Prywatność i RODO

Administratorem Twoich danych osobowych jest:

• Nazwa: Ollie Sp. z o.o.

• Adres: ul. Polanki 3, 62-070 Zakrzewo

• KRS: 0001239724

• NIP: 777-346-81-86

• REGON: 544657380

• Kapitał zakładowy: 10 000,00 PLN

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami poprzez adres e-mail podany w sekcji kontaktowej poniżej.

Zbieramy wyłącznie dane niezbędne do świadczenia usługi:

• Dane właściciela: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie)

• Dane zwierząt: imię, gatunek, rasa, data urodzenia, numer mikrochipa

• Dane medyczne: wizyty, szczepienia, alergie, dokumentacja

• Dane techniczne: logi dostępu, identyfikatory sesji

• Dane o korzystaniu ze strony: zdarzenia analityczne i reklamowe, np. otwarcie strony produktu, rozpoczęcie procesu zakupu, założenie konta

Nie zbieramy danych o lokalizacji i nie sprzedajemy danych osobowych. Dane medyczne Twojego zwierzęcia nigdy nie są wykorzystywane do celów reklamowych.

Jeśli zaakceptujesz pliki cookie, narzędzia analityczne i reklamowe będą budować profil Twojej aktywności na stronie w celu pomiaru skuteczności reklam i personalizacji ich treści. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies w stopce strony.

Stosujemy wielopoziomowe zabezpieczenia:

• Szyfrowanie: wszystkie dane są szyfrowane w spoczynku i podczas transmisji (TLS 1.3)

• Row Level Security: każdy użytkownik widzi tylko swoje dane

• Audyt dostępu: każda operacja jest logowana

• Bezpieczna infrastruktura: hosting w UE zgodny z RODO

• Regularne kopie zapasowe: automatyczne backupy każdego dnia

Kontrola dostępu leży po Twojej stronie:

• Ty, właściciel: pełny dostęp do wszystkich danych swoich zwierząt

• Współwłaściciele: dostęp nadany przez głównego właściciela

• Weterynarze: dostęp wyłącznie poprzez udostępniony link, z ograniczonym czasem i zakresem

• Zespół Pacjent.vet: dostęp techniczny tylko w przypadku zgłoszenia problemu, na Twoje żądanie

Współpracujemy również z zaufanymi dostawcami, którzy przetwarzają dane w naszym imieniu:

• Supabase: hosting bazy danych i dokumentów w Unii Europejskiej

• Stripe: obsługa płatności

• Google (Analytics 4 i Tag Manager): analityka ruchu na stronie

• Meta i TikTok: piksele reklamowe mierzące skuteczność kampanii

Google Analytics działa od momentu wejścia na stronę, ale bez zgody na pliki cookie zbiera wyłącznie dane anonimowe, bez identyfikatorów. Piksele Meta i TikTok uruchamiają się dopiero po wyrażeniu zgody. Dostawcy ci mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dostawcy analityczni i reklamowi nie mają dostępu do danych medycznych Twojego zwierzęcia ani do przesłanych dokumentów.

Zgodnie z RODO masz prawo do:

• Dostępu – możesz zobaczyć wszystkie swoje dane w aplikacji

• Sprostowania – możesz edytować nieprawidłowe dane

• Usunięcia – możesz usunąć konto i wszystkie dane

• Przenoszenia – możesz wyeksportować dane w formacie JSON

• Sprzeciwu – możesz cofnąć zgodę w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami: rodo@pacjent.vet

Kiedy usuniesz konto:

• Wszystkie Twoje dane osobowe zostaną trwale usunięte

• Dane zwierząt, dla których jesteś jedynym właścicielem, zostaną usunięte

• Udostępnione linki przestaną działać

• Proces jest nieodwracalny

Dane są usuwane w ciągu 30 dni od złożenia wniosku.

Kiedy udostępniasz dane:

• Ty kontrolujesz zakres: wybierasz co jest widoczne (read/write)

• Ty ustawiasz czas: link wygasa po określonym czasie

• Ty możesz cofnąć: w każdej chwili możesz unieważnić link

• Śledzisz dostęp: widzisz kto i kiedy korzystał z linku

Weterynarze nie mogą zapisać ani skopiować danych poza aplikację.

Niniejsza sekcja dotyczy korzystania z aplikacji Pacjent.vet na systemy iOS oraz Android. Dane przetwarzane są przez tego samego administratora i na tych samych zasadach co wersja webowa, z następującymi uzupełnieniami:

• Aparat: aplikacja prosi o dostęp do aparatu wyłącznie wtedy, gdy chcesz dodać nowe zdjęcie dokumentu weterynaryjnego lub awatar zwierzaka. Zdjęcia nie są wysyłane bez Twojego potwierdzenia.

• Biblioteka zdjęć: aplikacja prosi o dostęp do biblioteki zdjęć tylko wtedy, gdy chcesz wybrać istniejące zdjęcie do dodania jako dokument lub awatar.

• Powiadomienia push (planowane): w obecnej wersji beta aplikacja NIE wysyła powiadomień push. Funkcja zostanie dodana w przyszłości wraz z osobną zgodą użytkownika i przełącznikiem w ustawieniach.

• Dane przechowywane lokalnie: token sesji oraz preferencje językowe są przechowywane lokalnie na urządzeniu (iOS Keychain / Android EncryptedSharedPreferences). Wylogowanie usuwa token; usunięcie aplikacji usuwa wszystkie dane lokalne.

• Logowanie przez Apple lub Google: aplikacja umożliwia logowanie przez Apple Sign-In oraz Google Sign-In. Otrzymujemy wyłącznie identyfikator tokenowy oraz adres e-mail (jeśli go udostępnisz). NIE używamy identyfikatora IDFA ani Google Advertising ID i nie śledzimy Cię między aplikacjami.

• Twoje prawa w aplikacji mobilnej: zachowujesz wszystkie prawa wynikające z RODO oraz UODO niezależnie od platformy — dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia skargi do Prezesa UODO. Konto wraz ze wszystkimi danymi możesz usunąć w aplikacji w ustawieniach (Konto → Usuń konto) lub przez tę stronę internetową.