Polityka prywatności Merdilo Pro
Wyjaśniamy, kiedy Merdilo decyduje o przetwarzaniu informacji, a kiedy działa na zlecenie wybranej praktyki.
Krótko: dla konta, rozliczeń, bezpieczeństwa i wsparcia administratorem jest operator Merdilo. Dla dokumentacji klientów prowadzonej w Pro administratorem jest co do zasady praktyka, a Merdilo jest podmiotem przetwarzającym.
1. Operator i kontakt
Operatorem Merdilo Pro jest Software Damian Wiliński, ul. Władysława Łokietka 5, 87-100 Toruń, NIP 9562270904, REGON 341538899. W sprawach prywatności napisz na kontakt@merdilo.com.
2. Dwie role Merdilo
Merdilo jako administrator
Samodzielnie określamy cele i środki dla kont członków zespołu, umowy B2B, planu i płatności, bezpieczeństwa, audytu dostępu, zapobiegania nadużyciom, wsparcia, komunikacji operacyjnej i dobrowolnej telemetrii.
Merdilo jako podmiot przetwarzający
Gdy praktyka wprowadza profile opiekunów, sprawy, ankiety, terminy, wiadomości, pliki, notatki i dokumentację swojej pracy, to praktyka decyduje o celu i podstawie. Merdilo działa według jej udokumentowanych poleceń na zasadach umowy powierzenia.
3. Kategorie informacji
- Konto i zespół: imię lub nazwa wyświetlana, e-mail, identyfikator, role, obszar roboczy, logowanie i weryfikacja.
- Praktyka i umowa: nazwa, kontakt, adres, profil publiczny, usługi, plan, faktury i status rozliczeń; dane karty obsługuje dostawca płatności.
- Bezpieczeństwo: adres IP i metadane żądania dostępne w infrastrukturze, urządzenie lub aplikacja, App Check, sesje, logi działań i kody błędów.
- Wsparcie: treść zgłoszenia, kontakt, załączniki i historia rozwiązania.
- Treści praktyki: profile opiekunów i psów, terminy, formularze, odpowiedzi, wiadomości, materiały, pliki, rozliczenia klienta, notatki i historia sprawy.
- Publiczne zgłoszenia: dane kontaktowe, profil psa, opis potrzeby i wybrany termin przekazane wybranej praktyce.
- Telemetria: po dobrowolnym wyborze — pseudonimizowane zdarzenia użycia i techniczne kody bez treści spraw i formularzy.
Prosimy, aby nie wpisywać danych zdrowotnych ludzi ani informacji osób trzecich, jeśli nie są niezbędne do zgodnej z prawem pracy praktyki. Swobodny tekst może jednak zawierać taką treść; praktyka odpowiada za minimalizację i podstawę.
4. Cele i podstawy Merdilo jako administratora
| Cel | Podstawa |
|---|---|
| Konto, obszar roboczy, funkcje, plan i wsparcie objęte umową | art. 6 ust. 1 lit. b RODO; dla osób działających za przedsiębiorcę także uzasadniony interes w wykonaniu relacji B2B |
| Faktury, podatki i obowiązki organów | art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo, audyt, zapobieganie nadużyciom, roszczenia i ciągłość | art. 6 ust. 1 lit. f RODO — uzasadniony interes operatora i klientów w bezpiecznej usłudze |
| Dobrowolna telemetria i niekonieczne technologie | art. 6 ust. 1 lit. a RODO oraz właściwe przepisy PKE; wybór można wycofać |
| Marketing elektroniczny | odrębna, dobrowolna zgoda; nie jest warunkiem konta |
5. Dane przekazane przez praktykę
Praktyka odpowiada za podstawę, obowiązek informacyjny, prawidłowość uprawnień zespołu, retencję i odpowiedź osobie. Merdilo wspiera dostęp, eksport, sprostowanie, ograniczenie i usunięcie zgodnie z umową powierzenia. Publiczny formularz wskazuje konkretną praktykę jako administratora.
6. Care i wyniki Czuwania
Samo połączenie z praktyką nie udostępnia wyników Czuwania. Opiekun podejmuje osobną decyzję dla konkretnego psa, praktyki, zakresu i okresu i może ją cofnąć we Współpracy. Dla źródłowych wyników w konsumenckim Merdilo administratorem pozostaje Merdilo. Gdy opiekun udostępni kopię wybranej praktyce, praktyka staje się administratorem tej kopii w zakresie użycia do prowadzenia opieki, a Merdilo Pro przetwarza ją na zlecenie praktyki. Cofnięcie zatrzymuje dalsze udostępnianie i ogranicza albo usuwa projekcję w Pro zgodnie z zakresem decyzji, retencją i obowiązującym prawem.
7. Odbiorcy i dostawcy
Dostęp otrzymują uprawnieni członkowie praktyki, operatorzy wspierający usługę w zakresie obowiązków, organy, gdy wymaga tego prawo, oraz dostawcy infrastruktury. Nie sprzedajemy informacji i nie używamy ich do reklamy śledzącej między aplikacjami.
8. Transfery poza EOG
Wybrane obciążenia są konfigurowane w regionach UE, ale nie oznacza to, że każda warstwa dostawcy, wsparcie lub dostęp techniczny zawsze pozostaje w Polsce albo EOG. Jeśli dochodzi do transferu poza EOG, wymagamy odpowiedniego mechanizmu, na przykład decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, oraz środków adekwatnych do ryzyka.
9. Retencja
Dane konta i umowy przechowujemy przez czas świadczenia usługi oraz okres potrzebny do obowiązków prawnych, bezpieczeństwa i roszczeń. Dokumentacja klientów podlega instrukcji i ustawieniom retencji praktyki, z wyjątkami prawnymi. Logi, linki i pliki robocze mają krótsze okresy zależne od funkcji. Po logicznym usunięciu izolowane kopie zapasowe wygasają w zwykłym cyklu i nie są ponownie używane operacyjnie.
Poszczególne kategorie mają okresy odpowiednie do celu, ustawień praktyki i obowiązków prawnych. Aktywne ustawienia retencji dokumentacji są widoczne w Centrum prywatności. Nie każda kategoria jest usuwana w jednym terminie, jeśli prawo, bezpieczeństwo lub zabezpieczenie roszczeń wymaga dłuższego, ograniczonego przechowania.
10. Prawa
W zależności od podstawy możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia lub wnieść sprzeciw. Zgodę możesz wycofać na przyszłość równie łatwo, jak jej udzielić. Jeśli sprawa dotyczy dokumentacji prowadzonej przez praktykę, skontaktuj się najpierw z tą praktyką; Merdilo wesprze ją jako procesor.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych albo właściwego organu w państwie zamieszkania. Kontakt do Merdilo: kontakt@merdilo.com.
11. Bezpieczeństwo
Stosujemy rozdzielenie obszarów roboczych, role i najmniejsze potrzebne uprawnienia, ponowną autoryzację poleceń wrażliwych, szyfrowanie transmisji i przechowywania zapewniane przez dostawców, kontrolę integralności, audyt operacji, kopie zapasowe, procedurę incydentów i testy reguł dostępu. Żaden system nie daje absolutnej gwarancji; środki podlegają przeglądowi według ryzyka.
12. Zautomatyzowane decyzje i AI
Funkcje AI wspierają przygotowanie roboczej treści lub podsumowania. Nie podejmują za praktykę decyzji wywołującej skutki prawne wobec opiekuna. Uprawniona osoba powinna sprawdzić wynik. Nie używamy treści praktyki do trenowania własnego publicznego modelu bez osobnej, wyraźnej podstawy i informacji.
13. Usunięcie konta
Konto osoby można usunąć bezpośrednio w aplikacji w sekcji Praktyka → Konto. Gdy nie możesz się zalogować, możesz rozpocząć weryfikowany proces przez publiczną stronę usuwania konta. Usunięcie konta osoby, zamknięcie obszaru roboczego i retencja dokumentacji praktyki są odrębnymi procesami.
14. Zmiany polityki
Istotną zmianę komunikujemy w produkcie lub na adres właściciela obszaru roboczego z rozsądnym wyprzedzeniem. Aktualna wersja i data są zawsze dostępne pod tym adresem. Zmiana celu wymagająca nowej podstawy nie jest ukrywana w samej aktualizacji dokumentu.