Polityka prywatności casus
Wersja z 3 listopada 2026 r.
1. Administrator
Administratorem danych osobowych jest CASUS spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Stalowa 39/150, 03-425 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001273372, NIP 1133215697, REGON 545983503, kapitał zakładowy 5 000 zł („casus”, „my”). W sprawach danych osobowych pisz na [email protected].
2. Jakie dane przetwarzamy i po co
| Sytuacja | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Lista oczekujących na casus.md | adres e-mail, język, data zapisu, potwierdzenie adresu, status doręczenia i otwarcia wiadomości | potwierdzenie adresu, zaproszenie do casus | zgoda (art. 6 ust. 1 lit. a RODO) |
| Konto w casus | imię i nazwisko lub nazwa, adres e-mail, hasło (zapisane wyłącznie w postaci skrótu), data rejestracji, kod puli rejestracji, z którego założono konto | założenie i prowadzenie konta | umowa (art. 6 ust. 1 lit. b RODO) |
| Logowanie przez Remedium | identyfikator konta w Remedium, imię i nazwisko, adres e-mail | logowanie bez osobnego hasła | umowa (art. 6 ust. 1 lit. b RODO) |
| Logowanie przez Remedium: lekarze i lekarze dentyści | data urodzenia z konta w Remedium; pobieramy ją przy logowaniu i przy okresowym odświeżaniu danych konta, tylko gdy nie podano jej przy rejestracji w casus | statystyka wieku użytkowników w panelu administracyjnym | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Korzystanie z asystenta | treść rozmów, załączone pliki, oceny odpowiedzi | udzielanie odpowiedzi, przechowywanie historii rozmów, poprawa jakości odpowiedzi | umowa; poprawa jakości — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Bezpieczeństwo | adres IP, dane techniczne przeglądarki, logi serwera | ochrona przed nadużyciami, limity zapytań | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Dane pacjentów w rozmowach. casus jest narzędziem dla medyków i nie służy do prowadzenia dokumentacji medycznej. Imiona i nazwiska, numery PESEL, adresy e-mail i numery telefonów wpisane do rozmowy zastępujemy automatycznie znacznikami (np. [PERSON_1]), zanim wiadomość trafi do bazy danych i do dostawcy modelu językowego. Prawdziwe wartości przechowujemy zaszyfrowane, tylko do wyświetlenia autorowi rozmowy, i usuwamy je razem z rozmową. Rozpoznawanie jest automatyczne i może się pomylić, a nie obejmuje innych danych pozwalających zidentyfikować pacjenta, np. adresu. Dlatego nadal prosimy: nie wpisuj danych identyfikujących pacjenta.
3. Wiadomości e-mail i śledzenie otwarć
Wiadomości dotyczące listy oczekujących i konta wysyłamy przez Resend. W wiadomościach z listy oczekujących sprawdzamy, czy wiadomość została doręczona i otwarta. Otwarcie rozpoznajemy po wczytaniu niewidocznego obrazka. Wynik może być niedokładny: niektóre programy pocztowe wczytują obrazki automatycznie, inne je blokują. Nie śledzimy kliknięć w linki.
4. Komu przekazujemy dane
Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
| Podmiot | Zakres | Miejsce przetwarzania |
|---|---|---|
| Amazon Web Services | serwery aplikacji i bazy danych | UE (Frankfurt) |
| Cloudflare | DNS, połączenie szyfrowane, ochrona przed atakami | globalna sieć Cloudflare, także poza EOG |
| Resend | wysyłka wiadomości e-mail, status doręczenia i otwarcia | USA |
| OpenRouter i dostawcy modeli językowych, przez których działa asystent | treść zapytań do asystenta, z imionami i nazwiskami, PESEL, e-mailami i telefonami zastąpionymi znacznikami | USA (OpenRouter) oraz serwery dostawcy modelu wybranego przez OpenRouter, także poza EOG; rozmowy z załącznikami trafiają wyłącznie do dostawców, którzy nie przechowują danych |
| Operator serwisu Remedium | zapytania narzędzi asystenta o leki, kody ICD i programy lekowe, bez danych konta | UE |
Logując się przez Remedium, korzystasz z konta, którym administruje operator serwisu Remedium. Przekazuje nam on Twoje imię i nazwisko, adres e-mail i identyfikator konta, a jeśli jesteś lekarzem lub lekarzem dentystą, także datę urodzenia, jako odrębny administrator, na Twoje żądanie.
Wyszukiwanie w PubMed odbywa się przez publiczne API amerykańskiej National Library of Medicine. Przekazujemy tam wyłącznie słowa wyszukiwane, bez danych konta.
Jeśli dane trafiają poza Europejski Obszar Gospodarczy, opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (np. EU-US Data Privacy Framework) albo na standardowych klauzulach umownych.
5. Jak długo przechowujemy dane
- Lista oczekujących: do czasu cofnięcia zgody, nie dłużej niż 24 miesiące od zapisu.
- Konto i historia rozmów: przez czas posiadania konta. Rozmowę możesz usunąć w każdej chwili. Po usunięciu konta usuwamy dane w ciągu 30 dni.
- Logi bezpieczeństwa: do 90 dni.
6. Pliki cookie i pamięć przeglądarki
Używamy wyłącznie plików niezbędnych do działania serwisu:
| Nazwa | Cel | Czas |
|---|---|---|
refreshToken, token_provider |
utrzymanie zalogowania | do wylogowania, maksymalnie 30 dni |
casus_zalogowany |
wybór strony startowej: landing albo czat | jak sesja |
casus_pula |
przekazanie kodu puli rejestracji przy logowaniu przez Remedium | 15 minut |
casus_lang (pamięć przeglądarki) |
zapamiętanie języka strony | do wyczyszczenia przez użytkownika |
Nie używamy plików cookie analitycznych ani reklamowych. Jeśli to się zmieni, poprosimy o zgodę przed ich użyciem.
7. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na listę oczekujących możesz wycofać w każdej chwili, pisząc na [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Zmiany polityki
O istotnych zmianach poinformujemy w serwisie, a posiadaczy kont także e-mailem.