Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Hubert Moroz, prowadzący serwis MedRadar dostępny pod adresem medradar.pl (dalej: "Serwis").

Kontakt: kontakt@medradar.pl

2. Jakie dane zbieramy

W ramach Serwisu przetwarzamy następujące dane osobowe użytkowników:

• Adres email — podawany przy rejestracji
• Hasło — przechowywane w formie zaszyfrowanej (bcrypt)
• Nazwa firmy — opcjonalnie, podawana przy rejestracji
• Ustawienia alertów — wybrane specjalizacje, województwa, częstotliwość

3. Źródło danych o podmiotach medycznych

Dane o podmiotach medycznych wyświetlane w Serwisie pochodzą z publicznego Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL), prowadzonego przez Centrum e-Zdrowia (Ministerstwo Zdrowia). Są to dane publiczne, udostępniane na podstawie ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.

4. Cel przetwarzania danych

Dane użytkowników przetwarzamy w celu:

• Świadczenia usługi — prowadzenia konta, wysyłania alertów email
• Komunikacji — odpowiadania na pytania i zgłoszenia
• Rozliczeń — obsługi płatności za subskrypcję

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

5. Udostępnianie danych

Dane użytkowników mogą być udostępniane następującym podmiotom:

• Resend (wysyłka emaili transakcyjnych)
• Hetzner Online GmbH (hosting serwera)
• Cloudflare Inc. (CDN i ochrona DNS)

Nie sprzedajemy danych osobowych użytkowników podmiotom trzecim.

6. Okres przechowywania

Dane przechowujemy przez czas posiadania aktywnego konta w Serwisie. Po usunięciu konta dane są usuwane w ciągu 30 dni.

7. Prawa użytkownika

Każdy użytkownik ma prawo do:

• Dostępu do swoich danych
• Sprostowania danych
• Usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Wniesienia skargi do Prezesa UODO

W celu realizacji tych praw prosimy o kontakt: kontakt@medradar.pl

8. Pliki cookies

Serwis wykorzystuje cookies wyłącznie w celu utrzymania sesji zalogowanego użytkownika (cookie "token"). Nie stosujemy cookies analitycznych ani reklamowych.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowanie haseł (bcrypt), szyfrowane połączenie (HTTPS/TLS) oraz ograniczony dostęp do bazy danych.