DOKUMENTY
RheumaNext prezentuje cztery narzędzia na fikcyjnych przypadkach. Ta polityka wyjaśnia, jakie dane wiążą się z odwiedzeniem strony i kontaktem ze mną, jak długo są przechowywane oraz jak skorzystać ze swoich praw.
Administratorem danych osobowych oraz operatorem i twórcą RheumaNext jest Bartosz Fiałek, działający osobiście. RheumaNext jest projektem, nie spółką.
Adres do korespondencji: ul. Żołnierzy I Armii Wojska Polskiego 10 lok. B6, 81-383 Gdynia.
Kontakt, zgłoszenia błędów oraz pytania i żądania dotyczące danych: bfialek@rheumanext.pl. Skrzynkę obsługuję osobiście i wyłącznie ja.
Portal rheumanext.pl przedstawia Companion, Clinic Assistant, RheumaCheck i RheumaCare oraz gotowe przykłady na danych syntetycznych. Nie udostępnia kont pacjentów, formularza własnych objawów ani importu dokumentacji medycznej.
Wyniki powstają w przeglądarce z wbudowanych przypadków syntetycznych. Wspólny proces v2 przekazuje materiał i uzupełnienie między Companion i Clinic Assistant po działaniu użytkownika, w pamięci tej samej strony. RheumaCheck przelicza przekazane objawy, a RheumaCare — odrębny przygotowany przypadek RZS. Odrębne przykłady produktów zachowują własny stan. Portal nie pobiera informacji o zdrowiu odwiedzającego i nie wysyła wyników do serwera aplikacji.
Stan przykładu i wykonane czynności pozostają w pamięci bieżącej strony. Reset, ponowne wczytanie lub zmiana języka rozpoczyna wspólny proces v2 od nowa. W odrębnych przykładach zmiana języka zachowuje wybrany przypadek, ale rozpoczyna jego przegląd od nowa.
Identyfikator wybranego przypadku może pojawić się w części adresu po znaku #. Ten fragment nie jest wysyłany w żądaniu HTTP do serwera. Pozostaje jednak widoczny w adresie, który możesz skopiować lub zachować w przeglądarce.
Nie wprowadzaj danych rzeczywistych osób do demonstracji. Wyniki nie służą diagnozie, leczeniu ani innemu zastosowaniu klinicznemu.
Przycisk kopiowania przekazuje czytelny wynik do schowka, jeżeli pozwalają na to ustawienia przeglądarki. Wspólny proces v2 umożliwia pobranie materiału do przeglądu w pliku TXT. RheumaCare udostępnia także osobne pobranie dokumentu JSON rdzenia. Wydruk lub zapis do PDF korzysta z funkcji przeglądarki.
Skopiowany tekst, pobrany plik i zapisany lub fizyczny wydruk pozostają poza aplikacją. Reset ich nie usuwa. Ich dalsze przechowywanie zależy od używanej przeglądarki, urządzenia i aplikacji, do której trafiają. Zachowaj oznaczenia fikcyjnych danych i ograniczenia użycia.
Przeglądarka przesyła dane potrzebne do pobrania strony i jej zasobów. Usługa hostingowa przetwarza w tym celu między innymi adres IP, żądany adres URL i czas żądania. Logi mogą także zawierać status odpowiedzi, informacje o błędzie i dane przeglądarki przesłane w żądaniu.
Kod portalu nie zawiera analityki reklamowej, reklam ani zewnętrznych fontów. Nie ustawia własnych plików cookie i nie zapisuje stanu demonstracji w localStorage, sessionStorage ani IndexedDB. Brak wysyłania wyników nie oznacza braku żądań sieciowych: pobierane są strony, skrypty, style, obrazy i favicona.
Odrębnie od kodu portalu infrastruktura hostingowa obsługuje ruch i funkcje techniczne. Dokumentacja OVH opisuje techniczny plik cookie SERVER ID, który utrzymuje obsługę sesji przez ten sam serwer. Przeglądarka może również zachować historię i pamięć podręczną; możesz nimi zarządzać w jej ustawieniach.
Dane niezbędne do udostępnienia i zabezpieczenia strony oraz diagnozowania usterek przetwarzam w celu zapewnienia sprawnego i bezpiecznego działania portalu. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu i ochronie witryny.
Jeśli napiszesz do mnie, przetwarzam adres nadawcy, podane dane kontaktowe, treść i niezbędne metadane wiadomości, aby odpowiedzieć i załatwić sprawę. Podstawą jest art. 6 ust. 1 lit. f RODO — interes polegający na obsłudze kontaktu i zgłoszeń oraz zachowaniu potrzebnego kontekstu sprawy. Kontakt jest dobrowolny; bez adresu zwrotnego nie mogę odpowiedzieć. Nie musisz podawać danych zdrowotnych ani dokumentów tożsamości.
Żądania dotyczące danych obsługuję na podstawie art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z art. 12–22 RODO. Zachowuję jedynie niezbędny dowód sposobu realizacji żądania. Dane potrzebne do ustalenia, dochodzenia lub obrony konkretnego roszczenia mogę przetwarzać w niezbędnym zakresie na podstawie art. 6 ust. 1 lit. f RODO.
Dane kontaktowe nie są wykorzystywane do niezamówionych wiadomości marketingowych. Portal nie profiluje odwiedzających ani nie podejmuje wobec nich decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają. Wyniki demonstracji dotyczą fikcyjnych przypadków.
Odnośnik e-mail otwiera Twój program pocztowy; witryna nie wysyła wiadomości w Twoim imieniu. Wiadomość jest przekazywana przez używane usługi pocztowe. Podawaj tylko informacje potrzebne do załatwienia sprawy.
Kontakt nie służy konsultacji medycznej. Nie wysyłaj danych zdrowotnych, dokumentacji medycznej ani informacji identyfikujących pacjenta. Jeżeli takie niepotrzebne dane trafią do skrzynki, nie wykorzystam ich w demonstracjach ani do oceny klinicznej i usunę je bez zbędnej zwłoki po rozpoznaniu. Nie traktuję ich wysłania jako zgody na świadczenie usług medycznych.
Przy zgłoszeniu błędu pomocne są adres strony, nazwa syntetycznego przykładu, przeglądarka i opis problemu. Sprawdź, czy zrzut ekranu lub załącznik nie zawiera cudzych danych. Korespondencję wykorzystuję do odpowiedzi i obsługi sprawy, a nie do tworzenia przypadków demonstracyjnych.
Zwykłą korespondencję o projekcie przechowuję do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy. Sprawę uznaję za zakończoną po końcowej odpowiedzi albo po 90 dniach bez odpowiedzi nadawcy, jeżeli nie pozostaje czynność do wykonania.
Korespondencję dotyczącą błędu przechowuję nie dłużej niż 24 miesiące od zamknięcia zgłoszenia. Po usunięciu informacji pozwalających powiązać zgłoszenie z osobą mogę zachować sam opis techniczny i test naprawy.
Minimalny rejestr realizacji żądań dotyczących danych przechowuję do 3 lat od ostatecznej odpowiedzi. Obejmuje on zakres żądania, niezbędną identyfikację, daty i sposób załatwienia sprawy. Robocze kopie danych przygotowane do odpowiedzi usuwam do 30 dni po jej udzieleniu, chyba że konkretna trwająca sprawa wymaga ich zachowania.
Co miesiąc sprawdzam nadchodzące terminy, aby usunąć dane najpóźniej w podanych terminach. Usuwam zbędne wiadomości, załączniki, kopie robocze oraz zawartość kosza. Dane usuwam także wcześniej, gdy nie są potrzebne albo gdy wymaga tego zasadne żądanie lub sprzeciw. Dłuższe przechowywanie dotyczy wyłącznie materiału potrzebnego do konkretnego obowiązku prawnego lub sporu, do ustania tej potrzeby. Te zasady dotyczą korespondencji pozostającej pod moją kontrolą; odrębne cykle kopii i logów dostawcy opisano przy usługach OVH.
Hosting portalu i publiczną skrzynkę kontaktową zapewnia OVH Sp. z o.o. (OVHcloud), Powstańców Śląskich 9, 53-332 Wrocław, Polska. Portal korzysta z hostingu PRO w regionie eu-west-gra — Gravelines we Francji; skrzynka bfialek@rheumanext.pl z MXPLAN 100 hosting i interfejsu Roundcube. Roundcube jest interfejsem do skrzynki, a nie osobnym dostawcą poczty.
OVH przetwarza dane w moim imieniu na podstawie umowy powierzenia, w zakresie niezbędnym do działania i zabezpieczania usług. Dotyczy to również wiadomości, logów i metadanych poczty. Osobista obsługa skrzynki nie wyłącza technicznego przetwarzania przez dostawcę. Dla odrębnych własnych celów, takich jak wykonanie obowiązków prawnych lub rozliczenie usługi, OVH i odpowiedni operatorzy dostarczający wiadomości mogą działać jako niezależni administratorzy.
Dostawca korzysta z upoważnionych dalszych podmiotów przetwarzających wskazanych w dokumentach usług. Warunki MX Plan wskazują VADESECURE jako podmiot uczestniczący w wykrywaniu wiadomości oszukańczych, niechcianych i zawierających złośliwe oprogramowanie. Oznaczone wiadomości, w tym błędnie rozpoznane, mogą być przekazane do analizy i poprawy systemu ochronnego na zasadach opisanych w punkcie 10.
Dla odrębnego adresu administracyjnego postmaster@rheumanext.pl skonfigurowano przekierowanie do WP Poczty, której dostawcą jest Wirtualna Polska Media S.A. Wiadomości skierowane na ten adres mogą trafić do tej usługi wraz z zawartymi danymi i informacjami technicznymi o działaniu poczty. Obie skrzynki należą do mnie. Reguła obejmuje adres postmaster; publicznym kanałem kontaktu pozostaje bfialek@rheumanext.pl. Do korespondencji administracyjnej pozostającej pod moją kontrolą również stosuję zasady z punktu 7.
Dokumenty usług OVH są dostępne pod adresem https://www.ovhcloud.com/pl/terms-and-conditions/contracts/. Dane mogą być udostępniane właściwym organom, jeśli wymaga tego prawo. Nie sprzedaję danych korespondentów ani nie udostępniam ich do celów reklamy.
Warunki hostingu opisują statystyki przygotowywane z danych o ruchu, takich jak adres IP, adres URL i czas trwania zapytania, po anonimizacji i agregacji. Raporty są dostępne maksymalnie przez 40 miesięcy. To okres raportów statystycznych, nie surowych logów serwera ani treści wiadomości.
Logi odwiedzin i błędów oraz zapisy czynności administracyjnych są odrębne od raportów statystycznych. Zakres zapisów zależy od wykonywanych operacji. Okres 40 miesięcy nie określa czasu ich rotacji ani przechowywania kopii technicznych. Dokładnego okresu dla tych zapisów nie mam jeszcze potwierdzonego przez OVH; nie przypisuję im okresów dotyczących statystyk lub poczty.
Dla poczty MX Plan umowa przewiduje przechowywanie logów i metadanych przez 12 miesięcy; są udostępniane przez wsparcie na żądanie. Zwykłe wiadomości pozostają w skrzynce przez czas korzystania z usługi, z uwzględnieniem usuwania przez użytkownika. Moje zasady usuwania korespondencji są podane w punkcie 7.
W ramach ochrony poczty przychodzące wiadomości rozpoznane jako zawierające złośliwe oprogramowanie są usuwane bez doręczenia. Wychodzące wiadomości rozpoznane jako zawierające złośliwe oprogramowanie są zatrzymywane przez rok; wychodzące wiadomości rozpoznane jako oszukańcze lub niechciane — przez 12 miesięcy od nadania. Są to szczególne zasady ochronne dostawcy, a nie okres przechowywania całej korespondencji.
Dla hostingu w Gravelines dokumentacja OVH opisuje punkty kopii plików z 1, 2, 3, 7 i 14 dni oraz dodatkową lokalizację w Roubaix we Francji. Opisuje też codzienne kopie poczty zawartej w hostingu do innego centrum danych. Punkty kopii WWW nie określają retencji kopii poczty ani daty fizycznego usunięcia każdego logu.
Usunięcie wiadomości z aktywnej skrzynki nie oznacza jednoczesnego usunięcia wszystkich kopii technicznych dostawcy. Nie mam potwierdzonego maksymalnego czasu usunięcia pojedynczej wiadomości z kopii OVH ani cyklu kopii skrzynki administracyjnej WP. Moje własne archiwa i kopie podlegają zasadom z punktu 7; przy odtworzeniu takiej kopii ponownie stosuję wcześniejsze usunięcia.
W przypadku zakończenia poczty powiązanej z hostingiem warunki MX Plan odsyłają do warunków hostingu, które przewidują usunięcie danych maksymalnie w ciągu 45 dni od wygaśnięcia usługi. Dotyczy to zakończenia usługi, nie zwykłego usunięcia pojedynczej wiadomości. Zachowanie danych wymagane prawem lub wiążącym żądaniem właściwego organu podlega odpowiednim wyjątkom umowy powierzenia.
Lokalizacja hostingu WWW w Gravelines we Francji nie oznacza, że cała poczta, wszystkie kopie i każda czynność serwisowa odbywają się w tym samym centrum danych. Umowa powierzenia rozdziela miejsce przechowywania od niezbędnego zdalnego dostępu w celu obsługi i zabezpieczenia usług. Dokładne państwa przechowywania poczty i jej kopii oraz dostępu wsparcia do tej konkretnej usługi pozostają do potwierdzenia przez OVH.
Lista dalszych podmiotów OVH przewiduje udział podmiotów grupy z UE, a także z Kanady i Zjednoczonego Królestwa. Dla przekazania poza EOG umowa przewiduje właściwe podstawy: decyzję Komisji Europejskiej o odpowiednim stopniu ochrony, gdy obejmuje dany transfer, albo standardowe klauzule umowne i wymagane zabezpieczenia. Umowa powierzenia zawiera takie klauzule; sam wykaz podmiotów nie określa, które uzyskały dostęp do konkretnej wiadomości.
W ramach systemu ochronnego MX Plan wiadomości wskazane w punkcie 8 mogą być przetwarzane przez VADESECURE w UE lub w państwach objętych właściwą decyzją Komisji Europejskiej o odpowiednim poziomie ochrony. Umowa ogranicza ich przechowywanie do czasu niezbędnego do aktualizacji systemu, maksymalnie 30 dni. Opisuje też przekazywanie VADESECURE zanonimizowanych elementów metadanych do poprawy wykrywania zagrożeń.
Informację o zabezpieczeniach właściwych dla przetwarzania Twoich danych albo ich kopię możesz uzyskać, pisząc na bfialek@rheumanext.pl. Skorzystanie z zewnętrznego odnośnika lub własnej poczty podlega również zasadom wybranej przez Ciebie usługi.
Na warunkach określonych w RODO możesz uzyskać dostęp do swoich danych i ich kopię, żądać sprostowania, usunięcia lub ograniczenia przetwarzania. Gdy podstawą jest prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Po sprzeciwie przetwarzanie może być kontynuowane tylko wtedy, gdy zachodzą przewidziane prawem przesłanki.
Prawo przenoszenia danych dotyczy przetwarzania zautomatyzowanego opartego na zgodzie lub umowie. Jeżeli w danym przypadku podstawą będzie zgoda, możesz ją wycofać w dowolnym momencie; nie zmienia to zgodności z prawem wcześniejszego przetwarzania. Samo korzystanie z tej witryny lub wysłanie zwykłego pytania nie jest prośbą o zgodę marketingową.
Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Możesz też skorzystać z właściwego organu nadzorczego, w szczególności w państwie swojego zwykłego pobytu, miejsca pracy lub domniemanego naruszenia. Przysługuje Ci również ochrona sądowa.
Napisz na bfialek@rheumanext.pl lub na wskazany adres do korespondencji. Opisz, czego dotyczy żądanie i jak mogę odpowiedzieć. Nie jest wymagany specjalny formularz ani temat wiadomości. W razie uzasadnionych wątpliwości co do tożsamości poproszę wyłącznie o informacje niezbędne do jej potwierdzenia.
O działaniach poinformuję bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca od otrzymania żądania. Ze względu na złożoność lub liczbę żądań termin może zostać przedłużony najwyżej o dwa dalsze miesiące. O przedłużeniu i jego powodach poinformuję w pierwszym miesiącu.
Jeżeli nie podejmę działania, w ciągu miesiąca wyjaśnię przyczynę oraz poinformuję o możliwości skargi i ochrony sądowej. Obsługa jest co do zasady bezpłatna; uzasadniona opłata lub odmowa może dotyczyć jedynie żądań ewidentnie nieuzasadnionych lub nadmiernych, zgodnie z RODO.
Wersja dokumentu: RN-V2-LEGAL-PUBLIC-1. Data stosowania: 9 września 2026. Opis syntetycznego przepływu uzupełniono dla wydania RheumaNext v2 R1 z 10 września 2026. Aktualna polityka jest dostępna na tej stronie; możesz ją zapisać i wydrukować z przeglądarki.
Jeżeli zmienię cele lub sposób przetwarzania danych, odpowiednio zaktualizuję informację. Przed wykorzystaniem danych w nowym celu przekażę wymaganą informację. Rozszerzenie produktu na dane rzeczywistych osób nie jest objęte obecnym zakresem demonstracji.