Niniejsza polityka opisuje, jakie dane osobowe przetwarza aplikacja ClinHub (Android: pl.down.dyzurka, iOS oraz wersja przeglądarkowa pod adresem app.clinhub.pl), w jakim celu, na jakiej podstawie i jakie prawa przysługują użytkownikom. ClinHub jest narzędziem pracy dla lekarzy i personelu oddziałów szpitalnych: odprawy wideo, ogłoszenia, czat kanałów oddziału, grafik dyżurów, procedury i moduły wiedzy klinicznej.
1. Administrator i podmiot przetwarzający
Operatorem aplikacji ClinHub (administratorem danych w zakresie opisanym niżej) jest SLOVE sp. z o.o., ul. Kwiska 194, 54-210 Wrocław, KRS 0001182349, NIP 8943264082 z siedzibą we Wrocławiu, ul. Kwiska 194, 54-210 Wrocław, KRS 0001182349, NIP 8943264082 (dalej: „Operator”). Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].
Placówka medyczna jako administrator. Gdy szpital lub inna placówka korzysta z ClinHub na podstawie umowy, to placówka jest administratorem danych swoich pracowników i współpracowników przetwarzanych w aplikacji (konta, przynależność do oddziałów, treści, grafik, nagrania odpraw). Operator działa wówczas jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) i przetwarza dane wyłącznie na udokumentowane polecenie placówki. W takim przypadku informacje o przetwarzaniu przekazuje również placówka, a wnioski dotyczące danych warto kierować także do jej inspektora ochrony danych.
Operator jako administrator. Operator jest odrębnym administratorem w wąskim zakresie: korespondencji kierowanej bezpośrednio do Operatora (np. zapytania o demo), logów serwera służących bezpieczeństwu usługi oraz dochodzenia i obrony roszczeń.
2. Jakie dane przetwarzamy
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Dane konta | adres e-mail, imię i nazwisko, tytuł zawodowy, opcjonalne zdjęcie profilowe, identyfikator konta Google/Apple przy logowaniu tymi usługami | użytkownik, dostawca logowania |
| Przynależność organizacyjna | szpital, oddział, grupy, rola (np. członek, moderator, administrator), wykorzystane zaproszenie QR | administrator szpitala/oddziału |
| Treści tworzone przez użytkowników | wiadomości i załączniki czatu (w tym zdjęcia), ogłoszenia, komentarze, potwierdzenia zapoznania z procedurami | użytkownik |
| Grafik dyżurów | imię i nazwisko, dni i rodzaje dyżurów z pliku PDF wgranego przez administratora oddziału | administrator oddziału |
| Odprawy | udział w spotkaniu, a — wyłącznie gdy moderator włączy nagrywanie i uczestnicy zostaną o tym poinformowani — nagranie audio/wideo i jego transkrypcja | uczestnicy odprawy |
| Dane techniczne | wersja aplikacji, logi serwera (adres IP, czas żądania) | urządzenie użytkownika |
Dane pacjentów. Aplikacja nie służy do przechowywania dokumentacji medycznej. Kalkulator antykoagulacji okołooperacyjnej i inne kalkulatory działają lokalnie na urządzeniu (także offline) i nie wysyłają na serwer danych wprowadzanych do obliczeń. Rozpoznawanie leków ze zdjęcia opakowania odbywa się na urządzeniu (OCR lokalny); zdjęcie nie jest wysyłane na serwer. Użytkownicy nie powinni umieszczać danych identyfikujących pacjentów w czacie ani w ogłoszeniach.
3. Cele i podstawy prawne
- Założenie i prowadzenie konta, uwierzytelnianie, przypisanie do szpitala i oddziału — art. 6 ust. 1 lit. b RODO (świadczenie usługi), a w modelu szpitalnym art. 6 ust. 1 lit. f RODO (uzasadniony interes pracodawcy w organizacji pracy oddziału).
- Komunikacja na oddziale (czat, ogłoszenia, odprawy, grafik, procedury) — art. 6 ust. 1 lit. b i f RODO.
- Nagrywanie i transkrypcja odpraw — art. 6 ust. 1 lit. a RODO (zgoda); zgodę można wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
- Bezpieczeństwo, zapobieganie nadużyciom, obsługa zgłoszeń i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
- Odpowiedź na zapytania kierowane do Operatora (np. prośba o demo) — art. 6 ust. 1 lit. f RODO.
4. Odbiorcy i miejsce przetwarzania
Dane są przechowywane na serwerach administrowanych przez Operatora na terenie Polski (baza danych, pliki, serwer odpraw wideo). Ruch sieciowy przechodzi przez usługę Cloudflare (ochrona i szyfrowanie połączeń). Logowanie może odbywać się przez Google lub Apple (Sign in with Apple). Podmioty te działają jako dostawcy usług (dalsi podmioty przetwarzające) na podstawie umów i standardowych klauzul umownych.
Treści widzą wyłącznie członkowie tych samych grup (szpitala, oddziału, kanału), zgodnie z uprawnieniami nadanymi przez administratora placówki.
Nie sprzedajemy danych osobowych, nie udostępniamy ich w celach marketingowych i nie wyświetlamy reklam. Aplikacja nie zawiera narzędzi analityki reklamowej ani śledzenia między aplikacjami.
5. Okres przechowywania
- Dane konta — do czasu usunięcia konta; następnie do 30 dni w kopiach zapasowych.
- Wiadomości, ogłoszenia, grafiki — przez okres członkostwa w danej grupie lub do usunięcia przez autora bądź administratora oddziału; po usunięciu konta treści są usuwane lub anonimizowane.
- Nagrania odpraw i transkrypcje — do czasu ich usunięcia przez moderatora lub administratora oddziału, nie dłużej niż do usunięcia oddziału lub konta autora nagrania.
- Logi serwera — do 30 dni.
- Po zakończeniu umowy z placówką — dane są zwracane lub usuwane zgodnie z umową powierzenia.
6. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS/TLS, WSS). Dostęp do danych ograniczają reguły uprawnień na poziomie bazy danych (Row Level Security). Na urządzeniach mobilnych dane podręczne i pobrane moduły są szyfrowane (SQLCipher, AES-256) kluczem przechowywanym w systemowym sejfie (Keychain/Keystore). Konta zakłada się wyłącznie przez zaproszenie QR wydane przez administratora szpitala lub oddziału.
7. Prawa użytkownika
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody. Aby skorzystać z tych praw — w tym usunąć konto i powiązane dane (szczegóły w pkt 8) — napisz na [email protected] z adresu przypisanego do konta. Jeśli administratorem jest Twoja placówka, przekażemy wniosek placówce i pomożemy go zrealizować. Odpowiadamy w ciągu 30 dni.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Usunięcie konta i danych w aplikacji ClinHub
Aby usunąć konto w aplikacji ClinHub (deweloper: SLOVE sp. z o.o.) wraz z powiązanymi danymi:
- Wyślij e-mail na adres [email protected] z adresu e-mail przypisanego do konta, w temacie wpisując „Usunięcie konta ClinHub”.
- Jeśli chcesz usunąć tylko część danych (np. zdjęcie profilowe, wybrane wiadomości lub nagrania) bez usuwania konta, opisz to w wiadomości.
- Potwierdzimy tożsamość odpowiedzią na ten sam adres i zrealizujemy żądanie w ciągu 30 dni.
Usuwane są: dane konta (e-mail, imię i nazwisko, zdjęcie profilowe, powiązanie z kontem Google/Apple), członkostwa w szpitalach i oddziałach, wysłane wiadomości i załączniki czatu, utworzone ogłoszenia, przypisania w grafiku oraz nagrania odpraw, których jesteś autorem.
Zachowywane: kopie zapasowe — do 30 dni od usunięcia; logi serwera — do 30 dni; wpisy w grafiku dyżurów oddziału wgranym przez administratora oddziału (jako tekst z pliku PDF, bez powiązania z kontem), o ile szpital jest administratorem tych danych.
Wiadomości czatu możesz też samodzielnie usuwać w aplikacji (przytrzymaj wiadomość → Usuń).
9. Uprawnienia aplikacji
- Aparat — skanowanie zaproszeń QR, zdjęcia opakowań leków, udział w odprawach wideo.
- Mikrofon — udział w odprawach.
- Zdjęcia/pliki — załączniki do czatu, wybór zdjęcia opakowania leku, import grafiku PDF.
Aplikacja nie zbiera danych o lokalizacji.
10. Ta strona internetowa
Strona clinhub.pl nie używa plików cookie, narzędzi analitycznych ani skryptów firm trzecich. Serwer zapisuje standardowe logi dostępu (adres IP, czas, żądany adres) na potrzeby bezpieczeństwa i przechowuje je do 30 dni.
11. Dzieci
ClinHub jest przeznaczona wyłącznie dla osób dorosłych — pracowników ochrony zdrowia. Nie zbieramy świadomie danych osób poniżej 18 roku życia.
12. Charakter narzędzia
Moduły wiedzy i kalkulatory mają charakter pomocniczy i nie zastępują oceny klinicznej lekarza ani obowiązujących wytycznych. Zasady korzystania z usługi opisuje Regulamin.
13. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem clinhub.pl/privacy.