Polityka prywatności usługi lekarski.eu i aplikacji mobilnej „Staż – lekarski.eu”

Ten dokument wyjaśnia, kto odpowiada za Twoje dane, jakie dane przetwarzamy, w jakim celu, komu je powierzamy, jak długo je przechowujemy i jakie masz prawa. Dotyczy strony lekarski.eu (w tym adresów szpitali <szpital>.lekarski.eu) oraz aplikacji mobilnej dla stażystów na Androida i iOS.

1. Kto odpowiada za Twoje dane

Dane o przebiegu stażu (grafik, wnioski, nieobecności, kolokwia, Karta stażu) — administratorem jest szpital (podmiot prowadzący staż podyplomowy), w którym odbywasz staż lub pracujesz. Dane kontaktowe inspektora ochrony danych szpitala znajdziesz na stronie internetowej szpitala lub uzyskasz u koordynatora stażu.

Operator usługi — SLOVE Sp. z o.o., ul. Kwiska 194, 54-210 Wrocław, NIP 8943264082, KRS 0001182349, e-mail: [email protected] (dalej: „Operator”):

• przetwarza dane o przebiegu stażu w imieniu szpitala, jako podmiot przetwarzający (art. 28 RODO), na podstawie umowy powierzenia przetwarzania danych zawartej ze szpitalem;
• jest administratorem danych konta w usłudze (login, adres e-mail logowania, dane uwierzytelniania, połączenia z Google/Apple, dzienniki bezpieczeństwa) oraz danych osób kontaktujących się z Operatorem.

2. Jakie dane przetwarzamy

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, numer prawa wykonywania zawodu (jeśli szpital go wpisał).
• Dane o przebiegu stażu: edycja i grupa stażu, grafik rotacji po oddziałach, wnioski (urlop, kurs, zmiana terminu), urlopy, nieobecności, zwolnienia lekarskie — wyłącznie w zakresie okresu nieobecności i informacji o zwolnieniu (bez rozpoznania), wyniki testów zaliczeniowych i kolokwiów, wpisy w Karcie stażu (umiejętności, dyżury, kursy, zaświadczenia, potwierdzenia opiekunów).
• Dane konta: login, adres e-mail logowania, skrót (hash) hasła przechowywany w usłudze uwierzytelniania, identyfikatory połączonych kont Google/Apple, daty logowań, rola w szpitalu.
• Dane techniczne: adres IP i czas żądań w dziennikach serwera, liczba nieudanych prób logowania (ochrona przed zgadywaniem haseł), dziennik zmian w danych stażu (kto i kiedy zmienił).

Informacje o nieobecnościach z powodu choroby mogą stanowić dane dotyczące zdrowia (art. 9 RODO); usługa przechowuje tylko informacje niezbędne do rozliczenia stażu.

3. Cele i podstawy prawne

• Organizacja i dokumentowanie stażu podyplomowego (grafik, wnioski, Karta stażu, zaliczenia) — przez szpital: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o stażu podyplomowym lekarza i lekarza dentysty), art. 6 ust. 1 lit. b lub e RODO (umowa o staż, zadania podmiotu prowadzącego staż), a dla danych o zwolnieniach lekarskich — art. 9 ust. 2 lit. b RODO (obowiązki w dziedzinie zatrudnienia), a w zakresie, w jakim ma to zastosowanie, art. 9 ust. 2 lit. h RODO.
• Prowadzenie konta i logowanie (także przez Google/Apple), obsługa aplikacji mobilnej — przez Operatora: art. 6 ust. 1 lit. b RODO (świadczenie usługi drogą elektroniczną).
• Bezpieczeństwo usługi (dzienniki, ochrona przed nadużyciami, kopie zapasowe) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona danych i ciągłość działania).
• Kontakt z Operatorem — art. 6 ust. 1 lit. f RODO.

4. Logowanie przez Google i Apple

Logowanie przez Google lub Apple jest dobrowolne i działa tylko dla istniejącego konta, które samodzielnie połączyłeś(-aś) z kontem Google/Apple w profilu (Bezpieczeństwo konta). Tą drogą nie można założyć konta. Od Google/Apple otrzymujemy wyłącznie identyfikator konta u dostawcy i adres e-mail (w przypadku Apple może to być adres przekierowujący „Ukryj mój e-mail”), a jeśli je udostępnisz — imię i nazwisko. Nie otrzymujemy hasła do konta Google/Apple ani dostępu do innych danych. Połączenie możesz w każdej chwili usunąć w profilu.

5. Komu powierzamy dane

Dane nie są sprzedawane ani udostępniane w celach marketingowych. Korzystamy z następujących dostawców (podprzetwarzających), z którymi zawarto umowy zapewniające ochronę danych:

• serwer VPS w Unii Europejskiej — hosting aplikacji, bazy danych i usługi uwierzytelniania (Supabase w wersji utrzymywanej samodzielnie przez Operatora — dane nie trafiają do chmury Supabase Inc.);
• Cloudflare, Inc. — sieć dostarczania treści i bezpieczne połączenie (CDN, tunel, ochrona przed atakami); przetwarza ruch sieciowy, w tym adresy IP; ewentualne przekazanie poza EOG odbywa się na podstawie standardowych klauzul umownych i ram EU-US Data Privacy Framework;
• MyDevil.net (ADMIN.NET.PL S.C., Tarnów) — poczta elektroniczna (wysyłka powiadomień i zaproszeń), serwery w Polsce;
• Google LLC / Apple Inc. — wyłącznie jeśli korzystasz z logowania przez te konta (zgodnie z ich politykami prywatności).

Dane mogą zostać udostępnione organom uprawnionym na podstawie przepisów prawa. W szpitalu dostęp mają osoby upoważnione przez szpital (koordynator stażu, opiekun, koordynatorzy oddziałów) w zakresie wynikającym z ich roli.

6. Jak długo przechowujemy dane

• Dane o przebiegu stażu — przez okres wymagany przepisami dotyczącymi dokumentacji stażu i zatrudnienia, określony przez szpital (domyślnie 10 lat od zakończenia edycji stażu); potem szpital je usuwa albo archiwizuje.
• Dane konta — do czasu usunięcia konta (na Twój wniosek albo przez szpital po zakończeniu stażu); dzienniki bezpieczeństwa — do 12 miesięcy; kopie zapasowe — do 24 miesięcy, w postaci zaszyfrowanej.

7. Usunięcie konta

Możesz poprosić o usunięcie konta w aplikacji (Profil → Usuń konto), na stronie (Bezpieczeństwo konta → Usuń konto) lub na stronie lekarski.eu/usun-konto/. Wniosek rozpatruje koordynator stażu w szpitalu. Po zatwierdzeniu usuwamy konto logowania (e-mail logowania, hasło, połączenia z Google/Apple, sesje w aplikacji). Dane o przebiegu stażu pozostają w dokumentacji szpitala, bo szpital ma obowiązek je przechowywać — o ich usunięcie lub ograniczenie przetwarzania możesz wnioskować bezpośrednio w szpitalu.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest umowa), a także wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W sprawach danych stażu kontaktuj się ze szpitalem (koordynatorem stażu lub inspektorem ochrony danych szpitala); w sprawach konta — z Operatorem: [email protected]. Operator przekaże szpitalowi wnioski dotyczące danych stażu. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest niezbędne do odbywania stażu w szpitalu korzystającym z usługi i do korzystania z konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.

9. Pliki cookie, reklamy i analityka

Strona używa wyłącznie niezbędnych plików cookie: sesji (zalogowanie) i ochrony przed atakami CSRF; sesja jest odrębna dla każdego szpitala. Nie wyświetlamy reklam i nie używamy narzędzi analitycznych ani śledzących — ani na stronie, ani w aplikacji mobilnej. Aplikacja nie zbiera lokalizacji, kontaktów, zdjęć ani identyfikatorów reklamowych; na urządzeniu przechowuje tylko tokeny sesji (w bezpiecznym magazynie systemu) i dane potrzebne do wyświetlenia Twojego planu.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS), dane każdego szpitala są logicznie odseparowane, hasła są przechowywane wyłącznie jako skróty, kopie zapasowe są szyfrowane, a dostęp do danych zależy od roli użytkownika i jest odnotowywany w dzienniku zmian.

11. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie, a w razie potrzeby — e-mailem lub w aplikacji.

Wersja z dnia 2026-10-05