MEDIFINDER

Polityka prywatności

Globalny dokument nadrzędny obejmujący stronę internetową, aplikacje mobilne oraz wszystkie powiązane usługi

Podmiot prawny

Yeshan Healthtech, LLC

Marka / nazwa handlowa (DBA)

MediFinder

Adres siedziby

5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Prawo właściwe

Florida, United States

Wersja

1.0

Opublikowano

19 maja 2026 r.

Adres e-mail do kontaktu

[email protected]

Strona internetowa

medifinder.com

MediFinder jest platformą do wyszukiwania świadczeniodawców opieki zdrowotnej oraz platformą społecznościową prowadzoną przez Yeshan Healthtech, LLC. NIE jest świadczeniodawcą opieki zdrowotnej. NIE zapewnia diagnozy lekarskiej, leczenia ani przepisywania leków. Korzystanie z Usług nie powoduje powstania relacji lekarz–pacjent. Zawsze należy skonsultować się z wykwalifikowanym pracownikiem ochrony zdrowia. W nagłych przypadkach należy zadzwonić pod numer 911 (USA), 112 (UE i Turcja) lub lokalny numer alarmowy.

Wprowadzenie

Niniejsza Polityka prywatności (dalej „Polityka”) opisuje, w jaki sposób Yeshan Healthtech, LLC, spółka z ograniczoną odpowiedzialnością utworzona w stanie Floryda (Stany Zjednoczone), prowadząca działalność pod nazwą handlową „MediFinder”, z siedzibą pod adresem 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States (dalej „MediFinder”, „my”, „nasz” lub „nas”), gromadzi, wykorzystuje, udostępnia, przekazuje, przechowuje i chroni dane osobowe, gdy uzyskujesz dostęp, rejestrujesz się lub korzystasz z naszej strony internetowej medifinder.com, naszych aplikacji mobilnych na systemy iOS i Android oraz wszelkich powiązanych usług (łącznie zwanych „Usługami”).

MediFinder prowadzi globalną, wielojęzyczną platformę do wyszukiwania świadczeniodawców opieki zdrowotnej i platformę społecznościową, która łączy pacjentów ze zweryfikowanymi świadczeniodawcami opieki zdrowotnej w 16 językach, w tym z lekarzami, klinikami, szpitalami, aptekami, klinikami weterynaryjnymi, centrami urody, laboratoriami i innymi pracownikami ochrony zdrowia. Usługi obejmują przesyłanie nagrań wideo i zdjęć, dyskusje społecznościowe, wnioski o konsultację oraz profile świadczeniodawców.

Niniejsza Polityka ma zastosowanie do wszystkich użytkowników na całym świecie. Prawa i informacje właściwe dla poszczególnych regionów zostały zawarte w tym jednym dokumencie — proszę zapoznać się z Sekcją 19, aby odnaleźć część właściwą dla Twojej jurysdykcji.

Korzystając z Usług, potwierdzasz, że przeczytałeś, zrozumiałeś i akceptujesz niniejszą Politykę. Jeśli się z nią nie zgadzasz, nie wolno Ci korzystać z Usług.

1. Definicje

„Dane osobowe” / „Informacje osobowe”: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
„Dane dotyczące zdrowia” / „Dane szczególnej kategorii”: dane osobowe ujawniające stan zdrowia fizycznego lub psychicznego, w tym dane wywnioskowane z formularzy konsultacyjnych, preferencji dotyczących leczenia, objawów, schorzeń lub wszelkiej komunikacji związanej ze zdrowiem.
„Wrażliwe informacje osobowe” (CCPA/CPRA): podzbiór obejmujący informacje o zdrowiu, dokładną geolokalizację, pochodzenie rasowe/etniczne, dane biometryczne oraz podobne kategorie.
„Dane dotyczące zdrowia konsumenta” (MHMDA stanu Waszyngton, Nevada SB 370, Connecticut CTDPA): informacje osobowe powiązane lub możliwe do racjonalnego powiązania z konsumentem i wskazujące na przeszły, obecny lub przyszły stan zdrowia fizycznego lub psychicznego.
„Treści użytkownika”: wszelkie treści (w tym tekst, zdjęcia, nagrania wideo, dźwięk, recenzje, posty, komentarze), które przesyłasz, ładujesz, transmitujesz lub w inny sposób udostępniasz za pośrednictwem Usług.
„Przetwarzanie”: każda operacja wykonywana na Danych osobowych.
„Użytkownik” / „Pacjent”: każda osoba fizyczna korzystająca z Usług jako pacjent, członek rodziny lub osoba poszukująca informacji.
„Świadczeniodawca”: każdy pracownik ochrony zdrowia lub placówka wymieniona na platformie.
„Profil przejęty”: profil świadczeniodawcy zweryfikowany i aktywnie zarządzany przez jego prawowitego właściciela.
„Profil nieprzejęty”: profil świadczeniodawcy utworzony na podstawie ogólnodostępnych źródeł.
„Dane zanonimizowane (pozbawione identyfikatorów)”: dane, które zostały nieodwracalnie pozbawione identyfikatorów i nie mogą zostać w racjonalny sposób ponownie powiązane z osobą fizyczną.
„Dane zagregowane”: dane statystyczne uzyskane od wielu użytkowników, pozbawione indywidualnych identyfikatorów.

2. Zakres i ważne informacje

2.1. Jesteśmy platformą do wyszukiwania, a nie świadczeniodawcą opieki zdrowotnej

Nie udzielamy porad medycznych, diagnoz, leczenia ani nie przepisujemy leków.
Nie prowadzimy dokumentacji medycznej w rozumieniu klinicznym.
Korzystanie z Usług nie powoduje powstania relacji lekarz–pacjent.
Nie jesteśmy licencjonowaną apteką, szpitalem, świadczeniodawcą telemedycyny ani towarzystwem ubezpieczeniowym.

2.2. Stanowisko względem HIPAA

MediFinder co do zasady NIE jest „podmiotem objętym” („Covered Entity”) w rozumieniu HIPAA.
W przypadku gdy MediFinder przetwarza chronione informacje zdrowotne (PHI) w imieniu amerykańskiego podmiotu objętego (Covered Entity), MediFinder może działać jako „partner biznesowy” („Business Associate”) na podstawie odrębnie zawartej umowy z partnerem biznesowym (BAA), dostępnej na żądanie pod adresem [email protected] z tematem wiadomości „BAA Request”.
We wszystkich pozostałych przypadkach informacje o zdrowiu, które dobrowolnie udostępniasz, są chronione na podstawie niniejszej Polityki oraz właściwych przepisów prawa (stanowego, federalnego i międzynarodowego).

2.3. Dobrowolne informacje o zdrowiu

Gdy wypełniasz wniosek o konsultację, publikujesz treści w naszej Społeczności, przesyłasz nagranie wideo lub zdjęcie, wysyłasz wiadomość do Świadczeniodawcy lub korzystasz z funkcji wyszukiwania filtrowanych według specjalizacji medycznej lub leczenia, możesz dobrowolnie udostępnić nam Dane dotyczące zdrowia. Niniejsza Polityka wyjaśnia, w jaki sposób te dane są przetwarzane oraz jakie przysługują Ci w związku z nimi prawa.

3. Dane osobowe, które gromadzimy

3.1. Informacje przekazywane przez Ciebie bezpośrednio

Informacje o koncie

Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), data urodzenia (w celu weryfikacji wieku)
Płeć (opcjonalnie; wykorzystywana wyłącznie do dopasowania odpowiednich świadczeniodawców)
Hasło (przechowywane jako jednokierunkowy skrót kryptograficzny; nigdy w postaci jawnego tekstu)
Zdjęcie profilowe (opcjonalnie)
Preferowany język, kraj i region

Informacje o lokalizacji

Miasto, region, kraj (na potrzeby wyszukiwania pobliskich świadczeniodawców)
Dokładna lokalizacja GPS (wyłącznie w aplikacji mobilnej, za Twoją wyraźną zgodą, wykorzystywana w momencie wyszukiwania i nieprzechowywana w celu śledzenia)

Dane dotyczące zdrowia

Specjalizacja medyczna lub leczenie, którego poszukujesz
Objawy, schorzenia lub historia medyczna dobrowolnie opisane we wnioskach o konsultację
Preferencje dotyczące leczenia (budżet, ramy czasowe, lokalizacja, język)
Treści dobrowolnie publikowane w naszej Społeczności, związane ze zdrowiem
Wiadomości wymieniane ze Świadczeniodawcami za pośrednictwem platformy
Zdjęcia lub nagrania wideo związane ze zdrowiem, które zdecydujesz się przesłać

Treści tworzone przez użytkowników (zdjęcia, nagrania wideo, posty)

Zdjęcia i nagrania wideo przesyłane do Twojego profilu, postów lub wiadomości
Metadane przesłanych plików (rozmiar pliku, typ, znacznik czasu przesłania, specyfikacja techniczna)
Dane EXIF są domyślnie usuwane z przesyłanych materialów w celu ochrony Twojej prywatności
Treści dźwiękowe lub wideo wniosków o konsultację, jeśli funkcja ta jest włączona
Komentarze, recenzje, oceny, posty społecznościowe i odpowiedzi

Dane dotyczące komunikacji i interakcji

Wiadomości wysyłane do Świadczeniodawców lub do naszego zespołu wsparcia
Posty społecznościowe, komentarze, recenzje
Oceny i opinie dotyczące świadczeniodawców
Zgłoszenia do wsparcia oraz przesyłane uwagi

Informacje płatnicze (wyłącznie Świadczeniodawcy, gdy usługi płatne są aktywne)

Nazwa rozliczeniowa, adres oraz identyfikator podatkowy na potrzeby fakturowania subskrypcji
Dane karty płatniczej — obsługiwane wyłącznie przez podmioty przetwarzające płatności zgodne ze standardem PCI-DSS; MediFinder nie przechowuje pełnych numerów kart

3.2. Informacje gromadzone automatycznie

Adres IP oraz przybliżona geolokalizacja na jego podstawie
Typ urządzenia, system operacyjny, typ i wersja przeglądarki, rozdzielczość ekranu
Mobilne identyfikatory reklamowe (IDFA w systemie iOS, Android Advertising ID), o ile nie zrezygnowałeś z nich w ustawieniach urządzenia
Wyświetlone strony, kliknięcia, zapytania wyszukiwania na platformie
Czas trwania sesji oraz zdarzenia interakcji
Pliki cookie, pamięć lokalna, SDK, piksele i podobne technologie śledzące (pełne informacje w Sekcji 14)
Raporty o awariach oraz dane telemetryczne dotyczące wydajności
Tokeny powiadomień push (wyłącznie w aplikacji mobilnej, jeśli włączysz powiadomienia)

3.3. Informacje otrzymywane od podmiotów trzecich

Logowanie społecznościowe: informacje profilowe, których udostępnienie autoryzujesz w Google, Apple lub Facebook
Podmioty przetwarzające płatności: potwierdzenie płatności oraz oceny ryzyka oszustwa (dla świadczeniodawców)
Partnerzy analityczni: zagregowane/zanonimizowane statystyki korzystania
Źródła ogólnodostępne (dla profili Świadczeniodawców): imię i nazwisko, kwalifikacje zawodowe, adres praktyki, dane kontaktowe publikowane przez rejestry państwowe, stowarzyszenia zawodowe oraz publiczne wykazy działalności gospodarczej

4. Podstawy prawne i cele przetwarzania

4.1. Wykonanie umowy

Podstawa prawna: art. 6 ust. 1 lit. b) RODO; równoważne podstawy w ramach innych przepisów.

Tworzenie konta i zarządzanie nim
Wyświetlanie świadczeniodawców odpowiadających Twoim kryteriom wyszukiwania
Kierowanie Twoich wniosków o konsultację do wybranych świadczeniodawców
Hosting Twoich Treści użytkownika
Zapewnianie podstawowej funkcjonalności platformy

4.2. Prawnie uzasadnione interesy

Podstawa prawna: art. 6 ust. 1 lit. f) RODO.

Bezpieczeństwo platformy, zapobieganie oszustwom, wykrywanie nadużyć oraz moderacja treści
Poprawa jakości usług, debugowanie oraz analityka
Automatyczne skanowanie treści w celu zapewnienia zgodności z naszą Polityką dopuszczalnego użytkowania (wykrywanie CSAM, skanowanie złośliwego oprogramowania, ochrona praw autorskich)
Utrzymywanie Profili nieprzejętych na podstawie ogólnodostępnych informacji zawodowych, w interesie publicznym przejrzystości opieki zdrowotnej
Audyt wewnętrzny, monitorowanie zgodności oraz raportowanie regulacyjne
Obrona i dochodzenie roszczeń prawnych

4.3. Wyraźna zgoda

Podstawa prawna: art. 6 ust. 1 lit. a) + art. 9 ust. 2 lit. a) RODO; KVKK m.5/1 + m.6/2.

Przetwarzanie Danych dotyczących zdrowia, które dobrowolnie przekazujesz za pośrednictwem wniosków o konsultację, wiadomości, nagrań wideo, zdjęć lub postów społecznościowych
Udostępnianie Danych dotyczących zdrowia wybranym Świadczeniodawcom w celu realizacji Twojego wniosku
Międzynarodowe przekazywanie Twoich danych poza kraj Twojego zamieszkania (jeśli jest wymagane)
Komunikacja marketingowa za pośrednictwem poczty e-mail, wiadomości SMS lub powiadomień push
Wykorzystywanie plików cookie innych niż niezbędne (analitycznych, marketingowych)
Dostęp do dokładnej lokalizacji GPS
Dostęp do aparatu, mikrofonu oraz biblioteki zdjęć (aplikacja mobilna)

W każdej chwili możesz wycofać dowolną zgodę za pośrednictwem ustawień swojego konta lub wysyłając wiadomość e-mail na adres [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.4. Obowiązek prawny

Prowadzenie dokumentacji podatkowej, księgowej i korporacyjnej zgodnie z prawem stanu Floryda i prawem federalnym USA
Odpowiedź na zgodne z prawem żądania (wezwania sądowe, nakazy sądowe, żądania organów regulujących)
Obowiązkowe powiadomienia o naruszeniach na podstawie HIPAA, RODO, MHMDA oraz przepisów stanowych
Obowiązkowe zgłaszanie materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM) zgodnie z prawem USA (18 U.S.C. § 2258A) do National Center for Missing & Exploited Children (NCMEC)

4.5. Żywotne interesy

Ochrona życia lub bezpieczeństwa fizycznego w nagłych przypadkach medycznych, gdy osoba, której dane dotyczą, nie może wyrazić zgody

5. Szczególne traktowanie Danych dotyczących zdrowia

Szyfrowanie w trakcie przesyłania (TLS 1.3) oraz w spoczynku (AES-256)
Ścisła kontrola dostępu oparta na rolach — wyłącznie personel z udokumentowaną zasadą wiedzy koniecznej
Odrębne dzienniki audytu dla każdego dostępu do Danych dotyczących zdrowia
Ocena skutków dla ochrony danych (DPIA) poddawana przeglądowi co roku
Obowiązkowe szkolenia z zakresu prywatności i bezpieczeństwa dla wszystkich pracowników przetwarzających Dane dotyczące zdrowia
Dane dotyczące zdrowia nigdy nie są wykorzystywane do reklamy podmiotów trzecich
Dane dotyczące zdrowia nigdy nie są sprzedawane pośrednikom danych
Dane dotyczące zdrowia są udostępniane wyłącznie Świadczeniodawcom, których wyraźnie wybrałeś lub których platforma dopasowała do Twojego wniosku o konsultację, za Twoją zgodą

6. Wykorzystywanie danych zanonimizowanych i zagregowanych do ulepszania usług oraz w ramach zdrowotnej SI

6.1. Nasze prawo do wykorzystywania danych zanonimizowanych

MediFinder może wykorzystywać, kopiować, modyfikować i przetwarzać dane zanonimizowane i zagregowane uzyskane z informacji użytkowników (w tym Danych dotyczących zdrowia) w następujących celach:

Ulepszanie i rozwijanie Usług
Opracowywanie nowych funkcji, produktów i usług związanych ze zdrowiem, w tym funkcji zdrowotnych opartych na sztucznej inteligencji i uczeniu maszynowym (takich jak narzędzia do oceny objawów, algorytmy dopasowywania świadczeniodawców, silniki rekomendacji leczenia, podsumowywanie treści zdrowotnych oraz spersonalizowane informacje zdrowotne)
Prowadzenie badań i analiz statystycznych trendów zdrowotnych, dostępności opieki zdrowotnej oraz wyników leczenia
Trenowanie i ulepszanie naszych wewnętrznych modeli uczenia maszynowego oraz systemów SI
Generowanie informacji o potrzebach zdrowotnych w różnych regionach i grupach demograficznych
Tworzenie zagregowanych raportów dla interesariuszy ochrony zdrowia, inicjatyw zdrowia publicznego lub współprac badawczych

6.2. Standardy anonimizacji

Anonimizacja jest przeprowadzana metodami zgodnymi z HIPAA Safe Harbor (45 CFR § 164.514(b)(2)) oraz metodami Expert Determination, standardami anonimizacji określonymi w motywie 26 RODO oraz wytycznymi anonimizacji KVKK. Dane zanonimizowane nie mogą zostać w racjonalny sposób ponownie powiązane z Tobą.

6.3. Wykorzystywanie możliwych do zidentyfikowania Danych osobowych do trenowania SI

MediFinder nie będzie wykorzystywać Twoich możliwych do zidentyfikowania Danych osobowych (w tym możliwych do zidentyfikowania Danych dotyczących zdrowia) do trenowania modeli SI lub uczenia maszynowego bez Twojej konkretnej, świadomej zgody. Domyślnie Twoje możliwe do zidentyfikowania Dane osobowe są wyłączone ze zbiorów danych do trenowania SI.

6.4. Twoje prawo do sprzeciwu

Możesz sprzeciwić się wykorzystaniu nawet swoich danych zanonimizowanych lub zagregowanych do trenowania SI/uczenia maszynowego, wysyłając wiadomość e-mail na adres [email protected] z tematem „AI Training Opt-Out”. Tam, gdzie jest to technicznie wykonalne, wyłączymy Twoje dane z przyszłych cyklów trenowania. Nie możemy usunąć Twoich danych z modeli wytrenowanych wcześniej, jednak nowe wersje będą je wyłączać tam, gdzie zarejestrowano sprzeciw.

6.5. Brak sprzedaży Danych dotyczących zdrowia podmiotom trzecim na potrzeby trenowania SI

MediFinder nie sprzedaje, nie licencjonuje ani nie udostępnia Danych dotyczących zdrowia podmiotom trzecim na potrzeby trenowania SI. Wszelkie wewnętrzne prace nad SI/uczeniem maszynowym wykorzystują dane zanonimizowane i są prowadzone w ramach Yeshan Healthtech, LLC oraz jej upoważnionych usługodawców, na podstawie umownego zobowiązania do zachowania poufności.

7. Jak udostępniamy Dane osobowe

7.1. Świadczeniodawcom opieki zdrowotnej

Gdy składasz wniosek o konsultację lub wysyłasz wiadomość do Świadczeniodawcy, udostępniamy wybranemu Świadczeniodawcy (Świadczeniodawcom) informacje osobowe niezbędne do realizacji Twojego wniosku. Po takim przekazaniu Świadczeniodawca staje się niezależnym administratorem danych i stosuje własne praktyki w zakresie prywatności oraz właściwe przepisy prawa.

7.2. Usługodawcom (podmiotom przetwarzającym dane)

Korzystamy z usług podmiotów trzecich na podstawie pisemnych umów zapewniających poufność i bezpieczeństwo:

Hosting w chmurze (AWS, Google Cloud, Microsoft Azure)
Przechowywanie nagrań wideo i obrazów oraz sieci dostarczania treści
Analityka (dane zagregowane/zanonimizowane tam, gdzie to możliwe)
Podmioty przetwarzające płatności (dla świadczeniodawców, gdy usługi płatne są aktywne)
Usługi dostarczania wiadomości e-mail, SMS i powiadomień push
Narzędzia obsługi klienta
Raportowanie awarii i monitorowanie bezpieczeństwa
Usługi automatycznej moderacji treści (wykrywanie CSAM, skanowanie złośliwego oprogramowania)

Wszystkie podmioty przetwarzające dane są związane umowami powierzenia przetwarzania danych zgodnymi z art. 28 RODO / KVKK m.12. Aktualna lista podmiotów podprzetwarzających jest dostępna pod adresem medifinder.com/subprocessors.

7.3. Innym użytkownikom (informacje publiczne)

Twoje posty społecznościowe, komentarze, zdjęcia i nagrania wideo mogą być widoczne publicznie (dla postów społecznościowych dostępna jest opcja anonimowa)
Twoje recenzje i oceny świadczeniodawców mogą być widoczne publicznie (dostępna jest opcja anonimowa)
Publiczne informacje profilowe Świadczeniodawców są widoczne dla wszystkich użytkowników

7.4. Ujawnienia prawne i związane z bezpieczeństwem

W odpowiedzi na zgodne z prawem żądania
W celu zachowania zgodności z właściwym prawem
W celu ochrony praw, bezpieczeństwa i ochrony MediFinder, naszych użytkowników lub ogółu społeczeństwa
W celu wykrywania, zapobiegania lub badania oszustw, nadużyć lub naruszeń naszych Warunków
Zgłaszanie CSAM i innych nielegalnych treści organom ścigania oraz NCMEC, zgodnie z wymogami prawa

7.5. Przeniesienia w ramach działalności gospodarczej

Jeśli Yeshan Healthtech, LLC weźmie udział w połączeniu, przejęciu, finansowaniu, reorganizacji, postępowaniu upadłościowym lub sprzedaży aktywów, Twoje informacje mogą zostać przekazane. Powiadomimy Cię o tym i zapewnimy możliwość wyboru tam, gdzie wymaga tego prawo.

7.6. Nie sprzedajemy Danych osobowych

MediFinder NIE sprzedaje Danych osobowych podmiotom trzecim za wynagrodzeniem pieniężnym. Udostępnianie danych Świadczeniodawcom w celu realizacji Twojego wniosku o konsultację nie stanowi „sprzedaży” — jest to podstawowy cel Usługi. Nie prowadzimy międzykontekstowej reklamy behawioralnej z wykorzystaniem Danych dotyczących zdrowia.

8. Międzynarodowe przekazywanie danych

Yeshan Healthtech, LLC jest podmiotem ze stanu Floryda (USA) prowadzącym globalną platformę. Twoje dane mogą być przekazywane i przetwarzane w Stanach Zjednoczonych oraz w innych krajach o standardach ochrony danych odmiennych od standardów kraju Twojego zamieszkania.

Podstawowe przetwarzanie i przechowywanie w Stanach Zjednoczonych
Infrastruktura chmurowa rozproszona w wielu regionach w celu zapewnienia wydajności i odporności
Dopasowania świadczeniodawców mogą wiązać się z transgranicznym udostępnianiem danych

8.1. Środki zabezpieczające

Przekazywanie do UE/EOG i Wielkiej Brytanii: standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską wraz ze środkami uzupełniającymi (szyfrowanie, kontrola dostępu); brytyjska umowa o międzynarodowym przekazywaniu danych (IDTA) lub brytyjski załącznik (UK Addendum) tam, gdzie ma to zastosowanie
Certyfikacja w ramach Ram Ochrony Danych UE–USA (EU-US Data Privacy Framework) tam, gdzie ma to zastosowanie
Przekazywanie do Turcji: wyraźna zgoda, standardowe umowy zatwierdzone przez Radę KVKK lub inne zgodne z prawem mechanizmy na podstawie KVKK m.9
Inne jurysdykcje: równoważne umowne środki zabezpieczające zgodne z prawem lokalnym

9. Okres przechowywania danych

Dane aktywnego konta: przechowywane przez okres aktywności Twojego konta
Dane zamkniętego konta: przechowywane przez okres do 12 miesięcy od zamknięcia w celach prawnych i związanych z rozstrzyganiem sporów
Wnioski o konsultację i Dane dotyczące zdrowia: przechowywane przez okres do 24 miesięcy (możesz zażądać wcześniejszego usunięcia)
Treści użytkownika (zdjęcia, nagrania wideo, posty): przechowywane do momentu ich usunięcia przez Ciebie lub zamknięcia konta; zapisane w pamięci podręcznej odniesienia oraz archiwa wyszukiwarek mogą utrzymywać się przez uzasadniony handlowo okres (zazwyczaj do 12 miesięcy) po usunięciu
Kopie zapasowe usuniętych Treści użytkownika na serwerach mogą być przechowywane w niedostępnym magazynie przez okres do 90 dni, po czym są trwale usuwane
Rejestry wsparcia i komunikacji: przechowywane przez 3 lata
Rejestry płatności i podatkowe: przechowywane przez 7 lat (prawo stanu Floryda i prawo federalne USA)
Dzienniki bezpieczeństwa: przechowywane przez 12–24 miesiące
Rejestry moderacji treści: przechowywane przez 24 miesiące
Dane profilu świadczeniodawcy ze źródeł publicznych: przechowywane tak długo, jak długo świadczeniodawca pozostaje w czynnej praktyce

10. Cykl życia profilu (dotyczy świadczeniodawców)

10.1. Profile nieprzejęte

Tworzone na podstawie ogólnodostępnych informacji (rejestry państwowe, stowarzyszenia zawodowe, publiczne wykazy działalności gospodarczej)
Wyświetlają wyraźny baner wskazujący, że profil nie został jeszcze przejęty ani zweryfikowany
Ograniczona treść: imię i nazwisko, specjalizacja, kwalifikacje, publiczne dane kontaktowe, adres
Brak recenzji pacjentów i funkcji interaktywnych do czasu przejęcia profilu
Podstawa prawna: prawnie uzasadniony interes w przejrzystości opieki zdrowotnej; dane w sposób oczywisty podane do wiadomości publicznej

10.2. Profile przejęte

Profil staje się „przejęty”, gdy uprawniony specjalista zweryfikuje tożsamość i kwalifikacje
Odblokowuje się pełen zestaw funkcji
Świadczeniodawca staje się niezależnym administratorem danych w odniesieniu do dodawanych przez siebie treści

10.3. Zamknięcie konta

Gdy właściciel Profilu przejętego zamyka swoje konto, profil powraca do statusu nieprzejętego
Treści dodane przez świadczeniodawcę (własne zdjęcia, tekst marketingowy, własne godziny otwarcia) zostają usunięte
Informacje zawodowe ze źródeł publicznych pozostają, zgodnie z naszą podstawą prawnie uzasadnionego interesu
Nowy wniosek o przejęcie może zostać złożony w dowolnym momencie przez tego samego lub innego prawowitego właściciela

10.4. Całkowite usunięcie profilu

Przyznawane na uzasadniony wniosek, gdy zachodzi jedna z poniższych okoliczności:

Wykazany błąd tożsamości lub zduplikowany profil
Utrata licencji zawodowej, przejście na emeryturę lub zaprzestanie praktyki
Śmierć specjalisty (wniosek złożony przez upoważnionego przedstawiciela)
Nakaz sądowy lub dyrektywa organu regulującego
Inne uzasadnione podstawy z art. 17 RODO / KVKK m.7, gdy prawnie uzasadnione interesy MediFinder nie mają nadrzędnego charakteru

11. Bezpieczeństwo danych

Szyfrowanie w trakcie przesyłania (TLS 1.3) oraz w spoczynku (AES-256)
Haszowanie haseł z użyciem bcrypt lub Argon2
Opcjonalne uwierzytelnianie dwuskładnikowe (2FA)
Kontrola dostępu oparta na rolach z egzekwowaniem zasady wiedzy koniecznej
Regularne audyty bezpieczeństwa, skanowanie podatności oraz testy penetracyjne
Obowiązkowe szkolenia z zakresu prywatności/bezpieczeństwa dla całego personelu
Procedury wykrywania incydentów, reagowania na nie oraz powiadamiania
Szyfrowane kopie zapasowe oraz protokoły przywracania po awarii
Automatyczne skanowanie treści pod kątem złośliwego oprogramowania, CSAM oraz naruszeń zasad

11.1. Powiadamianie o naruszeniach

Organ nadzorczy w ciągu 72 godzin tam, gdzie jest to wymagane (RODO, KVKK)
Osoby, których dane dotyczą, gdy naruszenie może powodować wysokie ryzyko dla ich praw
Reguła FTC dotycząca powiadamiania o naruszeniach danych zdrowotnych (FTC Health Breach Notification Rule) (60 dni w przypadku naruszeń danych zdrowotnych niepodlegających HIPAA, dotyczących ponad 500 osób w USA)
Stanowe przepisy USA o powiadamianiu o naruszeniach (w tym 30-dniowa reguła stanu Waszyngton)

12. Twoje prawa dotyczące prywatności (wszyscy użytkownicy)

Prawo dostępu — do uzyskania informacji, jakie Dane osobowe na Twój temat przechowujemy
Prawo do sprostowania — do poprawienia nieprawidłowych lub niekompletnych danych
Prawo do usunięcia („prawo do bycia zapomnianym”) — z zastrzeżeniem podstaw prawnych i testów wyważenia
Prawo do ograniczenia przetwarzania
Prawo do przenoszenia danych — otrzymania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
Prawo do sprzeciwu wobec niektórych rodzajów przetwarzania opartych na prawnie uzasadnionych interesach
Prawo do wycofania zgody w dowolnym momencie
Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji wywołującemu istotne skutki
Prawo do sprzeciwu wobec trenowania SI/uczenia maszynowego z wykorzystaniem Twoich danych (patrz Sekcja 6.4)
Prawo do wniesienia skargi do organu nadzorczego

12.1. Jak korzystać ze swoich praw

Wyślij do nas wiadomość e-mail na adres [email protected] z odpowiednim tematem wiadomości:

„GDPR Data Subject Request” — dla mieszkańców UE/EOG
„KVKK Veri Sahibi Talebi” — dla mieszkańców Turcji
„CCPA Privacy Request” — dla mieszkańców Kalifornii
„Consumer Health Data Request” — dla mieszkańców stanu Waszyngton (dane dotyczące zdrowia konsumenta)
„LGPD Solicitacao” — dla mieszkańców Brazylii
„PIPEDA Privacy Request” — dla mieszkańców Kanady
„AI Training Opt-Out” — aby zrezygnować z wykorzystania danych do trenowania SI/uczenia maszynowego
„Privacy Inquiry” — dla wszystkich pozostałych zapytań dotyczących prywatności

Alternatywnie wnioski można przesłać pocztą tradycyjną na adres: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States.

Wiele ustawień prywatności (pobieranie danych, usunięcie konta, zarządzanie zgodami) jest dostępnych bezpośrednio w ustawieniach Twojego konta w wersji internetowej i aplikacji mobilnej.

Odpowiadamy w odpowiednich terminach wynikających z przepisów (30 dni na podstawie RODO/KVKK, 45 dni na podstawie CCPA/MHMDA). Możemy potrzebować zweryfikowania Twojej tożsamości w celu ochrony przed fałszywymi wnioskami. Nie pobieramy opłaty, chyba że wnioski są w sposób oczywisty bezzasadne lub nadmierne.

13. Prywatność dzieci

MediFinder nie jest przeznaczony dla osób poniżej 16. roku życia (lub odpowiedniego wieku zgody cyfrowej w Twoim kraju)
Stany Zjednoczone: przestrzegamy COPPA — nie gromadzimy świadomie Danych osobowych od dzieci poniżej 13. roku życia
Unia Europejska: wiek zgody cyfrowej zgodnie z art. 8 RODO wynosi 16 lat, chyba że Twoje państwo członkowskie ustaliło niższy wiek (13–16 lat)
Turcja: w przypadku małoletnich poniżej 18. roku życia wymagana jest zgoda rodzica/opiekuna prawnego

13.1. Małoletni w Treściach użytkownika

Jeśli przesyłasz zdjęcia lub nagrania wideo przedstawiające małoletnich, musisz uzyskać pisemną zgodę rodzica lub opiekuna prawnego małoletniego. MediFinder może usunąć wszelkie treści przedstawiające małoletnich, dla których brak jest udokumentowanej zgody. Treści dotyczące seksualnego wykorzystywania małoletnich są surowo zabronione, zostaną niezwłocznie usunięte i zgłoszone do NCMEC oraz właściwych organów ścigania zgodnie z wymogami 18 U.S.C. § 2258A oraz równoważnych przepisów międzynarodowych.

Jeśli sądzisz, że dziecko przekazało nam Dane osobowe bez odpowiedniej zgody, skontaktuj się z nami pod adresem [email protected] z tematem wiadomości „Privacy Inquiry”, a my niezwłocznie zbadamy sprawę i usuniemy takie dane.

14. Pliki cookie i technologie śledzące

14.1. Czym są pliki cookie

Pliki cookie to małe pliki tekstowe umieszczane na Twoim urządzeniu. Podobne technologie obejmują znaczniki pikselowe, sygnalizatory sieciowe (web beacons), pamięć lokalną, pamięć sesji, mobilne SDK oraz identyfikatory urządzeń (IDFA, Android Advertising ID).

14.2. Dlaczego używamy plików cookie i narzędzi śledzących

Umożliwianie podstawowych funkcji (np. utrzymywanie zalogowania)
Zapamiętywanie Twoich preferencji (język, kraj, region, dostępność)
Pomiar i poprawa wydajności Usług
Wykrywanie oszustw, nadużyć i zagrożeń bezpieczeństwa oraz zapobieganie im
Zrozumienie, w jaki sposób użytkownicy korzystają z naszej platformy (analityka zagregowana)
Dostarczanie i pomiar komunikacji marketingowej (wyłącznie za Twoją zgodą)

14.3. Kategorie plików cookie

Ściśle niezbędne (zawsze aktywne)

Pliki cookie uwierzytelniania, bezpieczeństwa, sesji, równoważenia obciążenia oraz stanu zgody

Wydajnościowe i analityczne (wymagają zgody w UE/Wielkiej Brytanii/Turcji/Brazylii)

Google Analytics z anonimizacją adresu IP, Sentry/Crashlytics, wewnętrzne wskaźniki wydajności

Funkcjonalne (wymagają zgody w niektórych regionach)

Preferencje języka i regionu, ostatnio przeglądani świadczeniodawcy, zapisane filtry wyszukiwania, ustawienia dostępności

Marketingowe (wymagają zgody)

Facebook Pixel, konwersje Google Ads, LinkedIn Insight Tag

NIE używamy marketingowych plików cookie do śledzenia Danych dotyczących zdrowia ani do profilowania użytkowników na podstawie ich zainteresowań zdrowotnych.

14.4. Śledzenie w aplikacji mobilnej

Identyfikatory urządzeń (IDFA w systemie iOS, Android Advertising ID) — wyłącznie za zgodą App Tracking Transparency w systemie iOS 14.5+
SDK analityki w aplikacji
SDK raportowania awarii i monitorowania wydajności
Tokeny powiadomień push (jeśli zostaną przez Ciebie włączone)

14.5. Zarządzanie preferencjami

Panel ustawień plików cookie na platformie: zaakceptuj wszystkie, odrzuć wszystkie inne niż niezbędne lub dostosuj
Ustawienia przeglądarki (Chrome, Firefox, Safari, Edge)
Ustawienia urządzenia mobilnego (śledzenie w iOS, reset Android Ad ID)
Sygnał Global Privacy Control (GPC) honorowany jako ważny sprzeciw na podstawie CCPA/CPRA oraz przepisów o ochronie prywatności stanów Kolorado i Connecticut
Branżowe narzędzia rezygnacji: NAI (optout.networkadvertising.org), DAA (optout.aboutads.info), EDAA (youronlinechoices.com)

14.6. Szczegółowy wykaz plików cookie

Pełna, aktualizowana w czasie rzeczywistym lista używanych plików cookie jest dostępna w panelu ustawień plików cookie na platformie. Lista obejmuje nazwę pliku cookie, cel, kategorię, czas trwania oraz dostawcę.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Żadne decyzje wywołujące skutki prawne lub podobnie istotne skutki wobec Ciebie nie są podejmowane wyłącznie w sposób zautomatyzowany
Możesz zażądać weryfikacji przez człowieka wyników zautomatyzowanego dopasowywania
Profilowanie jest ograniczone do wewnętrznych funkcji rekomendacji platformy i nie jest wykorzystywane do podejmowania decyzji dotyczących ubezpieczeń, zatrudnienia ani innych istotnych skutków
Automatyczna moderacja treści (wykrywanie CSAM, skanowanie złośliwego oprogramowania, wykrywanie spamu) działa na przesyłanych treściach; możesz odwołać się od zautomatyzowanych decyzji moderacyjnych za pośrednictwem [email protected] z tematem wiadomości „Appeal Request”

16. Treści tworzone przez użytkowników i Twoje obowiązki

Ponosisz wyłączną i pełną odpowiedzialność za wszystkie treści, które publikujesz, udostępniasz, transmitujesz, ładujesz lub w inny sposób udostępniasz za pośrednictwem Usług (w tym tekst, zdjęcia, nagrania wideo, dźwięk, posty społecznościowe, komentarze, recenzje, wiadomości do Świadczeniodawców oraz informacje udostępniane we wnioskach o konsultację).

Musisz być właścicielem wszelkich niezbędnych praw, licencji i zezwoleń do udostępnienia treści albo nimi dysponować
Treści nie mogą naruszać praw żadnej osoby trzeciej
Nie wolno Ci udostępniać Danych osobowych ani Danych dotyczących zdrowia innej osoby bez jej ważnej, udokumentowanej zgody
Treści dotyczące małoletnich wymagają udokumentowanej zgody rodzica/opiekuna
Treści muszą być dokładne, zgodne z prawem i nie mogą wprowadzać w błąd
Przyjmujesz do wiadomości, że MediFinder może automatycznie skanować przesyłane treści w celu zapewnienia zgodności z naszymi zasadami i właściwym prawem

MediFinder działa jako platforma hostingowa i korzysta z ochrony w zakresie odpowiedzialności pośrednika na podstawie Sekcji 230 amerykańskiej ustawy Communications Decency Act, unijnego aktu o usługach cyfrowych (Digital Services Act, art. 4–6), KVKK oraz tureckiej ustawy nr 5651. Szczegółowe zasady dotyczące treści użytkowników określono w naszych Zasadach dopuszczalnego użytkowania oraz Zasadach dotyczących treści i praw autorskich.

17. Zwolnienie z odpowiedzialności (indemnizacja)

Zobowiązujesz się zabezpieczyć, bronić i zwolnić z odpowiedzialności Yeshan Healthtech, LLC, jej podmioty powiązane, członków kierownictwa, dyrektorów, pracowników i przedstawicieli przed wszelkimi roszczeniami wynikającymi z:

Twojego korzystania z Usług
Twoich Treści użytkownika
Twojego naruszenia niniejszej Polityki, naszych Warunków świadczenia usług lub jakiegokolwiek właściwego prawa
Twojego naruszenia jakichkolwiek praw osób trzecich

18. Odnośniki i usługi podmiotów trzecich

Usługi mogą zawierać odnośniki do stron internetowych, aplikacji lub usług podmiotów trzecich, które nie są prowadzone przez MediFinder. Nie ponosimy odpowiedzialności za ich treść ani praktyki w zakresie prywatności.

19. Prawa i informacje właściwe dla poszczególnych regionów

19.1. Unia Europejska / EOG — RODO

Jeśli przebywasz w UE/EOG, Twoje przetwarzanie podlega rozporządzeniu (UE) 2016/679 (RODO). Oprócz praw określonych w Sekcji 12 przysługuje Ci prawo do:

Wniesienia skargi do krajowego organu nadzorczego
Żądania informacji o międzynarodowym przekazywaniu danych oraz właściwych środkach zabezpieczających
Otrzymania kopii standardowych klauzul umownych na żądanie złożone na adres [email protected]

Dane dotyczące zdrowia są przetwarzane jako Dane szczególnej kategorii na podstawie art. 9. Nasze podstawy prawne to: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a)); dane w sposób oczywisty podane do wiadomości publicznej przez osobę, której dane dotyczą, w przypadku Profili nieprzejętych Świadczeniodawców (art. 9 ust. 2 lit. e)); żywotne interesy w nagłych przypadkach (art. 9 ust. 2 lit. c)); oraz ustalenie, dochodzenie lub obrona roszczeń prawnych (art. 9 ust. 2 lit. f)).

Do czasu wyznaczenia przedstawiciela w UE na podstawie art. 27 wszystkie żądania osób, których dane dotyczą, są obsługiwane bezpośrednio przez nasz zespół pod adresem [email protected] z tematem wiadomości „GDPR Data Subject Request”, który stanowi Twój pojedynczy punkt kontaktowy w sprawach dotyczących RODO w UE.

19.2. Wielka Brytania — brytyjskie RODO (UK GDPR)

Jeśli przebywasz w Wielkiej Brytanii, Twoje przetwarzanie podlega brytyjskiemu RODO (UK GDPR) oraz ustawie o ochronie danych z 2018 r. (Data Protection Act 2018). Twoje prawa odpowiadają prawom opisanym w ramach RODO UE w Sekcji 19.1.

Organ nadzorczy: Information Commissioner's Office (ICO), ico.org.uk
Do czasu wyznaczenia przedstawiciela w Wielkiej Brytanii na podstawie art. 27 skontaktuj się z [email protected] z tematem wiadomości „GDPR Data Subject Request”
Międzynarodowe przekazywanie danych z Wielkiej Brytanii opiera się na brytyjskiej umowie o międzynarodowym przekazywaniu danych (IDTA) lub brytyjskim załączniku (UK Addendum) do unijnych SCC

19.3. Turcja — KVKK

Dla użytkowników zamieszkałych w Turcji szczegółowa informacja na podstawie KVKK (KVKK Aydınlatma Metni) została opublikowana w odrębnym dokumencie i jest dostępna pod adresem medifinder.com/kvkk. W rozumieniu KVKK administratorem danych jest Yeshan Healthtech, LLC. Zgodnie z art. 11 ustawy KVKK swoje żądania dotyczące praw możesz przesłać na adres [email protected] z tematem wiadomości „KVKK Veri Sahibi Talebi”. Rejestracja w VERBİS oraz procesy wyznaczania przedstawiciela KVKK zostaną zakończone od dnia, w którym skala naszej działalności operacyjnej w Turcji przekroczy progi określone w ustawie.

19.4. Kalifornia — CCPA / CPRA

Jeśli jesteś mieszkańcem Kalifornii, kalifornijska ustawa o ochronie prywatności konsumentów (CCPA), zmieniona ustawą o prawach do prywatności w Kalifornii (CPRA), przyznaje Ci następujące prawa:

Prawo do uzyskania informacji, jakie Informacje osobowe gromadzimy, wykorzystujemy, ujawniamy oraz sprzedajemy/udostępniamy
Prawo do usunięcia Informacji osobowych
Prawo do poprawienia nieprawidłowych Informacji osobowych
Prawo do rezygnacji ze sprzedaży lub udostępniania Informacji osobowych (nie sprzedajemy ani nie udostępniamy)
Prawo do ograniczenia wykorzystywania i ujawniania Wrażliwych informacji osobowych
Prawo do niedyskryminacji z tytułu korzystania ze swoich praw

Kategorie Informacji osobowych zgromadzonych w ciągu ostatnich 12 miesięcy: identyfikatory, dane klientów, informacje handlowe, aktywność w internecie, geolokalizacja, dane sensoryczne (zdjęcia, wideo, dźwięk), informacje zawodowe, wnioskowania oraz wrażliwe informacje osobowe (dane dotyczące zdrowia, dokładna geolokalizacja).

Aby skorzystać ze swoich praw: wyślij wiadomość e-mail na adres [email protected] z tematem wiadomości „CCPA Privacy Request”, skorzystaj z panelu wyborów dotyczących prywatności (Privacy Choices) na platformie lub polegaj na sygnale Global Privacy Control (GPC), który honorujemy. Upoważnieni przedstawiciele mogą składać wnioski wraz z dowodem upoważnienia. Odpowiadamy w ciągu 45 dni (z możliwością przedłużenia o 45 dni, gdy jest to racjonalnie uzasadnione).

19.5. Stan Waszyngton — MHMDA

Mieszkańcy stanu Waszyngton są chronieni na podstawie ustawy My Health My Data Act (MHMDA), RCW 19.373. Odrębna informacja o ochronie prywatności danych dotyczących zdrowia konsumenta została opublikowana i jest dostępna pod adresem medifinder.com/consumer-health-privacy. Aby skorzystać ze swoich praw wynikających z MHMDA, wyślij wiadomość e-mail na adres [email protected] z tematem wiadomości „Consumer Health Data Request”.

Kluczowe punkty MHMDA: Nie sprzedajemy danych dotyczących zdrowia konsumenta. Nie stosujemy geofencingu wokół placówek opieki zdrowotnej. Przysługuje Ci prawo do potwierdzenia, dostępu, wycofania zgody, usunięcia oraz odwołania. Prywatne prawo do wniesienia powództwa umożliwia dochodzenie odszkodowania w wysokości do 25 000 USD za każde naruszenie na podstawie ustawy Washington Consumer Protection Act.

19.6. Brazylia — LGPD

Dla użytkowników w Brazylii do przetwarzania danych osobowych ma zastosowanie ogólna ustawa o ochronie danych (LGPD), ustawa nr 13.709/2018. Przysługują Ci prawa przewidziane w art. 18. Dane dotyczące zdrowia są traktowane jako wrażliwe dane osobowe (art. 5 ust. II). Korzystanie z praw: [email protected] z tematem wiadomości „LGPD Solicitacao”.

19.7. Kanada — PIPEDA i Quebec Law 25

Jeśli przebywasz w Kanadzie, zastosowanie ma ustawa o ochronie informacji osobowych i dokumentach elektronicznych (PIPEDA) oraz właściwe przepisy prowincjonalne. Mieszkańcy Quebecu są dodatkowo chronieni na podstawie Quebec Law 25.

Prawo dostępu, sprostowania oraz wycofania zgody
Prawo do przenoszenia danych (Quebec Law 25)
Prawo do uzyskania informacji o zautomatyzowanym podejmowaniu decyzji (Quebec Law 25)
Prawo do wniesienia skargi do Office of the Privacy Commissioner of Canada lub Commission d'accès à l'information du Québec

Skorzystaj ze swoich praw pod adresem [email protected] z tematem wiadomości „PIPEDA Privacy Request”.

20. Zmiany niniejszej Polityki

Istotne zmiany będą komunikowane za pośrednictwem poczty e-mail oraz powiadomień na platformie co najmniej 30 dni przed ich wejściem w życie
Zaktualizowane wersje będą publikowane pod adresem medifinder.com/privacy wraz z wyraźnym oznaczeniem wersji
W przypadku istotnych zmian wpływających na Twoje prawa możemy wymagać ponownej akceptacji
Dalsze korzystanie po dacie wejścia w życie stanowi akceptację

21. Prawo właściwe i spory

Niniejsza Polityka podlega prawu stanu Floryda (USA), bez względu na jego normy kolizyjne. Spory rozstrzyga się w sposób określony w naszych Warunkach świadczenia usług, z wyjątkiem przypadków, w których bezwzględnie obowiązujące przepisy o ochronie konsumentów kraju Twojego zamieszkania przyznają niezbywalne prawa do sądów lokalnych.

Żadne postanowienie niniejszej Sekcji nie ogranicza Twojego prawa do wnoszenia skarg do lokalnego organu ochrony danych.

22. Język

Niniejsza Polityka jest publikowana w języku angielskim jako wersja nadrzędna. Tłumaczenia są udostępniane dla wygody i dostępności. W przypadku gdy prawo lokalne wymaga, aby tłumaczenie było prawnie wiążące, wersja w języku lokalnym ma moc rozstrzygającą dla danej jurysdykcji (turecka informacja KVKK Aydınlatma Metni ma moc rozstrzygającą dla mieszkańców Turcji). We wszystkich pozostałych przypadkach w razie rozbieżności rozstrzyga wersja angielska.

23. Kontakt

Wszelkie zapytania: [email protected]
Stosuj odpowiedni temat wiadomości zgodnie z Sekcją 12.1
Poczta tradycyjna: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Yeshan Healthtech, LLC (MediFinder) — Polityka prywatności

medifinder.com · [email protected] · Opublikowano 19 maja 2026 r.