Polityka Prywatności

Serwis wynikimed.pl · Ostatnia aktualizacja: 10 września 2026

W skrócie: przetwarzamy Twoje wyniki badań i podstawowe dane o zdrowiu wyłącznie po to, żeby wygenerować zamówiony raport. Nie prosimy o imię, nazwisko ani adres. Raport i dane wejściowe usuwamy automatycznie — kopia raportu na naszym serwerze znika po około godzinie, a Ty możesz usunąć wszystko jednym kliknięciem od razu po pobraniu.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

IMBT Marcin Siedlecki
ul. Grzybowa 20, 85-367 Bydgoszcz
NIP 8211053144 · REGON 092463926
E-mail: kontakt@wynikimed.pl

We wszystkich sprawach dotyczących danych osobowych możesz pisać na powyższy adres e-mail.

2. Jakie dane przetwarzamy

KategoriaCo konkretnieDlaczego
Dane o zdrowiu Płeć przypisana przy urodzeniu, wiek, wzrost, waga, informacja o ciąży, opisane przez Ciebie objawy i przyjmowane leki oraz treść wyników badań krwi i moczu odczytana z wgranych plików. Bez tych danych nie da się wygenerować raportu — norma dla parametru zależy od płci, wieku i ciąży.
Adres e-mail Adres podany w formularzu (lub w formularzu płatności Stripe). Wysyłamy na niego gotowy raport w załączniku oraz potwierdzenie rozpoczęcia analizy.
Dane transakcji Identyfikatory płatności ze Stripe. Nie mamy dostępu do numeru Twojej karty. Potwierdzenie, że analiza została opłacona.
Zgoda marketingowa Adres e-mail w naszej bazie wysyłkowej wraz z datą, źródłem i treścią zgody — tylko jeśli zaznaczysz nieobowiązkowe pole w formularzu. Wysyłka wiadomości o nowych funkcjach i porad zdrowotnych. Zapis daty i treści zgody jest dowodem, że jej udzieliłeś.
Dane techniczne Adres IP (na potrzeby limitu zapytań) oraz logi błędów serwera. Ochrona serwisu przed nadużyciami i diagnozowanie awarii.
Nie zbieramy imienia, nazwiska, adresu zamieszkania, numeru PESEL ani numeru telefonu. Nie prowadzimy kont użytkowników i nie musisz się rejestrować.

3. Podstawa prawna

Dane o zdrowiu należą do szczególnych kategorii danych w rozumieniu art. 9 RODO. Przetwarzamy je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), której udzielasz, zaznaczając zgodę i wysyłając wyniki do analizy. Pozostałe dane przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), a dane techniczne w oparciu o nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na zabezpieczeniu serwisu.

Wiadomości marketingowe wysyłamy wyłącznie na podstawie Twojej odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną). Pole w formularzu jest nieobowiązkowe i domyślnie niezaznaczone — jego pominięcie w niczym nie ogranicza dostępu do usługi. Zgodę wycofasz jednym kliknięciem: każda taka wiadomość zawiera link rezygnacji. Możesz też napisać na kontakt@wynikimed.pl — usuwamy adres z bazy wysyłkowej najpóźniej w ciągu 7 dni.

Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@wynikimed.pl. Wycofanie zgody nie wpływa na legalność przetwarzania, które nastąpiło przed jej wycofaniem — a jeśli raport już powstał, możesz go usunąć samodzielnie przyciskiem w aplikacji.

4. Jak przebiega przetwarzanie

  1. Odczyt plików odbywa się w Twojej przeglądarce. Wgrane pliki PDF i zdjęcia nie są wysyłane na nasz serwer — tekst odczytuje z nich mechanizm OCR działający lokalnie na Twoim urządzeniu. Na serwer trafia wyłącznie tekst, który sam zatwierdzisz.
  2. Przed płatnością dane formularza i zatwierdzony tekst przechowujemy w pamięci przeglądarki oraz w bazie tymczasowej, z automatycznym usunięciem po 30 minutach.
  3. Po opłaceniu dane trafiają do kolejki zadań i służą do wygenerowania raportu. Dane wejściowe usuwamy natychmiast po jego utworzeniu.
  4. Gotowy raport zapisujemy jako plik HTML pod losowym adresem, wysyłamy Ci go w załączniku e-mail i usuwamy z serwera po około godzinie.

5. Komu powierzamy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

DostawcaRolaCo otrzymuje
OpenAI, L.L.C. (USA)Generowanie treści raportuDane o zdrowiu i wyniki badań, bez adresu e-mail
Vercel Inc. (USA)Hosting, funkcje serwerowe, przechowywanie raportuDane przekazane do analizy oraz gotowy raport
Upstash, Inc. (USA)Baza tymczasowa: kolejka i status analizyDane wejściowe na czas przetwarzania
Inngest, Inc. (USA)Obsługa kolejki zadańIdentyfikator analizy
Resend (USA)Wysyłka wiadomości e-mail i obsługa bazy wysyłkowejAdres e-mail, raport w załączniku, a przy zgodzie marketingowej także jej data i treść
Stripe Payments Europe, Ltd.Obsługa płatnościDane płatnicze — my ich nie widzimy

Część dostawców ma siedzibę w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub programu EU–U.S. Data Privacy Framework.

Zgodnie z warunkami OpenAI dla klientów interfejsu API przekazane treści nie są używane do trenowania modeli.

6. Jak długo przechowujemy dane

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Ponieważ nie prowadzimy kont użytkowników, a dane usuwane są automatycznie, po upływie czasu retencji nie jesteśmy w stanie powiązać żadnych danych z Twoją osobą, a więc również ich odnaleźć. Jeśli chcesz skorzystać ze swoich praw wobec konkretnej analizy, podaj jej numer referencyjny z wiadomości e-mail.

Najszybszą drogą do usunięcia danych jest przycisk „Usuń moje dane interpretacyjne teraz", dostępny w aplikacji po pobraniu raportu.

8. Automatyzacja i brak decyzji o skutkach prawnych

Treść raportu powstaje automatycznie, z użyciem modelu językowego. Nie podejmujemy wobec Ciebie żadnych decyzji o skutkach prawnych ani nie stawiamy diagnozy. Raport jest materiałem informacyjnym, przygotowanym do rozmowy z lekarzem, i nie zastępuje porady medycznej.

9. Pliki cookie

Aplikacja nie używa plików cookie do celów marketingowych ani analitycznych. Korzystamy wyłącznie z pamięci przeglądarki, aby nie utracić wprowadzonych danych przy odświeżeniu strony. Stripe może zapisać własne pliki cookie, niezbędne do bezpiecznej obsługi płatności.

10. Zmiany polityki

Aktualną wersję polityki publikujemy pod tym adresem wraz z datą aktualizacji. Do zamówionych analiz stosuje się wersję obowiązującą w chwili złożenia zamówienia.

← Powrót do aplikacji