zastosowanie mają ustawa nr 151 z 2020 r. i jej przepisy wykonawcze; organem nadzorczym jest Personal Data Protection Center (PDPC). Informacje dotyczące zdrowia stanowią szczególnie chronione dane osobowe: przetwarzamy je i przekazujemy Twoje dane poza Egipt (nasze serwery znajdują się w Niemczech, a niektórzy dostawcy w Stanach Zjednoczonych) wyłącznie za Twoją wyraźną zgodą i z zabezpieczeniami opisanymi w niniejszej polityce. Niniejsza polityka jest dostępna w języku arabskim. Możesz w każdej chwili wycofać zgodę i masz prawo wiedzieć, jakie dane przechowujemy, otrzymać ich kopię oraz żądać ich sprostowania, aktualizacji lub usunięcia: napisz na adres support@medihelpapp.com. Możesz też wnieść skargę do PDPC.

Inne kraje

Niezależnie od miejsca zamieszkania możesz zażądać od nas dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, a także wycofać każdą udzieloną zgodę. Jeśli lokalne prawo przyznaje Ci dalsze prawa, na przykład brazylijska LGPD, kanadyjska PIPEDA, indyjska DPDP Act, egipska ustawa o ochronie danych osobowych, saudyjska PDPL, turecka KVKK lub PDPL Zjednoczonych Emiratów Arabskich, respektujemy je. Napisz do nas, a jeśli nie będziesz zadowolony z odpowiedzi, możesz zwrócić się do lokalnego organu ochrony danych.