Polityka Prywatności

Wersja PDFEnglish version

Wersja z dnia 15.09.2026 r.

Poniżej przedstawiamy informacje dotyczące zasad przetwarzania danych osobowych:

• pacjentów podmiotu leczniczego Optimals Health, osób przez nich upoważnionych lub działających w ich imieniu,
• użytkowników Aplikacji Optimals Health (dostępnej pod adresem https://app.optimalshealth.com oraz jako aplikacja mobilna na iOS i Androida),
• osób odwiedzających stronę optimalshealth.com oraz profile Optimals Health w mediach społecznościowych.

Zasady zostały opracowane na podstawie obowiązującego od dnia 25 maja 2018 r. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”).

Ta Polityka Prywatności ma zastosowanie do Ciebie jako pacjenta Optimals Health zawsze, gdy korzystasz z naszych świadczeń zdrowotnych, niezależnie od tego, czy trafiłeś do nas bezpośrednio, czy przez naszego partnera.

Jeżeli jesteś jednocześnie pacjentem i użytkownikiem Aplikacji (i nie korzystasz z niej za pośrednictwem naszego partnera), dane dotyczące świadczeń zdrowotnych (wywiad medyczny, zalecenia Specjalisty, skierowania, wyniki badań zleconych przez nas, dokumentacja medyczna) przetwarzamy na zasadach opisanych dla pacjentów, także wtedy, gdy widzisz je w Aplikacji. Pozostałe dane w Aplikacji (dziennik posiłków, aktywność, dane z urządzeń, rozmowy z asystentem AI, społeczności) przetwarzamy na zasadach opisanych dla użytkowników Aplikacji.

Jeżeli jesteś jednocześnie pacjentem i użytkownikiem Aplikacji (i korzystasz z niej za pośrednictwem naszego partnera), w zakresie niezwiązanym z modułem, w którym udzielamy świadczeń zdrowotnych, administratorem Twoich danych jest ten partner, a zasady ich przetwarzania opisuje jego własna polityka prywatności, a nie sekcje niniejszego dokumentu dotyczące użytkowników Aplikacji.

Podsumowując:

• sekcje Polityki opisujące przetwarzanie danych pacjentów stosują się do Ciebie zawsze, jeżeli korzystasz ze świadczeń zdrowotnych realizowanych przez Optimals Health,
• sekcje Polityki opisujące przetwarzanie danych użytkowników Aplikacji (w tym danych z Apple HealthKit i Android Health Connect, cookies oraz danych technicznych Aplikacji) stosują się do Ciebie wyłącznie wtedy, gdy założyłeś Konto w Aplikacji samodzielnie, bez pośrednictwa partnera.

ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest Optimals sp. z o.o. z siedzibą w Warszawie, Aleja Solidarności 163/57, 00-877 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001169942, REGON 541558246, NIP 5361990570, zwana dalej PL. PL prowadzi podmiot leczniczy Optimals Health oraz dostarcza Aplikację Optimals Health.

PL jest “administratorem danych osobowych”, oznacza to, że ustala cele i zakres przetwarzania oraz odpowiada za bezpieczeństwo danych należących do pacjentów i użytkowników, czyli “podmiotów danych”, którym przysługuje szereg praw i wolności.

PL stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych przed nieuprawnionym dostępem, ich utratą lub zniszczeniem.

W sprawach przetwarzania danych osobowych proszę kontaktować się z administratorem za pośrednictwem poczty elektronicznej: office@optimalshealth.com

INSPEKTOR OCHRONY DANYCH

PL nie wyznaczył Inspektora Ochrony Danych Osobowych

CELE PRZETWARZANIA

Dane osobowe pacjentów

PL przetwarza dane osobowe pacjenta w celu:

1. podjęcia na żądanie pacjenta lub osoby działającej w jego imieniu działań zmierzających do udzielenia mu świadczeń zdrowotnych (w tym ustalenia tożsamości pacjenta, rejestracji pacjenta, przekazywania informacji o planowanych wizytach, odwołaniu lub zmianie terminu wizyty) (art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO),
2. udzielania pacjentowi świadczeń zdrowotnych (w tym postawienia diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia, zapewnienia profilaktyki zdrowotnej) (art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO),
3. prowadzenia i przechowywania dokumentacji medycznej (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO),
4. realizacji praw pacjentów (np. w zakresie upoważnienia innych osób do dostępu do dokumentacji medycznej lub udzielenia im informacji o stanie zdrowia pacjenta) (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO),
5. wypełnienia ciążących na PL innych obowiązków prawnych związanych z prowadzoną działalnością leczniczą (w tym prowadzenia ksiąg rachunkowych oraz obowiązków podatkowych) (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO),
6. zlecenia badań laboratoryjnych współpracującemu laboratorium i odbioru ich wyników (art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO),
7. ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO),
8. realizacji innych prawnie uzasadnionych interesów PL, tj. marketingu usług oferowanych przez PL oraz na potrzeby wewnętrznych celów administracyjnych PL (art. 6 ust. 1 lit. f RODO),
9. ochrony żywotnych interesów pacjentów (art. 6 ust. 1 lit d oraz art. 9 ust. 2 lit. c RODO);
10. prowadzenia komunikacji w kanałach elektronicznych (podstawa prawna: art. 6 ust. 1 lit. a RODO),
11. marketingu usług oferowanych przez PL w kanałach elektronicznych (podstawa prawna: art. 6 ust. 1 lit. a RODO),
12. realizacji umowy, w tym umowy o świadczenie usług drogą elektroniczną, zgodnie z regulaminem zaakceptowanym przez pacjenta (art. 6 ust. 1 lit b RODO),
13. w celach, na które pacjent wyraził zgodę (podstawa prawna: art. 6 ust. 1 lit. a RODO).

Przy pierwszym zakupie usługi podmiotu leczniczego prosimy o numer PESEL i numer telefonu. Wynika to z obowiązku prowadzenia dokumentacji medycznej w zakresie określonym w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta oraz z wymagań laboratorium przy skierowaniu.

PL przetwarza dane osobowe osób upoważnionych przez pacjenta lub działających w jego imieniu (np. przedstawiciele ustawowi) w celu:

1. ustalenia uprawnienia takiej osoby, w tym do działania w imieniu pacjenta (art. 6 ust. 1 lit. c RODO),
2. prowadzenia i przechowywania dokumentacji medycznej (art. 6 ust. 1 lit. c RODO),
3. wypełnienia ciążących na PL innych obowiązków prawnych związanych z prowadzoną działalnością leczniczą (w tym prowadzenia ksiąg rachunkowych oraz obowiązków podatkowych) (art. 6 ust. 1 lit. c RODO),
4. ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO),
5. prowadzenia komunikacji w kanałach elektronicznych (podstawa prawna: art. 6 ust. 1 lit. a RODO).

Dane dotyczące zdrowia pacjentów mogą być przetwarzane w celu marketingu i promocji usług PL wyłącznie na podstawie wyraźnej zgody pacjenta (art. 9 ust. 2 lit. a) RODO).

Dane osobowe użytkowników Aplikacji

PL przetwarza dane osobowe użytkowników Aplikacji w celu:

1. zawierania i wykonywania umów w związku z usługami oferowanymi w Aplikacji, w tym obsługi planu lub subskrypcji, sklepu i kredytów na badania (art. 6 ust. 1 lit. b RODO),
2. realizacji umowy oraz świadczenia usług w zakresie przetwarzania danych dotyczących zdrowia, które użytkownik wprowadza do Aplikacji lub importuje z urządzeń (art. 9 ust. 2 lit. a RODO, wyraźna zgoda wyrażana przy rejestracji; jej wycofanie oznacza zakończenie korzystania z Aplikacji),
3. prowadzenia indywidualnego konta użytkownika (art. 6 ust. 1 lit. b RODO),
4. analizy z użyciem sztucznej inteligencji: szacowania wartości odżywczych posiłku na podstawie zdjęcia lub opisu, odczytu wyników badań z przesłanych dokumentów, przygotowywania wskazówek i podsumowań dotyczących stylu życia oraz działania asystenta AI (art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. a RODO),
5. wysyłki powiadomień push i e-maili o charakterze technicznym i dotyczących korzystania z Aplikacji (przypomnienia, podsumowania), które użytkownik może wyłączyć w ustawieniach (art. 6 ust. 1 lit. b oraz lit. f RODO),
6. kierowania treści marketingowych dotyczących Administratora oraz prowadzenia analityki Aplikacji i strony internetowej w związku ze stosowaniem plików cookies i podobnych technologii (art. 6 ust. 1 lit. a RODO),
7. wypełnienia ciążących na PL obowiązków prawnych (w tym prowadzenia ksiąg rachunkowych oraz obowiązków podatkowych) (art. 6 ust. 1 lit. c RODO),
8. ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO),
9. realizacji innych prawnie uzasadnionych interesów PL, tj. zapewnienia bezpieczeństwa, diagnostyki błędów, zapobiegania nadużyciom, rejestrowania akceptacji regulaminów, marketingu usług oferowanych przez PL oraz na potrzeby wewnętrznych celów administracyjnych PL (art. 6 ust. 1 lit. f RODO),
10. prowadzenia komunikacji w kanałach elektronicznych (art. 6 ust. 1 lit. a RODO),
11. marketingu usług oferowanych przez PL w kanałach elektronicznych (art. 6 ust. 1 lit. a RODO); dane dotyczące zdrowia nie są do tego wykorzystywane bez odrębnej wyraźnej zgody (art. 9 ust. 2 lit. a RODO),
12. ulepszania Aplikacji na podstawie danych zanonimizowanych lub zagregowanych (anonimizacja na podstawie art. 6 ust. 1 lit. f RODO),
13. w celach, na które użytkownik wyraził zgodę (podstawa prawna: art. 6 ust. 1 lit. a RODO).

Dane użytkowników Aplikacji obejmują w szczególności: dane konta (adres e-mail, imię i nazwisko, hasło w postaci skrótu, identyfikator konta Google przy logowaniu przez Google), dane profilu i celu (data urodzenia, płeć, wzrost, masa ciała, cel zdrowotny, odpowiedzi na kwestionariusze), dane dziennika (zdjęcia i opisy posiłków, oszacowane wartości odżywcze, woda, suplementy, aktywność i treningi, sen, objawy, samopoczucie, nawyki i wyzwania), wprowadzone wyniki badań i pomiary, dane z Apple HealthKit i Android Health Connect, rozmowy z asystentem AI i wiadomości ze Specjalistą, treści w społecznościach, dane płatności (identyfikator klienta u operatora płatności, historia zakupów, saldo kredytów; bez pełnego numeru karty), dane techniczne (adres IP, urządzenie, przeglądarka, identyfikatory do powiadomień push, zdarzenia w Aplikacji, komunikaty o błędach) oraz rejestr zaakceptowanych dokumentów i zgód.

Treści, które użytkownik publikuje w społeczności, oraz jego imię i wyniki w rankingu widzą inni członkowie tej społeczności. Do społeczności użytkownik dołącza dobrowolnie przez kod zaproszenia i może ją opuścić w każdej chwili.

Dane osobowe odwiedzających stronę internetową i profile w mediach społecznościowych

PL może przetwarzać dane osobowe w ramach swoich profili w mediach społecznościowych, takich jak Facebook, Instagram, LinkedIn, TikTok, X. Są to dane takie jak imię, nazwisko, pseudonim, wizerunek, treść komentarzy albo informacje, które są przesyłane przez czat. PL przetwarza dane osób, które dokonały subskrypcji fanpage poprzez kliknięcie ikony „Lubię to”, „Obserwuj” lub podobnej, skorzystały z czata, opublikowały swój komentarz, pod postem zamieszczonym na profilu.

Dane te uzyskiwane są od właściciela platformy (np. Meta Platforms Ireland Ltd. w przypadku Facebooka i Instagrama) oraz z publicznego profilu osoby na danej platformie internetowej.

Dane te wykorzystywane są w celu administrowania i zarządzania profilami w mediach społecznościowych, komunikowania się oraz kierowania treści marketingowych (art. 6 ust. 1 lit. f RODO). W zakresie statystyk strony na Facebooku i Instagramie PL i Meta Platforms Ireland Ltd. są współadministratorami.

DANE Z APPLE HEALTHKIT I ANDROID HEALTH CONNECT

Jeżeli użytkownik włączy import w Aplikacji, PL odczytuje z aplikacji Zdrowie (iOS) lub Health Connect (Android) następujące kategorie danych: liczba kroków, tętno spoczynkowe, sen (czas i fazy), masa ciała, wydolność tlenowa (VO2 max) oraz sesje treningowe (typ, czas rozpoczęcia i zakończenia, czas trwania). Odczyt wymaga zgody użytkownika wyrażanej w oknie systemowym, osobno dla każdej kategorii. PL odczytuje dane wyłącznie w zakresie, na który użytkownik się zgodził, i tylko wstecz do 30 dni przy pierwszym imporcie, a potem na bieżąco. Import jest jednokierunkowy: PL nie zapisuje niczego w HealthKit ani Health Connect.

Zaimportowane dane są przechowywane na serwerach PL w EOG razem z pozostałymi danymi konta i wykorzystywane wyłącznie do funkcji Aplikacji: prezentowania aktywności, snu, masy ciała i wydolności, liczenia postępów w wyzwaniach i tworzenia wskazówek. PL nie wykorzystuje ich do reklamy, nie sprzedaje, nie przekazuje brokerom danych, sieciom reklamowym ani ubezpieczycielom i nie wykorzystuje do oceny zdolności kredytowej. Dostęp do nich ma, poza użytkownikiem, wyłącznie Specjalista, jeżeli użytkownik korzysta z usług podmiotu leczniczego. Do dostawcy modeli sztucznej inteligencji trafiają wyłącznie w zakresie niezbędnym do przygotowania wskazówek i podsumowań oraz do udzielenia odpowiedzi, gdy użytkownik zapyta o nie asystenta AI.

Import można wyłączyć w każdej chwili w ustawieniach Aplikacji lub cofając zgodę w ustawieniach systemu; od tej chwili PL nie odczytuje nowych danych. Zaimportowane wcześniej dane użytkownik może usunąć w Aplikacji, a wszystkie razem z kontem. Korzystanie z tych danych podlega dodatkowo zasadom Apple (HealthKit) i Google (Health Connect Permissions Policy), których PL przestrzega.

ODBIORCY DANYCH OSOBOWYCH

Dane osobowe pacjenta, osób upoważnionych przez pacjenta lub działających w jego imieniu oraz dane użytkownika Aplikacji mogą być udostępniane przez PL następującym odbiorcom lub grupom odbiorców:

1. innym podmiotom leczniczym, współpracującym z PL przy realizacji usług udzielenia świadczeń zdrowotnych,
2. laboratorium wykonującym zlecone przez PL badania - Diagnostyka S.A., jako odrębnemu administratorowi w zakresie wykonania badania: imię i nazwisko, PESEL, numer telefonu, zakres badań, wyniki,
3. podmiotom świadczącym na rzecz PL usługi z zakresu rozwiązań teleinformatycznych oraz z zakresu wsparcia technicznego oraz organizacyjnego, umożliwiające udzielanie świadczeń zdrowotnych oraz zarządzanie PL, wymienionym w tabeli poniżej,
4. podmiotom świadczącym na rzecz PL usługi w obszarze marketingowym,
5. podmiotom świadczącym na rzecz PL usługi prawne lub doradcze,
6. innym podmiotom, którym PL powierzył przetwarzanie danych osobowych,
7. innym podmiotom upoważnionym do odbioru danych osobowych na podstawie odpowiednich przepisów prawa,
8. Meta Platforms Ireland Ltd. w zakresie pomiaru skuteczności reklam (piksel Meta i Conversions API), wyłącznie za zgodą marketingową i wyłącznie na stronie internetowej, ekranach rejestracji i logowania oraz stronach potwierdzenia zakupu; piksel nie działa w panelu pacjenta ani w aplikacji mobilnej. Przekazujemy zdarzenie (rejestracja, rozpoczęcie płatności, zakup), zahaszowany adres e-mail i identyfikator konta, adres IP, identyfikator przeglądarki oraz wartość zamówienia; nigdy dane o zdrowiu. W tym zakresie PL i Meta są współadministratorami na zasadach określonych w facebook.com/legal/controller_addendum,
9. na podstawie zgody pacjenta PL może udostępniać jego dane podmiotom trzecim realizującym inicjatywy prozdrowotne, np. prowadzącym badania kliniczne, badania naukowe, lub oferującym usługi prozdrowotne.

Podmioty przetwarzające dane na zlecenie PL (na podstawie umów powierzenia):

PL nie sprzedaje danych osobowych i nie przekazuje ich brokerom danych ani sieciom reklamowym w celu profilowania reklam poza opisanym wyżej pomiarem skuteczności reklam.

OKRES PRZECHOWYWANIA

PL przechowuje dane osobowe pacjentów, osób upoważnionych przez pacjenta lub działających w jego imieniu oraz użytkowników Aplikacji nie dłużej niż jest to konieczne do celów, dla których zostały zebrane.

W przypadku działań zmierzających do udzielenia lub udzielenia świadczeń zdrowotnych – do czasu zakończenia realizacji tych świadczeń, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy prawa lub koniecznym dla zabezpieczenia ewentualnych roszczeń PL.

W przypadku danych osobowych przetwarzanych w związku z zawarciem i wykonaniem umowy - przez czas trwania umowy, a po tym czasie przez okres wymagany przez przepisy prawa i okres niezbędny do ustalenia i dochodzenia roszczeń lub do obrony przed roszczeniami (nie później niż do upływu okresu przedawnienia lub zakończenia postępowania).

W przypadku konta w Aplikacji: przez czas trwania umowy; po zleceniu usunięcia konta dane są trwale usuwane po 7 dniach (okres na cofnięcie usunięcia). Konto założone, ale niepotwierdzone i nieużywane, jest usuwane po 14 dniach. Konto, na które użytkownik nie logował się przez 24 miesiące, PL może usunąć po uprzednim zawiadomieniu. Dane z HealthKit i Health Connect są przechowywane jak konto, a wcześniej usuwane na żądanie. Treści przekazywane do analizy AI i rozmowy z asystentem AI są przechowywane jak konto; po stronie Google (Vertex AI) nie są przechowywane po obsłużeniu zapytania ani wykorzystywane do trenowania modeli. Dane dotyczące świadczeń zdrowotnych (dokumentacja medyczna) nie są usuwane wraz z kontem.

Dane przetwarzane na podstawie zgody będą przetwarzane przez czas niezbędny do zrealizowania celu, którego dotyczy zgoda, lub do momentu cofnięcia zgody. W niezbędnym zakresie dane mogą być ponadto przechowywane przez okres niezbędny do ustalenia i dochodzenia roszczeń lub do obrony przed roszczeniami (nie później niż do upływu okresu przedawnienia lub zakończenia postępowania).

Dane przetwarzane na podstawie uzasadnionego interesu administratora będą przetwarzane przez czas niezbędny do zrealizowania celu, dla którego były przetwarzane, lub do momentu wniesienia sprzeciwu. W niezbędnym zakresie dane mogą być ponadto przechowywane przez okres niezbędny do ustalenia i dochodzenia roszczeń lub do obrony przed roszczeniami (nie później niż do upływu okresu przedawnienia lub zakończenia postępowania). Dane analityczne: 12 miesięcy; nagrania sesji: 30 dni; logi techniczne: do 90 dni. 

Jeśli pacjent skorzysta z formularza kontaktowego, jego dane i treść wiadomości będą przechowywane przez czas niezbędny do przetworzenia żądania, nie dłużej niż rok, chyba że treść wiadomości ma charakter, który zgodnie z prawem wymaga dłuższego przechowywania (np. w celu dochodzenia lub obrony przed roszczeniami przechowujemy dane do upływu okresu przedawnienia lub zakończenia postępowania).

Dane przetwarzane w celu wypełnienia obowiązków prawnych będą przetwarzane przez czas wynikający z odpowiednich przepisów, np. w przypadku przechowywania dokumentacji medycznej w większości przypadków przez okres 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu; w niektórych przypadkach prawo nakłada na PL obowiązek przechowywania dokumentacji w dłuższym (np. 30 lat w przypadku zgonu pacjenta) lub krótszym okresie, np. 2 lub 5 lat w przypadku skierowań; w przypadku prowadzenia ksiąg rachunkowych oraz obowiązków podatkowych przez okres 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Dane przechowywane w celu ochrony żywotnych interesów pacjentów będą przechowywane w okresie koniecznym dla zapewnienia tej ochrony.

PRAWO DO WYCOFANIA ZGODY

Jeżeli PL przetwarza dane osobowe wyłącznie na podstawie zgody udzielonej przez lub w imieniu osoby, której dane dotyczą, osoba ta ma prawo w dowolnym momencie wycofać tę zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Zgody na cookies i marketing można zmienić w ustawieniach Aplikacji, zgodę na dane z urządzeń w ustawieniach systemu, pozostałe mailowo. Wycofanie zgody na przetwarzanie danych dotyczących zdrowia w Aplikacji oznacza zakończenie korzystania z Aplikacji.

PRAWO DO WNIESIENIA SPRZECIWU

Osoba fizyczna, której dane są przetwarzane przez PL, ma prawo wniesienia w dowolnym momencie – z przyczyn związanych z jej szczególną sytuacją – sprzeciwu wobec przetwarzania jej danych w celu wykonania zadania realizowanego w interesie publicznym lub w celu realizacji prawnie uzasadnionych interesów PL, w tym profilowania. W takim przypadku PL może przetwarzać dane tej osoby, o ile wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności tej osoby lub podstaw do ustalenia, dochodzenia lub obrony roszczeń (art. 21 ust. 1 RODO).

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim (art. 21 ust. 2 RODO).

INNE PRAWA

Osobie fizycznej, której dane są przetwarzane przez PL, przysługuje prawo do:

1. uzyskania potwierdzenia, czy jej dane są przetwarzane przez PL a także prawo dostępu do swoich danych (art. 15 RODO);
2. sprostowania oraz uzupełnienia swoich danych (art. 16 RODO);
3. usunięcia swoich danych (art. 17 RODO), z zastrzeżeniem danych, które PL musi przechowywać jako dokumentację medyczną lub na podstawie innych przepisów;
4. żądania ograniczenia przetwarzania swoich danych (art. 18 RODO);
5. przenoszenia swoich danych do innego administratora (art. 20 RODO); w Aplikacji użytkownik może pobrać eksport dziennika.

Na żądania PL odpowiada w ciągu miesiąca. W Aplikacji użytkownik może samodzielnie poprawić dane profilu, pobrać eksport dziennika i usunąć konto.

PRAWO DO WNIESIENIA SKARGI

Osoba fizyczna, której dane są przetwarzane przez PL, ma prawo do wniesienia skargi do organu nadzorczego - do Prezesa Urzędu Ochrony Danych Osobowych.

ŹRÓDŁO POCHODZENIA DANYCH

Źródłem danych osobowych pacjenta jest pacjent lub osoba działająca w jego imieniu. Wyniki badań zleconych przez PL pochodzą z laboratorium.

Źródłem danych osobowych osób upoważnionych przez pacjenta lub działających w jego imieniu jest pacjent lub osoba, której dane dotyczą.

Źródłem danych osobowych użytkownika Aplikacji jest on sam: rejestracja, wpisy, zdjęcia i dokumenty, które przesyła, oraz jego urządzenia, jeżeli włączy import z Apple HealthKit lub Android Health Connect. Przy logowaniu kontem Google PL otrzymuje od Google adres e-mail, imię i nazwisko oraz zdjęcie profilowe.

SKUTKI NIEPODANIA DANYCH

Podanie przez pacjenta danych, w tym dotyczących zdrowia, ma charakter dobrowolny.

Jednakże w przypadku ich niepodania PL może odmówić pacjentowi udzielenia jakichkolwiek lub określonych świadczeń zdrowotnych.

Podanie przez pacjenta danych osób upoważnionych przez pacjenta lub działających w jego imieniu, ma charakter dobrowolny, jednakże jest warunkiem realizacji upoważnienia lub działania w imieniu pacjenta.

Pacjent przyjmuje do wiadomości, iż żądanie jego danych osobowych przez PL wynika z obowiązku prawnego właściwego prowadzenia dokumentacji medycznej i minimalnego zakresu prowadzenia dokumentacji medycznej zgodnie z przepisami ustawy o prawach pacjenta i rzeczniku praw pacjenta.

Podanie przez użytkownika Aplikacji danych, w tym dotyczących zdrowia, ma charakter dobrowolny. Bez adresu e-mail nie można założyć konta, a bez zgody na przetwarzanie danych dotyczących zdrowia Aplikacja nie może świadczyć swoich funkcji. Pozostałe dane (np. zdjęcia posiłków, dane z urządzeń) użytkownik podaje według uznania; ich brak ogranicza tylko odpowiednie funkcje.

PROFILOWANIE

PL nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec osób fizycznych, których dane są przetwarzane, skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 ust. 1 i 4 RODO).

W Aplikacji PL wykorzystuje modele sztucznej inteligencji do: szacowania wartości odżywczych posiłku na podstawie zdjęcia lub opisu, odczytu wyników badań z przesłanych dokumentów, przygotowywania wskazówek i podsumowań dotyczących stylu życia oraz działania asystenta odpowiadającego na pytania użytkownika na podstawie wprowadzonych przez niego danych. Wyniki działania tych modeli mają charakter informacyjny i nie wywołują wobec użytkownika skutków prawnych ani nie wpływają na niego w podobnie istotny sposób w rozumieniu art. 22 RODO. Personalizacja treści (np. dobór wskazówek do celu zdrowotnego) jest profilowaniem w rozumieniu RODO, ale nie wywołuje takich skutków. PL nie wykorzystuje zdjęć, wpisów ani danych dotyczących zdrowia użytkowników do trenowania modeli sztucznej inteligencji, a warunki korzystania z Vertex AI wykluczają takie wykorzystanie po stronie Google.

DODATKOWE INFORMACJE

W celu zapewnienia jak najwyższej jakości usług korzystamy z usług innych dostawców, np. w zakresie wsparcia IT, wymienionych w sekcji o odbiorcach danych. Dane konta, dziennika, wyniki badań, zdjęcia, dane z urządzeń, rozmowy z asystentem AI i dokumentację medyczną przechowujemy i przetwarzamy wyłącznie w Europejskim Obszarze Gospodarczym: na serwerach Hetzner w Niemczech, w plikach Cloudflare R2 w regionie EU, w europejskiej instancji PostHog oraz w modelach Gemini uruchamianych przez Vertex AI w regionie EU. Dane dotyczące zdrowia nie opuszczają EOG.

Poza EOG, do dostawców w Stanach Zjednoczonych, trafiają wyłącznie dane, które nie dotyczą zdrowia: zdarzenia rejestracji i zakupu do Meta (zahaszowany e-mail, adres IP, identyfikatory reklamowe; tylko za zgodą marketingową), dane techniczne połączeń do Vercel, identyfikatory urządzeń do powiadomień do Apple i Google oraz dane płatnicze w ramach grupy Stripe. W takim przypadku przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w odniesieniu do dostawców w niej certyfikowanych, bądź w oparciu o stosowną umowę zawierającą standardowe klauzule ochrony danych przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zastosowanych zabezpieczeń można otrzymać, pisząc na office@optimalshealth.com.

PLIKI COOKIES

Podczas korzystania z naszych stron i aplikacji możemy zapisywać lub odczytywać na Twoim urządzeniu pliki cookies oraz podobne technologie (np. local storage). Aplikacja mobilna nie używa cookies, ale zapisuje na urządzeniu token sesji i identyfikatory analityczne na tych samych zasadach. Aplikacja mobilna nie przekazuje żadnych danych do Meta.

Wykorzystujemy je w następujących celach:

1. zapewnienie podstawowego działania i bezpieczeństwa usług (niezbędne cookies);
2. zapamiętywanie ustawień interfejsu użytkownika (funkcjonalne/preferencyjne cookies);
3. pomiar korzystania z usług i ich ulepszanie (analityka), gdy jest to wymagane na podstawie Twojej zgody; obejmuje to nagrywanie sesji z maskowaniem wszystkich wpisywanych i wyświetlanych treści tekstowych;
4. pomiar skuteczności naszych reklam w serwisach Meta (marketingowe), na podstawie Twojej zgody; piksel marketingowy ładujemy tylko na stronie internetowej, ekranach rejestracji i logowania oraz stronach potwierdzenia zakupu, nigdy w panelu pacjenta.

Podczas pierwszej wizyty na Stronie lub w Aplikacji widzisz pasek zgód, w którym możesz zgodzić się na wszystkie technologie opcjonalne (analityczne, marketingowe i nagrywanie sesji) albo odrzucić je wszystkie i korzystać wyłącznie z technologii niezbędnych. Technologie niezbędne do działania i bezpieczeństwa są stosowane zawsze. Samo zamknięcie paska nie jest zgodą. Po zalogowaniu każdą z tych zgód możesz zmienić lub wycofać osobno w ustawieniach Aplikacji (zakładka Prywatność). Zgodę wyrażoną na Stronie wycofasz, usuwając pliki cookies i zmieniając ustawienia w Twojej przeglądarce. Zgoda wyrażona w Aplikacji jest zapisana na Twoim koncie, więc obowiązuje na wszystkich Twoich urządzeniach. Pamiętaj jednak, że wyłączenie plików cookies może powodować trudności w korzystaniu ze strony, jak również z wielu innych stron internetowych, które stosują cookies.

Pliki cookies to małe pliki zapisujące się na Twoim urządzeniu. Umożliwiają one prawidłowe wyświetlanie Strony, korzystanie z wszystkich jej funkcjonalności oraz prowadzenie przez nas statystyk dotyczących wejść na Stronę. Dodatkowo, pliki cookies umożliwiają zapamiętywanie Twoich wizyt na Stronie.

Pliki cookies nie powodują zmian konfiguracyjnych w urządzeniu lub oprogramowaniu zainstalowanym na Twoim urządzeniu. Więcej na temat tego, w jaki sposób działają pliki cookies możesz przeczytać na stronie http://www.allaboutcookies.org lub http://wszystkoociasteczkach.pl.

Pliki cookies dzielą się na cookies sesyjne i cookies stałe. Cookies sesyjne działają przez okres, przez jaki masz otwartą Stronę, potem są usuwane. Cookies stałe są przechowywane również po wyłączeniu Strony, a nawet po wyłączeniu przeglądarki czy też całego komputera.

Pliki cookies można podzielić też na własne oraz pochodzące od podmiotów trzecich. Pliki cookies własne to przede wszystkim niezbędne pliki cookies Strony, które umożliwiają jej prawidłowe i bezpieczne funkcjonowanie.

Możesz w każdej chwili zarządzać cookies w ustawieniach przeglądarki.

Wyłączenie niezbędnych cookies może spowodować nieprawidłowe działanie części serwisu.

Informacja o stosowanych przez nas plikach cookies:

ZMIANY POLITYKI

Politykę aktualizujemy, gdy zmieniają się nasze usługi, dostawcy lub przepisy. O istotnych zmianach poinformujemy e-mailem lub w Aplikacji. Wersję i datę obowiązywania podajemy na początku dokumentu; poprzednie wersje udostępniamy na żądanie.