Obowiązuje od 14 października 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie MedMigrant (medmigrant.com) i w aplikacjach mobilnych MedMigrant, po co, jak długo je przechowujemy i jakie masz prawa. Obowiązuje niezależnie od tego, z jakiego kraju korzystasz: stosujemy te same zasady, oparte na RODO (rozporządzeniu (UE) 2016/679). Nie sprzedajemy danych osobowych.
1. Administrator danych
Administratorem jest Prospect-Med Rafał Sójka, ul. Bagnowska 43, 15-189 Białystok, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 966-215-04-01, REGON 389006478.
We wszystkich sprawach dotyczących danych osobowych pisz na adres: prospect.med.ua@gmail.com. Nie powoływaliśmy inspektora ochrony danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
Konto i logowanie. Login, adres e-mail, hasło (zapisywane wyłącznie w postaci zaszyfrowanej), nazwa wyświetlana, data zaakceptowania regulaminu. Cel: założenie i prowadzenie Konta, logowanie, odzyskiwanie hasła, kontakt w sprawach Konta. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia Konta.
Dane nauki. Udzielone odpowiedzi, wyniki, czas odpowiedzi, notatki, schowek pytań, postęp, przerwane testy i wybrany kraj, którego dotyczy nauka. Cel: działanie statystyk, wznawianie testów i pozostałych funkcji nauki. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b). Okres: do usunięcia Konta. Dane te służą wyłącznie do działania Twojego Konta; nie są publikowane.
Komentarze i pytania użytkowników. Treść, nazwa wyświetlana (domyślnie login), data oraz adres e-mail Konta zapisany przy wpisie (niewidoczny dla innych Użytkowników). Nazwa wyświetlana i treść są widoczne dla innych Użytkowników. Cel: prowadzenie funkcji społecznościowych. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b). Okres: do usunięcia wpisu lub Konta (przy usunięciu Konta usuwamy też Twoje komentarze i pytania).
Moderacja i bezpieczeństwo. Zgłoszenia treści (kto zgłosił, powód), lista zablokowanych przez Ciebie Użytkowników, informacja o blokadzie Konta, wiadomości wymieniane w sprawie zgłoszeń. Cel: ochrona Użytkowników i Serwisu, egzekwowanie regulaminu, obsługa zgłoszeń. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) oraz obowiązki wynikające z rozporządzenia (UE) 2022/2065 (art. 6 ust. 1 lit. c). Okres: do czasu zakończenia sprawy, a w razie blokady Konta do czasu przedawnienia roszczeń.
Korespondencja. Adres e-mail, treść wiadomości i dane, które sam podasz. Cel: odpowiedź na wiadomość, reklamacje, wykonywanie Twoich praw. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) lub wykonanie umowy. Okres: do zakończenia sprawy, a następnie do czasu przedawnienia roszczeń.
Dane techniczne (logi serwera). Adres IP, data i godzina, adres żądanej strony, dane przeglądarki i urządzenia. Cel: bezpieczeństwo, wykrywanie nadużyć i awarii. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Okres: ograniczony, określony przez dostawcę hostingu.
Analityka (Google Analytics). Dane o korzystaniu z Serwisu, takie jak odwiedzane strony, czas wizyty, rodzaj urządzenia i przeglądarki, przybliżona lokalizacja oraz identyfikatory w ciasteczkach. Cel: zrozumienie, jak używany jest Serwis, i jego ulepszanie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o ochronie prywatności w komunikacji elektronicznej). Analityka działa tylko po wyrażeniu zgody. Możesz ją w każdej chwili wycofać, zmieniając ustawienia zgody w Serwisie albo usuwając ciasteczka w przeglądarce; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Okres: zgodnie z ustawieniami przechowywania w Google Analytics, nie dłużej niż 14 miesięcy.
Podanie danych potrzebnych do Konta jest dobrowolne, ale bez nich nie możemy go założyć. Nie profilujemy Użytkowników i nie podejmujemy decyzji wyłącznie zautomatyzowanych, które wywoływałyby wobec Ciebie skutki prawne. Automatyczne, tymczasowe ukrycie komentarza po zgłoszeniach innych Użytkowników zawsze sprawdza człowiek.
Nie prosimy o dane o zdrowiu i prosimy, aby nie wpisywać ich w komentarzach ani pytaniach, w szczególności danych pacjentów.
3. Odbiorcy danych
Dane mogą trafiać do podmiotów, które świadczą nam usługi, na podstawie umów powierzenia lub własnych regulaminów:
- LH.pl (LH.pl sp. z o.o., Poznań) — hosting serwisu i poczty, przechowywanie danych i kopii zapasowych;
- Google (Google Ireland Limited, Google LLC) — poczta e-mail (Gmail), Google Analytics, czcionki Google Fonts oraz dystrybucja aplikacji w sklepie Google Play.
Dane mogą też otrzymać organy publiczne, jeśli wynika to z przepisów prawa, oraz doradcy prawni i księgowi, jeśli to konieczne do ochrony naszych praw. Dla innych Użytkowników widoczne są Twoja nazwa wyświetlana i publikowane przez Ciebie treści. Z tego powodu nie używaj w nazwie wyświetlanej imienia i nazwiska, jeśli nie chcesz ich ujawniać.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google może przetwarzać dane także w Stanach Zjednoczonych i innych krajach spoza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych. Pozostałe dane przechowujemy na serwerach w Polsce (centra danych w Warszawie). Kopię odpowiednich zabezpieczeń możesz uzyskać, pisząc na adres z punktu 1.
5. Ciasteczka i pamięć przeglądarki
Używamy tylko tego, co potrzebne do działania Serwisu, oraz — za Twoją zgodą — analityki.
Niezbędne do działania:
wordpress_logged_in_*i pokrewne ciasteczka WordPress — utrzymanie zalogowania; do końca sesji lub do 14 dni, jeśli wybierzesz „Zapamiętaj mnie” (albo założysz Konto);wordpress_test_cookie— sprawdza, czy przeglądarka przyjmuje ciasteczka; do końca sesji;mcq_country— zapamiętuje wybrany kraj (wersję Serwisu); 1 rok.
Pamięć przeglądarki (zapisywana tylko na Twoim urządzeniu):
mcq_theme,mcq_fs(localStorage) — wybrany motyw jasny/ciemny i rozmiar tekstu;mcq_app,mcq_app_country(sessionStorage) — rozpoznanie, że Serwis jest otwarty w aplikacji, i kraj aplikacji; do zamknięcia karty lub aplikacji;- pamięć podręczna aplikacji (service worker) — pliki stylów, skryptów i czcionek, które przyspieszają ładowanie.
Za zgodą: ciasteczka Google Analytics (np. _ga, _ga_*), do 2 lat.
Ciasteczka możesz usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie ciasteczek niezbędnych uniemożliwi logowanie.
Czcionki Inter ładujemy z serwerów Google Fonts, więc Google otrzymuje wtedy Twój adres IP i dane przeglądarki. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — spójny wygląd Serwisu. Film demonstracyjny na stronie głównej odtwarzamy z własnego serwera, bez udziału zewnętrznych dostawców.
6. Aplikacje mobilne
Aplikacje z Google Play wyświetlają Serwis i korzystają z tych samych danych, co wersja przeglądarkowa. Nie żądają dostępu do kontaktów, lokalizacji, kamery, mikrofonu ani plików. Google, jako operator sklepu Google Play, przetwarza dane o instalacjach i błędach według własnej polityki prywatności; udostępnia nam je w formie zbiorczych statystyk.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (kopię w powszechnie używanym formacie wyślemy na prośbę) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też w każdej chwili wycofać zgodę na analitykę.
Część praw wykonasz sam: dane Konta zmienisz w zakładce Profil, a całe Konto wraz z danymi usuniesz na stronie medmigrant.com/usun-konto/. W pozostałych sprawach napisz na adres z punktu 1; odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), a jeśli mieszkasz w innym kraju, także do organu ochrony danych w swoim kraju.
8. Usunięcie danych
Po usunięciu Konta kasujemy dane Konta, dane nauki oraz Twoje komentarze i pytania. Możemy zachować tylko to, co jest nam potrzebne do ochrony przed roszczeniami (np. korespondencję e-mailową, informację o blokadzie Konta za naruszenia) albo co wynika z przepisów. Dane mogą jeszcze przez krótki czas znajdować się w kopiach zapasowych hostingu do czasu ich rotacji.
9. Bezpieczeństwo
Serwis działa przez szyfrowane połączenie (HTTPS), hasła przechowujemy w postaci zaszyfrowanej (haszowanej), a dostęp do danych mają tylko upoważnione osoby. Żadne rozwiązanie techniczne nie daje jednak absolutnej gwarancji bezpieczeństwa; w razie naruszenia, które mogłoby narazić Twoje prawa, powiadomimy Cię zgodnie z przepisami.
10. Dzieci
Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych osób niepełnoletnich. Jeśli sądzisz, że takie dane trafiły do Serwisu, napisz do nas, a je usuniemy.
11. Zmiany polityki
Politykę możemy zmieniać, np. przy zmianie prawa lub sposobu działania Serwisu (w tym wprowadzeniu płatności). Aktualna wersja jest zawsze na tej stronie z datą jej wejścia w życie, a o istotnych zmianach poinformujemy też e-mailem.