MedNotka ← Wróć na stronę główną

Polityka prywatności

Dotyczy strony mednotka.pl (analityka strony, formularz rejestracji, prośba o prezentację) oraz — w pkt 10 — danych w samym produkcie MedNotka. Ostatnia aktualizacja: 8 października 2026 r.

  1. Administrator danych

    Administratorem danych osobowych jest operator serwisu MedNotka (kontakt: contact@mednotka.pl). Pod tym adresem załatwisz wszystkie sprawy dotyczące danych.

  2. Analityka strony bez plików cookie

    Do liczenia odwiedzin używamy narzędzia PostHog. U każdego odwiedzającego działa ono tak samo — w trybie bez plików cookie. Strona nie wyświetla banera zgody, bo nie ma czego akceptować ani odrzucać: PostHog nie zapisuje niczego w Twojej przeglądarce, a strona zapisuje tylko parametry kampanii na czas odwiedzin (pkt 3).
    • Co trafia do PostHog: wejścia na podstrony i wyjścia z nich (adres podstrony z parametrami kampanii z linku, zob. pkt 3), kliknięcia w główne przyciski strony (np. „Zacznij za darmo”), wysłanie formularza rejestracji (tylko wybrany system gabinetowy) i wysłanie prośby o prezentację — bez adresu e‑mail, imienia i telefonu. Do tego dane, które przeglądarka przesyła przy każdym połączeniu: adres IP, typ przeglądarki i urządzenia oraz adres strony, z której trafiasz na mednotka.pl. PostHog zapisuje adres IP razem ze zdarzeniem i ustala na jego podstawie przybliżoną lokalizację (kraj, miasto).
    • Jak liczymy odwiedzających: PostHog oblicza na swoich serwerach skrót (hash) z adresu IP, danych o przeglądarce i losowej wartości (tzw. soli), która zmienia się codziennie. Dzięki temu wiemy, ile osób odwiedziło stronę danego dnia; nie łączymy odwiedzin tej samej osoby z różnych dni i nie tworzymy profili odwiedzających.
    • Czego nie robimy: nie zapisujemy plików cookie ani identyfikatorów PostHog w Twojej przeglądarce (jedyne, co strona zapisuje, to parametry kampanii — pkt 3), nie nagrywamy sesji (ruchów kursora, przewijania, kliknięć), nie zbieramy automatycznie wszystkich kliknięć na stronie.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: wiedzieć, ile osób odwiedza stronę, z których przycisków korzysta i które reklamy przynoszą odwiedziny). Dane przetwarza PostHog (zob. pkt 7). Możesz wnieść sprzeciw wobec tego liczenia (zob. pkt 11).

  3. Co strona zapisuje w Twojej przeglądarce

    • Parametry kampanii (utm_source, utm_medium, utm_campaign, utm_content, utm_term) z linku, przez który trafiasz na stronę, np. z reklamy — w pamięci sesji przeglądarki (sessionStorage), tylko na czas tych odwiedzin; znikają po zamknięciu karty. Wysyłamy je razem z formularzem rejestracji (pkt 4) i prośbą o prezentację (pkt 5). Nie identyfikują Cię — mówią tylko, z której kampanii pochodzą odwiedziny.
    • Nic więcej. Strona nie używa plików cookie, a PostHog nie zapisuje w przeglądarce żadnych danych (pkt 2). Jeśli w Twojej przeglądarce zostały dane PostHog z wcześniejszych odwiedzin, strona je usuwa.

  4. Formularz rejestracji — jakie dane i po co

    Wysłanie formularza rejestruje Cię w planie Darmowym MedNotki; dane dostępu wysyłamy na Twój e‑mail w ciągu 24 godzin. Zbieramy: adres e‑mail, system gabinetowy, z którego korzystasz (albo informację, że nie używasz żadnego), oraz — jeśli je podasz — imię i nazwisko, telefon i nazwę gabinetu lub placówki. Razem z formularzem trafiają parametry kampanii (pkt 3) i adres podstrony, z której wysłano formularz. Cele i podstawy prawne:
    • założenie konta w planie Darmowym — art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy i jej wykonanie; jeśli rejestrujesz się w imieniu placówki, która jest stroną umowy — art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes: kontakt z osobą reprezentującą klienta);
    • kontakt w sprawie Twojego konta (np. dane dostępu, pomoc przy pierwszych notatkach, odpowiedzi na Twoje pytania) — art. 6 ust. 1 lit. b RODO. Piszemy i dzwonimy tylko w sprawie konta. O prezentację możesz poprosić osobnym formularzem (pkt 5). Bez Twojej osobnej zgody nie wysyłamy e‑mailem ani nie przedstawiamy telefonicznie ofert ani zaproszeń handlowych (art. 398 Prawa komunikacji elektronicznej);
    • sprawdzanie, które reklamy przynoszą rejestracje — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: mierzenie skuteczności reklam);
    • ochrona formularzy przed spamem: serwer strony liczy w pamięci operacyjnej, ile formularzy wysłano z danego adresu IP w ciągu ostatniej godziny; adresu IP nie zapisujemy w bazie ani w pliku — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ochrona przed nadużyciami).

  5. Prośba o prezentację

    Formularzem „Umów 15‑minutową prezentację” (albo jednym kliknięciem po rejestracji — wtedy używamy adresu e‑mail oraz, jeśli je podano, imienia i nazwiska i telefonu z formularza rejestracji) prosisz nas o kontakt w sprawie prezentacji MedNotki. Zbieramy: adres e‑mail oraz — jeśli je podasz — imię i nazwisko i telefon. Razem z prośbą trafiają parametry kampanii (pkt 3) i adres podstrony, z której ją wysłano. Cele i podstawy prawne:
    • kontakt e‑mailem lub telefonicznie, żeby umówić i przeprowadzić prezentację — Twoja zgoda wyrażona przez zaznaczenie pola zgody w formularzu albo kliknięcie „Poproś o prezentację” po rejestracji (art. 6 ust. 1 lit. a RODO). Odezwiemy się w ciągu 24 godzin;
    • sprawdzanie, które reklamy przynoszą prośby o prezentację (kopia w bazie testów reklam, pkt 6) — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: mierzenie skuteczności reklam). Możesz wnieść sprzeciw wobec tego pomiaru (zob. pkt 11).
    • Prośbę zapisujemy w naszej bazie danych na naszym serwerze. Administrator dostaje o niej powiadomienie e‑mailem (wysyła je Resend), a kopia (adres e‑mail, parametry kampanii, adres podstrony) trafia do bazy testów reklam (Supabase) — zob. pkt 6.
    • Zgodę możesz w każdej chwili wycofać e‑mailem na contact@mednotka.pl. Wycofanie zgody nie wpływa na zgodność z prawem kontaktu sprzed jej wycofania.

  6. Kto otrzymuje dane

    • Rejestracje i prośby o prezentację zapisujemy na naszym serwerze, który wynajmujemy od The Constant Company, LLC (Vultr).
    • O każdej rejestracji i prośbie o prezentację administrator dostaje powiadomienie e‑mailem (podane w formularzu dane, parametry kampanii i czas wysłania). Wiadomość wysyła w naszym imieniu Resend, Inc.
    • Powiadomienie trafia do skrzynki administratora prowadzonej przez Google (Gmail).
    • Kopia każdej rejestracji (adres e‑mail, system gabinetowy, parametry kampanii, adres podstrony) i prośby o prezentację (adres e‑mail, parametry kampanii, adres podstrony) trafia do bazy, w której mierzymy wyniki testów reklam. Bazę prowadzi Supabase, Inc.
    • Wiadomości wysłane na contact@mednotka.pl przekazuje do skrzynki administratora (Gmail) usługa Cloudflare Email Routing (Cloudflare, Inc.).
    Poza podmiotami wymienionymi wyżej i PostHog (pkt 7) nie przekazujemy danych z tej strony nikomu i ich nie sprzedajemy.

  7. PostHog

    Dane analityczne (pkt 2) przetwarza w naszym imieniu dostawca PostHog w chmurze w UE (region EU, Frankfurt) — na podstawie umowy powierzenia przetwarzania danych (DPA).

  8. Jak długo przechowujemy dane

    • Dane z formularza — przez czas korzystania z konta w planie Darmowym i kontaktu z Tobą; jeśli konto nie powstanie albo zostanie zamknięte, nie dłużej niż 24 miesiące od ostatniego kontaktu. Usuwamy je wcześniej, jeśli o to poprosisz lub skutecznie wniesiesz sprzeciw.
    • Prośby o prezentację — do umówienia i przeprowadzenia prezentacji, nie dłużej niż 24 miesiące od ostatniego kontaktu. Usuwamy je wcześniej, jeśli wycofasz zgodę lub skutecznie wniesiesz sprzeciw.
    • Kopia w bazie testów reklam (Supabase) — do zakończenia testu reklamowego.
    • Dane analityczne w PostHog — tak długo, jak to potrzebne do analizy ruchu na stronie i skuteczności reklam.
    • Parametry kampanii w przeglądarce — do zamknięcia karty (pkt 3).

  9. Dobrowolność

    Podanie danych jest dobrowolne. Bez adresu e‑mail i odpowiedzi o systemie gabinetowym nie założymy konta; imię i nazwisko, telefon i nazwa gabinetu są opcjonalne. Bez adresu e‑mail i zgody na kontakt nie umówimy prezentacji; imię i nazwisko oraz telefon są opcjonalne.

  10. Dane w produkcie MedNotka

    Gdy gabinet korzysta z MedNotki, administratorem danych medycznych pacjentów jest gabinet (lekarz lub placówka). My przetwarzamy je wyłącznie w jego imieniu i na jego polecenie, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) zawieranej z każdym gabinetem. Dane przetwarzamy wyłącznie w UE, a nagranie wizyty usuwamy po transkrypcji. Podmioty, które przetwarzają te dane w naszym imieniu (podprzetwarzający, wymienieni też w umowie powierzenia):
    • hosting — Scaleway (UE, centrum danych w Warszawie);
    • zamiana mowy na tekst — model Whisper uruchamiany na naszych serwerach (w Scaleway);
    • model AI porządkujący notatkę — Mistral AI (Francja).
    Pacjent, który chce skorzystać ze swoich praw, kontaktuje się ze swoim gabinetem; jeśli napisze do nas, przekażemy sprawę gabinetowi. Gotową informację dla pacjentów do wydruku znajdziesz na stronie Informacja dla pacjenta. Dane konta lekarza w MedNotce (np. imię i nazwisko, adres e‑mail) przetwarzamy jako administrator w celu świadczenia usługi — art. 6 ust. 1 lit. b RODO — przez czas trwania umowy, a po jej zakończeniu tylko tak długo, jak wymagają tego przepisy lub obrona przed roszczeniami.

  11. Twoje prawa

    Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO) i do wycofania zgody w dowolnym momencie — wystarczy e‑mail na contact@mednotka.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO).