Chargement...
Chargement...
Ostatnia aktualizacja : 24 mai 2026
Parato („my”) traktujemy ochronę Twoich danych bardzo poważnie, zwłaszcza że powierzysz nam dane zdrowotne (objawy, leki, historię chorób, wyniki badań). Ta polityka wyjaśnia, jakie dane zbieramy, dlaczego, gdzie są przechowywane i jak zachowujesz nad nimi kontrolę.
Obowiązujące przepisy: Rozporządzenie (UE) 2016/679 (RODO) i Ustawa o informatyce i prawach obywatelskich (zmieniona w 2018 r.).
Parato jest wydawany przez Khalid Ksouri (EI), kontakt: contact@parato.app. Pełne informacje prawne znajdują się na stronie Informacje prawne.
| Kategoria | Przykłady | Podstawa prawna |
|---|---|---|
| Tożsamość i autoryzacja | E-mail, imię (opcjonalnie), sesje | Wykonanie umowy (art. 6.1.b) |
| Profil medyczny | Wiek, płeć, wzrost, waga, historia chorób, alergie, leki | Wyraźna zgoda (art. 9.2.a, dane wrażliwe) |
| Dane zdrowotne | Objawy, przygotowane konsultacje, wyniki badań, zeskanowane recepty, codzienne monitorowanie | Wyraźna zgoda (art. 9.2.a) |
| Płatności | Żadne dane karty nie są u nas przechowywane — obsługiwane przez Polar | Wykonanie umowy |
| Techniczne | Anonimizowane logi serwera (ukryte IP), błędy, wydajność | Uzasadniony interes (art. 6.1.f) |
Nigdy nie używamy Twoich danych do celów reklamowych. Żadne dane nie są sprzedawane stronom trzecim.
| Usługa | Rola | Hosting |
|---|---|---|
| Supabase (PostgreSQL) | Baza danych | UE (Frankfurt, eu-central-1) |
| Vercel | Hosting strony i serverless | Wieloregionalny (priorytet UE) |
| Vercel Analytics & Speed Insights | Pomiar ruchu i wydajności — bez cookie, bez identyfikujących danych osobowych | UE |
| Resend | Wysyłanie e-maili transakcyjnych | UE |
| Sentry | Rejestrowanie błędów technicznych aplikacji (stacktraces). Dane osobowe są usuwane przed wysłaniem (e-maile ukryte, tokeny zredagowane). Brak rejestrowania sesji ani śledzenia użytkownika. | UE (Frankfurt) |
| Polar | Płatności (Merchant of Record, obsługa VAT UE) | UE / USA |
| Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.) | Obróbka zapytań AI — żadne dane nie są używane do trenowania ich modeli | USA / UE w zależności od dostawcy |
| Cloudflare | CDN, DNS, ochrona przed atakami DDoS | Wieloregionalny |
Wszyscy nasi podwykonawcy są objęci umowami gwarantującymi poziom ochrony zgodny z RODO. W przypadku transferów poza UE stosowane są standardowe klauzule umowne (SCCs) Komisji Europejskiej.
Zgodnie z art. 15–22 RODO, w każdej chwili przysługują Ci następujące prawa:
Aby skorzystać z tych praw: dpo@parato.app — odpowiedź w ciągu maksymalnie 30 dni.
W przypadku naruszenia danych, które może stanowić ryzyko dla Twoich praw i wolności, CNIL jest powiadamiana w ciągu 72 godzin (art. 33 RODO), a Ty jesteś informowany bez zbędnej zwłoki (art. 34).
Jeśli uważasz, że Twoje prawa nie zostały należycie uszanowane pomimo naszej odpowiedzi, możesz złożyć skargę do CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Ta polityka może zostać zaktualizowana, aby odzwierciedlać zmiany prawne lub techniczne. Istotne zmiany będą przekazywane użytkownikom e-mailem co najmniej 30 dni przed ich wejściem w życie.