Polityka prywatności i plików cookies serwisu Medużyteczna

Obowiązuje od dnia 1 stycznia 2026 r. Wersja 2.0

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza Polityka Prywatności ma charakter informacyjny i stanowi wykonanie obowiązku informacyjnego określonego w art. 13 i 14 RODO. Opisuje zasady przetwarzania danych osobowych przez Administratora, w tym podstawy, cele, zakres i okresy przetwarzania, prawa osób, których dane dotyczą, a także zasady stosowania plików cookies i narzędzi analitycznych.

1.2. Administratorem danych osobowych jest:

MEDICORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Angielska Grobla 5/238, 80-756 Gdańsk KRS: 0001196899, REGON: 542847751, NIP: 5833549250 e-mail: kontakt@meduzyteczna.pl tel. +48 882 629 554

– zwana dalej „Administratorem”.

1.3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw można kontaktować się pod adresem kontakt@meduzyteczna.pl albo pisemnie na adres siedziby Administratora.

1.4. Polityka dotyczy Serwisu działającego pod adresami www.meduzyteczna.pl, kursy.meduzyteczna.pl i testy.meduzyteczna.pl oraz wszystkich usług świadczonych za ich pośrednictwem. Pojęcia pisane wielką literą, które nie zostały zdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie platformy Medużyteczna.

1.5. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą – Prawo komunikacji elektronicznej.

1.6. Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych jest dobrowolne, z dwoma zastrzeżeniami:

• (1) zawarcie i wykonanie umowy – niepodanie danych oznaczonych jako wymagane w formularzu rejestracji lub Zamówienia uniemożliwi założenie Konta oraz zawarcie i wykonanie umowy;
• (2) obowiązki ustawowe Administratora – podanie danych może być wymogiem wynikającym z przepisów prawa, w szczególności podatkowych i o rachunkowości.

1.7. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania, w tym szyfrowanie transmisji (TLS), kontrolę dostępu opartą na indywidualnych kontach i rolach, uwierzytelnianie, kopie zapasowe oraz regularny przegląd uprawnień.

2. ŹRÓDŁA DANYCH

2.1. Administrator przetwarza przede wszystkim dane podane bezpośrednio przez osobę, której dane dotyczą – przy zakładaniu Konta, składaniu Zamówienia, kontakcie, zapisie na newsletter oraz w trakcie korzystania z Usług.

2.2. Administrator otrzymuje ponadto dane:

• a) od Operatorów płatności (PayU, Stripe) – w zakresie statusu i identyfikatora transakcji, kwoty oraz danych niezbędnych do rozliczenia i obsługi reklamacji płatniczych;
• b) z systemów Serwisu – dane generowane automatycznie w związku z korzystaniem z Usług (logi, adres IP, identyfikatory sesji i urządzeń, postępy w nauce, wyniki testów);
• c) od Klienta będącego podmiotem trzecim – w przypadku zakupu dostępu dla oznaczonych osób (np. przez uczelnię lub organizację studencką), w zakresie danych niezbędnych do założenia Kont użytkownikom końcowym; w takim przypadku podstawą przekazania danych dysponuje ten podmiot, a Administrator realizuje obowiązek informacyjny z art. 14 RODO przy pierwszym kontakcie.

3. PODSTAWY PRZETWARZANIA

3.1. Administrator przetwarza dane osobowe wyłącznie wtedy, gdy zachodzi co najmniej jedna z podstaw:

• (1) art. 6 ust. 1 lit. a RODO – osoba wyraziła zgodę na przetwarzanie w jednym lub większej liczbie określonych celów;
• (2) art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na żądanie osoby;
• (3) art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
• (4) art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora lub strony trzeciej, przy uwzględnieniu nadrzędności praw i wolności osoby, której dane dotyczą.

3.2. Administrator nie przetwarza w Serwisie danych szczególnych kategorii, o których mowa w art. 9 RODO. Osoby korzystające z Usług proszone są o niezamieszczanie w formularzach, zgłoszeniach, czacie i korespondencji informacji o swoim stanie zdrowia ani o stanie zdrowia osób trzecich. Materiały udostępniane w Serwisie mają charakter edukacyjny i nie służą omawianiu indywidualnych przypadków pacjentów.

4. CELE, PODSTAWY, ZAKRES I OKRES PRZETWARZANIA

4.1. Cel, podstawa, zakres i okres przetwarzania wynikają każdorazowo z działań podejmowanych przez daną osobę w Serwisie.

4.2. Administrator przetwarza dane w następujących celach:

A) Założenie i prowadzenie Konta Klienta

• Podstawa: art. 6 ust. 1 lit. b RODO
• Zakres: imię i nazwisko, adres e-mail, hasło (w postaci zaszyfrowanej), numer telefonu (jeżeli podany), data utworzenia Konta
• Okres: przez czas posiadania Konta, a po jego usunięciu – przez okres przedawnienia roszczeń

B) Realizacja umowy i udostępnienie Usług

• Podstawa: art. 6 ust. 1 lit. b RODO
• Zakres: dane Konta, informacje o zakupionych Usługach, zakresie i okresie dostępu, postępy w nauce, wyniki testów, historia korzystania z Materiałów, uczestnictwo w Spotkaniach Live i spotkaniach indywidualnych
• Okres: przez czas trwania dostępu do Usługi, a następnie przez okres przedawnienia roszczeń

C) Obsługa płatności

• Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO
• Zakres: identyfikator i status transakcji, kwota, metoda płatności, data; Administrator nie przetwarza pełnych danych kart płatniczych – są one przetwarzane wyłącznie przez Operatora płatności
• Okres: przez czas niezbędny do rozliczenia i obsługi ewentualnych reklamacji płatniczych, następnie przez okres wymagany przepisami podatkowymi

D) Wystawianie faktur i obowiązki podatkowo-księgowe

• Podstawa: art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości, ustawa o VAT, Ordynacja podatkowa)
• Zakres: imię i nazwisko lub firma, adres, NIP (jeżeli podany), przedmiot i wartość transakcji
• Okres: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku

E) Rozpatrywanie reklamacji, odstąpień od umowy i zgłoszeń merytorycznych

• Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. b RODO
• Zakres: dane Konta, treść zgłoszenia, korespondencja, dane transakcji, informacje techniczne o urządzeniu i przeglądarce podane przez zgłaszającego
• Okres: przez okres rozpatrywania zgłoszenia, a następnie przez okres przedawnienia roszczeń

F) Organizacja Spotkań Live i udostępnianie Nagrań

• Podstawa: art. 6 ust. 1 lit. b RODO (udział w zajęciach); w zakresie utrwalenia wizerunku i głosu uczestnika, który dobrowolnie włączy kamerę lub mikrofon – art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 81 ustawy o prawie autorskim i prawach pokrewnych
• Zakres: imię i nazwisko lub nazwa profilu, adres e-mail, dane o uczestnictwie i czasie połączenia, a w przypadku dobrowolnego włączenia kamery lub mikrofonu – wizerunek i głos; treść wypowiedzi zamieszczonych na czacie
• Okres: Nagrania udostępniane są przez okres dostępu do Usługi i przechowywane nie dłużej niż przez okres przedawnienia roszczeń. Zgoda na utrwalenie wizerunku i głosu może być cofnięta w każdym czasie – po jej cofnięciu Administrator usuwa odpowiedni fragment Nagrania albo uniemożliwia identyfikację uczestnika, o ile jest to technicznie możliwe
• Uwaga: uczestnictwo w Spotkaniu Live jest w pełni możliwe bez włączania kamery i mikrofonu

G) Zapewnienie bezpieczeństwa dostępu i ochrona Materiałów przed nieuprawnionym rozpowszechnianiem

• Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie przysługujących mu praw autorskich, zapobieganiu nadużyciom oraz zapewnieniu bezpieczeństwa Serwisu i Kont
• Zakres: adres IP, identyfikator i typ urządzenia, przybliżona lokalizacja wynikająca z adresu IP, data, godzina i liczba logowań, liczba równoczesnych sesji, dane identyfikujące Klienta umieszczane w Materiałach (watermark)
• Okres: logi bezpieczeństwa – 12 miesięcy; w razie stwierdzenia naruszenia – do czasu zakończenia postępowania wyjaśniającego oraz przedawnienia roszczeń
• Uwaga: dane z oznaczeń (watermark) mogą zostać wykorzystane do ustalenia źródła nieuprawnionego rozpowszechnienia Materiałów oraz – w niezbędnym zakresie – przekazane operatorowi serwisu, w którym Materiały opublikowano, oraz właściwym organom

H) Publikowanie i weryfikacja opinii o Usługach

• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na publikację) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązku weryfikacji opinii wynikającego z ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym
• Zakres: imię lub nazwa użytkownika, treść opinii, informacja o zakupionej Usłudze, adres e-mail w zakresie niezbędnym do weryfikacji
• Okres: przez czas publikacji opinii; dokumentacja weryfikacji – przez okres przedawnienia roszczeń

I) Newsletter i marketing bezpośredni drogą elektroniczną

• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy – Prawo komunikacji elektronicznej
• Zakres: adres e-mail, imię (jeżeli podane), informacje o otwarciach i kliknięciach w wiadomościach
• Okres: do czasu cofnięcia zgody lub wniesienia sprzeciwu; dowód udzielenia i cofnięcia zgody – przez okres przedawnienia roszczeń
• Uwaga: zgodę można wycofać w każdej chwili, korzystając z odnośnika w każdej wiadomości albo pisząc na kontakt@meduzyteczna.pl. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed jego cofnięciem

J) Analityka, statystyka i marketing internetowy z wykorzystaniem cookies

• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) w związku z art. 399 ustawy – Prawo komunikacji elektronicznej; w odniesieniu do cookies niezbędnych – art. 6 ust. 1 lit. f RODO
• Zakres: adres IP, identyfikatory cookies i identyfikatory reklamowe, informacje o urządzeniu i przeglądarce, źródło wejścia, odwiedzone podstrony, zdarzenia (w tym rozpoczęcie i sfinalizowanie zakupu)
• Okres: zgodnie z okresami ważności poszczególnych plików cookies wskazanymi w §10 oraz w banerze cookies, nie dłużej niż do czasu cofnięcia zgody

K) Rozwój Usług i analiza jakości Materiałów

• Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na doskonaleniu Usług
• Zakres: zagregowane i pozbawione identyfikatorów dane o korzystaniu z Materiałów, skuteczności pytań testowych i postępach w nauce
• Okres: dane w postaci zanonimizowanej – bezterminowo; dane umożliwiające identyfikację – przez czas trwania dostępu do Usługi
• Uwaga: wyniki i statystyki wykorzystywane w komunikacji marketingowej Administratora prezentowane są wyłącznie w postaci zagregowanej, uniemożliwiającej identyfikację poszczególnych osób

L) Obsługa korespondencji i kontaktu

• Podstawa: art. 6 ust. 1 lit. b RODO (jeżeli kontakt dotyczy umowy) albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi
• Zakres: dane podane w wiadomości, w szczególności imię i nazwisko, adres e-mail, numer telefonu, treść korespondencji
• Okres: przez czas prowadzenia korespondencji i 12 miesięcy po jej zakończeniu, a w sprawach mogących rodzić roszczenia – przez okres ich przedawnienia

M) Ustalenie, dochodzenie i obrona roszczeń

• Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie praw Administratora
• Zakres: dane niezbędne do wykazania okoliczności sprawy, w szczególności dane Konta, dane transakcji, logi dostępu, korespondencja, dowody złożonych oświadczeń i zgód
• Okres: do upływu terminów przedawnienia roszczeń, a w razie wszczęcia postępowania – do jego prawomocnego zakończenia

5. OKRESY PRZECHOWYWANIA – ZESTAWIENIE

6. ODBIORCY DANYCH

6.1. Administrator korzysta z usług podmiotów zewnętrznych wyłącznie wtedy, gdy zapewniają one wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, i wyłącznie na podstawie zawartych umów powierzenia przetwarzania danych.

6.2. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji danego celu.

6.3. Odbiorcami danych mogą być następujące kategorie podmiotów:

6.4. Aktualna, szczegółowa lista podmiotów przetwarzających dane na zlecenie Administratora jest udostępniana na żądanie skierowane na adres kontakt@meduzyteczna.pl.

7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

7.1. Część dostawców narzędzi wykorzystywanych przez Administratora, w szczególności narzędzi analitycznych i marketingowych, ma siedzibę poza Europejskim Obszarem Gospodarczym albo korzysta z infrastruktury zlokalizowanej poza EOG. W takich przypadkach dane mogą być przekazywane do państw trzecich, przede wszystkim do Stanów Zjednoczonych.

7.2. Przekazanie następuje wyłącznie przy zastosowaniu zabezpieczeń wymaganych rozdziałem V RODO, to jest:

• a) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w odniesieniu do podmiotów uczestniczących w programie EU–U.S. Data Privacy Framework, albo
• b) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych – w razie potrzeby – o dodatkowe środki ochrony.

7.3. Osoba, której dane dotyczą, może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem kontakt@meduzyteczna.pl.

7.4. Przekazywanie danych poza EOG w celach analitycznych i marketingowych następuje wyłącznie po wyrażeniu przez użytkownika zgody w banerze cookies.

8. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

8.1. Dane mogą być przetwarzane w sposób częściowo zautomatyzowany, w tym w formie profilowania, jednak nie dochodzi do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na sytuację osoby, o którym mowa w art. 22 RODO.

8.2. Profilowanie obejmuje w szczególności:

• a) dopasowanie treści i rekomendacji edukacyjnych w Serwisie na podstawie postępów w nauce i wyników testów – podstawa: art. 6 ust. 1 lit. b RODO;
• b) dopasowanie komunikacji marketingowej i reklam do zainteresowań odbiorcy – podstawa: zgoda wyrażona w banerze cookies lub przy zapisie na newsletter.

8.3. W ramach profilowania nie są przetwarzane dane szczególnych kategorii. Administrator stosuje środki ograniczające ryzyko, w tym pseudonimizację i ograniczenie zakresu przetwarzanych danych.

8.4. Mechanizmy wykrywania nadużyć opisane w §4.2 lit. G mają charakter wspomagający – decyzja o ograniczeniu, zawieszeniu albo zakończeniu dostępu jest każdorazowo podejmowana przez człowieka, po umożliwieniu Klientowi złożenia wyjaśnień, na zasadach określonych w Regulaminie. Automatyczne zakończenie najstarszej sesji po przekroczeniu limitu urządzeń nie stanowi decyzji w rozumieniu art. 22 RODO.

9. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

9.1. Osobie, której dane dotyczą, przysługuje prawo do:

• a) dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
• b) sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
• c) usunięcia danych (art. 17 RODO) – w zakresie, w jakim ich przetwarzanie nie jest niezbędne do wykonania umowy, wypełnienia obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń;
• d) ograniczenia przetwarzania (art. 18 RODO);
• e) przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany – w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO);
• f) sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją osoby (art. 21 ust. 1 RODO);
• g) sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego – w każdym czasie i bez podawania przyczyny; po jego wniesieniu dane nie będą przetwarzane w tym celu (art. 21 ust. 2 RODO);
• h) cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

9.2. Żądania można kierować na adres kontakt@meduzyteczna.pl albo pisemnie na adres siedziby Administratora. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana.

9.3. Administrator może zwrócić się o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości co do jej tożsamości.

9.4. Realizacja praw jest nieodpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań, uzasadniając swoje stanowisko.

9.5. Osobie przysługuje prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl

10. PLIKI COOKIES I PODOBNE TECHNOLOGIE

10.1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika i odczytywane przez Serwis. Administrator stosuje również technologie o podobnym działaniu, w szczególności pamięć lokalną przeglądarki (local storage) oraz piksele śledzące.

10.2. Przechowywanie informacji na urządzeniu końcowym użytkownika i uzyskiwanie do nich dostępu odbywa się na zasadach określonych w art. 399 ustawy – Prawo komunikacji elektronicznej. Zgoda na cookies inne niż niezbędne wyrażana jest przez aktywne działanie użytkownika w banerze zgód wyświetlanym przy pierwszej wizycie w Serwisie. Brak działania, dalsze przeglądanie Serwisu ani ustawienia przeglądarki nie stanowią zgody.

10.3. Administrator stosuje następujące kategorie plików cookies:

10.4. Administrator stosuje mechanizm zarządzania zgodami (Consent Mode). Do czasu wyrażenia zgody narzędzia analityczne i marketingowe działają w trybie ograniczonym i nie zapisują identyfikatorów pozwalających na rozpoznanie użytkownika.

10.5.Wycofanie lub zmiana zgody na cookies możliwa jest w każdej chwili poprzez ponowne otwarcie ustawień zgód – odnośnik dostępny jest w stopce Serwisu – albo przez usunięcie plików cookies i zmianę ustawień przeglądarki. Wycofanie zgody jest równie łatwe jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

10.6. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge, Opera), w tym je blokować i usuwać. Ograniczenie plików cookies niezbędnych może uniemożliwić zalogowanie się i korzystanie z Usług.

10.7. Szczegółowy, aktualny wykaz stosowanych plików cookies wraz z ich nazwami, dostawcami i okresami ważności dostępny jest w panelu ustawień zgód w Serwisie.

10.8. Administrator przetwarza również dane eksploatacyjne (logi serwera), w tym adres IP, datę i czas żądania, typ przeglądarki i systemu operacyjnego. Dane te służą administrowaniu Serwisem, diagnozowaniu awarii i zapewnieniu bezpieczeństwa, a podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO.

11. OSOBY NIEPEŁNOLETNIE

11.1. Usługi Administratora kierowane są do osób pełnoletnich, w szczególności studentów kierunku lekarskiego i lekarzy. Administrator nie kieruje oferty do dzieci i nie zbiera świadomie danych osób poniżej 16. roku życia.

11.2. W razie powzięcia informacji, że dane takiej osoby zostały przekazane bez wymaganej zgody przedstawiciela ustawowego, Administrator niezwłocznie je usunie.

12. POSTANOWIENIA KOŃCOWE

12.1. Serwis może zawierać odnośniki do stron internetowych osób trzecich. Administrator nie odpowiada za zasady prywatności obowiązujące na tych stronach i zaleca zapoznanie się z nimi. Niniejsza Polityka dotyczy wyłącznie Serwisu Administratora.

12.2. Polityka jest okresowo weryfikowana i w razie potrzeby aktualizowana, w szczególności w związku ze zmianą przepisów prawa, wprowadzeniem nowych funkcjonalności albo zmianą wykorzystywanych narzędzi.

12.3. O istotnych zmianach Polityki Administrator informuje osoby posiadające Konto co najmniej 15 dni przed ich wejściem w życie, przesyłając informację na adres e-mail przypisany do Konta oraz publikując komunikat w Serwisie.

12.4. Poprzednie wersje Polityki są archiwizowane i udostępniane na żądanie skierowane na adres kontakt@meduzyteczna.pl.

12.5. Niniejsza Polityka obowiązuje od dnia 1 stycznia 2026 r. i zastępuje Politykę Prywatności obowiązującą od dnia 1 października 2025 r.