Polityka prywatności i plików cookies serwisu Medużyteczna

Obowiązuje od dnia 1 stycznia 2026 r. Wersja 2.0

---

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza Polityka Prywatności ma charakter informacyjny i stanowi wykonanie obowiązku informacyjnego określonego w art. 13 i 14 RODO. Opisuje zasady przetwarzania danych osobowych przez Administratora, w tym podstawy, cele, zakres i okresy przetwarzania, prawa osób, których dane dotyczą, a także zasady stosowania plików cookies i narzędzi analitycznych.

1.2. Administratorem danych osobowych jest:

MEDICORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Angielska Grobla 5/238, 80-756 Gdańsk KRS: 0001196899, REGON: 542847751, NIP: 5833549250 e-mail: kontakt@meduzyteczna.pl tel. +48 882 629 554

– zwana dalej „Administratorem”.

1.3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw można kontaktować się pod adresem kontakt@meduzyteczna.pl albo pisemnie na adres siedziby Administratora.

1.4. Polityka dotyczy Serwisu działającego pod adresami www.meduzyteczna.pl, kursy.meduzyteczna.pl i testy.meduzyteczna.pl oraz wszystkich usług świadczonych za ich pośrednictwem. Pojęcia pisane wielką literą, które nie zostały zdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie platformy Medużyteczna.

1.5. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą – Prawo komunikacji elektronicznej.

1.6. Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych jest dobrowolne, z dwoma zastrzeżeniami:

• (1) zawarcie i wykonanie umowy – niepodanie danych oznaczonych jako wymagane w formularzu rejestracji lub Zamówienia uniemożliwi założenie Konta oraz zawarcie i wykonanie umowy;
• (2) obowiązki ustawowe Administratora – podanie danych może być wymogiem wynikającym z przepisów prawa, w szczególności podatkowych i o rachunkowości.

1.7. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania, w tym szyfrowanie transmisji (TLS), kontrolę dostępu opartą na indywidualnych kontach i rolach, uwierzytelnianie, kopie zapasowe oraz regularny przegląd uprawnień.

---

2. ŹRÓDŁA DANYCH

2.1. Administrator przetwarza przede wszystkim dane podane bezpośrednio przez osobę, której dane dotyczą – przy zakładaniu Konta, składaniu Zamówienia, kontakcie, zapisie na newsletter oraz w trakcie korzystania z Usług.

2.2. Administrator otrzymuje ponadto dane:

• a) od Operatorów płatności (PayU, Stripe) – w zakresie statusu i identyfikatora transakcji, kwoty oraz danych niezbędnych do rozliczenia i obsługi reklamacji płatniczych;
• b) z systemów Serwisu – dane generowane automatycznie w związku z korzystaniem z Usług (logi, adres IP, identyfikatory sesji i urządzeń, postępy w nauce, wyniki testów);
• c) od Klienta będącego podmiotem trzecim – w przypadku zakupu dostępu dla oznaczonych osób (np. przez uczelnię lub organizację studencką), w zakresie danych niezbędnych do założenia Kont użytkownikom końcowym; w takim przypadku podstawą przekazania danych dysponuje ten podmiot, a Administrator realizuje obowiązek informacyjny z art. 14 RODO przy pierwszym kontakcie.

---

3. PODSTAWY PRZETWARZANIA

3.1. Administrator przetwarza dane osobowe wyłącznie wtedy, gdy zachodzi co najmniej jedna z podstaw:

• (1) art. 6 ust. 1 lit. a RODO – osoba wyraziła zgodę na przetwarzanie w jednym lub większej liczbie określonych celów;
• (2) art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na żądanie osoby;
• (3) art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
• (4) art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora lub strony trzeciej, przy uwzględnieniu nadrzędności praw i wolności osoby, której dane dotyczą.

3.2. Administrator nie przetwarza w Serwisie danych szczególnych kategorii, o których mowa w art. 9 RODO. Osoby korzystające z Usług proszone są o niezamieszczanie w formularzach, zgłoszeniach, czacie i korespondencji informacji o swoim stanie zdrowia ani o stanie zdrowia osób trzecich. Materiały udostępniane w Serwisie mają charakter edukacyjny i nie służą omawianiu indywidualnych przypadków pacjentów.

---

4. CELE, PODSTAWY, ZAKRES I OKRES PRZETWARZANIA

4.1. Cel, podstawa, zakres i okres przetwarzania wynikają każdorazowo z działań podejmowanych przez daną osobę w Serwisie.

4.2. Administrator przetwarza dane w następujących celach:

A) Założenie i prowadzenie Konta Klienta

• Podstawa: art. 6 ust. 1 lit. b RODO
• Zakres: imię i nazwisko, adres e-mail, hasło (w postaci zaszyfrowanej), numer telefonu (jeżeli podany), data utworzenia Konta
• Okres: przez czas posiadania Konta, a po jego usunięciu – przez okres przedawnienia roszczeń

B) Realizacja umowy i udostępnienie Usług

• Podstawa: art. 6 ust. 1 lit. b RODO
• Zakres: dane Konta, informacje o zakupionych Usługach, zakresie i okresie dostępu, postępy w nauce, wyniki testów, historia korzystania z Materiałów, uczestnictwo w Spotkaniach Live i spotkaniach indywidualnych
• Okres: przez czas trwania dostępu do Usługi, a następnie przez okres przedawnienia roszczeń

C) Obsługa płatności

• Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO
• Zakres: identyfikator i status transakcji, kwota, metoda płatności, data; Administrator nie przetwarza pełnych danych kart płatniczych – są one przetwarzane wyłącznie przez Operatora płatności
• Okres: przez czas niezbędny do rozliczenia i obsługi ewentualnych reklamacji płatniczych, następnie przez okres wymagany przepisami podatkowymi

D) Wystawianie faktur i obowiązki podatkowo-księgowe

• Podstawa: art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości, ustawa o VAT, Ordynacja podatkowa)
• Zakres: imię i nazwisko lub firma, adres, NIP (jeżeli podany), przedmiot i wartość transakcji
• Okres: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku

E) Rozpatrywanie reklamacji, odstąpień od umowy i zgłoszeń merytorycznych

• Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. b RODO
• Zakres: dane Konta, treść zgłoszenia, korespondencja, dane transakcji, informacje techniczne o urządzeniu i przeglądarce podane przez zgłaszającego
• Okres: przez okres rozpatrywania zgłoszenia, a następnie przez okres przedawnienia roszczeń

F) Organizacja Spotkań Live i udostępnianie Nagrań

• Podstawa: art. 6 ust. 1 lit. b RODO (udział w zajęciach); w zakresie utrwalenia wizerunku i głosu uczestnika, który dobrowolnie włączy kamerę lub mikrofon – art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 81 ustawy o prawie autorskim i prawach pokrewnych
• Zakres: imię i nazwisko lub nazwa profilu, adres e-mail, dane o uczestnictwie i czasie połączenia, a w przypadku dobrowolnego włączenia kamery lub mikrofonu – wizerunek i głos; treść wypowiedzi zamieszczonych na czacie
• Okres: Nagrania udostępniane są przez okres dostępu do Usługi i przechowywane nie dłużej niż przez okres przedawnienia roszczeń. Zgoda na utrwalenie wizerunku i głosu może być cofnięta w każdym czasie – po jej cofnięciu Administrator usuwa odpowiedni fragment Nagrania albo uniemożliwia identyfikację uczestnika, o ile jest to technicznie możliwe
• Uwaga: uczestnictwo w Spotkaniu Live jest w pełni możliwe bez włączania kamery i mikrofonu

G) Zapewnienie bezpieczeństwa dostępu i ochrona Materiałów przed nieuprawnionym rozpowszechnianiem

• Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie przysługujących mu praw autorskich, zapobieganiu nadużyciom oraz zapewnieniu bezpieczeństwa Serwisu i Kont
• Zakres: adres IP, identyfikator i typ urządzenia, przybliżona lokalizacja wynikająca z adresu IP, data, godzina i liczba logowań, liczba równoczesnych sesji, dane identyfikujące Klienta umieszczane w Materiałach (watermark)
• Okres: logi bezpieczeństwa – 12 miesięcy; w razie stwierdzenia naruszenia – do czasu zakończenia postępowania wyjaśniającego oraz przedawnienia roszczeń
• Uwaga: dane z oznaczeń (watermark) mogą zostać wykorzystane do ustalenia źródła nieuprawnionego rozpowszechnienia Materiałów oraz – w niezbędnym zakresie – przekazane operatorowi serwisu, w którym Materiały opublikowano, oraz właściwym organom

H) Publikowanie i weryfikacja opinii o Usługach

• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na publikację) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązku weryfikacji opinii wynikającego z ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym
• Zakres: imię lub nazwa użytkownika, treść opinii, informacja o zakupionej Usłudze, adres e-mail w zakresie niezbędnym do weryfikacji
• Okres: przez czas publikacji opinii; dokumentacja weryfikacji – przez okres przedawnienia roszczeń

I) Newsletter i marketing bezpośredni drogą elektroniczną

• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy – Prawo komunikacji elektronicznej
• Zakres: adres e-mail, imię (jeżeli podane), informacje o otwarciach i kliknięciach w wiadomościach
• Okres: do czasu cofnięcia zgody lub wniesienia sprzeciwu; dowód udzielenia i cofnięcia zgody – przez okres przedawnienia roszczeń
• Uwaga: zgodę można wycofać w każdej chwili, korzystając z odnośnika w każdej wiadomości albo pisząc na kontakt@meduzyteczna.pl. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed jego cofnięciem

J) Analityka, statystyka i marketing internetowy z wykorzystaniem cookies

• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) w związku z art. 399 ustawy – Prawo komunikacji elektronicznej; w odniesieniu do cookies niezbędnych – art. 6 ust. 1 lit. f RODO
• Zakres: adres IP, identyfikatory cookies i identyfikatory reklamowe, informacje o urządzeniu i przeglądarce, źródło wejścia, odwiedzone podstrony, zdarzenia (w tym rozpoczęcie i sfinalizowanie zakupu)
• Okres: zgodnie z okresami ważności poszczególnych plików cookies wskazanymi w §10 oraz w banerze cookies, nie dłużej niż do czasu cofnięcia zgody

K) Rozwój Usług i analiza jakości Materiałów

• Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na doskonaleniu Usług
• Zakres: zagregowane i pozbawione identyfikatorów dane o korzystaniu z Materiałów, skuteczności pytań testowych i postępach w nauce
• Okres: dane w postaci zanonimizowanej – bezterminowo; dane umożliwiające identyfikację – przez czas trwania dostępu do Usługi
• Uwaga: wyniki i statystyki wykorzystywane w komunikacji marketingowej Administratora prezentowane są wyłącznie w postaci zagregowanej, uniemożliwiającej identyfikację poszczególnych osób

L) Obsługa korespondencji i kontaktu

• Podstawa: art. 6 ust. 1 lit. b RODO (jeżeli kontakt dotyczy umowy) albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi
• Zakres: dane podane w wiadomości, w szczególności imię i nazwisko, adres e-mail, numer telefonu, treść korespondencji
• Okres: przez czas prowadzenia korespondencji i 12 miesięcy po jej zakończeniu, a w sprawach mogących rodzić roszczenia – przez okres ich przedawnienia

M) Ustalenie, dochodzenie i obrona roszczeń

• Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie praw Administratora
• Zakres: dane niezbędne do wykazania okoliczności sprawy, w szczególności dane Konta, dane transakcji, logi dostępu, korespondencja, dowody złożonych oświadczeń i zgód
• Okres: do upływu terminów przedawnienia roszczeń, a w razie wszczęcia postępowania – do jego prawomocnego zakończenia

---

5. OKRESY PRZECHOWYWANIA – ZESTAWIENIE

---

6. ODBIORCY DANYCH

6.1. Administrator korzysta z usług podmiotów zewnętrznych wyłącznie wtedy, gdy zapewniają one wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, i wyłącznie na podstawie zawartych umów powierzenia przetwarzania danych.

6.2. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji danego celu.

6.3. Odbiorcami danych mogą być następujące kategorie podmiotów:

6.4. Aktualna, szczegółowa lista podmiotów przetwarzających dane na zlecenie Administratora jest udostępniana na żądanie skierowane na adres kontakt@meduzyteczna.pl.

---

7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

7.1. Część dostawców narzędzi wykorzystywanych przez Administratora, w szczególności narzędzi analitycznych i marketingowych, ma siedzibę poza Europejskim Obszarem Gospodarczym albo korzysta z infrastruktury zlokalizowanej poza EOG. W takich przypadkach dane mogą być przekazywane do państw trzecich, przede wszystkim do Stanów Zjednoczonych.

7.2. Przekazanie następuje wyłącznie przy zastosowaniu zabezpieczeń wymaganych rozdziałem V RODO, to jest:

• a) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w odniesieniu do podmiotów uczestniczących w programie EU–U.S. Data Privacy Framework, albo
• b) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych – w razie potrzeby – o dodatkowe środki ochrony.

7.3. Osoba, której dane dotyczą, może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem kontakt@meduzyteczna.pl.

7.4. Przekazywanie danych poza EOG w celach analitycznych i marketingowych następuje wyłącznie po wyrażeniu przez użytkownika zgody w banerze cookies.

---

8. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

8.1. Dane mogą być przetwarzane w sposób częściowo zautomatyzowany, w tym w formie profilowania, jednak nie dochodzi do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na sytuację osoby, o którym mowa w art. 22 RODO.

8.2. Profilowanie obejmuje w szczególności:

• a) dopasowanie treści i rekomendacji edukacyjnych w Serwisie na podstawie postępów w nauce i wyników testów – podstawa: art. 6 ust. 1 lit. b RODO;
• b) dopasowanie komunikacji marketingowej i reklam do zainteresowań odbiorcy – podstawa: zgoda wyrażona w banerze cookies lub przy zapisie na newsletter.

8.3. W ramach profilowania nie są przetwarzane dane szczególnych kategorii. Administrator stosuje środki ograniczające ryzyko, w tym pseudonimizację i ograniczenie zakresu przetwarzanych danych.

8.4. Mechanizmy wykrywania nadużyć opisane w §4.2 lit. G mają charakter wspomagający – decyzja o ograniczeniu, zawieszeniu albo zakończeniu dostępu jest każdorazowo podejmowana przez człowieka, po umożliwieniu Klientowi złożenia wyjaśnień, na zasadach określonych w Regulaminie. Automatyczne zakończenie najstarszej sesji po przekroczeniu limitu urządzeń nie stanowi decyzji w rozumieniu art. 22 RODO.

---

9. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

9.1. Osobie, której dane dotyczą, przysługuje prawo do:

• a) dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
• b) sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
• c) usunięcia danych (art. 17 RODO) – w zakresie, w jakim ich przetwarzanie nie jest niezbędne do wykonania umowy, wypełnienia obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń;
• d) ograniczenia przetwarzania (art. 18 RODO);
• e) przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany – w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO);
• f) sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją osoby (art. 21 ust. 1 RODO);
• g) sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego – w każdym czasie i bez podawania przyczyny; po jego wniesieniu dane nie będą przetwarzane w tym celu (art. 21 ust. 2 RODO);
• h) cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

9.2. Żądania można kierować na adres kontakt@meduzyteczna.pl albo pisemnie na adres siedziby Administratora. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana.

9.3. Administrator może zwrócić się o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości co do jej tożsamości.

9.4. Realizacja praw jest nieodpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań, uzasadniając swoje stanowisko.

9.5. Osobie przysługuje prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl

---

10. PLIKI COOKIES I PODOBNE TECHNOLOGIE

10.1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika i odczytywane przez Serwis. Administrator stosuje również technologie o podobnym działaniu, w szczególności pamięć lokalną przeglądarki (local storage) oraz piksele śledzące.

10.2. Przechowywanie informacji na urządzeniu końcowym użytkownika i uzyskiwanie do nich dostępu odbywa się na zasadach określonych w art. 399 ustawy – Prawo komunikacji elektronicznej. Zgoda na cookies inne niż niezbędne wyrażana jest przez aktywne działanie użytkownika w banerze zgód wyświetlanym przy pierwszej wizycie w Serwisie. Brak działania, dalsze przeglądanie Serwisu ani ustawienia przeglądarki nie stanowią zgody.

10.3. Administrator stosuje następujące kategorie plików cookies:

10.4. Administrator stosuje mechanizm zarządzania zgodami (Consent Mode). Do czasu wyrażenia zgody narzędzia analityczne i marketingowe działają w trybie ograniczonym i nie zapisują identyfikatorów pozwalających na rozpoznanie użytkownika.

10.5. Wycofanie lub zmiana zgody na cookies możliwa jest w każdej chwili poprzez ponowne otwarcie ustawień zgód – odnośnik dostępny jest w stopce Serwisu – albo przez usunięcie plików cookies i zmianę ustawień przeglądarki. Wycofanie zgody jest równie łatwe jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

10.6. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge, Opera), w tym je blokować i usuwać. Ograniczenie plików cookies niezbędnych może uniemożliwić zalogowanie się i korzystanie z Usług.

10.7. Szczegółowy, aktualny wykaz stosowanych plików cookies wraz z ich nazwami, dostawcami i okresami ważności dostępny jest w panelu ustawień zgód w Serwisie.

10.8. Administrator przetwarza również dane eksploatacyjne (logi serwera), w tym adres IP, datę i czas żądania, typ przeglądarki i systemu operacyjnego. Dane te służą administrowaniu Serwisem, diagnozowaniu awarii i zapewnieniu bezpieczeństwa, a podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO.

---

11. OSOBY NIEPEŁNOLETNIE

11.1. Usługi Administratora kierowane są do osób pełnoletnich, w szczególności studentów kierunku lekarskiego i lekarzy. Administrator nie kieruje oferty do dzieci i nie zbiera świadomie danych osób poniżej 16. roku życia.

11.2. W razie powzięcia informacji, że dane takiej osoby zostały przekazane bez wymaganej zgody przedstawiciela ustawowego, Administrator niezwłocznie je usunie.

---

12. POSTANOWIENIA KOŃCOWE

12.1. Serwis może zawierać odnośniki do stron internetowych osób trzecich. Administrator nie odpowiada za zasady prywatności obowiązujące na tych stronach i zaleca zapoznanie się z nimi. Niniejsza Polityka dotyczy wyłącznie Serwisu Administratora.

12.2. Polityka jest okresowo weryfikowana i w razie potrzeby aktualizowana, w szczególności w związku ze zmianą przepisów prawa, wprowadzeniem nowych funkcjonalności albo zmianą wykorzystywanych narzędzi.

12.3. O istotnych zmianach Polityki Administrator informuje osoby posiadające Konto co najmniej 15 dni przed ich wejściem w życie, przesyłając informację na adres e-mail przypisany do Konta oraz publikując komunikat w Serwisie.

12.4. Poprzednie wersje Polityki są archiwizowane i udostępniane na żądanie skierowane na adres kontakt@meduzyteczna.pl.

12.5. Niniejsza Polityka obowiązuje od dnia 1 stycznia 2026 r. i zastępuje Politykę Prywatności obowiązującą od dnia 1 października 2025 r.