Polityka prywatności i informacja o przetwarzaniu danych (RODO)

Obowiązuje od 17 października 2026.

Poniżej wyjaśniamy prostym językiem, jakie dane zbieramy w serwisie i aplikacji Puls Kościerzyny, po co, jak długo je przechowujemy i jakie masz prawa. Informacja spełnia obowiązek z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest NZOZ RxMED, ul. Wyzwolenia 12, 83-430 Stara Kiszewa, NIP 5911721161, REGON 542311915 („Administrator”). We wszystkich sprawach dotyczących danych możesz pisać na biuro@rxmed.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku. Sprawy dotyczące danych prowadzi bezpośrednio Administrator.

2. Jakie dane zbieramy

• Konto: imię, nazwisko, adres e-mail, hasło (zapisane wyłącznie w postaci zaszyfrowanego skrótu, nikt go nie zna), data założenia konta, liczba opublikowanych wpisów i poziom reportera, rola (reporter, redaktor, admin), informacje o blokadzie i jej powodzie.
• Zdjęcie profilowe – jeśli je dodasz.
• Wniosek o akredytację: imię, nazwisko, zdjęcie, poziom reportera, decyzja Redakcji.
• Wpisy i komentarze: treść, zdjęcia, gmina, miejsce, data, a dla ogłoszeń także cena i numer telefonu, jeśli je podasz. Lokalizację GPS zapisujemy tylko wtedy, gdy sam ją dołączysz.
• Goście (bez konta): imię lub pseudonim, jeśli go podasz, oraz losowy identyfikator urządzenia tworzony przez przeglądarkę. Identyfikator nie zawiera Twoich danych. Służy do pilnowania limitu komentarzy, ochrony przed spamem i liczenia instalacji aplikacji.
• Zgłoszenia nadużyć: powód zgłoszenia i identyfikator zgłaszającego (konto lub urządzenie), aby jedna osoba nie zgłaszała tego samego wpisu wiele razy.
• Katalog firm: dane firmy oraz e-mail osoby kontaktowej, a przy pakiecie Polecanym także dane potrzebne do rozliczenia płatności.
• Dane techniczne: adres IP, data i godzina, adres odwiedzanej strony i rodzaj przeglądarki – zapisywane automatycznie w dziennikach serwera przez dostawcę hostingu. Informacja, czy aplikacja jest zainstalowana na telefonie, i rodzaj systemu (Android, iOS, komputer) – do statystyk.
• Korespondencja: treść wiadomości i adres e-mail, jeśli do nas napiszesz.

3. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Założenie i prowadzenie konta, publikowanie wpisów i komentarzy, poziomy reporterów, akredytacje, wpisy w Katalogu firm, pakiet Polecany	art. 6 ust. 1 lit. b – wykonanie umowy o świadczenie usług drogą elektroniczną (regulamin)
Wpisy i komentarze gości, moderacja, filtr wulgaryzmów, ochrona przed spamem, blokady, rozpatrywanie zgłoszeń i odwołań, bezpieczeństwo Serwisu, statystyki (liczba instalacji, zajęte miejsce)	art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora: zapewnienie rzetelnego i bezpiecznego serwisu
Obsługa zgłoszeń nielegalnych treści, współpraca z organami państwowymi, rozliczenia księgowe pakietu Polecanego	art. 6 ust. 1 lit. c – obowiązki prawne (m.in. rozporządzenie o usługach cyfrowych DSA, przepisy podatkowe i rachunkowe)
Zdjęcie profilowe, lokalizacja dołączona do wpisu, powiadomienia o promocjach	art. 6 ust. 1 lit. a – Twoja zgoda, którą możesz w każdej chwili wycofać (np. usuwając zdjęcie lub wyłączając powiadomienia)
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora
Odpowiedzi na wiadomości e-mail	art. 6 ust. 1 lit. f – prawnie uzasadniony interes: kontakt z osobami, które do nas piszą

Jeśli we wpisie pojawi się wizerunek innej osoby, odpowiedzialność za uzyskanie jej zgody ponosi autor wpisu. Osoba, której wizerunek lub dane opublikowano bez zgody, może zgłosić to na biuro@rxmed.pl – usuniemy je niezwłocznie.

4. Co widzą inni użytkownicy

• Przy wpisach i komentarzach: imię i pierwsza litera nazwiska (np. „Jan K.”), gwiazdka poziomu albo oznaczenie „Admin” / „Redaktor”, zatwierdzone zdjęcie profilowe.
• Treść wpisów i komentarzy, zdjęcia, gmina, a w ogłoszeniach – cena i telefon, jeśli je podasz.
• Nie pokazujemy publicznie: nazwiska w pełnej formie, adresu e-mail, identyfikatora urządzenia ani adresu IP.
• Wpisy publiczne mogą zostać zaindeksowane przez wyszukiwarki internetowe (np. Google) i pozostać w ich pamięci podręcznej przez pewien czas po usunięciu z Serwisu.

5. Odbiorcy danych

• Dostawca hostingu: OVH sp. z o.o., ul. Swobodna 1, 50-088 Wrocław – przechowuje dane na serwerach w Unii Europejskiej na podstawie umowy powierzenia przetwarzania danych.
• Redakcja – administratorzy i redaktorzy działający na polecenie Administratora i zobowiązani do zachowania poufności.
• Google Ireland Ltd. – gdy otwierasz stronę, Twoja przeglądarka pobiera czcionkę z Google Fonts, a na stronie wpisu wyświetla się mapa Google. Google otrzymuje wtedy m.in. Twój adres IP. Mapa może zapisać pliki cookies Google – zasady opisuje polityka prywatności Google.
• Cloudflare, Inc. (cdnjs) – na stronie „Pobierz aplikację” przeglądarka pobiera z tej sieci skrypt rysujący kod QR. Cloudflare otrzymuje wtedy adres IP.
• IMGW-PIB – z jego serwisu pobieramy dane pogodowe. Nie przekazujemy mu żadnych Twoich danych.
• Biuro rachunkowe – w zakresie rozliczeń pakietu Polecanego, jeśli Administrator z niego korzysta.
• Organy państwowe (np. policja, prokuratura, sąd) – wyłącznie na podstawie przepisów prawa.

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Nie używamy narzędzi analitycznych ani reklamowych śledzących Twoją aktywność.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane w Serwisie przechowujemy w Unii Europejskiej. Google i Cloudflare mogą przetwarzać adres IP także w Stanach Zjednoczonych. Firmy te uczestniczą w programie EU–US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, i stosują standardowe klauzule umowne zatwierdzone przez Komisję.

7. Jak długo przechowujemy dane

• Wpisy, komentarze i zdjęcia do nich – 6 miesięcy od publikacji, potem są usuwane automatycznie.
• Wpisy odrzucone przez Redakcję – usuwane razem ze zdjęciem od razu po odrzuceniu.
• Konto – do czasu jego usunięcia. Konto nieużywane przez 3 lata możemy usunąć po wcześniejszym powiadomieniu e-mailem.
• Zalogowanie na urządzeniu – do wylogowania, najdłużej 12 miesięcy.
• Zdjęcie profilowe – do jego usunięcia lub usunięcia konta. Zdjęcie odrzucone przez Redakcję usuwamy.
• Informacje o zgłoszeniach i blokadach – przez czas trwania blokady i do 12 miesięcy po niej, aby rozpatrzyć odwołania i reagować na powtarzające się naruszenia.
• Identyfikator urządzenia do statystyk – do 60 dni od ostatniej wizyty w zestawieniach, potem nie jest wliczany.
• Katalog firm – do usunięcia wpisu. Dokumenty rozliczeniowe – 5 lat od końca roku podatkowego.
• Dzienniki serwera – zgodnie z zasadami dostawcy hostingu, zwykle do 12 miesięcy.
• Korespondencja – do załatwienia sprawy, a potem do upływu terminów przedawnienia ewentualnych roszczeń.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Aby skorzystać z praw, napisz na biuro@rxmed.pl z adresu e-mail podanego przy koncie. Odpowiemy w ciągu miesiąca. Możemy poprosić o dodatkowe potwierdzenie tożsamości, jeśli będzie to konieczne.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Podanie danych jest dobrowolne, ale bez adresu e-mail, imienia i nazwiska nie da się założyć konta. Z Serwisu możesz korzystać także bez konta.

9. Automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO. Niektóre funkcje działają automatycznie: poziom reportera wynika z liczby opublikowanych wpisów, filtr blokuje wulgaryzmy, wpis zgłoszony przez kilka osób jest tymczasowo ukrywany do decyzji Redakcji, a system wagi wiadomości ustala kolejność wpisów na stronie głównej. Każdą z tych sytuacji może sprawdzić i zmienić człowiek z Redakcji – wystarczy napisać na biuro@rxmed.pl.

10. Pliki cookies i pamięć przeglądarki

Serwis nie używa cookies analitycznych ani marketingowych. Do działania zapisujemy w pamięci Twojej przeglądarki (localStorage) wyłącznie informacje niezbędne do świadczenia usługi, o którą prosisz:

• klucz zalogowania (abyś nie musiał logować się przy każdym wejściu),
• losowy identyfikator urządzenia (limit komentarzy, ochrona przed spamem, licznik instalacji),
• Twoje ustawienia: wybrana gmina, rodzaje powiadomień, ukryci autorzy, podane imię gościa,
• kopię plików aplikacji, aby działała szybciej i częściowo bez internetu.

Na zapisywanie tych informacji nie jest wymagana zgoda, ponieważ są niezbędne do działania usługi zgodnie z przepisami Prawa komunikacji elektronicznej. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki – zostaniesz wtedy wylogowany.

Na stronach wpisów z mapą wyświetlamy mapę Google, która może zapisać własne pliki cookies Google. Jeśli nie chcesz tego, możesz zablokować cookies podmiotów trzecich w przeglądarce.

11. Bezpieczeństwo

• Połączenie z Serwisem jest szyfrowane (HTTPS).
• Hasła przechowujemy wyłącznie jako zaszyfrowane skróty. Klucze logowania zapisujemy na serwerze także w postaci skrótu.
• Pliki bazy danych są niedostępne z przeglądarki. Przesyłane zdjęcia są sprawdzane i zmniejszane.
• Dostęp do panelu Redakcji mają tylko osoby z nadanymi uprawnieniami, a zakres uprawnień każdej z nich jest ograniczony.
• W przypadku naruszenia ochrony danych, które może powodować wysokie ryzyko, powiadomimy osoby, których ono dotyczy, i Prezesa UODO zgodnie z RODO.

12. Osoby niepełnoletnie

Serwis nie ogranicza wieku użytkowników i nie weryfikuje go. Osoby niepełnoletnie powinny korzystać z Serwisu i zakładać konto za wiedzą i zgodą rodziców lub opiekunów prawnych. Rodzic lub opiekun może w każdej chwili poprosić o wgląd w dane dziecka lub ich usunięcie, pisząc na biuro@rxmed.pl. Zachęcamy, by dzieci nie publikowały swojego wizerunku ani danych kontaktowych.

13. Zmiany polityki

Politykę prywatności aktualizujemy, gdy zmieniają się funkcje Serwisu lub przepisy. O istotnych zmianach poinformujemy w Serwisie. Aktualna wersja jest zawsze dostępna na tej stronie.