Polityka Prywatności

1. Kim jesteśmy i co robimy

Portal AkuCzest (dostępny pod adresem akuczest.pl) jest platformą narzędziową stworzoną przez Michała Zozunia (mgr fizjoterapii, Nr PWZ 19026) z siedzibą w Częstochowie.

Portal udostępnia zarejestrowanym terapeutom narzędzia do prowadzenia dokumentacji klinicznej (gabinet), planowania wizyt (kalendarz), wymiany wiedzy zawodowej (forum) oraz wsparcia diagnostycznego opartego na AI (konsultant TCM).

2. Jakie dane zbieramy i w jakim celu

Dane rejestracyjne użytkownika (terapeuty)

• Adres e-mail — niezbędny do założenia konta, logowania i komunikacji technicznej
• Imię i nazwisko — opcjonalnie, wyświetlane w profilu publicznym na forum
• Hasło — przechowywane wyłącznie w postaci zaszyfrowanego skrótu (hash bcrypt); nikt, łącznie z administratorem, nie zna Twojego hasła
• Dane profilu terapeuty — miasto, specjalizacje, strona www, bio — podawane dobrowolnie, widoczne dla innych użytkowników portalu

Dane techniczne

• Logi dostępu do serwera (adres IP, data i godzina, zapytanie HTTP) — przechowywane przez hosting przez okres określony jego regulaminem, wymagane dla bezpieczeństwa systemu
• Dane sesji (token autoryzacyjny) — przechowywane w sessionStorage przeglądarki, wygasają po zamknięciu okna

Dane forum

• Treść postów, odpowiedzi i wiadomości prywatnych — widoczne dla innych zalogowanych użytkowników portalu
• Data i godzina publikacji, identyfikator autora

3. Dane klientów terapeutów — kluczowe wyjaśnienie

Dane wprowadzane przez terapeutów do modułu Gabinet (karty klientów, historia wizyt, wyniki badań pulsów, protokoły zabiegowe) są szyfrowane po stronie przeglądarki algorytmem AES-256 przy użyciu hasła terapeuty jako klucza szyfrującego.

Na serwer trafia wyłącznie zaszyfrowany ciąg danych, który bez znajomości hasła terapeuty jest całkowicie nieczytelny — dla nikogo, łącznie z właścicielem portalu i administratorem serwera.

Konsekwencje dla terapeutów

• Każdy terapeuta korzystający z portalu jest samodzielnym administratorem danych osobowych i danych zdrowotnych swoich klientów w rozumieniu art. 4 pkt 7 RODO
• Terapeuta jest zobowiązany do spełnienia wobec swoich klientów obowiązku informacyjnego wynikającego z art. 13 RODO we własnym zakresie
• Terapeuta ponosi pełną odpowiedzialność za zgodność przetwarzania danych swoich klientów z obowiązującymi przepisami prawa, w szczególności z RODO i ustawą o prawach pacjenta
• Portal AkuCzest nie jest stroną relacji terapeuta-klient i nie może być pociągnięty do odpowiedzialności za sposób przetwarzania tych danych

Zalecenia dla terapeutów

Ze względu na szczególnie wrażliwy charakter danych zdrowotnych (art. 9 RODO) zalecamy:

• Stosowanie kodów i pseudonimów zamiast pełnych imion i nazwisk klientów
• Nieprzechowywanie danych umożliwiających bezpośrednią identyfikację klienta bez wyraźnej podstawy prawnej
• Zapoznanie się z wytycznymi Prezesa Urzędu Ochrony Danych Osobowych dotyczącymi przetwarzania danych zdrowotnych
• W razie wątpliwości — konsultację z prawnikiem lub inspektorem ochrony danych

4. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (świadczenia usług platformy na rzecz zarejestrowanego terapeuty)
• Art. 6 ust. 1 lit. c RODO — przetwarzanie niezbędne do wypełnienia obowiązku prawnego (np. logi systemowe wymagane przez przepisy o bezpieczeństwie)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo systemu, zapobieganie nadużyciom)
• Art. 6 ust. 1 lit. a RODO — zgoda użytkownika w zakresie danych profilu publicznego na forum (podawanych dobrowolnie)

5. Jak długo przechowujemy dane

• Dane konta terapeuty — przez cały okres aktywności konta i przez 30 dni po jego usunięciu (czas na ewentualne odwołanie)
• Zaszyfrowane dane klientów — przez cały okres aktywności konta terapeuty; usunięcie konta oznacza usunięcie wszystkich zaszyfrowanych danych
• Posty i wiadomości na forum — do momentu usunięcia przez użytkownika lub administratora
• Logi serwera — zgodnie z polityką operatora hostingu (HOST.PL)

6. Komu przekazujemy dane

Dane użytkowników portalu mogą być przekazywane wyłącznie:

• Operator hostingu (HOST.PL / IQHost) — w zakresie niezbędnym do technicznego utrzymania serwera; operator działa jako podmiot przetwarzający na podstawie umowy powierzenia
• Anthropic Inc. — wyłącznie w zakresie zapytań kierowanych przez użytkownika do konsultanta AI; zapytania nie zawierają danych identyfikujących użytkownika portalu; każdy użytkownik korzysta z własnego klucza API i jest stroną osobnej relacji z Anthropic

Portal nie sprzedaje, nie udostępnia i nie przekazuje danych użytkowników żadnym innym podmiotom trzecim, w szczególności podmiotom reklamowym, analitycznym ani marketingowym.

7. Bezpieczeństwo danych

• Połączenie z portalem jest szyfrowane protokołem HTTPS/TLS
• Hasła użytkowników są przechowywane wyłącznie jako skróty kryptograficzne (bcrypt) — oryginalne hasło nie jest nigdzie zapisywane
• Dane klientów terapeutów są szyfrowane algorytmem AES-256 po stronie przeglądarki — serwer przechowuje wyłącznie zaszyfrowane dane niemożliwe do odczytania bez klucza
• Dostęp do panelu administracyjnego jest ograniczony i zabezpieczony
• Tokeny sesji wygasają po zamknięciu okna przeglądarki

8. Twoje prawa jako użytkownika

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych (danych konta terapeuty):

• Prawo dostępu — możesz zażądać informacji o przetwarzanych danych
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane w ustawieniach konta
• Prawo do usunięcia — możesz zażądać usunięcia konta i wszystkich powiązanych danych
• Prawo do ograniczenia przetwarzania — w przypadkach określonych w RODO
• Prawo do przenoszenia danych — możesz pobrać dane swojego konta i dane klientów (eksport JSON)
• Prawo sprzeciwu — wobec przetwarzania na podstawie prawnie uzasadnionego interesu
• Prawo do skargi — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa

Aby skorzystać z przysługujących praw, skontaktuj się pod adresem: kontakt@akuczest.pl

9. Pliki cookie i localStorage

Portal AkuCzest nie używa plików cookie do celów śledzenia ani marketingowych.

Do działania portalu używane są:

• sessionStorage — przechowuje token sesji logowania; dane usuwane są automatycznie po zamknięciu okna przeglądarki
• localStorage — przechowuje zaszyfrowane dane klientów (lokalny backup), preferencje wyglądu (motyw kolorystyczny) oraz ustawienia aplikacji; dane te nie są przesyłane do podmiotów trzecich

Możesz w dowolnym momencie wyczyścić dane localStorage w ustawieniach przeglądarki, co spowoduje konieczność ponownego pobrania danych z serwera przy następnym logowaniu.

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O każdej istotnej zmianie użytkownicy będą informowani poprzez wiadomość e-mail lub komunikat po zalogowaniu się do portalu.

Data ostatniej aktualizacji widoczna jest w nagłówku dokumentu. Kontynuowanie korzystania z portalu po wejściu w życie zmian oznacza ich akceptację.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

• Email: kontakt@akuczest.pl
• Właściciel portalu: Michał Zozuń, mgr fizjoterapii (Nr PWZ 19026)
• Adres: Częstochowa

Staramy się odpowiadać na wszystkie zapytania w ciągu 14 dni roboczych.

12. Kontakt z gabinetem — przetwarzanie danych pacjentów

Niniejsza sekcja dotyczy przetwarzania danych osobowych przez Michała Zozunia (mgr fizjoterapii, Nr PWZ 19026) jako fizjoterapeutę i osobę prowadzącą gabinet AkuCzest — w związku z nawiązywaniem kontaktu i umawianiem wizyt, niezależnie od działania platformy dla terapeutów.

Administrator danych

Administratorem danych osobowych pacjentów jest Michał Zozuń, mgr fizjoterapii (Nr PWZ 19026), prowadzący gabinet AkuCzest w Częstochowie. Kontakt: kontakt@akuczest.pl

Jakie dane zbieramy przy kontakcie

Kontaktując się z gabinetem (poprzez formularz na stronie, e-mail, telefon lub osobiście), możesz podać:

• Imię i nazwisko — w celu identyfikacji i umówienia wizyty
• Adres e-mail lub numer telefonu — w celu potwierdzenia wizyty i kontaktu zwrotnego
• Informacje o dolegliwościach — podawane dobrowolnie w treści wiadomości, niezbędne do przygotowania wizyty

Cel i podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą (nawiązanie kontaktu)
• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do zawarcia i wykonania umowy (udzielenia świadczenia terapeutycznego)
• Art. 9 ust. 2 lit. h RODO — przetwarzanie danych zdrowotnych w celu profilaktyki zdrowotnej, diagnozy lub leczenia przez osobę wykonującą zawód regulowany

Komunikacja e-mail i formularz kontaktowy

Wiadomości przesłane pocztą elektroniczną lub formularzem kontaktowym są przechowywane na serwerze poczty w celu realizacji kontaktu. Dane te nie są udostępniane podmiotom trzecim, nie są wykorzystywane w celach marketingowych ani handlowych.

Korespondencja przechowywana jest przez czas niezbędny do realizacji sprawy, a następnie przez okres wymagany przepisami prawa (dokumentacja medyczna — co do zasady 20 lat od zakończenia leczenia, zgodnie z art. 29 ustawy o prawach pacjenta).

13. Gromadzenie i przechowywanie danych zdrowotnych pacjentów

Jakie dane zdrowotne zbieramy

W ramach prowadzenia dokumentacji terapeutycznej gromadzone mogą być następujące informacje:

• Wywiad medyczny — historia dolegliwości, przebyte schorzenia, urazy, operacje
• Wyniki badań — dostarczane przez pacjenta wyniki badań diagnostycznych, obrazowych i laboratoryjnych
• Dokumentacja wizyt — opis stanu funkcjonalnego, zastosowane metody terapeutyczne, protokoły zabiegowe, postępy leczenia
• Dane z wywiadu zdrowotnego — przyjmowane leki, choroby przewlekłe, alergie — w zakresie istotnym dla bezpieczeństwa terapii
• Dzienniczek objawów — prowadzony przez pacjenta zapis dolegliwości między wizytami (jeśli dotyczy)

Podstawa prawna przetwarzania danych zdrowotnych

• Art. 9 ust. 2 lit. h RODO w zw. z art. 24 ustawy o prawach pacjenta — przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnostyki medycznej i leczenia przez osobę wykonującą zawód fizjoterapeuty
• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy o świadczenie usług terapeutycznych

Obowiązek prowadzenia dokumentacji

Jako fizjoterapeuta (zawód regulowany) jestem zobowiązany do prowadzenia dokumentacji medycznej na podstawie:

• Ustawy z dnia 25 września 2015 r. o zawodzie fizjoterapeuty (Dz.U. 2015 poz. 1994)
• Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta
• Rozporządzenia Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej

Jak długo przechowujemy dokumentację

Dokumentacja medyczna pacjenta jest przechowywana przez 20 lat od zakończenia leczenia — zgodnie z art. 29 ust. 1 ustawy o prawach pacjenta. W przypadku śmierci pacjenta na skutek uszkodzenia ciała lub zatrucia — przez 30 lat. Dokumentacja dzieci do lat 2 — przez 22 lata.

Po upływie okresu obowiązkowego przechowywania dokumentacja jest usuwana w sposób uniemożliwiający odczytanie danych.

Bezpieczeństwo danych zdrowotnych

Dokumentacja prowadzona w formie elektronicznej jest szyfrowana. Dostęp do danych jest ograniczony wyłącznie do osoby udzielającej świadczeń. Dane nie są udostępniane podmiotom nieuprawnionym bez wyraźnej podstawy prawnej lub zgody pacjenta.

Prawa pacjenta w zakresie danych zdrowotnych

• Prawo dostępu — pacjent ma prawo wglądu do swojej dokumentacji medycznej
• Prawo do odpisu — na wniosek pacjenta udostępniamy odpis, wyciąg lub kopię dokumentacji
• Prawo do sprostowania — możesz wnioskować o uzupełnienie dokumentacji o dane, które zostały pominięte
• Ograniczenie prawa do usunięcia — prawo do usunięcia danych zdrowotnych jest ograniczone obowiązkiem ustawowego przechowywania dokumentacji medycznej
• Prawo do skargi — do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa) oraz Rzecznika Praw Pacjenta (ul. Młynarska 46, 01-171 Warszawa)

W sprawach dotyczących Twoich danych zdrowotnych skontaktuj się: kontakt@akuczest.pl