Prywatność i RODO
Jakie dane zbieramy?
Zbieramy tylko dane niezbędne do świadczenia usługi:
• Dane właściciela: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie)
• Dane zwierząt: imię, gatunek, rasa, data urodzenia, numer mikrochipa
• Dane medyczne: wizyty, szczepienia, alergie, dokumenty
• Dane techniczne: logi dostępu, identyfikatory sesji
Nie zbieramy danych o lokalizacji, nie profilujemy użytkowników i nie sprzedajemy danych osobowych.
Jak chronimy dane?
Stosujemy wielopoziomowe zabezpieczenia:
• Szyfrowanie: wszystkie dane są szyfrowane w spoczynku i podczas transmisji (TLS 1.3)
• Row Level Security: każdy użytkownik widzi tylko swoje dane
• Audyt dostępu: każda operacja jest logowana
• Bezpieczna infrastruktura: hosting w UE zgodny z RODO
• Regularne kopie zapasowe: automatyczne backupy każdego dnia
Kto ma dostęp do danych?
Kontrola dostępu jest w Twoich rękach:
• Ty, właściciel: pełny dostęp do wszystkich danych swoich zwierząt
• Współwłaściciele: dostęp nadany przez głównego właściciela
• Weterynarze: dostęp tylko przez udostępniony link z ograniczonym czasem i zakresem
• Zespół Pacjent.vet: dostęp techniczny tylko do rozwiązywania problemów, na Twoje żądanie
Twoje prawa (RODO)
Zgodnie z RODO masz prawo do:
• Dostępu – możesz zobaczyć wszystkie swoje dane w aplikacji
• Sprostowania – możesz edytować nieprawidłowe dane
• Usunięcia – możesz usunąć konto i wszystkie dane
• Przenoszenia – możesz wyeksportować dane w formacie JSON
• Sprzeciwu – możesz cofnąć zgodę w dowolnym momencie
Aby skorzystać z tych praw, skontaktuj się z nami: rodo@pacjent.vet
Usuwanie danych
Kiedy usuniesz konto:
• Wszystkie Twoje dane osobowe zostaną trwale usunięte
• Dane zwierząt, dla których jesteś jedynym właścicielem, zostaną usunięte
• Udostępnione linki przestaną działać
• Proces jest nieodwracalny
Dane są usuwane w ciągu 30 dni od złożenia wniosku.
Udostępnianie danych weterynarzom
Kiedy udostępniasz dane:
• Ty kontrolujesz zakres: wybierasz co jest widoczne (read/write)
• Ty ustawiasz czas: link wygasa po określonym czasie
• Ty możesz cofnąć: w każdej chwili możesz unieważnić link
• Śledzisz dostęp: widzisz kto i kiedy korzystał z linku
Weterynarze nie mogą zapisać ani skopiować danych poza aplikację.
Aplikacja mobilna (iOS i Android)
Niniejsza sekcja dotyczy korzystania z aplikacji Pacjent.vet na systemy iOS oraz Android. Dane przetwarzane są przez tego samego administratora i na tych samych zasadach co wersja webowa, z następującymi uzupełnieniami:
• Aparat: aplikacja prosi o dostęp do aparatu wyłącznie wtedy, gdy chcesz dodać nowe zdjęcie dokumentu weterynaryjnego lub awatar zwierzaka. Zdjęcia nie są wysyłane bez Twojego potwierdzenia.
• Biblioteka zdjęć: aplikacja prosi o dostęp do biblioteki zdjęć tylko wtedy, gdy chcesz wybrać istniejące zdjęcie do dodania jako dokument lub awatar.
• Powiadomienia push (planowane): w obecnej wersji beta aplikacja NIE wysyła powiadomień push. Funkcja zostanie dodana w przyszłości wraz z osobną zgodą użytkownika i przełącznikiem w ustawieniach.
• Dane przechowywane lokalnie: token sesji oraz preferencje językowe są przechowywane lokalnie na urządzeniu (iOS Keychain / Android EncryptedSharedPreferences). Wylogowanie usuwa token; usunięcie aplikacji usuwa wszystkie dane lokalne.
• Logowanie przez Apple lub Google: aplikacja umożliwia logowanie przez Apple Sign-In oraz Google Sign-In. Otrzymujemy wyłącznie identyfikator tokenowy oraz adres e-mail (jeśli go udostępnisz). NIE używamy identyfikatora IDFA ani Google Advertising ID i nie śledzimy Cię między aplikacjami.
• Twoje prawa w aplikacji mobilnej: zachowujesz wszystkie prawa wynikające z RODO oraz UODO niezależnie od platformy — dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia skargi do Prezesa UODO. Konto wraz ze wszystkimi danymi możesz usunąć w aplikacji w ustawieniach (Konto → Usuń konto) lub przez tę stronę internetową.