Informacja o przetwarzaniu danych i technologiach
1. Administrator danych i kontakt
- Administratorem danych osobowych przetwarzanych w związku z serwisem GdzieBadanie.pl jest VIAJEROS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Złotej 75A/7, 00-819 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001174230, NIP 5273165518, REGON 541785918.
- W sprawach dotyczących prywatności i wykonywania praw można skontaktować się pod adresem [email protected].
2. Jakie dane przetwarzamy
- Podczas korzystania z Serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, czas żądania, odwiedzana strona oraz informacje o przeglądarce i urządzeniu.
- Podczas wyszukiwania przetwarzamy wybrane badania, wskazane miejsce i promień. Są to wyłącznie parametry porównania ofert; wybór badania nie oznacza, że Użytkownik je wykonał, zamierza wykonać, potrzebuje go ani wyszukuje go dla siebie. Nie tworzymy historii badań ani profilu zdrowotnego przypisanego do Użytkownika.
- Po skorzystaniu z OCR przetwarzany jest przesłany obraz i odczytany z niego tekst wyłącznie w celu rozpoznania nazw badań.
- Jeżeli Użytkownik kontaktuje się z nami, przetwarzamy treść korespondencji, dobrowolnie podane dane kontaktowe oraz dane niezbędne do obsługi wybranego kanału kontaktu.
- Korzystanie z publicznej wyszukiwarki nie wymaga konta. Konta są prowadzone wyłącznie dla osób upoważnionych do korzystania z Panelu Partnera.
- Nie przetwarzamy danych płatniczych, dokumentacji medycznej ani wyników badań.
3. Cele i podstawy prawne
- Podstawy prawne opisane w tej sekcji wynikają z art. 6 ust. 1 RODO: wykonanie usługi lub umowy (lit. b), obowiązek prawny (lit. c) oraz prawnie uzasadniony interes (lit. f).
- Dane potrzebne do utworzenia Listy Badań, wyszukania Laboratoriów i przygotowania porównania przetwarzamy w celu wykonania usługi żądanej przez Użytkownika.
- Dane techniczne, logi i raporty diagnostyczne przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, którym jest zabezpieczenie Serwisu, wykrywanie nadużyć, diagnozowanie problemów, usuwanie awarii oraz ustalanie, dochodzenie lub obrona roszczeń.
- Dane z korespondencji przetwarzamy, aby odpowiedzieć na pytanie, obsłużyć zgłoszenie błędu lub sugestię i ulepszać Serwis. Podstawą jest wykonanie usługi żądanej przez Użytkownika albo nasz prawnie uzasadniony interes polegający na obsłudze zgłoszeń i rozwoju Serwisu.
- Dane związane z reklamacjami przetwarzamy w celu wykonania obowiązków prawnych oraz ustalania, dochodzenia lub obrony roszczeń.
- Zbiorcze statystyki ruchu i wyszukiwań tworzymy na podstawie naszego prawnie uzasadnionego interesu, którym jest analiza działania i rozwój Serwisu.
- Dane użytkowników Panelu Partnera przetwarzamy w celu zapewnienia dostępu do Panelu, obsługi współpracy, zabezpieczenia konta, zapobiegania nadużyciom oraz obrony roszczeń. Podstawą jest nasz prawnie uzasadniony interes, a gdy użytkownik Panelu jest stroną umowy — także wykonanie tej umowy.
4. Lokalizacja
- Użytkownik może wpisać interesującą go miejscowość lub adres albo dobrowolnie udostępnić lokalizację urządzenia po wyrażeniu zgody w przeglądarce.
- Udostępniona lokalizacja jest zaokrąglana i służy wyłącznie do ustalenia miejsca wyszukiwania oraz pobliskich placówek. Serwis nie tworzy historii lokalizacji Użytkownika.
- Przy ustalaniu miejsca na podstawie pełnego adresu lub lokalizacji urządzenia korzystamy z usługi Nominatim projektu OpenStreetMap.
5. Zdjęcia i rozpoznawanie tekstu (OCR)
- Funkcja OCR odczytuje tekst z obrazu i wpisuje rozpoznane nazwy do pola wyszukiwania badań. Użytkownik powinien sprawdzić tekst przed uruchomieniem porównania.
- Przed przesłaniem obrazu Użytkownik musi potwierdzić, że nie zawiera on danych pozwalających zidentyfikować pacjenta. W razie potrzeby należy wcześniej wykadrować lub zasłonić imię, nazwisko, numer PESEL, adres, kod kreskowy, rozpoznanie i inne zbędne informacje.
- Obraz i odczytany z niego tekst są przetwarzane wyłącznie podczas rozpoznawania i nie są po jego zakończeniu przechowywane ani wykorzystywane do tworzenia statystyk.
6. Czat wsparcia
- Opcjonalny Czat wsparcia „Pomoc i zgłoszenia” służy do zadawania pytań dotyczących działania Serwisu, zgłaszania błędów i przekazywania sugestii. Nie wymaga założenia konta ani podania imienia, nazwiska lub adresu e-mail. Treść wiadomości może jednak pozwolić na identyfikację Użytkownika, jeżeli sam poda w niej takie informacje.
- W ramach Czatu wsparcia przetwarzamy treść rozmowy, czas wysłania wiadomości oraz dane techniczne niezbędne do jej obsługi i zachowania ciągłości. Adres IP może być przetwarzany na zasadach opisanych dla logów technicznych.
- Czat wsparcia obsługujemy przy użyciu usługi Discord. Dostęp do rozmów mają wyłącznie Operator oraz osoby upoważnione przez Operatora do obsługi zgłoszeń.
- Dane niezbędne do zachowania ciągłości rozmowy mogą być zapisywane na urządzeniu Użytkownika. Nie są one łączone z kontem, ponieważ Serwis nie prowadzi kont Użytkowników.
- Czat wsparcia nie jest przeznaczony do przekazywania wyników badań, informacji o stanie zdrowia, numeru PESEL, adresu, numeru dokumentu ani innych danych wrażliwych. Przed rozpoczęciem rozmowy i podczas jej trwania wyświetlamy przypomnienie, aby takich informacji nie podawać.
7. Panel Partnera
- W związku z prowadzeniem konta przetwarzamy login, przypisanie do Partnera i placówek, status konta oraz informacje związane z logowaniem i bezpieczeństwem.
- Panel Partnera jest dostępny wyłącznie dla osób upoważnionych przez Partnera.
8. Zbiorcze statystyki
- Tworzymy zbiorcze statystyki popularności badań, wyników wyszukiwania i przekierowań do Laboratoriów. Statystyki przekierowań obejmują liczbę kliknięć, cel odnośnika oraz zagregowane informacje o cenie, kompletności i liczbie pozycji w wybranej ofercie. Wykorzystujemy je do rozwoju Serwisu.
- Partnerzy mogą otrzymywać zbiorcze statystyki dotyczące wyłącznie przypisanych im placówek, w tym ich widoczności w wynikach, popularności badań, cen, przekierowań oraz porównania cen z ofertami innych Laboratoriów.
- Statystyki mają charakter zbiorczy i nie służą do identyfikowania Użytkowników ani tworzenia historii pojedynczej osoby.
- Dane źródłowe statystyk przechowujemy przez maksymalnie 90 dni. Trwale zagregowane informacje mogą być przechowywane dłużej.
9. Przekierowania do Laboratoriów
- Odnośniki do stron wybranych Laboratoriów mogą być linkami afiliacyjnymi obsługiwanymi przez Tradedoubler AB. Po skorzystaniu z takiego odnośnika Operator może otrzymać prowizję.
- Po kliknięciu linku afiliacyjnego przeglądarka łączy się z systemem Tradedoubler, który może otrzymać standardowe dane techniczne, w szczególności adres IP oraz informacje o przeglądarce i urządzeniu.
- Operator nie przekazuje Tradedoubler wskazanej lokalizacji, pełnej Listy Badań ani danych bezpośrednio identyfikujących Użytkownika.
- GdzieBadanie.pl nie umieszcza w Serwisie skryptów śledzących Tradedoubler, nie zapisuje jego cookies i nie ma do nich dostępu. Tradedoubler może stosować własne technologie po kliknięciu linku, zgodnie ze swoją polityką prywatności.
- Po przejściu na stronę Laboratorium może ono samodzielnie przetwarzać dane techniczne wizyty zgodnie z własną polityką prywatności.
10. Odbiorcy danych
- Dane mogą być przekazywane dostawcom potrzebnym do utrzymania Serwisu, poczty, bezpieczeństwa i wsparcia technicznego, wyłącznie w niezbędnym zakresie.
- Hosting Serwisu zapewnia OVH Sp. z o.o., a serwer znajduje się w Polsce.
- Cloudflare, Inc. chroni Serwis przed nadużyciami i pośredniczy w ruchu do Serwisu. W tym celu przetwarza adres IP oraz techniczne informacje o żądaniu.
- Functional Software, Inc., działająca jako Sentry, zapewnia monitoring techniczny oraz diagnostykę błędów, awarii i problemów wydajnościowych. Sentry może otrzymywać w szczególności adres IP, adres odwiedzanej strony, czas zdarzenia, informacje o przeglądarce i urządzeniu, dane dotyczące działania aplikacji oraz stos wywołań błędu.
- Zbiorczą analitykę Serwisu zapewnia Plausible Insights OÜ z siedzibą w Estonii. Plausible może otrzymywać parametry porównania widoczne w adresie strony, w tym wybrane badania, miejscowość i promień. Dane służą wyłącznie do tworzenia zbiorczych statystyk; Plausible nie używa cookies ani trwałych identyfikatorów i nie tworzy profili Użytkowników.
- Mapa korzysta z projektu OpenStreetMap. Nominatim otrzymuje pełny adres albo zaokrągloną lokalizację potrzebną do ustalenia miejsca.
- Discord, w tym Discord Netherlands BV i Discord Inc., otrzymuje treść rozmowy oraz dane techniczne niezbędne do jej obsługi. Discord nie otrzymuje od Serwisu imienia, nazwiska ani adresu e-mail Użytkownika, chyba że Użytkownik sam umieści takie dane w wiadomości.
- Tradedoubler AB obsługuje linki afiliacyjne do stron wybranych Laboratoriów i może otrzymywać dane opisane w punkcie 9.
- Laboratoria i Partnerzy mogą otrzymywać informacje opisane w punktach 8 i 9.
- Pocztę elektroniczną zapewnia Microsoft Ireland Operations Limited w ramach usługi Microsoft 365.
11. Przekazywanie danych poza EOG
- Cloudflare, Microsoft, Discord i Sentry mogą w ograniczonych przypadkach przetwarzać dane poza Europejskim Obszarem Gospodarczym. Podstawą takiego transferu mogą być w szczególności decyzja stwierdzająca odpowiedni stopień ochrony, w tym Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne.
- Sentry informuje, że jego infrastruktura jest dostępna w Stanach Zjednoczonych i Niemczech, a podmioty z jego grupy oraz podwykonawcy mogą działać także w innych państwach. W przypadku transferów poza EOG Sentry wskazuje w szczególności Ramy Ochrony Danych UE–USA oraz standardowe klauzule umowne jako stosowane mechanizmy ochrony.
- Discord informuje, że może przetwarzać i przechowywać dane w Stanach Zjednoczonych oraz innych państwach. Jako mechanizmy transferu poza EOG wskazuje w szczególności decyzje stwierdzające odpowiedni stopień ochrony, Ramy Ochrony Danych UE–USA oraz standardowe klauzule umowne. Informację o zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z administratorem danych.
12. Jak długo przechowujemy dane
- Dane źródłowe zbiorczych statystyk wyszukiwań przechowujemy przez maksymalnie 90 dni.
- Dane techniczne służące ograniczaniu nadużyć przechowujemy nie dłużej niż godzinę.
- Zbiorcze statystyki Plausible przechowujemy przez okres korzystania z tej usługi albo do ich wcześniejszego usunięcia.
- Logi techniczne przechowujemy nie dłużej niż 90 dni, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu lub obrony roszczeń.
- Raporty diagnostyczne Sentry przechowujemy zgodnie z ustawieniami konta, nie dłużej niż 90 dni, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu lub obrony roszczeń.
- Dane konta użytkownika Panelu Partnera przechowujemy przez okres dostępu do Panelu i współpracy, a następnie przez okres potrzebny do rozliczenia współpracy lub obrony roszczeń.
- Dostęp do rozmowy wygasa najpóźniej po 7 dniach od jej rozpoczęcia, a nieaktywną rozmowę usuwamy po 3 dniach od ostatniej aktywności. Dane zapisane na urządzeniu Użytkownika mogą pozostać do czasu usunięcia danych Serwisu. Discord może przechowywać usunięte dane zgodnie z własnymi zasadami retencji.
- Korespondencję prowadzoną poza Czatem wsparcia, w tym reklamacje przesłane pocztą elektroniczną, przechowujemy przez czas potrzebny do załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń albo przez okres wymagany prawem.
- Obraz i odczytany z niego tekst nie są przechowywane po zakończeniu rozpoznawania.
13. Cookies, pamięć przeglądarki i analityka
- Serwis korzysta z cookies i podobnych technologii niezbędnych do prawidłowego działania. Po zamknięciu informacji o prywatności zapisujemy w pamięci przeglądarki wyłącznie techniczną informację, aby nie wyświetlać jej ponownie.
- Czat wsparcia wykorzystuje niezbędne dane zapisane w przeglądarce, aby umożliwić dostęp do rozmowy i zachować jej ciągłość. Historia rozmowy i jej status mogą być zapisywane na urządzeniu Użytkownika.
- Panel Partnera wykorzystuje niezbędne dane zapisane w przeglądarce, aby utrzymać zalogowanie i zabezpieczyć dostęp do konta.
- Sentry może korzystać z pamięci sesyjnej przeglądarki, aby powiązać techniczne zdarzenia diagnostyczne w obrębie bieżącej wizyty.
- Do zbiorczej analityki używamy Plausible Analytics. Narzędzie nie korzysta z cookies ani trwałych identyfikatorów i nie służy do śledzenia lub profilowania osób.
- Serwis może analizować popularność badań i inne parametry wyszukiwania, ale nie przypisuje ich do konkretnej osoby ani nie tworzy profili zdrowotnych Użytkowników.
- Serwis GdzieBadanie.pl nie zapisuje cookies reklamowych ani nie wykorzystuje technologii służących do śledzenia lub profilowania Użytkowników. Po kliknięciu linku afiliacyjnego Użytkownik może zostać przekierowany przez zewnętrzny system afiliacyjny na zasadach opisanych w punkcie 9.
14. Prawa Użytkownika
- W zależności od podstawy i okoliczności przetwarzania Użytkownik może żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia.
- Użytkownik może w dowolnej chwili wycofać zgodę, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Może też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
15. Dobrowolność podania danych
- Korzystanie z Serwisu jest dobrowolne. Użytkownik może wpisać interesujące go miejsce albo dobrowolnie udostępnić lokalizację urządzenia.
- Skorzystanie z OCR jest dobrowolne. Listę Badań można zawsze wpisać lub wybrać bez przesyłania obrazu.
- Skorzystanie z Czatu wsparcia jest dobrowolne. Pytanie lub zgłoszenie można także przesłać pocztą elektroniczną na adres wskazany w punkcie 1.
- Dane potrzebne do utworzenia konta w Panelu Partnera są niezbędne do korzystania z Panelu.
16. Obowiązywanie Polityki prywatności
- Polityka obowiązuje od 19 października 2026 r. Wersja: 6.