[TODO PRAWNY — szkic do weryfikacji przez prawnika]
Co trzymamy na serwerze: adres e-mail, hash hasła (argon2), wybrany program specjalizacji, kalendarz zdarzeń (staże, urlopy, dyżury, kursy — bez danych osób trzecich), liczniki postępów oraz identyfikator klienta Stripe.
Czego NIE trzymamy: danych pacjentów. Inicjały i płeć pacjentów przy rekordach procedur są zapisywane wyłącznie w pamięci Twojej przeglądarki (IndexedDB) i nigdy nie są wysyłane na serwer. Aplikacja nie integruje się z SMK i niczego do SMK nie wysyła.
Płatności: obsługuje Stripe. Nie widzimy numeru Twojej karty.
Twoje prawa (RODO): eksport wszystkich danych i twarde usunięcie konta — w zakładce Konto. Usunięcie jest nieodwracalne i natychmiastowe.