1. Wprowadzenie

Calculamedica jest zaangażowana w ochronę prywatności i danych swoich użytkowników. Niniejsza Polityka prywatności opisuje, w jaki sposób zbieramy, przetwarzamy, przechowujemy i chronimy informacje podczas korzystania z naszej strony i naszych narzędzi klinicznych. Ten dokument jest jednolity i uniwersalny: stosuje się identycznie do wszystkich użytkowników, niezależnie od języka czy lokalizacji geograficznej. Praktyki przetwarzania danych są takie same na całym świecie; zmienia się jedynie zestaw praw i właściwych organów nadzorczych dla każdego użytkownika, zgodnie z przepisami jego kraju — szczegółowo opisanymi w sposób skonsolidowany w Sekcji 11.

2. Dane, które zbieramy

Calculamedica zbiera wyłącznie dane przeglądania. Ważne: nie zbieramy danych osobowych dotyczących zdrowia ani informacji wrażliwych użytkownika. Wartości wprowadzane w kalkulatorach są przetwarzane lokalnie w przeglądarce i nie są przesyłane, przechowywane ani rejestrowane na naszych serwerach.

Automatycznie zbierane dane obejmują:

• Adres IP: w celach bezpieczeństwa, analizy ruchu i zapobiegania nadużyciom;
• Typ przeglądarki i systemu operacyjnego: w celu optymalizacji zgodności strony;
• Typ urządzenia: w celu zapewnienia lepszego doświadczenia na komputerze, tablecie lub urządzeniu mobilnym;
• Odwiedzone strony i czas spędzony: w celu zrozumienia, które narzędzia są najczęściej używane;
• Plik cookie preferencji językowych: aby zapamiętać wybrany język podczas przyszłych wizyt;
• Pliki cookie reklamowe (Google AdSense): zgodnie z opisem w Sekcji 12 (Pliki cookie).

3. Czego nie zbieramy

Wyraźnie oświadczamy, że Calculamedica nie zbiera:

• Danych osobowych umożliwiających identyfikację (imię, e-mail, adres, telefon) — chyba że zostały dobrowolnie podane w bezpośrednim kontakcie;
• Wartości klinicznych wprowadzanych w kalkulatorach (przetwarzanych wyłącznie w przeglądarce użytkownika);
• Danych zdrowotnych użytkownika ani osobistej historii medycznej;
• Danych wrażliwych (pochodzenie rasowe lub etniczne, przekonania religijne, poglądy polityczne, przynależność związkowa, informacje genetyczne, biometryczne, zdrowotne lub dotyczące orientacji seksualnej);
• Informacji o karcie kredytowej ani danych finansowych;
• Danych dokładnej geolokalizacji (jedynie przybliżenia na podstawie IP w celach językowych).

4. Cel zbierania danych

Dane przeglądania są przetwarzane w następujących celach:

• Świadczenie usługi: utrzymanie działania strony i udostępnianie kalkulatorów;
• Ciągłe doskonalenie: optymalizacja funkcji, układu i wydajności na podstawie wzorców użytkowania;
• Bezpieczeństwo: identyfikacja i zapobieganie nadużyciom, nieautoryzowanemu dostępowi lub złośliwym zachowaniom;
• Analiza zbiorcza: zrozumienie trendów użytkowania (anonimowych) w celu ukierunkowania rozwoju nowych funkcji;
• Reklama: umożliwienie Google AdSense wyświetlania odpowiednich reklam, zgodnie z jego polityką prywatności;
• Zgodność prawna: spełnianie obowiązków prawnych lub decyzji sądowych, gdy ma to zastosowanie.

5. Podstawa prawna przetwarzania

Przetwarzanie danych przez Calculamedica opiera się na następujących podstawach prawnych, zgodnie z przepisami mającymi zastosowanie do użytkownika:

Europejski Obszar Gospodarczy i Wielka Brytania — General Data Protection Regulation (Rozporządzenie o Ochronie Danych Osobowych — GDPR) i United Kingdom General Data Protection Regulation (Rozporządzenie o Ochronie Danych Osobowych Zjednoczonego Królestwa — UK GDPR):

• Wykonanie umowy [art. 6 ust. 1 lit. b)]: w celu świadczenia usługi dostępu do strony i kalkulatorów;
• Uzasadniony interes [art. 6 ust. 1 lit. f)]: w celu poprawy bezpieczeństwa, wydajności i jakości usługi;
• Zgoda [art. 6 ust. 1 lit. a)]: dla plików cookie innych niż niezbędne, za pośrednictwem banera zgody;
• Obowiązek prawny [art. 6 ust. 1 lit. c)]: gdy wymaga tego prawo lub właściwy organ.

Brazylia — Lei Geral de Proteção de Dados (Ogólna ustawa o ochronie danych osobowych — LGPD), Ustawa nr 13.709/2018:

• Wykonanie umowy (art. 7 ust. I): w celu świadczenia usługi dostępu do strony i kalkulatorów;
• Uzasadniony interes (art. 7 ust. IX): w celu poprawy bezpieczeństwa, wydajności i jakości usługi;
• Zgoda (art. 7 ust. III): dla plików cookie innych niż niezbędne, za pośrednictwem banera zgody;
• Obowiązek prawny (art. 7 ust. II): gdy wymaga tego prawo lub właściwy organ.

Stany Zjednoczone — California Consumer Privacy Act (Kalifornijska ustawa o ochronie prywatności konsumentów — CCPA) i California Privacy Rights Act (Kalifornijska ustawa o prawach do prywatności — CPRA), i inne przepisy stanowe:

Przetwarzanie opiera się na wcześniejszym powiadomieniu użytkownika (notice) oraz prawie do rezygnacji (opt-out) ze sprzedaży lub udostępniania danych, zgodnie ze szczegółowym opisem w Sekcji 11.

Pozostałe jurysdykcje:

Uzasadniony interes, zgoda i obowiązek prawny, zgodnie z lokalnymi przepisami o ochronie danych mającymi zastosowanie.

6. Udostępnianie danych

Calculamedica nie sprzedaje danych przeglądania osobom trzecim w zamian za wynagrodzenie finansowe. Niemniej jednak:

• Google AdSense: pliki cookie reklamowe są zarządzane przez Google i podlegają jego Polityce prywatności;
• Dostawca hostingu: techniczne dane przeglądania są przetwarzane na serwerach naszego dostawcy infrastruktury, w ramach umownych zobowiązań poufności i bezpieczeństwa;
• Wymogi prawne: dane mogą zostać ujawnione, jeśli wymaga tego nakaz sądowy lub właściwy organ;
• Ochrona praw: dane mogą być udostępniane w celu ochrony naszych praw prawnych, bezpieczeństwa lub dobra użytkowników.

Uwaga dla użytkowników w Stanach Zjednoczonych: na mocy kalifornijskiej CCPA/CPRA i podobnych przepisów stanowych, wykorzystanie plików cookie reklamowych Google AdSense do spersonalizowanych reklam może zostać zakwalifikowane jako „sprzedaż" lub „udostępnianie" danych osobowych. Użytkownicy objęci tymi przepisami mogą skorzystać z prawa do rezygnacji (opt-out) zgodnie z Sekcją 11.

7. Międzynarodowe przekazywanie danych

Calculamedica działa z Brazylii i korzysta z dostawców infrastruktury i reklamy, którzy mogą przetwarzać dane na serwerach zlokalizowanych w innych krajach. Gdy dane użytkowników z Europejskiego Obszaru Gospodarczego lub Wielkiej Brytanii są przekazywane poza te regiony, takie przekazania odbywają się w oparciu o mechanizmy uznane przez GDPR i UK GDPR — takie jak decyzje o adekwatności lub standardowe klauzule umowne. Dla użytkowników z innych jurysdykcji ewentualne międzynarodowe przekazania danych są zgodne z mechanizmami wymaganymi przez ich lokalne przepisy. Korzystając ze strony, użytkownik rozumie, że jego dane przeglądania mogą być przetwarzane międzynarodowo w celach opisanych w niniejszej Polityce.

8. Przechowywanie danych

Dane przeglądania są przechowywane zgodnie z potrzebami wynikającymi z opisanych celów. Logi serwera są zazwyczaj przechowywane do 90 dni. Niezbędne pliki cookie są przechowywane zgodnie z potrzebami funkcjonalności strony. Możesz usunąć pliki cookie w dowolnym momencie za pomocą przeglądarki. W celu złożenia wniosku o usunięcie danych osobowych (jeśli zostały dobrowolnie podane), skontaktuj się z contato@calculamedica.com.

9. Bezpieczeństwo danych

Wdrażamy środki techniczne i organizacyjne w celu ochrony danych przed nieautoryzowanym dostępem, zmianą, utratą lub zniszczeniem. Obejmuje to korzystanie z HTTPS, bezpieczne konfiguracje serwera, zapory sieciowe oraz wewnętrzne zasady ograniczonego dostępu. Niemniej jednak żadna transmisja danych przez internet nie jest w 100% bezpieczna. Przejrzyście informujemy o wszelkich istotnych incydentach bezpieczeństwa, zgodnie z obowiązującymi przepisami.

10. Prywatność osób niepełnoletnich

Calculamedica jest przeznaczona dla pracowników służby zdrowia i studentów kierunków medycznych i nie jest skierowana do osób niepełnoletnich. Nie zbieramy celowo danych osobowych dzieci ani młodzieży. Jeśli stwierdzimy przypadkowe zebranie danych osoby niepełnoletniej bez wymaganej prawem zgody, podejmiemy działania w celu ich usunięcia. Opiekunowie prawni, którzy mają wiedzę o takiej sytuacji, mogą się z nami skontaktować w celu odpowiedniego usunięcia danych.

11. Twoje prawa i organy nadzorcze

Dostępne prawa zależą od przepisów mających zastosowanie do użytkownika. Niniejsza sekcja konsoliduje, identycznie we wszystkich językach, ramy prawne dla każdej jurysdykcji. Odpowiadamy na każdy wniosek w ciągu 15 dni, termin ten może zostać przedłużony, gdy zezwalają na to obowiązujące przepisy, a wniosek jest złożony, w takim przypadku poinformujemy o tym użytkownika. Aby skorzystać z jakiegokolwiek prawa — lub złożyć skargę do właściwego organu nadzorczego ds. ochrony danych w Twojej jurysdykcji — skontaktuj się: contato@calculamedica.com.

Użytkownicy w Brazylii (LGPD):

• Dostęp: żądanie informacji, jakie dane są przetwarzane;
• Sprostowanie: poprawienie niedokładnych lub niekompletnych danych;
• Usunięcie: żądanie usunięcia danych, z wyjątkiem sytuacji, gdy istnieje prawny obowiązek ich przechowywania;
• Przenoszenie: otrzymanie danych w ustrukturyzowanym, przenośnym formacie;
• Cofnięcie zgody: w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• Sprzeciw: sprzeciwienie się przetwarzaniu opartemu na uzasadnionym interesie;
• Brak podlegania decyzjom zautomatyzowanym: prawo do ludzkiej weryfikacji istotnych decyzji.

Organem nadzorczym jest Autoridade Nacional de Proteção de Dados (Krajowy Organ Ochrony Danych — ANPD) — gov.br/anpd.

Użytkownicy z Europejskiego Obszaru Gospodarczego (GDPR):

• Dostęp: żądanie informacji, jakie dane są przetwarzane;
• Sprostowanie: poprawienie niedokładnych lub niekompletnych danych;
• Usunięcie: żądanie usunięcia danych („prawo do bycia zapomnianym"), z wyjątkiem prawnego obowiązku ich przechowywania;
• Przenoszenie: otrzymanie danych w ustrukturyzowanym, przenośnym formacie;
• Cofnięcie zgody: w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• Sprzeciw: sprzeciwienie się przetwarzaniu opartemu na uzasadnionym interesie;
• Brak podlegania decyzjom zautomatyzowanym: prawo do ludzkiej weryfikacji decyzji wywołujących istotne skutki.

Skargę można złożyć do krajowego organu nadzorczego ds. ochrony danych w Twoim kraju.

Użytkownicy w Wielkiej Brytanii (UK GDPR i Data Protection Act 2018):

Obowiązują te same prawa przewidziane w GDPR (dostęp, sprostowanie, usunięcie, przenoszenie, sprzeciw, cofnięcie zgody i ludzka weryfikacja decyzji zautomatyzowanych), wykonywane za pośrednictwem krajowego organu nadzorczego.

Użytkownicy w Stanach Zjednoczonych (CCPA/CPRA i inne przepisy stanowe):

• Wiedza: jakie kategorie danych osobowych są zbierane i w jakich celach;
• Dostęp: żądanie kopii zebranych danych osobowych;
• Sprostowanie: poprawienie niedokładnych danych osobowych;
• Usunięcie: żądanie usunięcia danych osobowych, z zastrzeżeniem wyjątków prawnych;
• Rezygnacja ze sprzedaży/udostępniania (opt-out): odmowa „sprzedaży" lub „udostępniania" danych do celów reklamy behawioralnej;
• Brak dyskryminacji: brak dyskryminującego traktowania za korzystanie ze swoich praw.

Aby skorzystać z opt-out, użyj przycisku „Preferencje plików cookie" w stopce strony (lub zobacz Sekcję 12 (Pliki cookie)) i odrzuć pliki cookie reklamowe — co stanowi opt-out ze sprzedaży lub udostępniania; automatycznie rozpoznajemy i honorujemy również sygnały Global Privacy Control (GPC) wysyłane przez przeglądarkę. Egzekwowanie należy do właściwych organów Twojego stanu.

Pozostałe jurysdykcje z przepisami o ochronie danych:

Obowiązują prawa przewidziane w odpowiednich przepisach — które zazwyczaj obejmują dostęp, sprostowanie i usunięcie danych — wykonywane za pośrednictwem właściwego organu krajowego w Twoim kraju.

Uniwersalne minimum praw (wszyscy użytkownicy):

Niezależnie od lokalizacji lub istnienia przepisów o ochronie danych w Twoim kraju, Calculamedica przyznaje wszystkim użytkownikom minimalny zestaw praw dotyczących posiadanych danych przeglądania: (a) potwierdzenie i dostęp do przetwarzanych danych; (b) sprostowanie niedokładnych danych; (c) usunięcie danych, z wyjątkiem prawnego obowiązku ich przechowywania; (d) sprzeciw wobec przetwarzania i cofnięcie zgody; (e) kanał kontaktowy do wykonywania tych praw. Jeśli lokalne przepisy przyznają dodatkowe prawa, mają one pierwszeństwo. W jurysdykcjach, w których prawo nakłada ograniczenia lub jest sprzeczne z tymi zasadami, dostęp do strony i korzystanie z niej podlegają przestrzeganiu prawa lokalnego, co nie oznacza zrzeczenia się zobowiązań w zakresie prywatności podjętych tu wobec pozostałych użytkowników.

12. Pliki cookie

Pliki cookie to małe pliki tekstowe przechowywane na Twoim urządzeniu podczas odwiedzania strony, umożliwiające zapamiętywanie preferencji i usprawnienie przeglądania. Same w sobie nie zawierają możliwych do zidentyfikowania danych osobowych ani nie wykonują kodu na Twoim urządzeniu. Calculamedica wykorzystuje dwie kategorie:

Pliki cookie niezbędne

Niezbędne do podstawowego funkcjonowania strony. Nie zbierają danych do celów śledzenia ani reklamy.

• Preferencje językowe: przechowuje wybrany język, aby uniknąć niepożądanych przekierowań podczas przyszłych wizyt. Czas trwania: 1 rok.
• Zgoda na pliki cookie: rejestruje Twój wybór (akceptacja/odrzucenie), aby nie wyświetlać ponownie banera. Czas trwania: 1 rok.

Pliki cookie reklamowe (stron trzecich)

Aby strona pozostała bezpłatna, wyświetlamy reklamy Google AdSense, które mogą wykorzystywać własne pliki cookie do personalizacji reklam na podstawie wcześniejszych wizyt na tej i innych stronach. Te pliki cookie są zarządzane wyłącznie przez Google, a Calculamedica nie ma do nich dostępu ani kontroli nad nimi. Zapoznaj się z Polityką prywatności Google i zarządzaj swoimi preferencjami reklamowymi na adssettings.google.com.

Jak zarządzać: podczas pierwszej wizyty baner umożliwia zaakceptowanie lub odrzucenie plików cookie innych niż niezbędne, a Twój wybór zostaje zapisany. Możesz zmienić swój wybór w dowolnym momencie za pomocą przycisku zarządzać preferencjami plików cookie (dostępnego również w stopce strony jako „Preferencje plików cookie"). Możesz też kontrolować pliki cookie bezpośrednio w przeglądarce: Chrome, Firefox, Safari i Edge. Wyłączenie niezbędnych plików cookie może zakłócić funkcje takie jak wybór języka.

Użytkownicy w Stanach Zjednoczonych: odrzucenie plików cookie reklamowych stanowi wykonanie prawa do rezygnacji (opt-out) ze sprzedaży lub udostępniania danych osobowych przewidzianego w CCPA/CPRA; automatycznie rozpoznajemy i honorujemy również sygnał Global Privacy Control (GPC) wysyłany przez Twoją przeglądarkę.

13. Zmiany w niniejszej Polityce

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności w dowolnym momencie, aby odzwierciedlić zmiany w przetwarzaniu danych, zmiany prawne lub usprawnienia operacyjne. Istotne zmiany zostaną opublikowane na tej stronie wraz z poprawioną datą aktualizacji. Dalsze korzystanie ze strony po opublikowaniu zmian stanowi akceptację tych zmian.

14. Kontakt i administrator danych

W sprawie pytań dotyczących niniejszej Polityki prywatności lub w celu skorzystania ze swoich praw skontaktuj się z nami:

• Administrator danych: Danton Jobim Pereira Dantas;
• Kanał kontaktowy i wykonywania praw: contato@calculamedica.com.