smk helper← WRÓĆ

Polityka prywatności serwisu SMK Helper

Obowiązuje od: 15.09.2026

1. Administrator danych

Administratorem danych osobowych jest Cardiomind sp. z o.o. (dalej: „Administrator"). Dane rejestrowe dostępne są w zakładce Kontakt. W sprawach dotyczących danych osobowych można kontaktować się pod adresem: hello@smkhelp.pl.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu przetwarzamy:

  1. Zapis na listę oczekujących (waitlista/newsletter): adres e-mail, data i potwierdzenie zapisu (double opt-in), podstawowe dane o interakcjach z wysyłką (otwarcia, kliknięcia).
  2. Konto w aplikacji: adres e-mail, hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu), data założenia konta, plan (np. FREE).
  3. Dane ewidencji specjalizacji wprowadzane przez Użytkownika: dziedzina i wariant programu specjalizacji, daty rozpoczęcia, zaplanowane i odnotowane kursy, staże, procedury, dyżury, nieobecności oraz powiązane notatki. Dane te dotyczą wyłącznie przebiegu szkolenia Użytkownika. Serwis nie służy do przetwarzania danych pacjentów — wprowadzanie takich danych jest zabronione Regulaminem.
  4. Zgłoszenia beta (ankieta/uwagi): treść zgłoszenia, obszar aplikacji, opcjonalne załączniki (zrzuty ekranu — bez danych pacjentów i osób trzecich), dziedzina i wersja SMK, adres e-mail konta zgłaszającego.
  5. Dane techniczne: standardowe logi serwera (adres IP, data i godzina żądania, identyfikator przeglądarki) oraz dane niezbędne do utrzymania sesji zalogowanego Użytkownika.
  6. Korespondencja: treść wiadomości kierowanych na adresy kontaktowe Serwisu.

Podanie danych jest dobrowolne, ale niezbędne odpowiednio do zapisu na listę, założenia Konta lub obsługi zgłoszenia.

3. Cele i podstawy prawne przetwarzania

  1. Świadczenie usług Serwisu (Konto, ewidencja specjalizacji, ściągi) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  2. Wysyłka informacji o Serwisie do osób zapisanych na listę oczekujących — art. 6 ust. 1 lit. a RODO (zgoda, którą można wycofać w każdej chwili linkiem w stopce wiadomości).
  3. Obsługa zgłoszeń beta, reklamacji i korespondencji — art. 6 ust. 1 lit. b i f RODO (prawnie uzasadniony interes: rozwój i wsparcie Serwisu).
  4. Zapewnienie bezpieczeństwa, zapobieganie nadużyciom, logi techniczne — art. 6 ust. 1 lit. f RODO.
  5. Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
  6. Wykonanie obowiązków prawnych (np. rozliczeniowych po wprowadzeniu płatności) — art. 6 ust. 1 lit. c RODO.

Dane dotyczące przebiegu szkolenia specjalizacyjnego traktujemy jako dane zawodowe Użytkownika; nie przetwarzamy ich w celu profilowania wywołującego skutki prawne i nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO.

4. Odbiorcy danych

Korzystamy z usług podmiotów przetwarzających dane na nasze zlecenie, wyłącznie w zakresie niezbędnym do działania Serwisu:

  1. dostawca infrastruktury aplikacji i bazy danych (hosting aplikacji),
  2. dostawca usługi wysyłki e-mail / newslettera (obsługa waitlisty i wiadomości),
  3. dostawca hostingu domeny, strony www i poczty,
  4. w przyszłości, po uruchomieniu płatności: operator płatności (dane transakcyjne) oraz obsługa księgowa.

Aktualna lista kategorii odbiorców udostępniana jest na żądanie. Dane mogą być ujawnione organom publicznym wyłącznie na podstawie przepisów prawa.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy (w szczególności dostawca infrastruktury aplikacji) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych (SCC).

6. Okres przechowywania

  1. Dane Konta i ewidencji — przez czas posiadania Konta; po usunięciu Konta dane są usuwane niezwłocznie, nie później niż w ciągu 30 dni, z wyjątkiem danych niezbędnych do obrony przed roszczeniami lub wymaganych przepisami.
  2. Dane waitlisty/newslettera — do wycofania zgody lub zakończenia wysyłki.
  3. Zgłoszenia beta i korespondencja — przez czas obsługi sprawy, a następnie do celów rozwoju Serwisu w formie pozbawionej danych kontaktowych, gdy to możliwe.
  4. Logi techniczne — do 90 dni, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa.

7. Prawa osób, których dane dotyczą

Każdemu przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Wnioski realizujemy pod adresem hello@smkhelp.pl. Przysługuje także skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Pliki cookies i podobne technologie

  1. Serwis używa niezbędnych plików cookies / mechanizmów pamięci przeglądarki do: utrzymania sesji zalogowanego Użytkownika, zapamiętania ustawień i zapewnienia bezpieczeństwa. Te pliki są konieczne do działania Serwisu i nie wymagają zgody.
  2. Serwis nie korzysta obecnie z cookies marketingowych. W razie wdrożenia narzędzi analitycznych lub marketingowych wymagających zgody, Polityka zostanie zaktualizowana, a zgoda będzie odbierana odrębnie przed ich uruchomieniem.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, kontrolę dostępu do danych administracyjnych, ograniczenie dostępu do załączników zgłoszeń (dostęp wyłącznie dla administratora, odnośniki czasowe) oraz kopie zapasowe.

10. Zmiany Polityki

Polityka może być aktualizowana, w szczególności przy zmianie zakresu usług (np. uruchomienie płatności lub analityki). O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Data obowiązywania aktualnej wersji znajduje się na górze dokumentu.