Polityka Prywatności

1. Administratorem danych osobowych jest MyMidwife Sp. z o.o. z siedzibą w Białej Podlaskiej, ul. Kazimierza Tetmajera-Przerwy 10, 21-500 Biała Podlaska, NIP: 5372694237, REGON: 543833099, KRS: 0001220264 (dalej: "Administrator").

2. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy za pośrednictwem adresu e-mail: kontakt@mymidwife.pl.

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. a RODO - zgoda Użytkownika (np. newsletter, pliki cookies),
• art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjęcie działań na żądanie Użytkownika (świadczenie usług Platformy),
• art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (np. analityka, bezpieczeństwo, dochodzenie roszczeń).

1. W ramach Platformy zbieramy następujące kategorie danych:

• dane identyfikacyjne: imię, nazwisko, adres e-mail,
• dane kontaktowe: numer telefonu,
• dane dotyczące zdrowia: informacje wprowadzone przez Użytkownika w ramach monitorowania objawów i komunikacji z Położną (dane szczególnej kategorii przetwarzane na podstawie wyraźnej zgody - art. 9 ust. 2 lit. a RODO),
• dane techniczne: adres IP, rodzaj przeglądarki, system operacyjny,
• dane dotyczące korzystania z Platformy: historia wizyt, wiadomości, preferencje.

2. Podanie danych jest dobrowolne, lecz niezbędne do korzystania z funkcjonalności Platformy.

Dane osobowe przetwarzane są w celu:

• świadczenia usług Platformy (rejestracja, umawianie wizyt, komunikacja),
• weryfikacji kwalifikacji Położnych,
• zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Platformy,
• komunikacji z Użytkownikami (powiadomienia, newsletter - za zgodą),
• analityki i ulepszania Platformy,
• realizacji obowiązków prawnych.

1. Dane osobowe mogą być udostępniane:

• Położnym - w zakresie niezbędnym do realizacji usługi (dane Pacjentki),
• dostawcom usług technicznych: Convex (baza danych), WorkOS (uwierzytelnianie), Vercel (hosting), Amazon S3 (przechowywanie plików),
• organom publicznym - gdy wymagają tego przepisy prawa.

2. Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku transfer danych odbywa się na podstawie standardowych klauzul umownych lub innych mechanizmów zgodnych z RODO.

1. Operatorem płatności jest Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia (dalej: "Stripe").

2. W celu realizacji płatności Administrator przekazuje do Stripe dane niezbędne do przetworzenia transakcji: adres e-mail, imię i nazwisko, kwotę płatności.

3. Dane płatnicze (np. numer karty, dane BLIK) Pacjentka podaje bezpośrednio na stronie płatności Stripe. Administrator nie ma dostępu do tych danych. W zakresie części celów, np. zapobiegania oszustwom i wypełniania obowiązków prawnych, Stripe przetwarza dane jako odrębny administrator.

4. Położna, która podłącza konto do wypłat (Stripe Connect), podaje dane wymagane do weryfikacji tożsamości i rachunku bankowego bezpośrednio Stripe.

5. Szczegóły dotyczące przetwarzania danych przez Stripe, w tym przekazywania danych poza EOG, dostępne są w polityce prywatności Stripe na stronie stripe.com/privacy.

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po tym czasie - przez okres wymagany przepisami prawa.

2. W przypadku zakończenia programu pilotażowego, dane Użytkowników zostaną usunięte w ciągu 90 dni od zamknięcia Platformy, chyba że Użytkownik wyrazi zgodę na ich przeniesienie do wersji produkcyjnej.

3. Dane przetwarzane na podstawie zgody - do momentu jej wycofania.

Zgodnie z RODO, Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu skorzystania z powyższych praw, prosimy o kontakt na adres: kontakt@mymidwife.pl.

1. Platforma wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania serwisu, uwierzytelniania oraz analityki.

2. Rodzaje stosowanych cookies:

• Niezbędne - wymagane do działania Platformy (sesja, uwierzytelnianie),
• Analityczne - pomagają zrozumieć, w jaki sposób Użytkownicy korzystają z Platformy.

3. Użytkownik może zarządzać ustawieniami cookies w przeglądarce internetowej. Wyłączenie cookies niezbędnych może ograniczyć funkcjonalność Platformy.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem.

2. Dane uwierzytelniające (hasła) są przechowywane w formie zaszyfrowanej.

3. Komunikacja z Platformą odbywa się za pośrednictwem szyfrowanego połączenia (HTTPS).

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w związku z rozwojem Platformy po zakończeniu fazy pilotażowej.

2. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem Platformy lub drogą e-mailową.

3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: mymidwife.pl/polityka-prywatnosci.