Polityka prywatności MedSpot24

Dane osobowe, dane dotyczące zdrowia, sztuczna inteligencja, cookies i bezpieczeństwo

Wersja 1.0 | obowiązuje od 12 października 2026 r.

Najważniejsze informacje

Administratorem danych przetwarzanych w związku z bezpłatną wersją Beta MedSpot24 jest SIGRUN INVEST PROSTA SPÓŁKA AKCYJNA. MedSpot24 przetwarza dane dotyczące zdrowia wyłącznie po uzyskaniu wyraźnej zgody i w zakresie potrzebnym do funkcji wybranej przez Użytkownika.

Dane zdrowotne są przekazywane do systemów AI. W szczególności odpowiedzi udzielone w wywiadzie i dane potrzebne do analizy mogą być przesyłane za pośrednictwem MedSpot AI Service do usługi OpenAI API. Wynik AI może być błędny i nie jest diagnozą ani poradą lekarską.

Dane pozwalające zidentyfikować Użytkownika oraz jego dane zdrowotne nie są wykorzystywane do odrębnego trenowania lub dostrajania modeli AI bez dobrowolnej, wyraźnej i odrębnej zgody. Do ulepszania produktu mogą być używane dane anonimowe lub zagregowane oraz dobrowolny feedback.

1 Administrator i kontakt

1. Administratorem danych osobowych jest SIGRUN INVEST PROSTA SPÓŁKA AKCYJNA z siedzibą w Gdańsku, adres: ul. Budowlanych 65, 80-298 Gdańsk, KRS: 0001005709, NIP: 5833465398, REGON: 523828211, dalej „Administrator” lub „Sigrun”.

1. W sprawach dotyczących prywatności i realizacji praw należy kontaktować się pod adresem [email protected]. Kontakt ogólny: [email protected].

1. Polityka dotyczy serwisu https://medspot24.pl, aplikacji https://app.medspot24.pl, Konta, Funkcji AI, dokumentów, raportów, planów, pomiarów, Kiosku lub Punktu MedSpot oraz powiązanej infrastruktury.

1. Obecna wersja nie obejmuje telekonsultacji, płatnych subskrypcji ani sklepu. Przed uruchomieniem takich funkcji Polityka zostanie odpowiednio zaktualizowana.

2 Źródła danych

• bezpośrednio od Użytkownika podczas rejestracji, uzupełniania profilu, wywiadu AI, przesyłania dokumentów, korzystania z urządzeń i kontaktu z pomocą techniczną;

• z plików, zdjęć, wyników i dokumentów przesłanych przez Użytkownika;

• z kompatybilnych urządzeń pomiarowych oraz Kiosku lub Punktu MedSpot, gdy Użytkownik korzysta z takiej funkcji;

• automatycznie z urządzenia i infrastruktury, np. adres IP, identyfikator sesji, system, wersja aplikacji, logi i token powiadomień;

• od dostawców infrastruktury i AI w postaci danych o wykonaniu żądania, błędzie, bezpieczeństwie lub statusie technicznym.

3 Kategorie danych

Kategoria	Przykłady
Konto i identyfikacja	Imię, nazwisko, e-mail, telefon, data urodzenia, płeć, identyfikator Konta, status aktywacji.
Uwierzytelnienie	Hash hasła, token sesji, informacje o logowaniu i resecie hasła. Hasło nie jest przechowywane w postaci jawnej.
Dane dotyczące zdrowia	Objawy, historia zdrowotna, choroby, leki, alergie, samopoczucie, styl życia, dieta, aktywność, sen, treść wywiadu.
Dokumenty i wyniki	Pliki PDF, JPG, DOCX, obrazy, wyniki badań, odczytane parametry, jednostki i zakresy referencyjne.
Pomiary	Ciśnienie, temperatura, saturacja, tętno, masa i skład ciała, EKG, obrazy dermatoskopowe i dane urządzenia.
AI i raporty	Prompty, treść rozmowy, odpowiedzi, wyniki analizy, hipotezy, prawdopodobieństwa, plany, Raport i historia użycia.
Techniczne i bezpieczeństwo	IP, system, model urządzenia, wersja aplikacji, identyfikatory techniczne, zdarzenia, błędy i logi.
Feedback Beta	Opinie, ankiety, opis błędu, treść korespondencji i dobrowolnie przekazany kontekst.
Cookies i analityka	Identyfikator sesji, wybór prywatności oraz dane o sposobie korzystania z funkcji, jeżeli Użytkownik wyraził wymaganą zgodę.

4 Cele, podstawy prawne i okresy przechowywania

Cel	Podstawa	Okres
Utworzenie i obsługa Konta	Art. 6 ust. 1 lit. b RODO – wykonanie umowy o bezpłatną usługę cyfrową.	Przez okres aktywności Konta; po żądaniu usunięcia dane aktywne są usuwane lub anonimizowane co do zasady w 30 dni.
Profil zdrowotny, analiza objawów, dokumenty, pomiary, Raporty, dieta i aktywność	Art. 6 ust. 1 lit. b RODO oraz wyraźna zgoda z art. 9 ust. 2 lit. a RODO.	Do usunięcia Konta, cofnięcia zgody albo usunięcia danych; dane aktywne co do zasady do 30 dni, kopie zapasowe do 90 dni.
Działanie Funkcji AI	Art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. a RODO w zakresie danych zdrowotnych.	Historia w systemie MedSpot24 jak wyżej; dane w OpenAI API zgodnie z konfiguracją i zasadami dostawcy, standardowo do 30 dni w logach monitorowania nadużyć.
Bezpieczeństwo, przeciwdziałanie nadużyciom i diagnostyka błędów	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie Użytkowników i systemu.	Logi co do zasady przez 12 miesięcy; log dotyczący incydentu może być przechowywany dłużej do wyjaśnienia sprawy i upływu okresu roszczeń.
Obsługa pytań i reklamacji	Art. 6 ust. 1 lit. b, c lub f RODO; art. 9 ust. 2 lit. f RODO, gdy dane zdrowotne są konieczne do roszczenia.	Do zakończenia sprawy, a następnie do 3 lat, jeśli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Dobrowolny feedback Beta	Art. 6 ust. 1 lit. a lub f RODO; dane zdrowotne tylko na podstawie odrębnej wyraźnej zgody.	Do 24 miesięcy lub do cofnięcia zgody, następnie usunięcie albo anonimizacja.
Ulepszanie produktu na danych anonimowych lub zagregowanych	Dane skutecznie zanonimizowane nie są danymi osobowymi; przygotowanie anonimowych zestawień odbywa się na podstawie art. 6 ust. 1 lit. f, a przy danych zdrowotnych w zakresie objętym wyraźną zgodą.	Dane źródłowe zgodnie z właściwym celem; anonimowe statystyki mogą być przechowywane bez ograniczenia właściwego dla danych osobowych.
Opcjonalna analityka	Zgoda z art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 399 Prawa komunikacji elektronicznej.	Do cofnięcia zgody, nie dłużej niż 12 miesięcy dla identyfikatorów analitycznych, o ile interfejs nie wskazuje krótszego okresu.
Obowiązki prawne	Art. 6 ust. 1 lit. c RODO.	Przez okres wynikający z właściwego przepisu.

5 Dane dotyczące zdrowia i zgoda

1. Dane dotyczące zdrowia są szczególną kategorią danych i podlegają zwiększonej ochronie.

1. Utworzenie Konta nie wymaga zgody na dane zdrowotne. Zgoda jest pobierana odrębnie przed pierwszym użyciem funkcji wymagającej takich danych.

1. Zgoda jest dobrowolna, ale bez niej nie jest możliwe korzystanie z funkcji, która z natury wymaga przetwarzania danych zdrowotnych. Pozostałe funkcje Konta mogą pozostać dostępne.

1. Zgodę można cofnąć w każdym czasie przez ustawienia, jeżeli dana opcja jest dostępna, albo wiadomością na [email protected]. Cofnięcie nie wpływa na zgodność wcześniejszego przetwarzania.

1. Cofnięcie zgody powoduje zakończenie przetwarzania danych zdrowotnych dla objętego nią celu oraz rozpoczęcie ich usuwania, chyba że dalsze przechowywanie jest konieczne z powodu obowiązku prawnego lub roszczeń.

6 Sztuczna inteligencja

1. MedSpot24 wykorzystuje AI do prowadzenia wywiadu, analizy opisanych objawów, ekstrakcji danych z dokumentów, porządkowania informacji, przygotowania Raportów oraz tworzenia materiałów związanych z dietą, aktywnością i wellbeing.

1. Do zewnętrznego dostawcy AI przekazywane są treści potrzebne do wykonania wybranej funkcji. Administrator ogranicza zakres danych identyfikacyjnych w prompcie do minimum.

1. MedSpot AI Service jest utrzymywany we własnej infrastrukturze, a do generowania części wyników korzysta z OpenAI API.

1. Zgodnie z aktualnymi zasadami OpenAI dane przesyłane do API nie są wykorzystywane do trenowania modeli OpenAI, chyba że klient wyraźnie włączy udostępnianie danych. Administrator nie włącza dobrowolnego udostępniania danych produkcyjnych MedSpot24 do treningu modeli OpenAI.

1. OpenAI może standardowo przechowywać treść żądań i odpowiedzi w logach monitorowania nadużyć przez okres do 30 dni, chyba że dla konta zastosowano zatwierdzone krótsze mechanizmy retencji.

1. Użytkownik jest informowany, że komunikuje się z AI lub otrzymuje treść wygenerowaną przez AI. MedSpot24 nie podejmuje wyłącznie automatycznych decyzji wywołujących wobec Użytkownika skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 RODO.

1. Przed wyświetleniem Użytkownikowi wynik AI nie jest indywidualnie sprawdzany ani zatwierdzany przez lekarza, inną osobę wykonującą zawód medyczny ani pracownika Administratora.

1. Dane identyfikowalne i dane zdrowotne Użytkownika nie są używane do odrębnego trenowania lub dostrajania modeli własnych albo zewnętrznych bez osobnej, dobrowolnej i wyraźnej zgody. Odmowa takiej zgody nie blokuje podstawowej usługi.

7 Odbiorcy i dostawcy

Odbiorca lub kategoria	Zakres i rola
Wise Electronics	Infrastruktura techniczna w Polsce, w tym Gdańsk; dostęp wyłącznie w zakresie utrzymania i bezpieczeństwa, na podstawie odpowiedniej umowy.
OVHcloud	Infrastruktura serwerowa, proxy, firewall i kolokacja w Warszawie oraz Frankfurcie; podmiot przetwarzający lub dalszy podmiot przetwarzający.
Cloudflare	CDN, ochrona ruchu i bezpieczeństwo sieciowe; może przetwarzać adresy IP, identyfikatory techniczne i metadane połączenia.
OpenAI	Dostawca modeli AI przez API; otrzymuje treść niezbędną do wykonania żądania oraz dane techniczne. Nie należy przesyłać danych identyfikacyjnych, które nie są potrzebne do analizy.
Dostawcy i wykonawcy IT	Utrzymanie, rozwój i bezpieczeństwo Aplikacji w zakresie nadanych upoważnień, przy kontroli dostępu i obowiązku poufności.
Organy publiczne	Wyłącznie gdy przekazanie wynika z prawa lub ważnego żądania właściwego organu.
Osoba wskazana przez Użytkownika	Odbiorca Raportu albo danych udostępnionych z inicjatywy Użytkownika, np. wybrany lekarz.

Poczta elektroniczna i analityka są utrzymywane we własnej infrastrukturze Administratora. Dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do wykonywania obowiązków.

8 Transfery poza Europejski Obszar Gospodarczy

1. Główna infrastruktura MedSpot24 znajduje się w Polsce i Niemczech. Korzystanie z Cloudflare i OpenAI może jednak prowadzić do przetwarzania danych poza EOG, w szczególności w Stanach Zjednoczonych.

1. Jeżeli dane są przekazywane poza EOG, Administrator stosuje mechanizm przewidziany w rozdziale V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, oraz dodatkowe zabezpieczenia odpowiednie do ryzyka.

1. Informację o stosowanym mechanizmie i jego kopię w odpowiednim zakresie można uzyskać pod adresem [email protected].

9 Cookies, pamięć urządzenia i analityka

1. Serwis i Aplikacja wykorzystują cookies, local storage, tokeny oraz podobne technologie niezbędne do logowania, utrzymania sesji, bezpieczeństwa, zapamiętania wyboru prywatności i prawidłowego działania żądanej funkcji.

1. Technologie niezbędne mogą działać bez odrębnej zgody, jeżeli są rzeczywiście konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez Użytkownika.

1. Analityka jest utrzymywana we własnej infrastrukturze, ale jeżeli odczytuje lub zapisuje informacje w urządzeniu i nie jest niezbędna do żądanej usługi, jest uruchamiana dopiero po zgodzie Użytkownika.

1. Odmowa opcjonalnej analityki nie blokuje Konta ani podstawowych funkcji. Zgodę można w każdej chwili zmienić w ustawieniach prywatności lub za pomocą mechanizmu dostępnego w serwisie.

1. Administrator nie wykorzystuje danych zdrowotnych do reklamy behawioralnej ani nie przekazuje ich do narzędzi marketingowych.

Kategoria	Cel	Zasada
Niezbędne	Logowanie, sesja, bezpieczeństwo, równoważenie ruchu, wybór prywatności.	Działają w zakresie koniecznym do żądanej usługi.
Analityczne	Pomiar korzystania z funkcji, wykrywanie problemów i poprawa Aplikacji.	Uruchamiane po zgodzie, jeżeli nie są technicznie niezbędne.
Uprawnienia urządzenia	Pliki, aparat, Bluetooth, Wi-Fi, lokalizacja i push dla wybranej funkcji.	Uruchamiane po decyzji Użytkownika w systemie urządzenia.

10 Usunięcie Konta i danych

1. Obecna wersja może nie zapewniać samodzielnego usuwania danych w interfejsie. Użytkownik może zażądać usunięcia pojedynczych danych, danych zdrowotnych lub całego Konta, pisząc na [email protected].

1. Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości. Weryfikacja będzie proporcjonalna do ryzyka i nie będzie wymagała szerszego zakresu danych niż potrzebny.

1. Po skutecznym żądaniu dane aktywne są co do zasady usuwane lub anonimizowane w terminie do 30 dni. Dane w rotacyjnych kopiach zapasowych wygasają nie później niż w ciągu 90 dni, chyba że odtworzenie kopii jest konieczne do usunięcia awarii; w takim przypadku dane nie będą używane do innych celów.

1. Niektóre informacje mogą zostać zachowane dłużej, gdy wymaga tego prawo albo jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Dostęp do takich danych jest ograniczony do tego celu.

11 Prawa Użytkownika

W granicach określonych przez RODO Użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii;

• sprostowania nieprawidłowych danych;

• usunięcia danych;

• ograniczenia przetwarzania;

• przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;

• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania;

• uzyskania informacji o zabezpieczeniach transferu poza EOG;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania należy kierować na [email protected]. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z uwzględnieniem przypadków, w których RODO pozwala przedłużyć ten termin.

12 Bezpieczeństwo

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, uwierzytelnienie, szyfrowanie transmisji, zabezpieczenie haseł, kopie zapasowe, monitoring i procedury incydentowe.

1. Dostęp administracyjny do danych zdrowotnych jest ograniczony zgodnie z zasadą najmniejszych uprawnień, a konta uprzywilejowane podlegają dodatkowym zabezpieczeniom.

1. Dane produkcyjne nie są kopiowane na prywatne urządzenia, prywatne konta chmurowe ani do niezatwierdzonych narzędzi AI.

1. Powiadomienia wyświetlane na ekranie urządzenia są ograniczane tak, aby nie ujawniały szczegółowych danych zdrowotnych.

13 Użytkownicy niepełnoletni

1. MedSpot24 jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat.

1. Jeżeli Administrator stwierdzi, że Konto utworzyła osoba niepełnoletnia, może ograniczyć dostęp, poprosić o wyjaśnienie oraz usunąć Konto i dane zgodnie z prawem.

14 Zmiany Polityki

1. Polityka może być aktualizowana w szczególności w razie zmiany prawa, dostawców, zabezpieczeń lub zakresu funkcji.

1. Przed uruchomieniem telekonsultacji, płatności, subskrypcji, sklepu albo nowego sposobu używania danych zdrowotnych Polityka zostanie uzupełniona, a Użytkownik otrzyma wymaganą informację przed rozpoczęciem nowego przetwarzania.

1. Jeżeli zmiana wymaga nowej zgody, przetwarzanie objęte zmianą nie rozpocznie się przed jej uzyskaniem.

15 Kontakt

Prywatność i prawa osób: [email protected]

Kontakt ogólny i pomoc techniczna: [email protected]

Adres korespondencyjny: SIGRUN INVEST PROSTA SPÓŁKA AKCYJNA, ul. Budowlanych 65, 80-298 Gdańsk