Ostatnia aktualizacja: 7 lipca 2026 r.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób DIKTA INC S.R.L., Bukareszt, Rumunia („Dikta”, „my”, „nas”) przetwarza dane osobowe na platformie Parol — stronach internetowych Parol oraz aplikacjach mobilnych Parol na systemy iOS i Android („Aplikacja”) (łącznie „Platforma”).
Kontakt: [email protected]
1. Gromadzone przez nas dane
Dane konta: imię i nazwisko, adres e-mail, hasło (zaszyfrowane), dostawca usług uwierzytelniających oraz identyfikator konta Google (w przypadku logowania za pomocą konta Google), status weryfikacji adresu e-mail, specjalizacja, język.
Dane dotyczące użytkowania i urządzenia: adres IP, informacje o urządzeniu oraz aplikacji/przeglądarce, logi i dane diagnostyczne, liczba wiadomości oraz częstotliwość użytkowania.
Dane dotyczące treści: podpowiedzi czatu, przesłane dokumenty oraz wygenerowane wyniki; w przypadku PRO dodatkowo nagrania konsultacji, transkrypcje i notatki.
Dane rozliczeniowe: płatności są przetwarzane przez naszych dostawców usług płatniczych (Stripe w sieci; Apple i Google w przypadku zakupów w aplikacji). Nie przechowujemy pełnych danych kart płatniczych; otrzymujemy jedynie informacje o statusie subskrypcji i transakcji.
Dane związane z rejestracją: informacje, które użytkownik zdecyduje się podać w celu spersonalizowania swojego profilu.
2. Jak wykorzystujemy dane
Przetwarzamy dane w celu świadczenia i personalizacji usługi, zarządzania subskrypcjami i rozliczeniami, komunikowania się z Państwem (komunikaty serwisowe oraz – z zastrzeżeniem możliwości rezygnacji – komunikaty marketingowe), egzekwowania limitów użytkowania i zapobiegania nadużyciom, zapewnienia bezpieczeństwa i stabilności, ulepszania Platformy oraz wypełniania obowiązków prawnych. Podstawy prawne zgodnie z RODO/LGPD obejmują wykonanie umowy, prawnie uzasadnione interesy, zgodę (w razie potrzeby) oraz obowiązek prawny.
3. Role związane z przetwarzaniem danych — dane pacjentów
Użytkownicy korzystający z wersji BEZPŁATNEJ nie mogą przekazywać danych umożliwiających identyfikację pacjentów.
W przypadku treści dotyczących pacjentów przekazywanych przez użytkowników Medical AI i PRO użytkownik pełni rolę administratora danych, a Dikta – podmiotu przetwarzającego dane, przetwarzając takie treści wyłącznie w celu świadczenia usługi. Na żądanie dostępny jest aneks dotyczący przetwarzania danych; podmioty objęte ustawą HIPAA muszą podpisać umowę o zachowaniu poufności (BAA) przed przekazaniem danych medycznych (PHI). W zakresie funkcjonowania platformy, analizy danych i jej ulepszania firma Dikta pełni rolę niezależnego administratora danych.
4. Szkolenie z zakresu sztucznej inteligencji
Nie wykorzystujemy treści dotyczących pacjentów, komunikatów z czatu, przesłanych dokumentów ani nagrań audio z konsultacji do szkolenia modeli sztucznej inteligencji. Możemy wykorzystywać zagregowane lub pozbawione elementów umożliwiających identyfikację dane dotyczące użytkowania w celu testowania, zapewnienia jakości oraz poprawy wydajności. W przypadku gdy konkretne działanie wymaga zgody zgodnie z obowiązującym prawem, zostaniemy o nią poproszeni.
5. Pliki cookie i narzędzia analityczne
Nasze strony internetowe wykorzystują niezbędne pliki cookie (służące do uwierzytelniania, zapewnienia bezpieczeństwa i utrzymania sesji) oraz – o ile wymagana jest Twoja zgoda – technologie analityczne i służące do pomiaru skuteczności reklam, dostarczane przez podmioty zewnętrzne. Preferencjami możesz zarządzać za pomocą banera informującego o plikach cookie lub w swojej przeglądarce.
Aplikacja nie korzysta z narzędzi śledzących reklam od podmiotów zewnętrznych; gromadzi dane dotyczące użytkowania, dane diagnostyczne oraz dane dotyczące zakupów opisane w sekcji 1.
Wysyłane przez nas wiadomości e-mail mogą zawierać elementy służące do śledzenia otwarć i kliknięć; w każdej chwili możesz zrezygnować z otrzymywania marketingowych wiadomości e-mail.
6. Udostępnianie danych
Udostępniamy dane osobowe wyłącznie dostawcom usług działającym w naszym imieniu, którzy są zobowiązani umową do zachowania poufności i ochrony danych — dostawcom usług hostingowych i infrastruktury chmurowej, podwykonawcom zajmującym się przetwarzaniem danych z wykorzystaniem sztucznej inteligencji (którzy nie wykorzystują danych użytkowników do szkolenia własnych modeli), dostawców usług płatniczych, dostawców usług poczty elektronicznej oraz dostawców usług analitycznych i zabezpieczeń — a także w przypadkach wymaganych przez prawo, w celu ochrony naszych praw lub w związku z transakcją korporacyjną. Nie sprzedajemy danych osobowych. Lista podwykonawców jest dostępna na żądanie.
7. Przekazy międzynarodowe
Dane mogą być przetwarzane poza granicami Twojego kraju. W razie potrzeby stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne UE lub równoważne mechanizmy przewidziane w obowiązującym prawie.
8. Przechowywanie danych i usuwanie konta
Dane konta są przechowywane tak długo, jak długo konto jest aktywne; historia czatu – do momentu usunięcia rozmów lub konta; nagrania audio z konsultacji oraz ich wyniki – przez ograniczony okres niezbędny do świadczenia usługi; dokumentacja rozliczeniowa – zgodnie z wymogami prawa; dane marketingowe – do momentu wyrażenia sprzeciwu.
Możesz usunąć swoje konto w dowolnym momencie w sekcji „Moje konto” (w aplikacji lub w wersji internetowej). Usunięcie konta podlega 30-dniowemu okresowi karencji, podczas którego możesz je ponownie aktywować, logując się. Po upływie tego okresu dane osobowe zostaną usunięte lub nieodwracalnie zanonimizowane, z wyjątkiem danych, które zgodnie z prawem mamy obowiązek przechowywać.
9. Twoje prawa
W zależności od obowiązującego w danym kraju prawa użytkownik może mieć prawo do wglądu, sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu (w tym wobec marketingu bezpośredniego), przenoszenia danych oraz cofnięcia zgody; prawa te można wykonywać pod adresem [email protected] lub za pośrednictwem sekcji „Moje konto”. Mogą Państwo złożyć skargę do organu nadzorczego (w Rumunii – ANSPDCP; w Brazylii – ANPD). Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu kalifornijskich przepisów CCPA/CPRA.
10. Dzieci
Platforma jest przeznaczona dla pracowników służby zdrowia i studentów medycyny i nie jest skierowana do osób poniżej 18 roku życia. Nie gromadzimy świadomie danych od osób niepełnoletnich.
11. Bezpieczeństwo
Platforma działa w oparciu o infrastrukturę zgodną z HIPAA i RODO , a firma Dikta posiada certyfikaty potwierdzające tę zgodność (szczegóły dostępne na żądanie pod adresem [email protected]). Stosujemy środki zabezpieczeń technicznych i organizacyjnych odpowiednie do charakteru danych, w tym takie środki jak szyfrowanie i kontrola dostępu. Żaden system nie jest całkowicie bezpieczny. W przypadku naruszenia bezpieczeństwa danych osobowych powiadomimy użytkowników, których to dotyczy, oraz odpowiednie organy, jeśli wymaga tego prawo.
12. Aktualizacje
Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. O istotnych zmianach będziemy informować za pośrednictwem Platformy lub pocztą elektroniczną, jeśli wymagają tego przepisy prawa.
13. Kontakt
DIKTA INC S.R.L., Bukareszt, Rumunia — [email protected]