Najkrócej, jak się da
- Analityka (LiveSession, nagrywanie przebiegu wizyty, oraz Ahrefs, statystyki odwiedzin) działa wyłącznie po Twojej zgodzie. Bez zgody strona nie wczytuje niczego z obcych serwerów. Jedyny wyjątek to sprawdzenie Cloudflare Turnstile, które uruchamia się dopiero, gdy zaczniesz wypełniać formularz na stronie /demo. Bez zgody zapisujemy w przeglądarce tylko Twoją decyzję o cookies.
- Jedyne dane, które od Ciebie dostajemy, to te, które wpiszesz w formularzu pokazu, w formularzu demo interaktywnego, w formularzu kontaktowym albo w wiadomości, oraz to, które części demo otworzysz.
- Dane w aplikacji MedPass należą do placówki. Przetwarzamy je na jej polecenie, na podstawie umowy powierzenia, a nie na podstawie tego dokumentu.
Dane rejestrowe
- Firma
- UX Efforts Szymon Żynda
- NIP
- 9252133107
- REGON
- 388204816
- Adres do korespondencji
- ul. Chabrowa 4, 67-106 Ługi
- Adres elektroniczny
- info@medpassapp.com
Kto jest administratorem
Administratorem danych osobowych osób odwiedzających tę stronę i piszących do nas jest Szymon Żynda, prowadzący działalność gospodarczą pod firmą UX Efforts Szymon Żynda.
W sprawach dotyczących danych osobowych pisz na info@medpassapp.com. Nie wyznaczyliśmy inspektora ochrony danych, bo przy tej skali przetwarzania nie jest to wymagane.
Czego ta strona nie robi
Strona jest zbiorem gotowych plików. Nie ma tu konta ani koszyka. Są trzy formularze. Demo interaktywne zakłada Ci kopię aplikacji z przykładowymi danymi, opisaną niżej. Zgłoszenie na pokaz wysyła zgłoszenie mejlem do naszej skrzynki i zapisuje je w naszym systemie do obsługi zgłoszeń, opisanym niżej. Formularz kontaktowy wysyła wiadomość tylko mejlem. Sama strona nie ma bazy danych.
- Nie mamy pikseli reklamowych ani narzędzi do retargetingu.
- Nie wczytujemy map, filmów ani treści z serwisów społecznościowych. Kroje pisma leżą w tym samym miejscu co strona.
- Nie profilujemy i nie podejmujemy decyzji w sposób automatyczny.
Analityka i ciasteczka
Za Twoją zgodą używamy LiveSession, narzędzia, które zapisuje przebieg wizyty, w tym odwiedzone podstrony, przewijanie, kliknięcia i ruch kursora. Oglądamy to, żeby poprawiać stronę i aplikację, na przykład żeby zobaczyć, w którym miejscu ktoś się gubi.
Za tą samą zgodą używamy Ahrefs Web Analytics, który liczy odwiedziny: odwiedzone podstrony, stronę, z której przychodzisz, kraj i rodzaj urządzenia. Ahrefs nie zapisuje ciasteczek i nie łączy wizyty z Twoim imieniem ani adresem e-mail.
Jeżeli wyślesz formularz pokazu albo formularz kontaktowy, do zapisanej wizyty dołączamy imię i adres e-mail, które w nim podasz. Jeżeli później zalogujesz się do aplikacji MedPass, wizyta na stronie i w aplikacji łączą się w jedną historię, bo obie działają w domenie medpassapp.com.
Pliki cookie dzielimy na kategorie: niezbędne (zawsze aktywne), preferencje, statystyki i marketing. LiveSession i Ahrefs należą do statystyk. Z preferencji i marketingu obecnie nie korzystamy. Bez zgody na statystyki żaden z tych skryptów w ogóle się nie wczytuje. Twój wybór zapisujemy w dwóch ciasteczkach niezbędnych (mp_zgoda i mp_zgoda_kat, ważne rok). Zgodę zmienisz albo wycofasz w każdej chwili odnośnikiem „Ustawienia cookie” na dole każdej strony.
| Co | Podstawa |
|---|---|
| Zapis przebiegu wizyty w LiveSession i ciasteczka LiveSession | Twoja zgoda: art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej |
| Statystyki odwiedzin w Ahrefs Web Analytics | Twoja zgoda: art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej |
| Ciasteczka mp_zgoda i mp_zgoda_kat z Twoim wyborem | Niezbędne, żeby zapamiętać decyzję: art. 6 ust. 1 lit. c i f RODO |
Polityki prywatności: LiveSession – livesession.io/privacy-policy, Ahrefs – ahrefs.com/legal/privacy-policy.
Co mimo to trafia na serwer
Każde otwarcie dowolnej strony w internecie zostawia ślad w dzienniku serwera. U nas serwerem jest Cloudflare Pages i to on przetwarza techniczne dane żądania: adres IP, typ przeglądarki i adres otwartej podstrony.
Dzieje się to po to, żeby strona w ogóle się otworzyła i żeby dostawca mógł odróżnić ruch od ataku. Podstawą jest nasz prawnie uzasadniony interes, czyli dostarczenie i zabezpieczenie strony (art. 6 ust. 1 lit. f RODO). Nie zestawiamy tych danych z żadnymi innymi i nie budujemy z nich profilu.
Co się dzieje, gdy do nas napiszesz
Formularz pokazu („Umów rozmowę") przyjmuje imię i nazwisko, adres e-mail, nazwę i typ placówki, przybliżoną liczbę urządzeń, dni i pory, które Ci pasują, oraz to, co wpiszesz w pytaniach i uwagach. Dołącza też informację, z której strony serwisu otwarto formularz i co było wybrane w kalkulatorze cennika, jeżeli formularz otwarto stamtąd. Po wysłaniu dane trafiają mejlem do skrzynki info@medpassapp.com oraz do naszego systemu do obsługi zgłoszeń, w którym pilnujemy terminu odpowiedzi. Zapisujemy też treść zaznaczonego oświadczenia i datę zgłoszenia.
System do obsługi zgłoszeń działa w tej samej infrastrukturze co aplikacja MedPass. Zgłoszenia widzą w nim wyłącznie imiennie wskazane osoby z naszego zespołu. Nie korzystamy z niego do wysyłki newslettera ani reklam: zgłoszenie nie jest zgodą na marketing.
Na tej podstawie proponujemy Ci mejlem termin pokazu i przysyłamy odnośnik do rozmowy wideo. Pokazujemy system na danych pokazowych, nie na danych Twojej placówki.
Formularz kontaktowy przyjmuje imię i nazwisko, adres e-mail, opcjonalnie nazwę placówki lub firmy, temat i treść wiadomości. Wiadomość trafia mejlem do skrzynki info@medpassapp.com.
Jeżeli zadzwonisz pod +48 510 086 682, rozmowę odbiera Bartek, który współtworzy MedPass. Nie nagrywamy rozmów.
Jeżeli zamiast formularza napiszesz zwykłą wiadomość, dostajemy dokładnie to, co w niej napiszesz: adres nadawcy, treść i to, co o sobie podasz. Wiadomości czytamy my, nikt inny.
| Po co przetwarzamy | Podstawa prawna |
|---|---|
| Umówienie i przeprowadzenie pokazu, odpowiedź na pytanie, rozmowa o wdrożeniu | Art. 6 ust. 1 lit. b RODO: działania przed zawarciem umowy, podjęte na Twoje żądanie |
| Zwykła korespondencja, która nie zmierza do umowy | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes, czyli udzielenie odpowiedzi |
| Obrona przed roszczeniami i rozliczenia, jeżeli dojdzie do umowy | Art. 6 ust. 1 lit. f oraz lit. c RODO: obowiązki podatkowe i rachunkowe |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie mamy jak umówić pokazu ani odpisać.
Demo interaktywne
Na stronie /demo jest formularz: adres e-mail, telefon, nazwa i typ placówki oraz zgoda na kontakt. Po wysłaniu zgłoszenie trafia do naszego systemu do obsługi zgłoszeń, a Ty od razu wchodzisz do aplikacji MedPass z przykładowymi danymi.
Demo udostępniamy bezpłatnie w zamian za możliwość kontaktu w sprawie MedPass. Dlatego zgoda na kontakt telefoniczny i mejlowy jest warunkiem wejścia do demo. Jeżeli nie chcesz jej wyrażać, możesz umówić pokaz na rozmowie wideo albo przeczytać opisy funkcji i cennik bez podawania danych.
Zgodę wycofasz w każdej chwili, tak samo łatwo, jak ją wyrażasz: powiedz to w rozmowie, odpisz „NIE” na naszą wiadomość albo napisz na info@medpassapp.com. Wycofanie nie wpływa na zgodność z prawem kontaktu sprzed wycofania.
Demo działa w osobnym środowisku, oddzielonym od danych klientów MedPass. Nie trafiają tam Twój adres e-mail, telefon ani nazwa placówki: konto w demo ma zmyśloną nazwę i zmyślony adres. Wszystko, co wpiszesz w demo, usuwamy razem z całą kopią najpóźniej po 24 godzinach, a ta baza nie ma kopii zapasowych. Nie wpisuj w demo danych pacjentów ani prawdziwych danych sprzętu.
Do zgłoszenia dopisujemy, czy link do demo został użyty, ile minut trwała wizyta w demo, które części aplikacji otwarto i jak daleko przeszedł przewodnik. Nie zapisujemy treści, które wpiszesz w demo.
Formularz demo chroni Cloudflare Turnstile, czyli sprawdzenie, czy wysyła go człowiek. Skrypt Turnstile wczytuje się dopiero, gdy zaczniesz wypełniać formularz na stronie /demo, nie przy wejściu na stronę, i przetwarza techniczne dane przeglądarki oraz adres IP. Cloudflare używa tych danych do odróżniania ludzi od automatów na naszym formularzu, a także jako osobny administrator do ulepszania tego zabezpieczenia: cloudflare.com/turnstile-privacy-policy.
| Po co przetwarzamy | Podstawa prawna |
|---|---|
| Kontakt telefoniczny i mejlowy w sprawie demo i oferty MedPass | Twoja zgoda: art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej |
| Zapis zgłoszenia, założenie kopii demo, liczenie aktywności w demo, ochrona formularza przed nadużyciami | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes, czyli udostępnienie demo, rozliczalność zgody i bezpieczeństwo formularza |
| Sprawdzenie Turnstile w formularzu demo | Art. 6 ust. 1 lit. f RODO (ochrona formularza) i art. 399 ust. 3 Prawa komunikacji elektronicznej (niezbędne do usługi, o którą prosisz) |
Jak długo trzymamy korespondencję
| Rodzaj | Okres |
|---|---|
| Zgłoszenie z formularza albo zapytanie, które nie doprowadziło do umowy | Dwanaście miesięcy od ostatniego kontaktu w sprawie, zarówno w skrzynce, jak i w systemie do obsługi zgłoszeń. Z systemu usuwamy je automatycznie, ze skrzynki raz w roku |
| Korespondencja prowadząca do umowy | Czas trwania umowy i okres przedawnienia roszczeń, a dla dokumentów rozliczeniowych okres wymagany przepisami podatkowymi |
| Dzienniki serwera u dostawcy hostingu | Okres przyjęty przez dostawcę, liczony w dniach, nie w latach |
| Zgłoszenie z formularza demo i raport aktywności w demo | Dwanaście miesięcy od ostatniego kontaktu w sprawie. Po wycofaniu zgody usuwamy dane kontaktowe z lejka, a treść zgody, jej datę i datę wycofania trzymamy 3 lata jako dowód, że kontakt był zgodny z prawem |
| Wszystko, co wpiszesz w samym demo | Najpóźniej 24 godziny od założenia kopii, bez kopii zapasowych |
| Skróty adresu IP i e-maila do limitu prób formularza demo (Cloudflare) | Usuwane same, najpóźniej po 24 godzinach |
Okresy dotyczące aplikacji są inne i opisuje je umowa powierzenia, nie ten dokument.
Komu powierzamy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy z dostawców, bez których strona i poczta nie działają.
| Dostawca | Rola | Jakie dane |
|---|---|---|
| Cloudflare | Hosting strony i obsługa domeny | Techniczne dane żądania: adres IP, przeglądarka, otwarty adres |
| Cloudflare | Obsługa formularzy pokazu i kontaktu (przekazanie zgłoszenia do wysyłki) | Dane wpisane w formularzu, w chwili wysyłki |
| Resend | Wysyłka zgłoszeń z formularzy do naszej skrzynki | Dane wpisane w formularzu |
| Railway | Hosting systemu do obsługi zgłoszeń i jego bazy danych (serwery w Amsterdamie) | Dane wpisane w formularzu, treść oświadczenia, status zgłoszenia, telefon, raport aktywności w demo |
| Hostinger | Skrzynka pocztowa info@medpassapp.com | Treść wiadomości i zgłoszeń, adres nadawcy |
| LiveSession sp. z o.o. (Wrocław) | Analityka i zapis przebiegu wizyty, tylko po Twojej zgodzie | Przebieg wizyty, przeglądarka, a po wysłaniu formularza imię i e-mail |
| Google (Google Meet) | Rozmowa wideo w czasie pokazu | Imię i adres e-mail z zaproszenia, obraz i głos w czasie rozmowy, adres IP i dane przeglądarki |
| Ahrefs Pte. Ltd. (Singapur) | Statystyki odwiedzin strony, tylko po Twojej zgodzie | Odwiedzone podstrony, strona źródłowa, przeglądarka, adres IP (do ustalenia kraju) |
| Railway | Hosting osobnego środowiska demo (serwery w Amsterdamie) | Identyfikator zgłoszenia i to, co wpiszesz w demo; bez Twojego e-maila, telefonu i nazwy placówki |
| Cloudflare | Turnstile: ochrona formularza demo, gdy zaczniesz go wypełniać; przy ulepszaniu zabezpieczenia osobny administrator | Techniczne dane przeglądarki i adres IP |
Cloudflare, Resend i Railway mają siedziby w Stanach Zjednoczonych, Google może przetwarzać dane z rozmów Google Meet także w Stanach Zjednoczonych, Ahrefs w Singapurze, a LiveSession korzysta również z serwerów Google w Stanach Zjednoczonych, więc przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej o Ramach ochrony danych UE–USA wobec dostawców, którzy są w nich certyfikowani, a wobec pozostałych na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Jakie masz prawa
- Dostęp do swoich danych i kopia tego, co mamy.
- Sprostowanie danych nieprawidłowych i uzupełnienie niekompletnych.
- Usunięcie danych oraz ograniczenie ich przetwarzania.
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Przeniesienie danych do innego administratora, tam gdzie ma to zastosowanie.
- Skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na info@medpassapp.com. Nie wymagamy formularza ani podpisu.
Odnośniki na zewnątrz
Z tej strony prowadzą odnośniki do aplikacji pod adresem app.medpassapp.com. Aplikacja ma własne zasady i własne ciasteczka, konieczne do utrzymania sesji po zalogowaniu. Twoja decyzja o analityce obowiązuje także w aplikacji.
Nie osadzamy tu żadnej treści z serwisów społecznościowych ani wideo, więc otwarcie tej strony nie powiadamia o Tobie nikogo poza dostawcami wymienionymi wyżej (LiveSession i Ahrefs tylko po Twojej zgodzie, Cloudflare Turnstile tylko w formularzu demo, gdy zaczniesz go wypełniać). Odnośnik do rozmowy pokazu otwiera Google Meet, który ma własną politykę prywatności.
Dane w aplikacji MedPass to osobna sprawa
Ewidencja urządzeń, wpisy w historii, protokoły i konta personelu należą do placówki, która z MedPass korzysta. To ona jest administratorem tych danych, a my przetwarzamy je wyłącznie na jej udokumentowane polecenie.
Podstawą jest umowa powierzenia przetwarzania zawierana z placówką przed rozpoczęciem korzystania z systemu, razem z jawną listą podprocesorów i zasadami jej zmiany. Ten dokument nie ma do tamtych danych zastosowania i nie może go mieć.
Co MedPass przechowuje, a czego nie przechowuje w ogóle, opisuje strona o bezpieczeństwie danych.
Zmiany tego dokumentu
Data obowiązywania stoi na górze strony. Zmieniamy ten tekst wtedy, gdy zmienia się to, co strona naprawdę robi, i zmieniamy go zanim zmiana wejdzie na stronę, a nie po fakcie.
