Prywatność i dane osobowe
Ten dokument opisuje, co ten serwis faktycznie robi z danymi — jest pisany razem z kodem i zmieniany razem z nim. Nie zastępuje porady prawnej; przed uruchomieniem komercyjnym warto dać go do sprawdzenia prawnikowi.
Dane placówek i lekarzy
Publikujemy dane z jawnych rejestrów publicznych (Rejestr Aptek, RPWDL, NFZ, REGON). Dane praktyk zawodowych obejmują imię, nazwisko, numer prawa wykonywania zawodu i adres gabinetu — są jawne z mocy przepisów o tych rejestrach.
Profile lekarzy są domyślnie ukryte i pokazujemy je dopiero po weryfikacji albo na wniosek samego lekarza. Jeśli jesteś osobą, której dotyczy profil, możesz zgłosić sprzeciw wobec publikacji — bez zakładania konta i bez udowadniania czegokolwiek. Link „Zgłoś sprzeciw” znajduje się na każdym profilu.
Dane osób dodających opinie
| Co zbieramy | Po co | Jak długo |
|---|---|---|
| adres e-mail | potwierdzenie opinii, kontakt w sprawie zgłoszeń | 12 miesięcy, potem kasowany |
| skrót (hash) adresu e-mail | limit „jedna opinia na placówkę” | bezterminowo |
| skrót adresu IP | ochrona przed spamem i nadużyciami | 12 miesięcy |
| treść opinii i ocena | publikacja w serwisie | do usunięcia opinii |
Adresu e-mail ani IP nie publikujemy i nie udostępniamy placówkom. Przechowujemy je jako skróty kryptograficzne z sekretem serwera, więc sam wyciek bazy nie pozwala odtworzyć adresów.
Konta użytkowników
Konto przechowuje adres e-mail, hasło w postaci skrótu (Argon2id — hasła nie da się z niego odtworzyć) i podpis wyświetlany przy opiniach. Sesje trzymamy w bazie jako skróty, więc identyfikator z ciasteczka nie leży tam w postaci jawnej.
Wspólny rejestr osób CoreInfra
CoreInfra prowadzi wspólny rejestr osób dla swoich serwisów. Przekazujemy do niego dane wyłącznie tych użytkowników, którzy wyraźnie się na to zgodzili w swoim koncie — zgoda jest dobrowolna, a odmowa nie ogranicza korzystania z serwisu w żadnym stopniu.
Przekazujemy adres e-mail i wewnętrzny numer konta. Nie przekazujemy podpisu wyświetlanego przy opiniach, treści opinii, informacji o wyszukiwanych placówkach ani adresu IP. Zgodę można wycofać w każdej chwili jednym przyciskiem w zakładce Moje konto; wycofanie skutkuje żądaniem usunięcia wpisu w rejestrze.
Komu przekazujemy dane
- firmie hostingowej — w zakresie technicznego utrzymania serwisu,
- systemowi obsługi zgłoszeń — treść wiadomości z formularza kontaktowego,
- wspólnemu rejestrowi osób CoreInfra — adres e-mail, wyłącznie za zgodą,
- nikomu w celach marketingowych; nie sprzedajemy danych.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania. Napisz na noreply_mail@coreinfra.eu albo skorzystaj z formularza kontaktowego. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.
Ciasteczka
Używamy wyłącznie ciasteczek niezbędnych do działania serwisu: sesji zalogowanego użytkownika i tokenu chroniącego formularze przed nadużyciem. Nie stosujemy ciasteczek analitycznych ani reklamowych, dlatego nie prosimy o zgodę na nie.