Polityka prywatności ProCordis
1. Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jest:
ProCordis spółka z ograniczoną odpowiedzialnością, ul. Andrzeja Frydeckiego 4/23, 54-115 Wrocław. KRS 0001182450 · NIP 8943264248 · REGON 542181105 · kapitał zakładowy 10 000,00 zł. Wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy. E-mail: contact@procordis.ai · https://procordis.ai
Inspektor Ochrony Danych: Andrii Maslianyk — iod@procordis.ai
Z Inspektorem Ochrony Danych możesz kontaktować się bezpośrednio w każdej sprawie dotyczącej przetwarzania Twoich danych osobowych i wykonywania Twoich praw.
2. Do kogo odnosi się niniejsza Polityka
ProCordis wspomaga interpretację obrazów EKG i jest przeznaczony dla osób wykonujących zawody medyczne oraz studentów kierunków medycznych. W zależności od tego, czyje dane są przetwarzane, występujemy w różnych rolach:
| Czyje dane | Nasza rola | Regulowane w |
|---|---|---|
| Twoje, jako Klienta (konto, rozliczenia, korzystanie z Platformy, przesyłane przez Ciebie obrazy EKG) | Administrator | Całej niniejszej Polityce |
| Dane pacjenta, gdy przesyłasz obrazy EKG zawierające dane umożliwiające identyfikację pacjenta we własnym charakterze zawodowym | Podmiot przetwarzający — działający wyłącznie na Twoje udokumentowane polecenie | Sekcji 12 |
| Dane pacjenta, gdy umowę z nami zawarł zatrudniający Cię podmiot | Podmiot przetwarzający — administratorem jest ten podmiot | Sekcji 12 |
Jeżeli jesteś pacjentem, którego EKG zostało przesłane do Platformy przez podmiot udzielający świadczeń zdrowotnych, administratorem Twoich danych jest ten podmiot, a nie ProCordis. Swoje prawa wykonujesz wobec niego. Zob. sekcja 12.
Nie weryfikujemy statusu zawodowego. Tworząc konto, oświadczasz, że jesteś osobą wykonującą zawód medyczny albo studentem kierunku medycznego (sekcja 5). Opieramy się na tym oświadczeniu, ale nie sprawdzamy go w żadnym rejestrze zawodowym. Ma to znaczenie, ponieważ legalność przetwarzania danych dotyczących zdrowia opisanego w sekcji 4 opiera się na Twojej wyraźnej zgodzie jako użytkownika profesjonalnego, a nie na jakiejkolwiek weryfikacji dokonanej przez nas.
3. Jakie dane przetwarzamy
| Kategoria | Czego dotyczy |
|---|---|
| Dane konta | Imię i nazwisko, adres e-mail, zahaszowane hasło, opcjonalny awatar, język interfejsu i motyw |
| Dane sesji | Token sesji, adres IP, informacje o przeglądarce — niezbędne dla bezpieczeństwa logowania |
| Dane organizacji i rozliczeniowe | Nazwa, adres, numer podatkowy, e-mail organizacji, identyfikator klienta u dostawcy płatności, role członków, adresy zaproszeń |
| Obrazy EKG | Obraz przesłany przez Ciebie po zastosowaniu narzędzia do anonimizacji (sekcja 6), miniatura oraz zapis potwierdzający dokonanie anonimizacji |
| Wyniki interpretacji | Ustalenia modelu: średnia częstość akcji serca, rytm, oś elektryczna serca, nieprawidłowości, odstępy, oznaczenia zawału, sugerowana pilność konsultacji — dane dotyczące zdrowia |
| Dane płatnicze | Historia transakcji oraz zapis Twojego oświadczenia o zgodzie na niezwłoczne dostarczenie i przyjęciu do wiadomości utraty prawa odstąpienia. Zakupy są jednorazowe; nie prowadzimy subskrypcji ani nie pobieramy płatności cyklicznych. Nigdy nie otrzymujemy danych Twojej karty — wprowadzasz je bezpośrednio u dostawcy płatności |
| Zapisy zgód i oświadczeń | Dla każdej zgody i każdego oświadczenia: pełna treść, wersja, język, data udzielenia i ewentualnego wycofania, kanał |
| Opinie i informacje zwrotne | Każda przesłana przez Ciebie opinia lub ocena wyniku oraz — jeżeli ją opublikujemy — fakt publikacji |
| Zgłoszenia i odwołania | Gdy zgłaszasz treści albo odwołujesz się od decyzji: Twoje imię i nazwisko, dane kontaktowe oraz treść zgłoszenia |
| Dane analityczne | Zdarzenia użycia oraz zamaskowane nagrania sesji — wyłącznie po wyrażeniu przez Ciebie zgody i nigdy nieobejmujące edytora anonimizacji (sekcja 6) |
| Dane techniczne | Logi błędów zawierające identyfikatory użytkownika i organizacji oraz kontekst żądania |
4. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Utworzenie i prowadzenie konta, uwierzytelnianie | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Okres istnienia konta. Po usunięciu: 30 dni na przywrócenie, następnie usunięcie |
| Bezpieczeństwo logowania i sesji | Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w zabezpieczeniu kont | 12 miesięcy od utworzenia sesji |
| Przechowywanie i analiza obrazów EKG oraz wyników | Art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. a — Twoja wyraźna zgoda na przetwarzanie danych dotyczących zdrowia | 12 miesięcy (analiza podstawowa) albo 24 miesiące (analiza rozszerzona) od utworzenia zamówienia. Obrazy EKG są usuwane wraz z powiązanym wynikiem albo wraz z kontem — w zależności od tego, co nastąpi wcześniej |
| Płatności i rozliczenia | Art. 6 ust. 1 lit. b i art. 6 ust. 1 lit. c — obowiązki podatkowe i rachunkowe | Dokumentacja rachunkowa: 5 lat od końca roku obrotowego (art. 74 ustawy o rachunkowości) |
| E-maile serwisowe (weryfikacja adresu, reset hasła, potwierdzenie zakupu, powiadomienia o usunięciu) | Art. 6 ust. 1 lit. b i lit. c | Do zakończenia operacji; linki wygasają |
| Publikowanie przesłanych przez Ciebie opinii | Art. 6 ust. 1 lit. a — Twoja zgoda oraz art. 6 ust. 1 lit. f w zakresie wewnętrznej oceny jakości | Do wycofania zgody albo usunięcia opinii przez nas |
| Rozpatrywanie zgłoszeń i odwołań dotyczących treści | Art. 6 ust. 1 lit. c — rozporządzenie (UE) 2022/2065 | 3 lata od zamknięcia sprawy |
| Analityka produktowa | Art. 6 ust. 1 lit. a — Twoja zgoda, dobrowolna i odwoływalna | 12 miesięcy; przetwarzanie ustaje niezwłocznie po wycofaniu zgody |
| Monitorowanie błędów i utrzymanie Platformy | Art. 6 ust. 1 lit. f — zapewnienie działania i bezpieczeństwa usługi | 12 miesięcy |
| Obsługa wniosków i reklamacji, obrona przed roszczeniami | Art. 6 ust. 1 lit. c i lit. f | 3 lata od zamknięcia sprawy |
| Wykazanie zgodności (zapisy zgód i oświadczeń) | Art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 | 3 lata |
Zanim usuniemy dane zamówienia. Wysyłamy Ci wiadomość e-mail co najmniej 30 dni przed upływem okresu przechowywania zamówienia i powiązanych z nim obrazów EKG, tak aby nic nie przepadło niespodziewanie i abyś mógł wyeksportować to, co chcesz zachować. Możesz też w każdej chwili samodzielnie usunąć dowolne zamówienie w Platformie; usunięte zamówienie pozostaje możliwe do przywrócenia przez 30 dni, a następnie jest trwale usuwane.
Czego nie robimy. Nie sprzedajemy Twoich danych. Nie profilujemy Cię w celach marketingowych. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania (sekcja 7). Nie wykorzystujemy Twoich obrazów EKG ani wyników do trenowania, ponownego trenowania, dostrajania, oceny ani testowania porównawczego modeli sztucznej inteligencji, nie włączamy ich do żadnego zbioru treningowego ani ewaluacyjnego i nie ujawniamy ich w tych celach żadnym osobom trzecim. Jest to wiążące zobowiązanie zapisane w naszym Regulaminie, a nie opis obecnej praktyki. Nie może ono zostać zmienione przez aktualizację niniejszej Polityki: wymagałoby zmiany Regulaminu, która nie działa wstecz wobec już zawartych umów, oraz odrębnej podstawy prawnej dla danych dotyczących zdrowia.
5. Zgody, które zbieramy
Przy zakładaniu konta prosimy o cztery odrębne oświadczenia. Każde z nich jest przechowywane wraz z pełną treścią, wersją i językiem, w którym je zobaczyłeś:
- Akceptacja Regulaminu — podstawa umowna.
- Potwierdzenie zapoznania się z niniejszą Polityką prywatności.
- Wyraźna zgoda na przetwarzanie danych dotyczących zdrowia — bez niej nie możemy przetwarzać obrazów EKG ani wyników (art. 9 ust. 2 lit. a RODO).
- Oświadczenie, że jesteś osobą wykonującą zawód medyczny albo studentem kierunku medycznego — Platforma nie jest przeznaczona dla pacjentów ani dla odbiorcy powszechnego. Opieramy się na tym oświadczeniu i go nie weryfikujemy (sekcja 2).
Odrębnie i całkowicie dobrowolnie możesz wyrazić zgodę na analitykę produktową. Do tego czasu żadne narzędzia analityczne nie działają.
Przy zakupie analizy rozszerzonej utrwalamy również oświadczenie — Twoje wyraźne żądanie niezwłocznego dostarczenia wraz z przyjęciem do wiadomości, że prawo odstąpienia wygasa z chwilą dostarczenia analizy. Jest to oświadczenie umowne, a nie zgoda na przetwarzanie, ale przechowujemy je w ten sam sposób — z treścią, wersją, językiem i datą — oraz przesyłamy Ci potwierdzenie na trwałym nośniku.
Wycofanie zgody. Zgodę na analitykę oraz zgodę na przetwarzanie danych dotyczących zdrowia możesz wycofać w każdej chwili w ustawieniach konta — równie łatwo, jak jej udzieliłeś (art. 7 ust. 3 RODO). Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Wycofanie zgody na przetwarzanie danych dotyczących zdrowia oznacza, że nie możemy dalej świadczyć usługi interpretacji EKG.
6. Obrazy EKG — usuwanie danych pacjenta
To najważniejsza sekcja niniejszej Polityki i prosimy o jej uważne przeczytanie.
Anonimizacji dokonujesz Ty, a nie Platforma. Przed przesłaniem obrazu EKG udostępniamy Ci edytor, w którym zaznaczasz i trwale zasłaniasz fragmenty obrazu zawierające dane umożliwiające identyfikację pacjenta — imię i nazwisko, numer PESEL, datę urodzenia, numer dokumentacji. Zlecenia nie można złożyć bez potwierdzenia dokonania anonimizacji, a potwierdzenie to przechowujemy wraz ze zleceniem. Narzędzie może opcjonalnie sugerować obszary do zasłonięcia, ale decyzja i odpowiedzialność za jej wykonanie należą do Ciebie.
Edytor działa na Twoim urządzeniu. Jest to narzędzie przeglądarkowe: obraz jest otwierany, edytowany i spłaszczany lokalnie, a anonimizacja następuje przed dotarciem do nas jakichkolwiek danych obrazu. Anonimizacja nadpisuje dane pikseli, a nie przykrywa ich warstwą, więc nie da się jej odwrócić na podstawie przesłanego pliku — ani Tobie, ani nam, ani nikomu, kto go analizuje. Osadzone metadane pliku, w tym czas wykonania EXIF i ewentualna geolokalizacja zapisana przez urządzenie mobilne, są usuwane przy imporcie. Nazwy plików nie są częścią obrazu, więc nie umieszczaj w nich identyfikatorów pacjenta.
Nagrania sesji nigdy nie obejmują edytora. Jeżeli wyraziłeś zgodę na analitykę produktową, nagrywanie sesji jest wyłączone w edytorze anonimizacji oraz w każdym widoku, w którym może pojawić się niezanonimizowany obraz. Żadne stosowane przez nas narzędzie analityczne, do odtwarzania sesji ani do raportowania błędów nie rejestruje płótna edytora ani wczytanego do niego obrazu.
Co to oznacza w praktyce. Otrzymujemy i przechowujemy obraz już zanonimizowany. Nie czyni to z niego danych anonimowych: sam zapis EKG pozostaje daną dotyczącą zdrowia, powiązaną z Twoim kontem. Traktujemy go jako dane spseudonimizowane, do których w pełni stosują się art. 9 RODO i wszystkie zabezpieczenia opisane w niniejszej Polityce. Nie twierdzimy, że dane te są anonimowe.
Anonimizuj wyłącznie identyfikatory. Anonimizacja obejmująca sam zapis albo usuwająca impulsy kalibracyjne, oznaczenia odprowadzeń, ustawienia przesuwu i wzmocnienia lub pasek rytmu obniży jakość analizy albo uczyni ją bezwartościową.
Twoja odpowiedzialność. Jeżeli przesyłasz EKG pacjenta, upewnij się, że usunąłeś wszystkie dane identyfikujące. Jeżeli zamierzasz przesyłać dane identyfikujące pacjenta, konieczne jest uprzednie zawarcie z nami umowy powierzenia przetwarzania danych — zob. sekcja 12.
7. Interpretacja z wykorzystaniem sztucznej inteligencji
Obraz EKG jest analizowany przez nasz własny model uczenia maszynowego, który zwraca ustalenia opisowe (rytm, częstość akcji serca, oś elektryczna serca, ewentualne nieprawidłowości oraz sugerowana pilność konsultacji).
Jest to narzędzie wspomagające, a nie diagnoza. ProCordis jest udostępniany w modelu oprogramowania jako usługi (SaaS) w celach edukacyjnych i konsultacyjnych. Wynik ma charakter opisowy i nie zastępuje oceny klinicznej; decyzja kliniczna zawsze należy do Ciebie. Platforma nie posiada oznakowania CE jako wyrób medyczny.
Brak decyzji wyłącznie zautomatyzowanych. Nie podejmujemy wobec Ciebie ani wobec pacjenta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na kogokolwiek wpływały (art. 22 RODO). Wynik jest przekazywany Ci jako informacja, a nadzór ludzki jest wymagany przez nasz Regulamin.
Przejrzystość. Każdy wynik jest oznaczony jako wygenerowany przez SI, zgodnie z art. 50 rozporządzenia (UE) 2024/1689 (akt o sztucznej inteligencji), zmienionego rozporządzeniem (UE) 2026/1744.
8. Komu udostępniamy dane
Dane udostępniamy wyłącznie dostawcom działającym na nasze udokumentowane polecenie na podstawie umów powierzenia przetwarzania danych (art. 28 RODO):
| Dostawca | Co otrzymuje | Region przetwarzania |
|---|---|---|
| Hosting aplikacji i bazy danych | Wszystkie dane Platformy | Niemcy (UE) — Norymberga |
| Przechowywanie obrazów EKG | Zanonimizowane obrazy EKG i wyniki | Niemcy (UE) — Frankfurt |
| Moc obliczeniowa GPU do analizy EKG — RunPod | Zanonimizowane obrazy EKG, identyfikatory zleceń | EOG — środowisko produkcyjne jest ograniczone do centrów danych w EOG |
| Analityka produktowa — PostHog | Zdarzenia użycia, zamaskowane nagrania — wyłącznie za zgodą, nigdy edytor anonimizacji. Bez treści EKG | UE |
| Dostawca płatności — Stripe Payments Europe, Ltd. | Dane rozliczeniowe. Bez danych dotyczących zdrowia | Irlandia (UE) |
| Dostarczanie e-maili serwisowych | Adres e-mail, imię i nazwisko, język. Bez danych dotyczących zdrowia | EOG albo poza EOG na zabezpieczeniach opisanych w sekcji 9 |
| Monitorowanie błędów | Identyfikatory użytkownika i organizacji, kontekst błędu. Bez treści EKG | EOG albo poza EOG na zabezpieczeniach opisanych w sekcji 9 |
Twoje obrazy EKG i wyniki nigdy nie są przesyłane zewnętrznym dostawcom modeli SI, w tym dostawcom dużych modeli językowych. Analiza działa na naszym własnym modelu.
Aktualną listę wskazanych z nazwy dostawców udostępniamy na żądanie: contact@procordis.ai. Możemy również ujawnić dane organom, gdy wymaga tego prawo.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane dotyczące zdrowia — obrazy EKG i wyniki — są przetwarzane wyłącznie na terenie EOG.
W pozostałych kategoriach (płatności, e-maile serwisowe, monitorowanie błędów) niektórzy dostawcy mogą przetwarzać dane poza EOG. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony, wraz z oceną skutków przekazania. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie.
10. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie (art. 7 ust. 3).
Jak z nich skorzystać. Dane konta możesz poprawić samodzielnie w ustawieniach, gdzie możesz też wycofać zgody i usunąć poszczególne zamówienia. W pozostałych sprawach napisz na iod@procordis.ai albo contact@procordis.ai.
Eksport. Przed usunięciem danych możesz zażądać ich pełnej kopii — w tym wyników analiz i przesłanych przez Ciebie obrazów EKG — w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Eksport obejmuje pliki JSON i pliki graficzne, jest bezpłatny i realizowany w terminie 30 dni.
Terminy. Odpowiadamy w ciągu miesiąca. W przypadku żądań złożonych możemy przedłużyć ten termin o kolejne dwa miesiące — poinformujemy Cię o tym w pierwszym miesiącu, podając przyczyny. Korzystanie z praw jest bezpłatne.
Ograniczenia. Niektórych danych nie możemy usunąć na żądanie — dotyczy to dokumentacji rachunkowej, którą prawo nakazuje przechowywać przez 5 lat (art. 17 ust. 3 lit. b RODO), oraz zapisów zgód i oświadczeń, które przechowujemy przez 3 lata w celu wykazania zgodności i obrony przed roszczeniami. Dane takie ograniczamy do niezbędnego minimum.
Skargi. Masz prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl, albo do organu nadzorczego właściwego dla Twojego miejsca zwykłego pobytu.
11. Bezpieczeństwo i pliki cookies
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO): szyfrowanie w tranzycie i w spoczynku, kontrolę dostępu opartą na rolach, rozdzielenie danych poszczególnych organizacji, usuwanie wrażliwych wartości z logów oraz monitorowanie bezpieczeństwa. Dostęp do danych mają wyłącznie osoby, które go potrzebują.
Pliki cookies i pamięć lokalna są objęte odrębną Polityką cookies, dostępną pod adresem https://procordis.ai/cookie-policy.
12. Dane pacjenta — gdy działamy jako podmiot przetwarzający
Jeżeli jesteś podmiotem udzielającym świadczeń zdrowotnych albo osobą wykonującą zawód medyczny i przesyłasz obrazy EKG zawierające dane umożliwiające identyfikację pacjenta:
- to Ty jesteś administratorem tych danych, a ProCordis działa jako podmiot przetwarzający, wyłącznie na Twoje udokumentowane polecenie;
- konieczne jest uprzednie zawarcie umowy powierzenia przetwarzania danych (art. 28 RODO) — napisz na iod@procordis.ai;
- obowiązek poinformowania pacjenta spoczywa na Tobie; udostępniamy w tym celu wzór klauzuli informacyjnej;
- dane umożliwiające identyfikację pacjenta przechowujemy nie dłużej niż przez okres przechowywania zamówienia wskazany w sekcji 4 (12 albo 24 miesiące), a w umowie powierzenia uzgodnimy z Tobą krótszy okres, jeżeli tego wymagasz; każde zamówienie możesz usunąć wcześniej w dowolnym momencie;
- Platforma nie jest systemem dokumentacji medycznej. Przechowywanie obrazu w Platformie nie zwalnia Cię z własnego obowiązku prowadzenia dokumentacji medycznej, który wykonujesz samodzielnie.
Jeżeli umowę z nami zawarł zatrudniający Cię podmiot, administratorem jest ten podmiot, my jesteśmy podmiotem przetwarzającym, a zastosowanie ma jego umowa powierzenia przetwarzania danych — w tym uzgodniony w niej odmienny okres przechowywania.
Jeżeli jesteś pacjentem i chcesz skorzystać ze swoich praw, skontaktuj się z podmiotem, który przesłał Twoje EKG. Jeżeli napiszesz bezpośrednio do nas, przekażemy sprawę temu podmiotowi i poinformujemy Cię o tym.
13. Zmiany niniejszej Polityki
O istotnych zmianach poinformujemy Cię z wyprzedzeniem, pocztą elektroniczną albo komunikatem w Platformie. Jeżeli zmiana dotyczy przetwarzania opartego na zgodzie, poprosimy o nową zgodę — dalsze korzystanie z Platformy nie będzie traktowane jako jej udzielenie. Poprzednie wersje udostępniamy na żądanie.
14. Kontakt
Sprawy ochrony danych: iod@procordis.ai
Pozostałe sprawy: contact@procordis.ai
Adres: ProCordis sp. z o.o., ul. Andrzeja Frydeckiego 4/23, 54-115 Wrocław