Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w portalu Medologia (medologia.pl, dalej: „Portal”) jest WIZCODE SP. Z O.O., NIP 5273120734, RONDO I. DASZYŃSKIEGO 2B, 00-843 WARSZAWA (dalej: „Administrator”).
We wszystkich sprawach dotyczących danych osobowych można pisać na adres [email protected].
Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie (medologia.pl/regulamin).

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Konto Eksperta - adres e-mail, kody logowania, data i wersja zaakceptowanego Regulaminu, dane sesji (adres IP, informacje o przeglądarce): założenie i prowadzenie Konta, logowanie, bezpieczeństwo (art. 6 ust. 1 lit. b i f RODO). Numer telefonu podany przy rejestracji służy wyłącznie do kontaktu z Ekspertem i weryfikacji Konta; nie jest publikowany na Portalu (art. 6 ust. 1 lit. b i f RODO).
Profil i Reklama Eksperta - imię i nazwisko, zdjęcie, stanowisko, opis, informacja o uprawnieniach zawodowych, a w Reklamie także napis przycisku, adres strony internetowej, na którą prowadzi przycisk, i Limit dzienny: prezentacja Eksperta przy Artykułach, w profilu publicznym, w Rankingach i w Reklamie (art. 6 ust. 1 lit. b RODO); dane te, z wyjątkiem Limitu dziennego, są publiczne w zakresie, w jakim Ekspert je wypełni.
Firma - nazwa, NIP, adres, logo i strona www gabinetu, dane z publicznych rejestrów (CEIDG, KRS, rejestry zawodowe), adres IP i czas rejestracji Firmy oraz historia zmian w Firmie: przypisanie Eksperta do Firmy, weryfikacja, rozstrzyganie sporów o Firmę, Rankingi (art. 6 ust. 1 lit. b i f RODO - prawnie uzasadniony interes w rzetelności Portalu i ochronie przed podszywaniem się).
Artykuły i treści wpisane w panelu - w tym wiedza i doświadczenie przekazane do Artykułów automatycznych oraz zapis potwierdzenia odpowiedzialności za treść (kto i kiedy): przygotowanie, ocena i publikacja Artykułów (art. 6 ust. 1 lit. b RODO) oraz dowód potwierdzenia (art. 6 ust. 1 lit. f RODO).
Analityka Artykułów i Eksperta - frazy i pytania Artykułów, przekazywane asystentowi ChatGPT i wyszukiwarce w treści zapytań; odpowiedzi i ich źródła zapisujemy w panelu Eksperta: świadczenie usługi statystyk i widoczności (art. 6 ust. 1 lit. b RODO).
Doładowania i Budżet - kwoty netto i brutto doładowania, data i status płatności, identyfikatory płatności w Stripe, treść i chwila złożenia oświadczenia o żądaniu natychmiastowego uruchomienia usługi oraz historia Budżetu (doładowania, opłaty, zwroty, korekty, przepadek salda); dane nabywcy podane na stronie płatności oraz dane karty i BLIK przetwarza Stripe: doładowanie i prowadzenie Budżetu (art. 6 ust. 1 lit. b RODO), faktury i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO), dowód oświadczenia i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
Strona kontaktu z Ekspertem - opisana w pkt 3.
Zgłoszenia treści - wiadomość ze zgłoszeniem wysłana na adres [email protected] i adres e-mail zgłaszającego, a także decyzje w sprawie zgłoszeń i uzasadnienia przekazywane Ekspertom: rozpatrywanie zgłoszeń i moderacja treści zgodnie z aktem o usługach cyfrowych (art. 6 ust. 1 lit. c RODO) oraz obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
Formularz „Zostań ekspertem” - imię, nazwisko, e-mail, telefon i opis doświadczenia: kontakt w sprawie współpracy (art. 6 ust. 1 lit. f RODO, a przed zawarciem umowy - lit. b).
Licznik wyświetleń Artykułów i profili - działa bez plików cookies i bez zapisywania czegokolwiek na urządzeniu, dlatego nie wymaga zgody. Z adresu IP i nagłówka przeglądarki tworzymy skrót jednokierunkowy z losową solą zmienianą codziennie; sól i skróty usuwamy po zakończeniu dnia, a dalej przechowujemy wyłącznie liczby wyświetleń. Ruchu robotów (wyszukiwarek, asystentów AI) nie blokujemy i nie sprawdzamy - jedynie nie wliczamy go do liczb. Cel: statystyki Artykułów i rozliczenie usług świadczonych Ekspertom (art. 6 ust. 1 lit. b i f RODO) oraz zapobieganie nadużyciom, np. sztucznemu zawyżaniu wyświetleń (art. 6 ust. 1 lit. f RODO). Licznik ten nie służy do pomiaru Reklam.
Reklamy, ich wyświetlenia i kliknięcia - Reklamy pokazujemy wyłącznie Czytelnikom, którzy w banerze zgodzili się na pliki statystyczne. Po tej zgodzie Portal uruchamia w przeglądarce narzędzie Fingerprint Pro, które na podstawie cech przeglądarki i urządzenia (m.in. adresu IP, nagłówków, ustawień i możliwości przeglądarki) nadaje urządzeniu identyfikator (visitorId) i ocenia, czy stron nie przegląda program automatyczny; wynik rozpoznania (requestId) przeglądarka przechowuje w pamięci sesji (sessionStorage) do zamknięcia karty, najdłużej 30 minut, aby nie rozpoznawać urządzenia przy każdej stronie. Portal sprawdza wynik na serwerze i dopiero wtedy wyświetla Reklamy. Wyświetleniem jest boks Reklamy widoczny co najmniej w połowie przez sekundę; zapisujemy wtedy wyłącznie dzienny licznik wyświetleń Eksperta (bez danych o Czytelniku). Przy kliknięciu przycisku Reklamy Cloudflare Turnstile niewidocznie sprawdza, czy klika człowiek, a Portal zapisuje kliknięcie: czas, Eksperta, miejsce Reklamy, Artykuł, identyfikatory nadane przez Fingerprint Pro (visitorId i requestId), skrót adresu IP (nieodwracalny, z tajnym kluczem; służy do limitu Kliknięć płatnych z jednego adresu), wynik Turnstile, wynik wykrywania robotów, kraj (z Fingerprint Pro albo z nagłówka Cloudflare), stronę, na której kliknięto, oraz informację, czy kliknięcie jest płatne i dlaczego. Do rozpoznania, czy wyświetlenie lub kliknięcie pochodzi z przeglądarki zalogowanej do panelu (takich nie liczymy), służy niezbędny znacznik opisany w pkt 9. Cel: zapobieganie oszustwom reklamowym (sztucznym kliknięciom) i rozliczanie Kliknięć płatnych z Ekspertami, w tym rozpatrywanie reklamacji, oraz statystyki Reklamy w panelu Eksperta. Podstawa: zgoda na pliki statystyczne (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać w „Ustawieniach cookies” - od tej chwili Reklamy nie są wyświetlane, a Fingerprint Pro nie jest uruchamiany; sprawdzenie Turnstile przy kliknięciu jest zabezpieczeniem kliknięcia przed nadużyciami (art. 6 ust. 1 lit. f RODO); przechowywanie zapisów kliknięć dla rozliczeń i obrony przed roszczeniami - art. 6 ust. 1 lit. f RODO (wobec Eksperta także lit. b). Kliknięcie bez JavaScriptu lub bez zgody również prowadzi do celu Reklamy i jest zapisywane bez identyfikatorów urządzenia, jako niepłatne.
Przejście na stronę Eksperta - po zapisaniu kliknięcia Portal przekierowuje Czytelnika na stronę internetową Eksperta, dodając do jej adresu parametry utm_source (nazwa Portalu), utm_medium, utm_campaign i utm_content (końcowy fragment adresu Artykułu albo nazwa miejsca Reklamy), bez danych identyfikujących Czytelnika. Od tej chwili dane Czytelnika przetwarza Ekspert jako odrębny administrator, na zasadach własnej polityki prywatności.
Pole „W Twojej okolicy” - miasto i przybliżone współrzędne odczytywane z nagłówków dodawanych przez Cloudflare na podstawie adresu IP; służą wyłącznie do wybrania najbliższego miasta, jego firm i rankingów (a po zgodzie z pkt 11 - Reklam Ekspertów tego miasta) w danym wyświetleniu i nie są zapisywane ani rejestrowane w logach. Miasto wybrane samodzielnie zapamiętuje wyłącznie przeglądarka (pamięć lokalna) i tylko po zgodzie na pliki preferencji; bez niej wybór obowiązuje do opuszczenia strony: dopasowanie treści (art. 6 ust. 1 lit. a RODO w zakresie zapisu w przeglądarce, w pozostałym zakresie lit. f).
Ochrona formularzy i ruchu - Cloudflare (w tym Turnstile) przetwarza adres IP i dane przeglądarki, aby chronić Portal przed atakami i sprawdzić, czy formularz wysyła albo Reklamę klika człowiek: bezpieczeństwo Portalu i rozliczeń (art. 6 ust. 1 lit. f RODO).
Pliki cookies i narzędzia analityczne - Cookiebot zbiera i zapisuje zgody na pliki cookies; Google Tag Manager i uruchamiane przez niego narzędzia działają w zakresie wyrażonej zgody (tryb zgody Google): zarządzanie zgodami (art. 6 ust. 1 lit. c i f RODO), analityka i marketing (art. 6 ust. 1 lit. a RODO - zgoda, którą można w każdej chwili wycofać w ustawieniach cookies). Fingerprint Pro uruchamiamy własnym kodem Portalu, nie przez Google Tag Manager, wyłącznie po zgodzie na pliki statystyczne (ppkt 11). Rodzaje plików cookies opisuje pkt 9.
Korespondencja, reklamacje i odstąpienia od umowy - treść wiadomości i dane kontaktowe: odpowiedź i obsługa spraw (art. 6 ust. 1 lit. b, c i f RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie można założyć Konta, bez danych do płatności - doładować Budżetu, a bez danych wymaganych w formularzach - wysłać prośby o kontakt lub zgłoszenia.

3. Strona kontaktu z Ekspertem

Strona kontaktu z Ekspertem (medologia.pl/contact/…) służy do poproszenia Eksperta o kontakt. Prowadzi na nią przycisk Reklamy Eksperta, który nie podał adresu własnej strony internetowej. Samo otwarcie strony nie przekazuje Ekspertowi żadnych danych Czytelnika; jest jedynie zapisywane jako kliknięcie Reklamy (pkt 2 ppkt 11).
W formularzu przetwarzamy imię i nazwisko, numer telefonu, adres e-mail, Artykuł, z którego Czytelnik przeszedł na stronę (jeżeli przeszedł z Artykułu tego Eksperta), i chwilę wysłania. Formularz chroni Cloudflare Turnstile (pkt 2 ppkt 14).
Administrator jest administratorem tych danych do chwili przekazania ich Ekspertowi: przyjmuje zgłoszenie, przechowuje je w panelu Eksperta („Zapytania”) i wysyła Ekspertowi e-mailem (art. 6 ust. 1 lit. b RODO - realizacja żądania osoby, która wysyła formularz). Od chwili otrzymania zgłoszenia Ekspert (a w zakresie jego działalności - także jego Firma) jest odrębnym, niezależnym administratorem danych i sam odpowiada za ich dalsze przetwarzanie, w tym za kontakt i ewentualne świadczenie usług.
Zgłoszenia przechowujemy w Portalu, dopóki Ekspert ich nie usunie, a najdłużej do usunięcia Konta Eksperta. Kopia wiadomości pozostaje w skrzynce e-mail Eksperta na zasadach przez niego ustalonych.
Danych z formularza nie przekazujemy dostawcom modeli sztucznej inteligencji ani innym podmiotom poza Ekspertem, dostawcą poczty e-mail i dostawcą hostingu.
Kontakt z fizjoterapeutą, psychologiem, dietetykiem czy innym specjalistą może ujawniać informacje o zdrowiu. Dlatego dane z formularza przekazujemy wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej w formularzu, i wyłącznie w celu kontaktu w sprawie konsultacji. Zgodę można wycofać w każdej chwili, pisząc na adres Administratora; po wycofaniu zgody usuniemy zgłoszenie z Portalu; nie obejmuje to danych już przekazanych ekspertowi, do którego należy wtedy skierować także swoje żądanie.

4. Jak długo przechowujemy dane

Dane Konta i profilu - do usunięcia Konta, które następuje w ciągu 7 dni od żądania (w panelu od razu). Opublikowane Artykuły Eksperta pozostają w Portalu po usunięciu Konta, bez jego danych osobowych, z podpisem „Redakcja Medologii”; dane osobowe w zapisach, które muszą pozostać (historia Budżetu, kliknięcia, Artykuły), zastępujemy wartościami neutralnymi. Dane sesji - do wygaśnięcia sesji.
Dane Firmy i jej historia - do usunięcia Firmy z Portalu.
Dane doładowań, faktur, historii Budżetu i oświadczeń składanych przy doładowaniu - przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku) i do upływu terminu przedawnienia roszczeń.
Zgłoszenia ze Strony kontaktu z Ekspertem - do usunięcia przez Eksperta, najdłużej do usunięcia Konta Eksperta.
Zgłoszenia treści i decyzje w ich sprawie - przez czas potrzebny do ich rozpatrzenia, rozpatrzenia odwołania i obrony przed roszczeniami, do upływu terminu ich przedawnienia.
Skróty licznika wyświetleń Artykułów i profili oraz dzienna sól - do końca dnia, w którym powstały. Zapisy pojedynczych kliknięć Reklam (wraz z identyfikatorami Fingerprint Pro, wynikiem Turnstile, krajem i stroną kliknięcia) - przez czas świadczenia usługi Reklamy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń; dzienne liczniki wyświetleń i kliknięć Reklam (bez danych o Czytelnikach) - przez czas potrzebny do rozliczeń z Ekspertami i obrony przed roszczeniami, do upływu terminu ich przedawnienia. Wynik rozpoznania Fingerprint Pro w pamięci sesji przeglądarki - do zamknięcia karty, najdłużej 30 minut; dane rozpoznań w Fingerprint Pro - przez okres przechowywania ustalony w umowie powierzenia z tym dostawcą.
Wyniki analityki Artykułów i Eksperta - do usunięcia Artykułu lub Konta.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu - do czasu skutecznego sprzeciwu albo przedawnienia roszczeń; dane przetwarzane na podstawie zgody - do jej wycofania.

5. Odbiorcy danych

Dane powierzamy dostawcom usług, którzy przetwarzają je w naszym imieniu i na podstawie umów powierzenia:
1. Stripe (Stripe Payments Europe, Ltd.) - obsługa płatności za doładowania Budżetu,
2. Anthropic - modele AI przygotowujące wersje robocze Artykułów, research i ocenę Artykułów; przekazujemy im treści wpisane przez Eksperta i Artykuły, bez danych Konta i bez pytań Czytelników,
3. OpenAI - sprawdzanie, czy asystent ChatGPT cytuje Artykuły albo wymienia Eksperta; przekazujemy wyłącznie pytania czytelników z Artykułów,
4. Serper - wyniki wyszukiwarki Google dla fraz Artykułów (bez danych osobowych Ekspertów),
5. Pexels - wyszukiwanie zdjęć do Artykułów (przekazujemy wyłącznie hasła wyszukiwania),
6. Cloudflare (Cloudflare, Inc.) - pośrednictwo w ruchu do Portalu, ochrona przed atakami, Turnstile (także przy kliknięciach Reklam) i nagłówki lokalizacji,
7. Fingerprint Pro (FingerprintJS, Inc., USA; dane przetwarzane w regionie UE) - rozpoznawanie urządzeń i wykrywanie robotów przy Reklamach, wyłącznie po zgodzie na pliki statystyczne,
8. Cookiebot (Usercentrics) i Google (Google Tag Manager oraz narzędzia uruchamiane po zgodzie) - zgody na cookies i analityka,
9. dostawca poczty e-mail - wysyłka wiadomości (kody logowania, powiadomienia, potwierdzenia),
10. dostawca serwerów i Laravel Forge - utrzymanie serwerów, bazy danych i kopii zapasowych.
Dane ze Strony kontaktu otrzymuje Ekspert, z którym Czytelnik chce się skontaktować, jako odrębny administrator (pkt 3). Czytelnik, który kliknie Reklamę prowadzącą na stronę internetową Eksperta, przechodzi na tę stronę bez przekazywania Ekspertowi danych przez Portal; parametry dodawane do adresu opisuje pkt 2 ppkt 12.
Dane publiczne profilu Eksperta, Firmy i Artykuły są dostępne dla wszystkich Czytelników Portalu.
Dane możemy przekazać organom publicznym, gdy obowiązek ten wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z dostawców (w szczególności Anthropic, OpenAI, Google, Cloudflare, FingerprintJS, Serper, Pexels i Laravel Forge) mają siedziby lub przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów nim objętych albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Fingerprint Pro przetwarza dane rozpoznań w regionie UE, a ewentualny dostęp z USA odbywa się na tych samych podstawach. Kopię zabezpieczeń można uzyskać, pisząc na adres [email protected].

7. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żądania dotyczące danych ze Strony kontaktu po ich przekazaniu Ekspertowi należy kierować także do Eksperta jako odrębnego administratora.

8. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających. Ocena jakości Artykułów przez narzędzia AI dotyczy treści Artykułu, a o publikacji decyduje Ekspert. Decyzje w sprawie zgłoszeń treści i moderacji podejmuje człowiek.

9. Pliki cookies i pamięć przeglądarki

Niezbędne - działają bez zgody, bo bez nich Portal nie działa albo nie jest bezpieczny:
1. medologia-session - sesja (formularze, logowanie), do zamknięcia przeglądarki albo wygaśnięcia sesji,
2. XSRF-TOKEN - ochrona formularzy przed wysłaniem z obcej strony, jak sesja,
3. remember_web_… - zapamiętanie logowania w panelu, tylko gdy Ekspert o to poprosi, do 30 dni,
4. medologia_account - znacznik „zalogowano do panelu” w domenie medologia.pl i jej subdomenach, bez żadnych danych; pozwala stronom publicznym pokazać przejście do panelu oraz nie liczyć wyświetleń Reklam i nie naliczać Ekspertom opłat za kliknięcia Reklam z przeglądarek zalogowanych do panelu; tak długo jak zapamiętanie logowania albo do zamknięcia przeglądarki,
5. Cloudflare (w tym Turnstile) - ochrona ruchu i formularzy przed atakami i automatycznymi zgłoszeniami,
6. Stripe - pliki cookies ustawiane przez Stripe na jego stronie płatności, w domenie Stripe,
7. CookieConsent - zapis wyboru dokonanego w banerze zgód (Cookiebot).
Preferencje - wyłącznie po zgodzie na pliki preferencji: pamięć lokalna przeglądarki (nearby-city) przechowuje miasto wybrane samodzielnie w polu „W Twojej okolicy”. Bez tej zgody wybór obowiązuje do opuszczenia strony i nie jest zapisywany, a po wycofaniu zgody zapisane miasto usuwamy. Miasto trafia do Portalu wyłącznie w zapytaniu o rankingi wybranego miasta.
Statystyczne - wyłącznie po zgodzie: pliki cookies narzędzi uruchamianych przez Google Tag Manager oraz Fingerprint Pro, który rozpoznaje urządzenie na potrzeby Reklam i przechowuje wynik rozpoznania w pamięci sesji przeglądarki (pkt 2 ppkt 11). Bez tej zgody Reklamy nie są wyświetlane, a Fingerprint Pro nie jest uruchamiany.
Marketingowe - wyłącznie po zgodzie: pliki cookies narzędzi uruchamianych przez Google Tag Manager. Bez zgody tagi Google nie zapisują plików cookies; mogą jednak wysyłać do Google sygnały bez plików cookies i bez identyfikatorów urządzenia (tryb zgody Google).
Licznik wyświetleń Artykułów i profili działa bez plików cookies i bez zapisywania czegokolwiek na urządzeniu (pkt 2 ppkt 10), dlatego nie wymaga zgody. Ruchu robotów wyszukiwarek i asystentów AI nie blokujemy - jedynie nie wliczamy go do statystyk.
Zgodą można w każdej chwili zarządzać przez „Ustawienia cookies” w stopce Portalu. Wykaz plików cookies, z ich celami i okresami przechowywania, znajduje się na końcu tej strony.

10. Zmiany i kontakt

Politykę prywatności aktualizujemy, gdy zmieniają się sposoby przetwarzania danych lub przepisy; o istotnych zmianach informujemy Ekspertów e-mailem lub w panelu.
W sprawach danych osobowych prosimy pisać na adres [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.