Polityka prywatności
Ostatnia aktualizacja: 28 sierpnia 2026
1. Wprowadzenie
Praxio («my») przywiązuje wagę do ochrony Państwa danych. Niniejsza polityka wyjaśnia, jakie dane zbieramy, w jakim celu i jakie przysługują Państwu prawa na gruncie RODO oraz ustawy o ochronie danych osobowych. Całość opiera się na jednym rozróżnieniu: w odniesieniu do danych Państwa konta zawodowego występujemy jako administrator danych; w odniesieniu do danych Państwa pacjentów administratorem są Państwo, a my występujemy jako podmiot przetwarzający, działając wyłącznie na Państwa udokumentowane polecenie.
2. Zbierane dane
Zbieramy dane przekazywane nam bezpośrednio, to znaczy:
- dane konta (imię i nazwisko, adres e-mail, hasło);
- dane zawodowe (nazwa placówki, specjalizacja);
- dane pacjentów wprowadzane do usługi, obejmujące dane dotyczące zdrowia w rozumieniu art. 9 RODO;
- dane płatnicze, przetwarzane w sposób bezpieczny przez Stripe.
Otrzymujemy również ograniczone dane techniczne podczas odwiedzin w naszym serwisie. Adres IP jest wykorzystywany wyłącznie w pamięci i jedynie przez czas trwania żądania, aby ustalić kraj połączenia i wyświetlić serwis we właściwym języku regionalnym. Nie jest przechowywany, nie jest zapisywany w dziennikach i nigdy nie jest przekazywany podmiotom trzecim: kraj ustalany jest na podstawie bazy danych umieszczonej na naszym własnym serwerze. Nie służy do identyfikacji, lokalizowania ani profilowania użytkownika.
Jedyny stosowany przez nas plik cookie zapamiętuje język, w którym przeglądany jest serwis. Zalogowanie zapisuje token sesji w pamięci lokalnej przeglądarki, a nie w pliku cookie. Żadne z nich nie służy celom reklamowym i nie stosujemy plików cookie podmiotów trzecich.
Korzystamy z Plausible Analytics, aby zbiorczo zliczać odsłony stron i witryny odsyłające. Plausible nie stosuje plików cookie ani niczego nie zapisuje na urządzeniu; nie przechowuje adresu IP i nie tworzy identyfikatora utrzymującego się z dnia na dzień, więc nie może rozpoznać użytkownika między wizytami ani na innych witrynach. Odsłony stron konta nigdy nie są raportowane, a Plausible nie jest używany w Retroact.
3. Cele i podstawy prawne
Wykorzystujemy te dane, aby:
- świadczyć, utrzymywać i ulepszać nasze usługi — na podstawie wykonania łączącej nas umowy;
- obsługiwać płatności i związane z nimi czynności — na podstawie wykonania umowy oraz naszych obowiązków księgowych;
- przesyłać komunikaty techniczne i wiadomości pomocy technicznej — na podstawie naszego prawnie uzasadnionego interesu w prawidłowym działaniu usługi;
- odpowiadać na Państwa uwagi i pytania — na podstawie naszego prawnie uzasadnionego interesu w udzieleniu odpowiedzi.
4. Bezpieczeństwo danych
Wdrażamy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem: szyfrowanie transmisji, rozdzielenie kont, rejestrowanie dostępu i regularne kopie zapasowe. Ponieważ żaden system nie jest niezawodny, nie możemy zagwarantować bezpieczeństwa absolutnego.
5. Miejsce przechowywania i przekazywanie poza Unię Europejską
Miejsce przechowywania dokumentacji pacjentów określa ustawienie pozostające w gestii posiadacza konta. W konfiguracji standardowej dokumentację tę przechowujemy my i niniejsza sekcja opisuje właśnie taką konfigurację. Posiadacz konta może zamiast tego postanowić, że cała dokumentacja pozostanie na jednym komputerze należącym do placówki; w takim przypadku dokumentacja do nas nie trafia: nie jesteśmy w stanie jej odczytać, wykonać jej kopii zapasowej ani jej przywrócić. Konfiguracja ta obejmuje jeden komputer i jednego użytkownika, a zatem nie dopuszcza ani dostępu współpracowników, ani udostępniania pacjentów.
Dokumentacja pacjentów — dane kliniczne, które Państwo wprowadzają, oraz powiązane z nimi dane pacjenta — jest przechowywana w Google Cloud Platform, w regionie northamerica-northeast1 (Montreal, Kanada), a kopie zapasowe są przechowywane w Kanadzie. Nie jest zatem przechowywana w Unii Europejskiej.
Ustawienie lokalizacji danych zaczyna obowiązywać w ciągu maksymalnie 48 godzin. Jeżeli region właściwy dla Państwa rynku jeszcze nie istnieje, dokumentacja jest do tego czasu przechowywana w naszym regionie w Kanadzie. W każdej chwili mogą Państwo sprawdzić w swoim koncie, gdzie przechowywana jest Państwa dokumentacja — w sekcji Ustawienia → Lokalizacja danych.
Część informacji jest przetwarzana poza tym miejscem przechowywania przez dostawców, z których korzystamy:
- dane logowania (adres e-mail i identyfikator konta) przechowuje Google Firebase Authentication w Stanach Zjednoczonych;
- dane rozliczeniowe przetwarza Stripe w Stanach Zjednoczonych. Sami nie przechowujemy numerów kart;
- wysyłkę wiadomości e-mail obsługuje Resend w Stanach Zjednoczonych, więc treść wysyłanych do Państwa wiadomości przechodzi przez tego dostawcę.
Warunki przetwarzania danych naszego dostawcy hostingu zawierają standardowe klauzule umowne przyjęte przez Komisję Europejską, a opisane powyżej usługi z siedzibą w Stanach Zjednoczonych opierają się, tam gdzie dostawca posiada certyfikację, na Ramach Ochrony Danych UE-USA. Opisujemy tu istniejące mechanizmy umowne; to Państwa placówka ocenia, w razie potrzeby z inspektorem ochrony danych, czy odpowiadają one jej własnym obowiązkom. Informujemy ponadto w pełni otwarcie, że przechowywanie danych dotyczących zdrowia poza Europejskim Obszarem Gospodarczym jest okolicznością, którą Państwa placówka powinna wyraźnie uwzględnić w analizie ryzyka oraz, w stosownych przypadkach, w ocenie skutków dla ochrony danych. Wolimy o tym powiedzieć, niż to przemilczeć.
Przechowywanie danych w określonym państwie nie jest równoznaczne z wyłączeniem ich spod postępowania prawnego innego państwa. Nasz dostawca infrastruktury jest spółką amerykańską i może podlegać zgodnym z prawem nakazom organów amerykańskich niezależnie od miejsca fizycznego przechowywania danych. Wskazujemy to, zamiast sugerować ochronę, której nie jesteśmy w stanie zapewnić.
6. Państwa prawa
RODO przyznaje Państwu prawo dostępu do danych osobowych, które o Państwu przechowujemy, a także prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia w ustrukturyzowanym, powszechnie używanym formacie.
Tam, gdzie występujemy jako podmiot przetwarzający dane Państwa pacjentów, żądania tych osób należy kierować do placówki będącej administratorem danych: pomagamy Państwu je obsłużyć, ale nie rozpatrujemy ich samodzielnie.
Aby skorzystać z tych praw, prosimy o kontakt przez formularz poniżej. Dane można też w każdej chwili wyeksportować z konta. Jeżeli uznają Państwo, że prawa te nie są respektowane, przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Kontakt
W sprawie pytań dotyczących niniejszej polityki prywatności prosimy pisać na adres: