Stomoris - Polityka Prywatności

I. O Stomoris

W ramach naszej działalności udostępniamy Platformę Stomoris („Platforma”) wykwalifikowanym lekarzom dentystom, gabinetom oraz klinikom stomatologicznym („Użytkownicy” lub „Lekarze”).

Platforma wspiera prowadzenie praktyki stomatologicznej oraz automatyzację tworzenia dokumentacji medycznej poprzez zintegrowane moduły funkcjonalne.

• Moduł Transkrypcji. Narzędzie wykorzystujące sztuczną inteligencję, które wspiera Lekarzy w automatycznym przetwarzaniu mowy na tekst w czasie rzeczywistym oraz sporządzaniu notatek ze streszczeniem wizyty i planów leczenia podczas konsultacji stomatologicznej oraz po jej zakończeniu. Wykorzystywany do generowania:
  • Notatki medycznej (streszczenie wizyty wygenerowane na podstawie informacji wprowadzonych, przesłanych, nagranych, transkrybowanych lub w inny sposób przetwarzanych za pośrednictwem Usługi dotyczące pacjenta, w tym danych zdrowotne);
  • Zaleceń dla pacjenta (informacja wygenerowana na podstawie informacji wprowadzonych, przesłanych, nagranych, transkrybowanych lub w inny sposób przetwarzanych za pośrednictwem Usługi dotyczące pacjenta, w tym danych zdrowotne. Zalecenia dla pacjenta nie zawierają jednak innych informacji co do dalszego postępowania niż informacje wprowadzone, przesłane, nagrane, transkrybowane lub w inny sposób przetwarzane na podstawie odbytej wizyty);
  • Informacji dla rejestracji (notatka z dalszym postępowaniem administracyjnym wobec pacjenta wygenerowana na podstawie informacji wprowadzonych, przesłanych, nagranych, transkrybowanych lub w inny sposób przetwarzanych za pośrednictwem Usługi dotyczące pacjenta, w tym danych zdrowotne);
• Moduł Karty Pacjenta. Narzędzie wykorzystujące sztuczną inteligencję, które wspiera Lekarzy w zestawianiu i formatowaniu treści wytworzonych w Module Transkrypcji oraz informacji wprowadzonych bezpośrednio przez Lekarza w dokumenty przeznaczone do przekazania pacjentowi i do przechowywania w ramach konta Użytkownika, a także w prowadzeniu chronologicznego zapisu przebiegu leczenia pacjenta w ramach konta Użytkownika. Dokumenty generowane w ramach Modułu powstają wyłącznie na podstawie informacji wprowadzonych, przesłanych, nagranych, transkrybowanych lub w inny sposób przetwarzanych za pośrednictwem Usługi dotyczących pacjenta, w tym danych zdrowotnych, i nie zawierają innych informacji co do rozpoznania ani dalszego postępowania niż wynikające z tych informacji. Treści generowane w ramach Modułu podlegają weryfikacji i zatwierdzeniu przez Lekarza i nie zastępują niezależnej oceny klinicznej ani decyzji medycznych podjętych przez lekarza dentystę. Wykorzystywany do generowania:
  • Informacji dla pacjenta (karta zawierająca streszczenie informacji podanych na wizycie i zaleceń oraz grafiki poglądowe oraz identyfikator pacjenta i równocześnie możliwy do wygenerowania dokument w formacie PNG zawierający te informacje. Informacja może zawierać także logo gabinetu Użytkownika);
  • Planu leczenia (podsekcja Usługi i możliwy do wygenerowania dokument PDF zawierający identyfikator pacjenta, dane Użytkownika, datę wystawienia, datę ważności Planu, opis wykonanych czynności z możliwym podziałem na wizyty, harmonogram wizyt, cenę usługi, notatki (“uwagi”) oraz grafikę poglądową wykonanej czynności. może zawierać także logo gabinetu Użytkownika. Plan leczenia może zostać wygenerowany w różnych wariantach (możliwych czynności do wykonania, ceny itd.)

Definicje stosowane w niniejszej Polityce:

• My, Nasz, Usługodawca / Stomoris - STOMORIS spółka cywilna z siedzibą w Mosinie, ul. Leopolda Staffa 7, 62-050 Mosina, REGON: 545451189, NIP: w trakcie nadania, oraz podmioty z nim powiązane.
• Nasze usługi - udostępnianie Serwisu (stomoris.com), Platformy / aplikacji webowej (app.stomoris.com) oraz wszelkich powiązanych funkcjonalności i produktów oferowanych Lekarzom i Gabinetom w modelu SaaS, w tym modułów przetwarzania mowy na tekst i generowania dokumentów, przechowywania treści w ramach konta Użytkownika, obsługi kont i uprawnień w ramach Gabinetu, komunikacji z Użytkownikami (w tym wiadomości e-mail dotyczących Usługi), obsługi zapisów na listę oczekujących oraz obsługi płatności i rozliczeń abonamentowych.

II. Zakres stosowania Polityki prywatności

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Stomoris przetwarza dane osobowe. Nasza platforma to specjalistyczne narzędzie pomocnicze oparte na algorytmach sztucznej inteligencji, przeznaczone wyłącznie do automatycznej transkrypcji oraz strukturyzacji wypowiedzi głosowych. Algorytmy AI nie generują samodzielnie żadnych zaleceń medycznych, diagnoz, ani planów leczenia - ich rola ogranicza się wyłącznie do technicznego formatowania, porządkowania i streszczania informacji faktycznie przekazanych przez w trakcie oraz po zakończeniu wizyty. Wygenerowane materiały stanowią dokument tekstowy, a odpowiedzialność za ich weryfikację merytoryczną, modyfikację oraz autoryzację ponosi wyłącznie Użytkownik. Rozwiązania Stomoris nie mają samoistnego celu medycznego, nie służą do diagnozowania, profilaktyki, monitorowania, przewidywania, prognozowania, leczenia, generowania planów leczenia lub łagodzenia choroby.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Stomoris jako Administratora Danych wobec:

1. Odwiedzających Stronę Internetową oraz Platformę - osób przeglądających serwis stomoris.com i app.stomoris.com
2. Personelu Klinik (Użytkowników Usługi) - lekarzy dentystów oraz personelu medycznego i administracyjnego posiadających konto w Usłudze - w zakresie danych niezbędnych do obsługi konta, rozliczeń oraz świadczenia usługi SaaS.
3. Kandydatów do Pracy - osób aplikujących na stanowiska rekrutacyjne w Stomoris.

W odniesieniu do danych osobowych pacjentów (w tym transkrypcji i notatek z wizyt) wprowadzanych do Usługi przez Użytkowników, Stomoris nie jest administratorem tych danych, lecz działa wyłącznie jako Podmiot Przetwarzający (Procesor) na udokumentowane polecenie danego lekarza lub kliniki (będących Administratorami Danych). Zasady tego przetwarzania oraz szczegółowe ramy zabezpieczeń technicznych reguluje Umowa Powierzenia Przetwarzania Danych (DPA), stanowiąca integralną część Regulaminu Usługi, którą Użytkownik akceptuje w procesie rejestracji konta.

III. Role Stomoris w przetwarzaniu danych osobowych

Architektura naszej aplikacji oraz przepisy RODO wymagają ścisłego rozróżnienia dwóch sytuacji, w których przetwarzamy informacje. W zależności od celu, w jakim dane trafiają do systemu, pełnimy odmienne role prawne.

Strumień 1. Obsługa Twojego konta (Stomoris jako Administrator)

W odniesieniu do danych osób, które decydują się na korzystanie z naszej platformy, zawierają umowę subskrypcyjną lub kontaktują się z nami, Stomoris pełni funkcję samodzielnego Administratora Danych.

• Kogo to dotyczy? Lekarzy dentystów, właścicieli klinik i gabinetów oraz upoważnionego personelu medycznego i administracyjnego tworzącego konto w aplikacji.
• Zakres danych, za które odpowiadamy. Dane rejestracyjne i logowania (imię, nazwisko, firmowy e-mail), dane niezbędne do wystawiania faktur (NIP, adres działalności, historia rozliczeń) oraz techniczne metadane połączeń i logi bezpieczeństwa (IP, historia logowań).

Strumień 2. Przetwarzanie danych z wizyt medycznych (Stomoris jako Procesor)

W odniesieniu do wszystkich informacji o Pacjentach, które są wprowadzane do aplikacji podczas codziennej pracy gabinetu, Stomoris nie jest administratorem danych i nie decyduje o celach ich wykorzystania. Pełnimy tu wyłącznie techniczną rolę Podmiotu Przetwarzającego (Procesora), działając na Twoje bezpośrednie zlecenie i udokumentowane polecenie.

• Kogo to dotyczy? Pacjentów Twojego gabinetu lub kliniki.
• Zakres danych, które zabezpieczamy w Twoim imieniu. Strumień audio przesyłany przejściowo w celu konwersji na tekst, tekstowa transkrypcja wypowiedzi oraz wygenerowane automatycznie, strukturyzowane szablony notatek lub propozycji planów leczenia.
• Kto decyduje i wydaje polecenia? Jedynym Administratorem danych pacjentów pozostaje Twoja klinika lub gabinet. Każde uruchomienie nagrywania, przesłanie pliku audio czy wygenerowanie szablonu w panelu aplikacji stanowi Twoje wyraźne i udokumentowane polecenie dla Stomoris do uruchomienia procedur technologicznych. Nie wykonujemy żadnych operacji na tych danych bez takiej jednoznacznej dyspozycji z Twojej strony. Zasady, na jakich wspieramy Cię w ochronie tych danych, reguluje Umowa Powierzenia Przetwarzania Danych (DPA), osadzona jako integralna część naszego Regulaminu.
• Jak oznaczane są wizyty? Platforma nie prowadzi rejestru pacjentów i nie gromadzi danych identyfikacyjnych pacjentów jako odrębnej kategorii informacji. Wizyty i wygenerowane dokumenty odróżniane są wyłącznie za pomocą oznaczenia nadawanego samodzielnie przez Ciebie (np. numer karty pacjenta), służącego wyłącznie do odnalezienia właściwego dokumentu w ramach Twojego konta. Stomoris nie weryfikuje treści tego oznaczenia i nie wykorzystuje go do identyfikacji pacjenta w jakimkolwiek innym celu. Zgodnie z założeniem Platformy oznaczenie nie powinno zawierać danych umożliwiających bezpośrednią identyfikację pacjenta. Jego podanie jest opcjonalne, a w razie jego braku wizyta identyfikowana jest wyłącznie datą i godziną.

IV. Sztuczna inteligencja w Stomoris

Rola algorytmów AI w Stomoris

W celu automatyzacji i usprawnienia pracy gabinetu, Stomoris wykorzystuje zaawansowane narzędzia transkrypcyjne oraz duże modele językowe (LLM). Technologia AI jest wykorzystywana wyłącznie jako techniczne wsparcie edycyjne i strukturyzujące. Zadaniem algorytmów jest uporządkowanie, sformatowanie i przygotowanie wstępnych projektów Treści (Informacji dla pacjenta, Planu leczenia, Notatki medycznej, Zaleceń dla pacjenta i Informacji dla rejestracji). Ani odrębne zintegrowane modele AI ani system Stomoris jako całość nie podejmują żadnych samodzielnych decyzji medycznych, nie stawiają diagnoz ani nie generują autonomicznie zaleceń zdrowotnych czy terapeutycznych. Pełna kontrola merytoryczna i autoryzacja dokumentu zawsze leży po stronie lekarza. Ponadto, Stomoris jest systemem sztucznej inteligencji integrującym model sztucznej inteligencji ogólnego przeznaczenia i pozostaje w zgodności z wymaganiami AI Act. Stomoris integruje takie modele, ale nie przeprowadza w nich żadnych istotnych modyfikacji. Wytrenowaliśmy system na kategoriach języka medycznego i stomatologicznego, niezbędnego do prawidłowej interpretacji zaleceń przekazanych przez Lekarzy podczas wizyty. System Stomoris nie przeprowadza identyfikacji biometrycznej i nie podlega klasyfikacji jako system wysokiego ryzyka. Korzystając z systemu Stomoris możesz zauważyć, że spełniamy obowiązki przejrzystości przypisane nam jako dostawcy systemu AI: zostajesz poinformowany o korzystaniu z systemu wykorzystującego sztuczną inteligencję, a wszelkie treści wygenerowane przy pomocy narzędzi AI są oznaczone jako wygenerowane lub zmanipulowane przez sztuczną inteligencję.

Całkowity zakaz wtórnego wykorzystywania danych i trenowania modeli

Prywatność pacjentów oraz tajemnica lekarska są dla nas bezwzględnym priorytetem. Stomoris gwarantuje, że żadne Dane Użytkowników ani Dane Pacjentów (w tym przejściowe nagrania audio, transkrypcje tekstowe oraz wygenerowane projekty) nie są i nigdy nie będą wykorzystywane do trenowania, dostrajania ani ulepszania fundamentalnych modeli sztucznej inteligencji dostawców zewnętrznych lub rozwiązań własnych. Wszystkie zapytania kierowane są wyłącznie do zweryfikowanych dostawców infrastruktury technicznej, w ramach komercyjnych, płatnych planów usługowych, których warunki wykluczają wykorzystanie przekazywanych treści do trenowania modeli, oraz na podstawie zawartych z nimi umów powierzenia przetwarzania danych - w sposób uniemożliwiający wykorzystanie Twoich danych do celów innych niż realizacja Usługi na Twoje wyłączne i udokumentowane polecenie.

Technologia rozróżniania mówców (Diaryzacja) oraz mechanizm pseudonimizacji danych

Aby zapewnić najwyższy standard ochrony prywatności przy jednoczesnym zachowaniu pełnej funkcjonalności Usługi, Stomoris wdraża zaawansowane środki techniczne minimalizujące zakres przetwarzanych informacji osobowych.

• Brak trwałego zapisu audio. Strumień audio z wizyty jest przetwarzany przez system transkrypcyjny wyłącznie „w locie” (w czasie rzeczywistym). Po wygenerowaniu transkrypcji tekstowej pierwotny plik audio jest natychmiast i bezpowrotnie usuwany z pamięci operacyjnej systemu. Stomoris nie tworzy, nie gromadzi ani nie przechowuje trwałych profili głosowych i nie posiada bazy, która umożliwiłaby porównanie głosu z taką bazą.
• Lekarz korzystający z Platformy może włączyć opcjonalną funkcję diaryzacji (rozdzielenia ścieżki głosowej w transkrypcji na “Lekarza” i “Pacjenta”), która również nie pozwala na tworzenie, gromadzenie ani przechowywanie trwałych profili głosowych i nie tworzy bazy porównawczej. W tej formule Pacjent aktywnie uczestniczy w natychmiastowej identyfikacji, wskazując siebie jako pacjenta.
• Backendowy filtr pseudonimizujący. Zanim tekst rozmowy zostanie przekazany do modeli sztucznej inteligencji generujących dokumentację, przechodzi przez automatyczny filtr działający na naszym backendzie na terenie UE. Filtr wykrywa i usuwa bezpośrednie identyfikatory pacjenta (takie jak imię, nazwisko, numer PESEL, numer telefonu, adres e-mail czy data urodzenia), zastępując je neutralnymi znacznikami (np. [PACJENT]). Tekst w postaci pseudonimizowanej jest równocześnie jedyną wersją zapisywaną na naszych serwerach - pierwotny zapis rozmowy nie jest przechowywany, a mapowanie znaczników na dane źródłowe nie jest nigdzie utrwalane.
• Prawny status danych. Zgodnie z RODO, proces ten stanowi pseudonimizację, co oznacza, że przesyłany do AI oraz zapisywany w bazie danych tekst o stanie zdrowia pacjenta zachowuje status danych osobowych, ponieważ Użytkownik (lekarz), na podstawie dokumentacji prowadzonej w ramach własnej praktyki, dysponuje informacjami umożliwiającymi ponowne powiązanie tych treści z konkretnym pacjentem. Stomoris nie utrwala natomiast mapowania zastosowanych znaczników na dane źródłowe Działanie to drastycznie ogranicza jednak ryzyko przypadkowego ujawnienia tożsamości osób trzecich w strukturach zewnętrznych API.

V. Jakie dane osobowe przetwarzamy i dlaczego

Tabelę można przewijać w bok.

VI. Retencja i Usuwanie Danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:

1. Surowy Strumień Audio
   • Usuwany natychmiast po wygenerowaniu transkrypcji. Nagrania są przetwarzane wyłącznie przejściowo i nie są przechowywane przez dostawcę technologii rozpoznawania mowy (Soniox).
2. Transkrypcje, Notatki i Dokumenty (“Treści”)
   • Przechowywane w produkcyjnej bazie danych (Supabase) przez czas trwania aktywnego Konta Użytkownika lub do momentu ich usunięcia przez Użytkownika. Techniczne zapisy przebiegu przetwarzania (pośrednie wyniki generowania dokumentów, logi zadań i zapisy zużycia) przechowywane są razem z wizytą i usuwane wraz z nią lub wraz z usunięciem Konta Użytkownika. Logi operacyjne dostawców infrastruktury podlegają okresom retencji określonym w ich regulaminach.
3. Profile i Dane Konta
   • Przechowywane przez okres świadczenia usługi. Po zamknięciu Konta dane są przechowywane przez 30 dni (okres na ewentualny eksport danych), a następnie trwale usuwane lub anonimizowane.
4. Dane Transakcyjne i Rozliczeniowe
   • Przechowywane przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa podatkowego oraz przepisami o przeciwdziałaniu praniu pieniędzy – AML). Płatności obsługuje dostawca zewnętrzny (Stripe), występujący w tym zakresie jako samodzielny administrator danych.
5. Kopie Zapasowe (Backupy)
   • Tworzone automatycznie w cyklu dobowym i przechowywane w formie szyfrowanej (AES-256) przez okres retencji wynikający z planu usługowego dostawcy infrastruktury bazodanowej - obecnie 7 dni - po upływie którego są automatycznie usuwane. Okres ten może ulec wydłużeniu wraz z rozwojem Usługi.
6. Logi Aplikacyjne i Bezpieczeństwa
   • Przechowywane przez okres do 7 dni w celach zapewnienia bezpieczeństwa, integralności i rozliczalności serwisu.
7. Aplikacje o Pracę
   • Dane podstawowe: przechowywane przez czas trwania rekrutacji na podstawie obowiązku prawnego.
   • Dane dodatkowe i udostępnione na potrzeby przyszłych rekrutacji: przechowywane na podstawie zgody przez okres do 24 miesięcy lub do momentu wcześniejszego wycofania zgody.

VII. Dalsze Podmioty Przetwarzające (Podprocesorzy) i Transfery Danych

Gwarancje i zasady doboru

Stomoris oświadcza, że korzysta wyłącznie z usług takich dalszych podmiotów przetwarzających (subprocesorów), które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, gwarantujących bezpieczeństwo danych oraz zgodność z wymogami RODO. Wszyscy subprocesorzy są formalnie związani umowami powierzenia przetwarzania danych (DPA) lub standardowymi klauzulami umownymi (SCC). W celu realizacji Usługi, Stomoris może przekazywać wybrane kategorie danych do podmiotów przetwarzających (Sub-procesorów) mających siedzibę poza EOG.

Przekazywanie Danych Osobowych do państwa trzeciego odbywa się w pełnej zgodności z wymogami Rozdziału V RODO, m.in. na podstawie:

• art. 45 ust. 1 RODO - na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych osobowych w danym państwie trzecim lub w odniesieniu do określonych podmiotów w tym państwie,
• art. 46 ust. 2 lit. c RODO - w odniesieniu do pozostałych podmiotów, na podstawie umów powierzenia przetwarzania danych zawierających Standardowe Klauzule Umowne przyjęte przez Komisję Europejską.

Zgodnie z wytycznymi Europejskiej Rady Ochrony Danych (EROD), Procesor stosuje dodatkowe środki techniczne zabezpieczające transfer, w tym w szczególności pseudonimizację danych przekazywanych do modeli AI.

Ogólna zgoda i zasady informowania o zmianach

Klient (Gabinet/Lekarz jako Administrator Danych) w momencie zawarcia Umowy na Usługę wyraża ogólną zgodę na powierzanie danych przez Stomoris dalszym podmiotom przetwarzającym z aktualnej listy podwykonawców.

Obowiązek informacyjny

Stomoris zobowiązuje się powiadomić Klienta o każdej planowanej zmianie polegającej na dodaniu lub zastąpieniu subprocesora z wyprzedzeniem co najmniej 14 dni przed rozpoczęciem przetwarzania przez nowy podmiot. Informacja ta zostanie przekazana drogą elektroniczną (na adres e-mail przypisany do konta) lub poprzez komunikat w panelu aplikacji.

Prawo do sprzeciwu

Użytkownik ma prawo wnieść uzasadniony sprzeciw wobec zaangażowania nowego subprocesora w terminie 7 dni od otrzymania powiadomienia. W przypadku braku zgłoszenia sprzeciwu w tym terminie, uznaje się, że Klient zaakceptował zmianę. W przypadku zgłoszenia uzasadnionego sprzeciwu, którego strony nie będą mogły polubownie rozwiązać, Klientowi przysługuje prawo do wypowiedzenia umowy ze skutkiem natychmiastowym. Sprzeciw należy wnieść na adres e-mail: kontakt@stomoris.com lub na adres wykonywania działalności ul. Leopolda Staffa 7, 62-050 Mosina.

Odpowiedzialność

Stomoris ponosi pełną odpowiedzialność wobec Klienta za wywiązywanie się przez zaangażowanych subprocesorów z ich obowiązków w zakresie ochrony danych osobowych.

Tabelę można przewijać w bok.

VIII. Prawa Użytkowników (Stomoris = Administrator)

Jeśli jesteś Pacjentem Kliniki lub Gabinetu, to powinien on udostępnić Ci swoją politykę prywatności. Opis praw Użytkowników dot. wyłącznie Użytkowników usługi Stomoris, dla których Stomoris jest Administratorem danych.

W związku z przetwarzaniem Państwa danych osobowych przez Stomoris, przysługują Państwu określone uprawnienia wynikające z przepisów RODO. Mają Państwo możliwość skorzystania z następujących praw.

• Prawo dostępu do danych (art. 15 RODO). Przysługuje Państwu uprawnienie do uzyskania informacji, czy Administrator przetwarza Państwa dane osobowe. W przypadku potwierdzenia, macie Państwo możliwość otrzymania ich kopii wraz z wyjaśnieniami dotyczącymi celu, kategorii danych, odbiorców, którym są udostępniane, oraz planowanego czasu ich przechowywania.
• Prawo do sprostowania danych (art. 16 RODO). Możecie Państwo domagać się szybkiej korekty swoich danych, jeśli stwierdzicie, że są one błędne lub nieaktualne, jak również ich uzupełnienia, jeśli są niekompletne.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO). W sytuacjach opisanych w przepisach (np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub po wycofaniu zgody) macie Państwo prawo żądać usunięcia swoich danych. Uprawnienie to może podlegać ograniczeniom, m.in. gdy dalsze przetwarzanie jest wymagane na mocy obowiązujących przepisów prawa lub do ustalenia, dochodzenia lub obrony roszczeń.
• Prawo do ograniczenia przetwarzania (art. 18 RODO). Macie Państwo prawo zażądać czasowego wstrzymania operacji na Państwa danych (z wyjątkiem ich przechowywania) m.in. na czas weryfikacji ich poprawności, w przypadku kwestionowania zgodności przetwarzania z prawem lub na czas rozpatrywania sprzeciwu.
• Prawo do przenoszenia danych (art. 20 RODO): W przypadku, gdy przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany, macie Państwo prawo otrzymać dostarczone nam dane w uporządkowanym, powszechnie używanym formacie elektronicznym (np. CSV, JSON) lub poprosić o ich bezpośrednie przesłanie innemu wskazanemu administratorowi, o ile jest to technicznie możliwe.
• Prawo do sprzeciwu (art. 21 RODO): W dowolnej chwili macie Państwo prawo wyrazić sprzeciw wobec przetwarzania Państwa danych na podstawie prawnie uzasadnionego interesu Administratora z przyczyn związanych z Państwa szczególną sytuacją. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego, sprzeciw jest dla nas bezwzględnie wiążący.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO): Jeżeli przetwarzanie odbywa się na podstawie zgody, możecie Państwo ją w dowolnym momencie cofnąć. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
• Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22 RODO): Macie Państwo prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) i wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa.
• Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO): Jeśli uznacie Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo do złożenia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą przy ul. Moniuszki 1A, 00-114 Warszawa.

Aby skorzystać z dowolnego z powyższych praw, prosimy o przesłanie zgłoszenia:

• drogą elektroniczną na adres e-mail: kontakt@stomoris.com lub
• pisemnie na adres wykonywania działalności Stomoris: ul. Leopolda Staffa 7, 62-050 Mosina.

Państwa wnioski rozpatrujemy niezwłocznie, nie później niż w ciągu 2 tygodni od dnia otrzymania zgłoszenia.

IX. Linki Zewnętrzne

Nasza Strona internetowa oraz Platforma mogą zawierać odnośniki (linki) wyłącznie do naszych oficjalnych profili w mediach społecznościowych (m.in. LinkedIn, Facebook, Instagram).

Po przejściu do zewnętrznego serwisu społecznościowego przetwarzanie Państwa danych osobowych odbywa się na zasadach określonych w polityce prywatności danego dostawcy usługi (np. Meta Platforms, LinkedIn Ireland). Stomoris odpowiada wyłącznie za treści publikowane na własnych profilach i nie ma wpływu na niezależne przetwarzanie danych prowadzone przez dostawców tych platform.

X. Dzieci, małoletni, nieletni

Usługa nie jest skierowana do osób fizycznych poniżej 18 roku życia. Użytkownicy (Lekarze) muszą upewnić się, że wszelkie nagrania z udziałem osób małoletnich są zgodne z obowiązującymi przepisami prawa. Jeśli dowiesz się, że osoba małoletnia przekazała dane osobowe za pośrednictwem Strony bez wymaganego zezwolenia, skontaktuj się z nami pod adresem kontakt@stomoris.com abyśmy mogli podjąć odpowiednie działania.

XI. Zmiany w niniejszej Polityce

O wszelkich istotnych zmianach w niniejszej polityce powiadomimy Użytkowników z co najmniej 14-dniowym wyprzedzeniem przed ich wejściem w życie. W przypadku jakichkolwiek pytań prosimy o kontakt pod adresem kontakt@stomoris.com.