FOR
Wybierz język
Zaloguj się

Polityka prywatności

Stan na 13 października 2026. Dotyczy aplikacji weforme pod adresem weforme.app.

To tłumaczenie służy wyłącznie łatwiejszej lekturze. Prawnie wiążąca jest wyłącznie wersja niemiecka, także w zakresie terminów fachowych.

1Administrator

Degeler Consulting e.U., Wien, Austria. Kontakt we wszystkich sprawach dotyczących ochrony danych: privacy@degeler.consulting. Ogólne zapytania do wsparcia: weforme@degeler.consulting (odpowiedź w ciągu 5 dni roboczych).

2Czym weforme jest, a czym nie jest

weforme to bezpłatna inicjatywa służąca wspólnej dokumentacji opieki dla bliskich i osób opiekujących się chorymi na ME/CFS. Aplikacja nie ma żadnej wartości naukowej ani medycznej, nie jest wyrobem medycznym i nie zastępuje porady lekarskiej, terapeutycznej lub pielęgnacyjnej. Aplikacja nie udziela żadnych zaleceń, prognoz ani przypomnień; dokumentuje i opisuje wyłącznie z perspektywy czasu to, co sami wprowadziliście.

3Jakie dane przetwarzamy

Konto

adres e-mail, dowolnie wybrana nazwa wyświetlana, hasło (wyłącznie jako hash argon2id), moment potwierdzenia adresu e-mail oraz udzielenia zgody na niniejszą politykę prywatności.

Krąg opieki

imię lub pseudonim osoby objętej opieką, opcjonalna klasyfikacja stopnia ciężkości (skala Bell, stopień według wytycznych NICE), profil opieki (wrażliwość na bodźce, znane czynniki wyzwalające, rutyny, znaki komunikacyjne, plan awaryjny, kontakty awaryjne, dane o osobie, wskazówki), wpisy w dzienniku z dowolnie definiowanymi kategoriami, samopoczucie i objawy, dokumentacja crashu, plan leków (dawka, zwykłe przyjmowanie, notatka o osobistej tolerancji/reakcji; faktyczne przyjęcie dokumentowane jest poprzez wpisy w dzienniku), wpisy na tablicy notatek, zapisane pozytywne chwile oraz dane Pacing (cykle, czasy uwagi, oznaczenia dnia następnego, ustawienia timera). Te dane opieki są danymi dotyczącymi zdrowia w rozumieniu Art. 9 RODO i dotyczą zarówno osoby objętej opieką, jak i pośrednio osób dokumentujących opiekę.

Analizy

Na podstawie tych danych aplikacja oblicza czysto opisowe, retrospektywne statystyki (np. średnie, częstotliwości, porównania dnia poprzedniego z następnym w module Pacing). Analizy te odbywają się wyłącznie na naszym serwerze z waszymi własnymi danymi, służą jedynie do wyświetlania w obrębie waszego kręgu opieki i nie są wykorzystywane do prognoz, zaleceń, profilowania ani innych celów.

Tablica porozumiewania się

Gdy osoba objęta opieką dotknie symbolu obrazkowego, powstaje z tego zwykły wpis w dzienniku z godziną, kategorią i nazwą symbolu. Dodatkowo zapisujemy, że wpis powstał przez tablicę. Jest to ten sam rodzaj danych opieki co wpis napisany ręcznie, tylko szybciej zarejestrowany.

Zadania w kręgu opieki

teksty zadań w kręgu opieki, to, komu są przypisane, opcjonalna data oraz to, kto je odhaczył. Teksty są, jak wszystkie treści opieki, zapisywane w postaci zaszyfrowanej.

Powiadomienia (dobrowolne, domyślnie wyłączone)

Gdy włączysz powiadomienia w profilu, zapisujemy techniczny adres subskrypcji twojego urządzenia oraz przynależne do niej klucze, aby twoje urządzenie mogło odebrać komunikat. Wysyłana jest wyłącznie informacja, że czeka na ciebie zadanie, nigdy treść, żaden tekst zadania i żadne imię. Dostarczenie przebiega technicznie przez usługę push twojej przeglądarki lub systemu operacyjnego (np. Google, Apple, Mozilla); dlatego nie trafiają tam żadne dane opieki. Gdy ponownie wyłączysz powiadomienia, natychmiast usuwamy subskrypcję. Podstawą prawną jest twoja zgoda (Art. 6 ust. 1 lit. a RODO).

Zaproszenie e-mailem i link do logowania

Jeśli zapraszasz kogoś do swojego kręgu opieki e-mailem, przechowujemy adres e-mail tej osoby w postaci zaszyfrowanej do czasu przyjęcia zaproszenia, najwyżej 72 godziny; potem zostaje usunięty. Wiadomość podaje tylko twoją nazwę wyświetlaną, nigdy osobę objętą opieką. Kto dołącza przez link, otrzymuje konto bez hasła; link potwierdza adres. Podstawą prawną tej jednej wiadomości do osoby, która jeszcze nie wyraziła zgody, jest prawnie uzasadniony interes w prostym zaproszeniu (art. 6 ust. 1 lit. f RODO); po dołączeniu obowiązuje zgoda jak przy każdej rejestracji. Zamiast hasłem możesz też zalogować się linkiem wysłanym e-mailem: przechowujemy w tym celu tylko nieodwracalną wartość kontrolną linku, ważną 15 minut i do jednorazowego użycia.

Plik kalendarza

Dla zadań w kręgu wsparcia możesz pobrać plik kalendarza (.ics). Zawiera tylko rodzaj zadania, godzinę i link do weforme, bez dowolnego tekstu. Plik powstaje na żądanie i nie jest przechowywany; co z nim zrobisz w swoim kalendarzu, zależy od ciebie i twojego dostawcy kalendarza.

E-mail o nowych wersjach (dobrowolny, domyślnie wyłączony)

Jeśli wyrazisz zgodę przy rejestracji lub później w profilu, użyjemy twojego adresu e-mail dodatkowo do tego, aby informować cię o nowych wersjach aplikacji. Zapisujemy w tym celu twoją zgodę wraz z momentem jej udzielenia, twój język oraz ostatnio wysłaną wersję, abyś nie otrzymał tej samej wiadomości dwa razy. Otrzymujesz najwyżej jedną wiadomość na wersję, żadnej reklamy i żadnego przekazywania osobom trzecim. Zgodę możesz w każdej chwili odwołać w profilu, bez podawania powodów. Podstawą prawną jest twoja zgoda (Art. 6 ust. 1 lit. a RODO).

Funkcja opinii (dobrowolna)

Gdy wyślesz zgłoszenie przez przycisk opinii, zapisujemy twoją wiadomość, stronę, na której byłeś, techniczne komunikaty o błędach twojej przeglądarki (jeśli występują), typ przeglądarki, opcjonalnie dołączony przez ciebie zrzut ekranu oraz, jeśli jesteś zalogowany, powiązanie z twoim kontem. Opcjonalnie możesz nagrać swoją opinię jako notatkę głosową: nagranie przesyłane jest wyłącznie w celu zamiany na tekst na nasz własny serwer w UE, tam jest automatycznie transkrybowane i bezpośrednio potem usuwane. Zapisywany jest tylko tekst, który przed wysłaniem możesz jeszcze zmienić. Z mikrofonu korzystamy tylko wtedy, gdy sam rozpoczniesz nagrywanie. Celem jest wyłącznie ulepszanie i usuwanie błędów aplikacji (Art. 6 ust. 1 lit. a RODO). Nie dołączaj zrzutów ekranu z wrażliwymi treściami, które nie należą do zgłoszenia. Twoje zgłoszenie pozostaje zapisane wraz ze stanem jego obsługi, abyś w sekcji „Moje opinie” mógł prześledzić, co z niego wynikło. Usuwamy je najpóźniej po 12 miesiącach lub wcześniej na twoje życzenie.

4Pliki cookie i logi serwera

weforme używa dwóch technicznie niezbędnych plików cookie: pliku cookie sesji (httpOnly, tylko dla weforme.app), który utrzymuje cię zalogowanym po zalogowaniu (czas trwania 30 dni), oraz pliku cookie dla wybranego przez ciebie języka (czas trwania 12 miesięcy). Nie ma plików cookie marketingowych ani statystycznych, dlatego też nie ma banera cookie. Serwer WWW przetwarza w celu dostarczenia, ze względów technicznych, adresy IP; nie są zapisywane żadne trwałe logi dostępu z adresami IP.

5Podstawa prawna i zgody

Podstawą przetwarzania jest twoja wyraźna zgoda przy rejestracji (Art. 6 ust. 1 lit. a oraz Art. 9 ust. 2 lit. a RODO). Przy zakładaniu kręgu opieki dodatkowo obowiązkowo potwierdzasz, że osoba objęta opieką lub jej przedstawiciel ustawowy zgadza się na wspólną dokumentację; ten moment jest zapisywany.

Możesz w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość, żądając usunięcia swojego konta lub kręgu opieki (privacy@degeler.consulting) albo korzystając z funkcji usuwania w aplikacji, gdy tylko będą dostępne. Zgodność z prawem przetwarzania dokonanego do momentu odwołania pozostaje nienaruszona.

6Kto widzi dane

Dane opieki danego kręgu opieki widzą wyłącznie członkowie tego kręgu. Nowi członkowie dołączają tylko przez link zapraszający, który tworzy główna osoba opiekująca się (ważny 72 godziny, do jednorazowego użycia). Może też wysłać zaproszenie e-mailem na adres; link w nim jest również ważny 72 godziny i do jednorazowego użycia. Degeler Consulting nie ma dostępu do danych opieki; znajdują się one w bazie danych wyłącznie w postaci zaszyfrowanej (patrz sekcja 7). Nie przekazujemy żadnych danych osobom trzecim, również placówkom badawczym, i nie sprzedajemy żadnych danych.

7Jak chronimy dane

Wszystkie treści danych opieki są zapisywane zaszyfrowane po stronie aplikacji za pomocą AES-256-GCM; baza danych zawiera tylko szyfrogram. Hasła są hashowane za pomocą argon2id. Przesyłanie odbywa się wyłącznie przez HTTPS/TLS. Serwer znajduje się w Niemczech (Hetzner, Falkenstein) i jest używany wyłącznie dla weforme, oddzielnie od innych systemów. Codzienne kopie zapasowe są tworzone w postaci zaszyfrowanej i automatycznie usuwane po 30 dniach.

8Podmioty przetwarzające

Hosting

Hetzner Online GmbH, Gunzenhausen, Niemcy (lokalizacja serwera Falkenstein, Niemcy).

Wysyłka e-maili

Sendinblue GmbH / Brevo, Berlin, Niemcy (przetwarzanie w UE), tylko do maili serwisowych dotyczących twojego konta, na przykład potwierdzenia, resetowania hasła i ważnych informacji o aplikacji. Należą do nich także zaproszenia do kręgu opieki i linki do logowania.

Obaj dostawcy przetwarzają wyłącznie na nasze zlecenie na podstawie umów powierzenia przetwarzania zgodnie z Art. 28 RODO. Nie następuje żadne przekazywanie do państw trzecich poza UE.

9Okres przechowywania i usuwanie

Dane konta i opieki pozostają zapisane tak długo, jak istnieje konto lub krąg opieki. Gdy krąg opieki lub konto zostanie usunięte, wszystkie powiązane dane opieki są natychmiast i ostatecznie usuwane z bazy danych; zaszyfrowane kopie zapasowe wygasają najpóźniej po 30 dniach. Konto i krąg opieki możesz usunąć bezpośrednio w aplikacji (w sekcji Profil lub Krąg opieki). Niepotwierdzone konta są usuwane automatycznie po 14 dniach, wygasłe linki zapraszające i sesje codziennie.

10Eksport

Za pomocą funkcji eksportu możesz w każdej chwili pobrać wszystkie dane swojego kręgu opieki jako CSV (Art. 20 RODO, przenoszenie danych) i sam swobodnie z nich korzystać, na przykład na wizyty lekarskie.

11Twoje prawa

Masz prawo do dostępu (Art. 15), sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20) oraz odwołania swojej zgody (Art. 7 ust. 3 RODO). W tym celu zwróć się do privacy@degeler.consulting. Możesz też złożyć skargę do austriackiego organu ochrony danych (dsb.gv.at).

Pomiar zasięgu (tylko na tej stronie)

Aby zobaczyć, jak często odwiedzana jest weforme.eu, liczymy odsłony anonimowo i bez plików cookie: nie ustawiamy żadnego pliku cookie, nie zapisujemy adresu IP i nie tworzymy profilu. Liczby są wyłącznie zbiorcze, nie można wyciągać wniosków o poszczególnych osobach. Sama aplikacja (weforme.app) niczego nie mierzy i pozostaje całkowicie wolna od śledzenia. Jeśli zeskanujesz kod QR z naszych materiałów drukowanych, dodatkowo liczymy, wyłącznie jako sumę dzienną, rodzaj urządzenia (telefon, tablet, komputer), system operacyjny, przeglądarkę, język i godzinę wizyty. Identyfikator przeglądarki jest w tym celu analizowany w chwili wizyty, ale nie jest zapisywany.