DeepSensi™

Prywatność

Prywatność wynikająca z architektury.

DeepSensi™ jest zbudowane tak, aby prywatność nie była tylko polityką, w którą musisz wierzyć, ale właściwością samego systemu. Niniejsza uwaga wyjaśnia w prosty sposób, jak ta witryna internetowa przetwarza dane osobowe — niezależnie od tego, z jakiego miejsca na świecie ją czytasz.

Obowiązuje od: 11 lipca 2026 r. · Administrator: DeepSensi PBC, Dover, Delaware, USA · [email protected]

W trzech zdaniach: nigdy nie sprzedajemy danych osobowych; analityka działa tylko po wyrażeniu przez Ciebie wyraźnej zgody; a sama platforma kliniczna została zaprojektowana tak, by przechowywać zero danych umożliwiających identyfikację (PII). Reszta tej strony to szczegółowe rozwinięcie tych zdań.

1. Kim jesteśmy

DeepSensi PBC, korporacja użyteczności publicznej (public benefit corporation) z Delaware (Dover, DE, USA), jest operatorem tej strony internetowej (www.deepsensi.com) oraz portalu z dokumentami dostępnego tylko na zaproszenie (docs.deepsensi.com) i jest administratorem danych osobowych opisanych poniżej. Kontakt w sprawie prywatności: [email protected].

2. Co przetwarza ta witryna

2.1 Formularz kontaktowy

Jeśli do nas napiszesz, przetwarzamy przesłane szczegóły (imię i nazwisko, adres e-mail, temat, wiadomość), aby móc odpowiedzieć i zachować rejestr korespondencji. Podstawa prawna (tam, gdzie jest wymagana): kroki na Twoje żądanie przed ewentualnym nawiązaniem relacji oraz nasz uzasadniony interes w udzieleniu odpowiedzi. Za dostarczanie odpowiada Resend Inc. (USA) oraz nasza infrastruktura pocztowa; wiadomości są kierowane wewnętrznie na podstawie wybranego przez Ciebie tematu. Przechowywanie: do 24 miesięcy po ostatniej wymianie wiadomości, chyba że kontynuacja relacji wymaga dłuższego okresu.

2.2 Analityka — tylko po Twojej zgodzie

Korzystamy z Google Analytics 4 z anonimizacją adresów IP i bez funkcji reklamowych. Ładuje się on tylko po jego wyraźnym zaakceptowaniu w banerze zgody; odrzucenie to jedno kliknięcie, a witryna działa identycznie. Możesz wycofać zgodę w dowolnym momencie: zresetuj wybór analityki, a baner pojawi się ponownie.

2.3 Hosting i dzienniki bezpieczeństwa

Strona jest obsługiwana przez Cloudflare, Inc., której infrastruktura przetwarza dane połączeń (w tym adresy IP) w celach dostarczania i bezpieczeństwa z krótkim, technicznym okresem przechowywania. Podstawa: uzasadniony interes polegający na prowadzeniu bezpiecznej strony internetowej.

2.4 Portal z dokumentami

Dostęp do docs.deepsensi.com jest udzielany na podstawie osobistego zaproszenia. Przetwarzamy imiona, nazwiska, adresy e-mail, tokeny dostępu oraz dzienniki dostępu (które dokumenty zostały otwarte i kiedy) zaproszonych osób, aby chronić poufne materiały i kontynuować współpracę, o którą wnioskowała zaproszona osoba. Podstawa: relacja z zaproszonym i nasz uzasadniony interes w ochronie informacji poufnych. Osoby zaproszone są o tym informowane przy wysłaniu zaproszenia.

3. Pliki cookies i pamięć lokalna (local storage) — pełny wykaz

Przed wyrażeniem zgody ta witryna nie zapisuje plików cookies. Używa dwóch kluczy w localStorage: ds-theme (preferencja trybu jasnego/ciemnego) oraz ds-consent (Twój wybór dotyczący analityki). Po zaakceptowaniu analityki Google Analytics ustawia swoje pomiarowe pliki cookies (_ga, _ga_*). Nie ma tu żadnych reklamowych plików cookies, żadnego "fingerprintingu", ani śledzenia pomiędzy witrynami (cross-site tracking) — na stronie traktującej o prywatności w architekturze nie jest to przypadek.

4. Odbiorcy i międzynarodowe transfery danych

Udostępniamy dane osobowe wyłącznie wymienionym tutaj podmiotom przetwarzającym: Google (analityka, po wyrażeniu zgody), Resend Inc. (dostarczanie poczty e-mail), Cloudflare, Inc. (hosting, CDN, bezpieczeństwo) oraz naszemu dostawcy hostingu poczty w UE. Niektórzy dostawcy przetwarzają dane w Stanach Zjednoczonych; transfery z EOG/Wielkiej Brytanii są chronione na mocy ram prywatności danych między UE a USA (EU-U.S. Data Privacy Framework) i/lub Standardowych Klauzul Umownych. Nie sprzedajemy danych osobowych ani nie udostępniamy ich na potrzeby reklamy behawioralnej łączącej konteksty — nikomu, skądkolwiek.

5. Twoje prawa — respektowane globalnie

Niezależnie od tego, gdzie się znajdujesz, możesz poprosić nas o dostęp do swoich danych, ich kopię, sprostowanie, usunięcie, ograniczenie przetwarzania, zgłoszenie sprzeciwu wobec przetwarzania lub przenoszenie danych, i możesz wycofać zgodę w dowolnym momencie — napisz na adres [email protected]. Stosujemy tę podstawę na całym świecie, zamiast dyskutować o tym, która ustawa dotyczy kogo. Kwestie specyficzne dla poszczególnych regionów opisano poniżej.

Europejski Obszar Gospodarczy, Wielka Brytania, Szwajcaria

Podstawy prawne są wymienione dla każdego działania powyżej (art. 6 ust. 1 lit. a), b), f) RODO; odpowiedniki w brytyjskim RODO). Masz dodatkowo prawo wniesienia skargi do organu nadzorczego (w UK do ICO, w Polsce do UODO). Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub podobnie istotne efekty.

Stany Zjednoczone

Nie sprzedajemy ani nie udostępniamy danych osobowych zgodnie z definicją California Consumer Privacy Act i porównywalnymi przepisami stanowymi. Honorujemy również prośby o dostęp, usunięcie i sprostowanie ze strony mieszkańców wszystkich stanów, niezależnie od progów ustawowych. Ta strona internetowa nie przetwarza chronionych informacji o zdrowiu i nie jest usługą objętą przepisami HIPAA; podejście do danych na platformie klinicznej jest opisane w sekcji 8 i na stronie Technologia.

Brazylia

Dla użytkowników w Brazylii przetwarzanie opiera się na podstawach prawnych LGPD odpowiadających tym powyższym (Art. 7° I, V, IX), i przysługują Ci prawa z Art. 18, w tym potwierdzenie, dostęp, poprawa, anonimizacja i usunięcie. Skargi można kierować do ANPD.

Japonia

Dla użytkowników w Japonii cele wykorzystania danych osobowych to te określone w sekcji 2, zgodnie z Act on the Protection of Personal Information (APPI). Nie udostępniamy danych osobowych podmiotom trzecim innym niż te wymienione w sekcji 4; gdy takie podmioty działają poza Japonią, zapewniamy zabezpieczenia równoważne ze standardami APPI poprzez opisane tam środki ochrony. Prośby o ujawnienie, sprostowanie lub zawieszenie użytkowania są honorowane pod adresem [email protected].

Chiny (kontynentalne)

Jeśli uzyskujesz dostęp do tej strony z Chin kontynentalnych, podane przez Ciebie dane osobowe są przetwarzane poza Chinami, jak opisano w niniejszej nocie; poprzez oddzielne, wyraźne działania związane z wyrażeniem zgody na tej stronie (baner analityki; wysłanie formularza kontaktowego) wyrażasz zgodę na to transgraniczne przetwarzanie zgodnie z Personal Information Protection Law (PIPL). Gromadzimy absolutne minimum, wykorzystujemy je tylko we wskazanych celach i honorujemy prawa wynikające z PIPL do dostępu, kopii, sprostowania i usunięcia. Ta witryna jest w całości udostępniana w języku angielskim i nie obsługuje serwerów w Chinach kontynentalnych.

Reszta świata

Ta sama globalna podstawa z sekcji 5 ma zastosowanie, spójna m.in. z DPDP Act z Indii, PIPA z Korei, PDPA z Singapuru, POPIA z RPA, NDPA z Nigerii czy Data Protection Act z Kenii.

6. Zatrzymywanie danych — podsumowanie

Korespondencja: do 24 miesięcy od ostatniej wymiany. Analityka: zdarzenia w Google Analytics są przechowywane przez 14 miesięcy. Dzienniki bezpieczeństwa: krótkie okna techniczne ustalone przez naszych dostawców. Dzienniki dostępu do portalu: czas trwania zaangażowania plus 24 miesiące. Usuwamy wcześniej na uzasadnione żądanie.

7. Dzieci

Ta witryna jest skierowana do odbiorców profesjonalnych i nie jest przeznaczona dla dzieci w wieku poniżej 16 lat; świadomie nie gromadzimy ich danych.

8. Platforma — inna, bardziej rygorystyczna historia

Platforma kliniczna DeepSensi™ (odrębna od tej witryny) przechowuje zero danych osobowych umożliwiających identyfikację (PII). Anonimizacja i deidentyfikacja ma miejsce u źródła, na terenie placówki medycznej; zapytania kohortowe używają k-anonimowości (k ≥ 5); udostępniane zbiory opierają się na zarejestrowanym z góry budżecie prywatności różnicowej; każda decyzja jest rejestrowana w niezmiennym, kryptograficznie zakotwiczonym śladzie audytu; a federacja domyślnie pozwala na zachowanie narodowej suwerenności danych. Więcej w dziale: Technologia.

9. Zmiany

Istotne zmiany w niniejszej polityce będą publikowane tutaj wraz z nową datą wejścia w życie. Pytania, prośby, skargi: [email protected].