Najkrócej, jak się da
- Ta strona nie zapisuje ciasteczek, nie ma analityki i nie wczytuje niczego z obcych serwerów. Nie ma tu czego akceptować, więc nie ma okienka ze zgodą.
- Jedyne dane, które od Ciebie dostajemy, to te, które wpiszesz w formularzu demo, w formularzu kontaktowym albo w wiadomości.
- Dane w aplikacji MedPass należą do placówki. Przetwarzamy je na jej polecenie, na podstawie umowy powierzenia, a nie na podstawie tego dokumentu.
Dane rejestrowe
- Firma
- UX Efforts Szymon Żynda
- NIP
- 9252133107
- REGON
- 388204816
- Adres do korespondencji
- ul. Chabrowa 4, 67-106 Ługi
- Adres elektroniczny
- [email protected]
Kto jest administratorem
Administratorem danych osobowych osób odwiedzających tę stronę i piszących do nas jest Szymon Żynda, prowadzący działalność gospodarczą pod firmą UX Efforts Szymon Żynda.
W sprawach dotyczących danych osobowych pisz na [email protected]. Nie wyznaczyliśmy inspektora ochrony danych, bo przy tej skali przetwarzania nie jest to wymagane.
Czego ta strona nie robi
Strona jest zbiorem gotowych plików. Nie ma tu konta ani koszyka. Są dwa formularze. Zamówienie demo wysyła zgłoszenie mejlem do naszej skrzynki i zapisuje je w naszym systemie do obsługi zgłoszeń, opisanym niżej. Formularz kontaktowy wysyła wiadomość tylko mejlem. Sama strona nie ma bazy danych.
- Nie zapisujemy ciasteczek ani niczego w pamięci przeglądarki.
- Nie mamy narzędzi analitycznych, licznika odwiedzin ani pikseli reklamowych.
- Nie wczytujemy krojów pisma, map, filmów ani skryptów z obcych domen. Wszystko leży w tym samym miejscu co strona, więc otwarcie jej nie powiadamia nikogo trzeciego.
- Nie profilujemy i nie podejmujemy decyzji w sposób automatyczny.
Dlatego nie zobaczysz tu okienka ze zgodą na ciasteczka. Nie ma zgody, bo nie ma czego zbierać.
Co mimo to trafia na serwer
Każde otwarcie dowolnej strony w internecie zostawia ślad w dzienniku serwera. U nas serwerem jest Cloudflare Pages i to on przetwarza techniczne dane żądania: adres IP, typ przeglądarki i adres otwartej podstrony.
Dzieje się to po to, żeby strona w ogóle się otworzyła i żeby dostawca mógł odróżnić ruch od ataku. Podstawą jest nasz prawnie uzasadniony interes, czyli dostarczenie i zabezpieczenie strony (art. 6 ust. 1 lit. f RODO). Nie zestawiamy tych danych z żadnymi innymi i nie budujemy z nich profilu.
Co się dzieje, gdy do nas napiszesz
Formularz „Zamów demo" przyjmuje imię i nazwisko, adres e-mail, nazwę i typ placówki, przybliżoną liczbę urządzeń oraz to, co wpiszesz w pytaniach i uwagach. Dołącza też informację, z której strony serwisu otwarto formularz i co było wybrane w kalkulatorze cennika, jeżeli formularz otwarto stamtąd. Po wysłaniu dane trafiają mejlem do skrzynki [email protected] oraz do naszego systemu do obsługi zgłoszeń, w którym pilnujemy terminu nagrania. Zapisujemy też treść zaznaczonej zgody i datę zgłoszenia.
System do obsługi zgłoszeń działa w tej samej infrastrukturze co aplikacja MedPass. Zgłoszenia widzą w nim wyłącznie imiennie wskazane osoby z naszego zespołu. Nie korzystamy z niego do wysyłki newslettera ani reklam: zgłoszenie nie jest zgodą na marketing.
Na tej podstawie nagrywamy pokaz na danych pokazowych i przysyłamy Ci odnośnik do nagrania. Nagranie udostępniamy przez serwis Loom. W nagraniu nie ma Twoich danych osobowych, a odnośnik dostaje wyłącznie osoba, która wypełniła formularz.
Formularz kontaktowy przyjmuje imię i nazwisko, adres e-mail, opcjonalnie nazwę placówki lub firmy, temat i treść wiadomości. Wiadomość trafia mejlem do skrzynki [email protected].
Jeżeli zadzwonisz pod +48 510 086 682, rozmowę odbiera Bartek, który współtworzy MedPass. Nie nagrywamy rozmów.
Jeżeli zamiast formularza napiszesz zwykłą wiadomość, dostajemy dokładnie to, co w niej napiszesz: adres nadawcy, treść i to, co o sobie podasz. Wiadomości czytamy my, nikt inny.
| Po co przetwarzamy | Podstawa prawna |
|---|---|
| Przygotowanie i wysłanie nagranego pokazu, odpowiedź na pytanie, rozmowa o wdrożeniu | Art. 6 ust. 1 lit. b RODO: działania przed zawarciem umowy, podjęte na Twoje żądanie |
| Zwykła korespondencja, która nie zmierza do umowy | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes, czyli udzielenie odpowiedzi |
| Obrona przed roszczeniami i rozliczenia, jeżeli dojdzie do umowy | Art. 6 ust. 1 lit. f oraz lit. c RODO: obowiązki podatkowe i rachunkowe |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie mamy jak przysłać nagrania ani odpisać.
Jak długo trzymamy korespondencję
| Rodzaj | Okres |
|---|---|
| Zgłoszenie z formularza albo zapytanie, które nie doprowadziło do umowy | Dwanaście miesięcy od ostatniego kontaktu w sprawie, zarówno w skrzynce, jak i w systemie do obsługi zgłoszeń. Z systemu usuwamy je automatycznie, ze skrzynki raz w roku |
| Korespondencja prowadząca do umowy | Czas trwania umowy i okres przedawnienia roszczeń, a dla dokumentów rozliczeniowych okres wymagany przepisami podatkowymi |
| Dzienniki serwera u dostawcy hostingu | Okres przyjęty przez dostawcę, liczony w dniach, nie w latach |
Okresy dotyczące aplikacji są inne i opisuje je umowa powierzenia, nie ten dokument.
Komu powierzamy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy z dostawców, bez których strona i poczta nie działają.
| Dostawca | Rola | Jakie dane |
|---|---|---|
| Cloudflare | Hosting strony i obsługa domeny | Techniczne dane żądania: adres IP, przeglądarka, otwarty adres |
| Cloudflare | Obsługa formularzy demo i kontaktu (przekazanie zgłoszenia do wysyłki) | Dane wpisane w formularzu, w chwili wysyłki |
| Resend | Wysyłka zgłoszeń z formularzy do naszej skrzynki | Dane wpisane w formularzu |
| Railway | Hosting systemu do obsługi zgłoszeń i jego bazy danych (serwery w Amsterdamie) | Dane wpisane w formularzu, treść zgody, status zgłoszenia |
| Hostinger | Skrzynka pocztowa [email protected] | Treść wiadomości i zgłoszeń, adres nadawcy |
| Loom (Atlassian) | Udostępnienie nagrania pokazu | Adres e-mail, jeżeli nagranie udostępniamy imiennie; samo nagranie jest na danych pokazowych |
Cloudflare, Resend, Railway i Atlassian mają siedziby w Stanach Zjednoczonych, więc przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Jakie masz prawa
- Dostęp do swoich danych i kopia tego, co mamy.
- Sprostowanie danych nieprawidłowych i uzupełnienie niekompletnych.
- Usunięcie danych oraz ograniczenie ich przetwarzania.
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Przeniesienie danych do innego administratora, tam gdzie ma to zastosowanie.
- Skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na [email protected]. Nie wymagamy formularza ani podpisu.
Odnośniki na zewnątrz
Z tej strony prowadzą odnośniki do aplikacji pod adresem app.medpassapp.com. Aplikacja ma własne zasady i własne ciasteczka, konieczne do utrzymania sesji po zalogowaniu.
Nie osadzamy tu żadnej treści z serwisów społecznościowych ani wideo, więc otwarcie tej strony nie powiadamia o Tobie nikogo poza dostawcami wymienionymi wyżej. Odnośnik do nagrania pokazu otwiera serwis Loom, który ma własną politykę prywatności.
Dane w aplikacji MedPass to osobna sprawa
Ewidencja urządzeń, wpisy w historii, protokoły i konta personelu należą do placówki, która z MedPass korzysta. To ona jest administratorem tych danych, a my przetwarzamy je wyłącznie na jej udokumentowane polecenie.
Podstawą jest umowa powierzenia przetwarzania zawierana z placówką przed rozpoczęciem korzystania z systemu, razem z jawną listą podprocesorów i zasadami jej zmiany. Ten dokument nie ma do tamtych danych zastosowania i nie może go mieć.
Co MedPass przechowuje, a czego nie przechowuje w ogóle, opisuje strona o bezpieczeństwie danych.
Zmiany tego dokumentu
Data obowiązywania stoi na górze strony. Zmieniamy ten tekst wtedy, gdy zmienia się to, co strona naprawdę robi, i zmieniamy go zanim zmiana wejdzie na stronę, a nie po fakcie.