Polityka prywatności

Wersja 1.1 — ostatnia aktualizacja: 2026-09-23

Archiwum poprzednich wersji →

1. Administrator danych

Administratorem danych osobowych odwiedzających stronę medulis.pl jest operator platformy Medulis. W sprawach dotyczących ochrony danych prosimy o kontakt na: kontakt@medulis.pl.

Inspektor Ochrony Danych nie został wyznaczony — przetwarzanie nie spełnia przesłanek art. 37 ust. 1 RODO (brak danych szczególnych kategorii, brak systematycznego monitorowania na dużą skalę).

2. Pliki cookie i analityka

Strona medulis.pl nie używa plików cookie śledzących ani analityki identyfikującej odwiedzających. Jeżeli korzystamy z analityki, jest to wyłącznie Plausible Analytics (self-hosted) — narzędzie bez plików cookie, które nie identyfikuje indywidualnych użytkowników, więc nie wymaga zgody (art. 173 ust. 3 Prawa telekomunikacyjnego). Z tego względu nie stosujemy banera zgody — wyświetlamy jedynie informację o prywatności.

3. Ochrona formularzy — Cloudflare Turnstile

Formularz kontaktowy i formularz demo są chronione przed botami mechanizmem Cloudflare Turnstile. W tym celu przeglądarka łączy się z Cloudflare, Inc., które przetwarza dane techniczne (m.in. adres IP, charakterystykę przeglądarki) wyłącznie w celu odróżnienia człowieka od bota. Mechanizm może zapisać w przeglądarce informację ściśle niezbędną do działania tej ochrony — jest to objęte wyjątkiem z art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego i nie wymaga zgody. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo usługi i ograniczenie nadużyć). Cloudflare działa jako odbiorca/podmiot przetwarzający w tym zakresie; szczegóły: polityka prywatności Cloudflare.

4. Formularze kontaktowe

Dane podane w formularzach (imię i nazwisko, e-mail, a w formularzu demo także nazwa organizacji, telefon — jeśli podany — i wiadomość) są przetwarzane w celu udzielenia odpowiedzi, a w przypadku wniosku o demo — także w celu jego rozpatrzenia i przyznania dostępu (pkt 5). Treść wiadomości nie jest przekazywana podmiotom trzecim (z wyłączeniem ochrony antybotowej z pkt 3). Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).

5. Wersja demonstracyjna (Demo) — osoby testujące

Ten punkt stanowi informację, o której mowa w art. 13 RODO, dla osoby, której przyznaliśmy dostęp do wersji demonstracyjnej platformy app.medulis.pl na podstawie wniosku złożonego na medulis.pl/demo. Administratorem jest Medulis sp. z o. o. (dane w Regulaminie, § 1 ust. 4), kontakt: kontakt@medulis.pl.

Dane pokazowe. Demo działa na fikcyjnej placówce i fikcyjnych danych (umowy, kontrahenci, zadania) przygotowanych przez Medulis. Nie wprowadzaj do Demo danych osobowych ani danych swojej placówki — Demo nie służy do ich przetwarzania, a wszystko, co zostanie w nim wpisane, usuwamy razem z placówką demonstracyjną.

Jakie Twoje dane przetwarzamy:

z wniosku: imię i nazwisko, służbowy e-mail, nazwa organizacji, telefon (jeśli podany),
dane konta: login (e-mail), hasło wyłącznie w postaci skrótu kryptograficznego, data akceptacji warunków Demo,
dane techniczne logowania i bezpieczeństwa: adres IP, typ przeglądarki i urządzenia, dziennik działań wykonanych w Demo (co i kiedy).

Cele i podstawy prawne:

udostępnienie i obsługa Demo na Twoje żądanie, w tym wiadomości e-mail z linkiem aktywacyjnym, przypomnieniami o końcu Demo i powiadomieniami systemowymi — art. 6 ust. 1 lit. b RODO,
bezpieczeństwo konta i rozliczalność działań w systemie — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora),
kontakt w sprawie oferty po zakończeniu Demo — art. 6 ust. 1 lit. f RODO; możesz w każdej chwili wnieść sprzeciw (pkt 8).

Okres przechowywania. Demo trwa 7 dni (z możliwością przedłużenia). Po jego zakończeniu dostęp jest blokowany, a 3 dni później placówka demonstracyjna jest trwale usuwana razem z Twoim kontem, danymi wpisanymi do Demo i dziennikiem działań. Zostaje wyłącznie zapis o usunięciu placówki — przez 12 miesięcy: nazwa placówki demonstracyjnej, liczby usuniętych rekordów oraz data i wersja zaakceptowanego oświadczenia o danych pokazowych (jako dowód jego złożenia, art. 5 ust. 2 RODO), bez imienia, nazwiska, e-maila i adresu IP. Dane sesji logowania wygasają automatycznie najpóźniej po 30 dniach, a skrót identyfikatora przeglądarki (używany do alertów o logowaniu z nowego urządzenia) — po 90 dniach. Wniosek i korespondencję przechowujemy zgodnie z pkt 6. Usunięte dane mogą pozostawać w kopiach zapasowych do czasu ich nadpisania w cyklu rotacji.

Odbiorcy: dostawca hostingu i poczty (pkt 7). Podanie danych jest dobrowolne, ale bez nich nie możemy przyznać dostępu do Demo. Nie podejmujemy wobec Ciebie decyzji zautomatyzowanych (pkt 9).

6. Okres przechowywania

Dane z formularzy kontaktowych przechowujemy przez 24 miesiące od ostatniego kontaktu, jeśli nie doszło do zawarcia umowy. Po zawarciu umowy dane są przechowywane przez okres umowy oraz 5 lat po jej zakończeniu (ust. o rachunkowości art. 74). Logi serwera — 90 dni. Dane techniczne Cloudflare Turnstile — zgodnie z polityką Cloudflare.

7. Odbiorcy danych (sub-procesorzy)

Korzystamy z następujących podmiotów przetwarzających na podstawie umów powierzenia (art. 28 RODO):

LH.pl sp. z o.o. (PL) — hosting infrastruktury, kopie zapasowe, serwer SMTP transakcyjny. Lokalizacja: Polska / EOG.
Cloudflare, Inc. (USA) — ochrona antybotowa formularzy (Turnstile, pkt 3). Podstawa transferu: standardowe klauzule umowne (SCC).

Brak innych odbiorców. Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

8. Prawa osoby, której dane dotyczą

Zgodnie z art. 15–22 RODO przysługuje Ci prawo do:

dostępu do swoich danych (art. 15),
sprostowania danych nieprawidłowych (art. 16),
usunięcia danych („prawo do bycia zapomnianym", art. 17),
ograniczenia przetwarzania (art. 18),
przenoszenia danych (art. 20),
wniesienia sprzeciwu wobec przetwarzania (art. 21).

Realizujemy żądania w ciągu 30 dni (art. 12 ust. 3 RODO). Zgłoszenia: kontakt@medulis.pl.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Profilowanie i decyzje automatyczne

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO), w tym profilowania, które wywoływałoby skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływało.

10. Zmiany polityki

Aktualną wersję publikujemy na tej stronie z datą ostatniej aktualizacji (zob. nagłówek); poprzednie wersje są w archiwum. Istotne zmiany będą dodatkowo zakomunikowane na stronie głównej medulis.pl. Przetwarzanie danych użytkowników panelu aplikacyjnego app.medulis.pl w ramach usługi produkcyjnej reguluje Umowa Powierzenia Przetwarzania Danych (UPPD, art. 28 RODO) zawierana z klientem-placówką. Wersja demonstracyjna nie wymaga UPPD — Medulis jest w niej administratorem danych osób testujących (pkt 5).