Polityka prywatności i cookies serwisu medusu.com

I. Definicje

Na potrzeby niniejszego dokumentu stosowane są następujące definicje:

1. Administrator – Marcin Dziurda, prowadzący działalność gospodarczą pod firmą MARCIN DZIURDA, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Krakowska 5, 32-500 Chrzanów, NIP 6282134848, REGON 120647355;
2. Dane osobowe – informacje dotyczące osoby fizycznej, które ją identyfikują lub umożliwiają jej zidentyfikowanie, bezpośrednio lub pośrednio;
3. Przetwarzanie – czynność lub zestaw czynności wykonywanych na Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, m.in. zbieranie, utrwalanie, organizowanie, przechowywanie, przeglądanie, usuwanie;
4. Polityka prywatności – niniejszy dokument określający zasady Przetwarzania Danych osobowych w Serwisie, zgodnie z RODO;
5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
6. Serwis – platforma internetowa dostępna pod adresem www.medusu.com;
7. Użytkownik – Użytkownik lub Klient w rozumieniu Regulaminu Serwisu, którego Dane osobowe są Przetwarzane w ramach Serwisu i zawartych za jego pośrednictwem umów.

II. Informacje ogólne

1. Polityka prywatności zawiera informacje, które Administrator jest obowiązany przekazać osobie, której Dane osobowe Przetwarza, na podstawie art. 13 RODO.
2. Pojęcia pisane wielką literą, niezdefiniowane w Polityce prywatności, mają znaczenie nadane im w Regulaminie Serwisu.
3. Polityka prywatności opisuje Przetwarzanie Danych osobowych za pośrednictwem Serwisu, w tym w ramach umów zawartych na odległość na podstawie informacji zawartych w Serwisie.
4. Serwis używa szyfrowanej transmisji danych (certyfikat SSL/TLS).
5. Niniejsza wersja Polityki prywatności obowiązuje od dnia 15 września 2026 r.

III. Administrator Danych osobowych

1. Administratorem Danych osobowych Użytkownika jest Marcin Dziurda, prowadzący działalność gospodarczą pod firmą MARCIN DZIURDA, ul. Krakowska 5, 32-500 Chrzanów, NIP 6282134848, REGON 120647355.
2. Kontakt z Administratorem w sprawie Danych osobowych:
   1. korespondencyjnie: ul. Krakowska 5, 32-500 Chrzanów;
   2. e-mailem: office@medusu.com;
   3. telefonicznie: +48 668 304 802.
3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ z uwagi na zakres i skalę Przetwarzania nie jest to wymagane prawnie ani konieczne w ocenie Administratora.

IV. Zakres Przetwarzanych Danych osobowych

1. Administrator Przetwarza Dane osobowe w związku z:
   1. formularzem kontaktowym;
   2. newsletterem;
   3. rejestracją i prowadzeniem Konta, w tym logowaniem kontem Google;
   4. opiniami;
   5. Zamówieniem i zawarciem Umowy o dostarczanie Treści cyfrowej lub Umowy o świadczenie Usługi Subskrypcji, w tym Okresem próbnym i płatnościami cyklicznymi;
   6. ochroną Treści cyfrowych (znak wodny, limit dwóch urządzeń, dziennik odtworzeń);
   7. komunikacją transakcyjną (e-maile o usłudze);
   8. narzędziem analitycznym Google Analytics;
   9. narzędziami reklamowymi Google Ads oraz Meta Ads;
   10. spełnieniem obowiązków prawnych, w szczególności rachunkowych i podatkowych, w tym wystawianiem faktur i przekazywaniem ich do Krajowego Systemu e-Faktur (KSeF).
2. Administrator może również Przetwarzać Dane osobowe w celu ustalenia, dochodzenia i egzekucji roszczeń lub obrony przed roszczeniami.
3. Podanie Danych osobowych jest dobrowolne, ale niepodanie niektórych danych uniemożliwia wykonanie usługi (np. bez adresu e-mail, imienia, nazwiska i numeru PWZ nie można założyć Konta; bez Metody płatności cyklicznej nie można rozpocząć Subskrypcji).
4. Administrator Przetwarza Dane osobowe zgodnie z zasadą minimalizacji, w zakresie niezbędnym do celów, w których są Przetwarzane.

V. Formularz kontaktowy

1. Zakres: imię, nazwisko, adres e-mail, numer telefonu (jeśli podany), treść wiadomości.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), w celu otrzymania wiadomości i udzielenia odpowiedzi.
3. Okres: do czasu cofnięcia zgody, nie dłużej niż 12 miesięcy od zakończenia korespondencji.
4. Zgodę można cofnąć w każdej chwili e-mailem na adres Administratora, bez wpływu na zgodność z prawem Przetwarzania dokonanego przed cofnięciem.

VI. Newsletter

1. Zakres: adres e-mail, imię (jeśli podane), data i źródło zgody.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), w celu wysyłania informacji marketingowych i handlowych.
3. Okres: do czasu cofnięcia zgody.
4. Zgodę można cofnąć w każdej chwili, klikając link rezygnacji w każdej wiadomości lub pisząc na adres Administratora.
5. Dotychczasowi Użytkownicy, którzy wyrazili zgodę marketingową przy rejestracji na poprzedniej wersji Serwisu, pozostają na liście newslettera na podstawie tamtej zgody; treść zgody i data jej udzielenia zostały zachowane.

VII. Rejestracja i prowadzenie Konta

1. Zakres: adres e-mail, imię, nazwisko, numer prawa wykonywania zawodu (PWZ), oświadczenie o posiadaniu PWZ, hasło (w postaci zaszyfrowanej), data rejestracji, data ostatniego logowania, identyfikator aktywnej sesji i urządzenia, adres IP, język Serwisu, zgody i daty ich udzielenia.
2. W przypadku logowania kontem Google Administrator otrzymuje od Google LLC adres e-mail, imię, nazwisko oraz identyfikator konta Google. Google jest odrębnym administratorem danych w zakresie własnej usługi logowania; zasady opisuje polityka prywatności Google.
3. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na żądanie Użytkownika przed zawarciem umowy oraz wykonanie umowy o prowadzenie Konta).
4. Numer PWZ jest Przetwarzany w celu potwierdzenia, że Użytkownik należy do grupy odbiorców Treści (lekarze), zgodnie z Regulaminem. Administrator nie weryfikuje numeru PWZ w rejestrach zewnętrznych.
5. Okres: przez czas istnienia Konta, a po jego usunięciu do upływu okresu przedawnienia roszczeń z umowy.

VIII. Opinie

1. Zakres: imię i nazwisko (lub inicjały, jeśli Użytkownik tak wybierze), treść opinii, data.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), w celu opublikowania opinii.
3. Okres: do czasu cofnięcia zgody lub usunięcia opinii.
4. Zgodę można cofnąć e-mailem na adres Administratora.

IX. Zamówienie, Umowa, Okres próbny i płatności

1. Zakres: imię, nazwisko, adres e-mail, dane do faktury (nazwa, adres, NIP – jeśli podany), rodzaj i data Zamówienia, cena, zastosowany Kod rabatowy, status Subskrypcji (Okres próbny, aktywna, oczekująca na płatność, zakończona), data rozpoczęcia i zakończenia Okresu próbnego, data następnego obciążenia, historia obciążeń i ich wyników, identyfikator tokenu płatniczego lub aliasu BLIK nadany przez Operatora płatności, numer faktury i numer KSeF.
2. Administrator nie przetwarza numeru karty płatniczej ani danych uwierzytelniających BLIK. Dane te Użytkownik wprowadza wyłącznie w formularzu Operatora płatności. Administrator otrzymuje jedynie identyfikator (token) pozwalający zlecić obciążenie oraz ostatnie cztery cyfry numeru karty i datę jej ważności do wyświetlenia w Koncie.
3. Podstawa prawna: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy), a w zakresie faktur i ewidencji – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
4. Weryfikacja jednorazowości Okresu próbnego. Administrator przechowuje adres e-mail i numer PWZ Użytkownika, który skorzystał z Okresu próbnego, w celu odmowy ponownego Okresu próbnego na kolejnym Koncie. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapobieganiu nadużyciom). Okres: przez czas istnienia Konta oraz 3 lata po jego usunięciu.
5. Okres: dane Zamówienia i płatności – do upływu okresu przedawnienia roszczeń z umowy, a dane zawarte w fakturach – 5 lat od końca roku podatkowego, w którym wystawiono fakturę. Token płatniczy – do rezygnacji z Subskrypcji, zmiany Metody płatności lub wypowiedzenia umowy.

X. Ochrona Treści cyfrowych

1. Znak wodny. Podczas odtwarzania Treści cyfrowych na obrazie wyświetlane są imię, nazwisko i numer PWZ Klienta. Dane te nie są zapisywane w pliku wideo; są nakładane w przeglądarce Klienta w trakcie odtwarzania. Cel: identyfikacja źródła w razie nieuprawnionego rozpowszechnienia Treści. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona praw autorskich Administratora i ekspertów).
2. Dwa urządzenia. Administrator Przetwarza identyfikator sesji, identyfikator urządzenia (generowany losowo, zapisany w przeglądarce), nazwę przeglądarki i systemu, przybliżoną miejscowość ustaloną z adresu IP oraz daty logowania, aby stosować limit dwóch urządzeń, pokazać Użytkownikowi listę zalogowanych urządzeń i umożliwić zakończenie sesji na wybranym z nich. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo Konta i ochrona Treści). Okres: do zakończenia sesji, a w dzienniku logowań – 90 dni.
3. Dziennik odtworzeń. Administrator zapisuje, które Treści cyfrowe, kiedy i jak długo były odtwarzane z danego Konta. Cel: wykrywanie nadużyć (np. masowe odtwarzanie z wielu lokalizacji), rozpatrywanie reklamacji, zapamiętanie miejsca odtwarzania. Podstawa: art. 6 ust. 1 lit. f RODO oraz lit. b w zakresie funkcji Konta. Okres: 12 miesięcy.

XI. Komunikacja transakcyjna

1. Administrator wysyła na adres e-mail Konta wiadomości niezbędne do wykonania umowy: potwierdzenie rejestracji, potwierdzenie Zamówienia, rozpoczęcie Okresu próbnego, przypomnienie 24 godziny przed pierwszym obciążeniem, faktura, informacja o nieudanym pobraniu opłaty, potwierdzenie rezygnacji, wypowiedzenie umowy, informacja o nowych Treściach cyfrowych w ramach Subskrypcji, informacja o zmianie Regulaminu.
2. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązki informacyjne wobec konsumentów). Wiadomości te nie są marketingiem i nie wymagają zgody na newsletter.
3. Okres: przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń.

XII. Google Analytics

1. Administrator wykorzystuje w Serwisie narzędzie analityczne Google Analytics dostarczane przez Google LLC.
2. Zakres: adres IP (skracany), przybliżona lokalizacja do poziomu miejscowości, typ urządzenia i przeglądarki, odwiedzone strony, czas na stronie, źródło wejścia; jeśli włączone – wiek i płeć w ujęciu zbiorczym.
3. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), wyrażana przez baner cookies przy pierwszej wizycie. Skrypty Google Analytics nie są uruchamiane przed wyrażeniem zgody.
4. Cel: analiza statystyczna ruchu i interakcji w Serwisie w celu jego optymalizacji.
5. Zgodę można cofnąć w każdej chwili w ustawieniach cookies dostępnych w stopce Serwisu.
6. Okres: do 2 lat (ważność pliku cookie) lub do cofnięcia zgody.

XIII. Google Ads oraz Meta Ads

1. Administrator wykorzystuje w Serwisie narzędzia reklamowe Google Ads (Google LLC) oraz Meta Ads (Meta Platforms Ireland Ltd.).
2. Zakres:
   1. Google Ads: adres IP, przybliżona lokalizacja, identyfikator reklamowy, interakcje z reklamami i stronami Serwisu;
   2. Meta Ads: adres IP, identyfikator Użytkownika lub urządzenia, interakcje z reklamami, odwiedziny stron, czas na stronie, zdarzenia (np. rejestracja, rozpoczęcie Okresu próbnego), dane demograficzne i zainteresowania z platform Facebook i Instagram.
3. Cel: prowadzenie kampanii reklamowych, mierzenie ich skuteczności, tworzenie grup odbiorców podobnych do Użytkowników Serwisu oraz ponowne kierowanie reklam do osób, które odwiedziły Serwis (retargeting).
4. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), wyrażana przez baner cookies, osobno dla celów reklamowych. Skrypty reklamowe nie są uruchamiane przed wyrażeniem zgody.
5. Zgodę można cofnąć w każdej chwili w ustawieniach cookies dostępnych w stopce Serwisu.
6. Okres: Google Ads – zgodnie z ustawieniami plików cookie, nie dłużej niż 13 miesięcy; Meta Ads – od 30 dni do 2 lat, w zależności od konfiguracji; w obu przypadkach do cofnięcia zgody.

XIV. Obowiązki prawne

1. Administrator Przetwarza Dane osobowe niezbędne do spełnienia obowiązków prawnych, w szczególności rachunkowych i podatkowych, w tym wystawiania faktur i przekazywania ich do Krajowego Systemu e-Faktur (KSeF) prowadzonego przez Ministra Finansów.
2. Zakres: imię, nazwisko, adres, adres e-mail, NIP lub REGON, firma, numer rachunku bankowego (przy zwrotach), kwoty i daty transakcji.
3. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
4. Okres: 5 lat od końca roku podatkowego, w którym powstał obowiązek, chyba że przepisy przewidują dłuższy okres.

XV. Ustalenie, dochodzenie i obrona roszczeń

1. W razie potrzeby Administrator Przetwarza Dane osobowe niezbędne do ustalenia, dochodzenia lub egzekucji roszczeń z umowy albo obrony przed roszczeniami.
2. Zakres: imię, nazwisko, adres, adres e-mail, numer telefonu, numer PWZ, numer rachunku bankowego, NIP lub REGON, firma, historia umowy i płatności, dziennik odtworzeń, dziennik logowań.
3. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Okres: do upływu okresu przedawnienia roszczeń.

XVI. Odbiorcy Danych osobowych

Dane osobowe Użytkownika mogą być Przetwarzane przez następujące podmioty:

XVII. Przekazywanie Danych osobowych do państw trzecich

1. Część dostawców Administratora ma siedzibę w Stanach Zjednoczonych (Vercel, Resend, Google, Neon). Przekazywanie danych do tych podmiotów odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework (dla podmiotów certyfikowanych w tym programie) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. [Sprawdzić status DPF każdego dostawcy na https://www.dataprivacyframework.gov/list przed publikacją.]
2. Dane w narzędziach Google i Meta mogą być przekazywane do państw trzecich przez te podmioty jako odrębnych administratorów, na zasadach opisanych w ich politykach prywatności.
3. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

XVIII. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym Przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, w rozumieniu art. 22 RODO.
2. Automatyczne operacje w Serwisie wynikające z Regulaminu, takie jak zastosowanie limitu dwóch urządzeń przy logowaniu, ponawianie prób pobrania opłaty czy zakończenie Subskrypcji po 30 dniach bez płatności, są wykonaniem umowy i mogą być w każdej chwili wyjaśnione lub zakwestionowane w kontakcie z Administratorem.
3. W ramach narzędzi reklamowych (pkt XIII) może dochodzić do profilowania w celach marketingowych, wyłącznie za zgodą Użytkownika wyrażoną w banerze cookies.

XIX. Uprawnienia Użytkownika

1. Użytkownikowi przysługują prawa:
   1. dostępu do Danych osobowych (art. 15 RODO);
   2. sprostowania (art. 16 RODO);
   3. usunięcia (art. 17 RODO);
   4. ograniczenia Przetwarzania (art. 18 RODO);
   5. przenoszenia Danych (art. 20 RODO);
   6. sprzeciwu wobec Przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
2. Jeżeli Przetwarzanie odbywa się na podstawie zgody, Użytkownik ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem Przetwarzania dokonanego przed cofnięciem.
3. Użytkownik ma prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
4. Przed złożeniem skargi Administrator zachęca do kontaktu na adres office@medusu.com w celu wyjaśnienia sprawy.

XX. Pliki cookies

1. Serwis wykorzystuje pliki cookies, tj. niewielkie informacje tekstowe przechowywane na urządzeniu Użytkownika, oraz podobne technologie (np. localStorage).
2. Cookies mogą być odczytywane przez system Administratora (cookies własne) lub systemy podmiotów trzecich (cookies podmiotów trzecich).
3. Cookies niezbędne (własne) służą do: utrzymania sesji logowania, identyfikacji urządzenia na potrzeby limitu dwóch urządzeń, zapamiętania wyboru języka, zapamiętania decyzji z banera cookies, zabezpieczenia formularzy. Ich stosowanie nie wymaga zgody (art. 173 ust. 3 Prawa telekomunikacyjnego / odpowiedni przepis Prawa komunikacji elektronicznej); podstawą Przetwarzania danych jest art. 6 ust. 1 lit. b i f RODO.
4. Cookies analityczne (Google Analytics) i cookies reklamowe (Google Ads, Meta Ads) są zablokowane do czasu wyrażenia zgody w banerze cookies wyświetlanym przy pierwszej wizycie. Zgoda jest udzielana osobno dla każdej z tych kategorii. Podstawą Przetwarzania danych jest art. 6 ust. 1 lit. a RODO.
5. Zgodę można zmienić lub cofnąć w każdej chwili w ustawieniach cookies dostępnych w stopce Serwisu, a także zarządzając cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić logowanie i odtwarzanie Treści cyfrowych.
6. Cookies podmiotów trzecich stosowane w Serwisie:
   1. Google Analytics i Google Ads – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
   2. Meta Ads (Meta Pixel) – Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlandia;
   3. odtwarzacz wideo – BunnyWay d.o.o. (cookies techniczne niezbędne do odtwarzania).

XXI. Postanowienia końcowe

1. W sprawach nieuregulowanych w Polityce prywatności stosuje się przepisy RODO i prawa polskiego.
2. Administrator może zmienić Politykę prywatności, w szczególności w razie zmian w zakresie Przetwarzania Danych osobowych, zmian technologicznych lub zmian prawa. O zmianach Użytkownicy posiadający Konto są informowani e-mailem, a wszyscy Użytkownicy – przez publikację nowej wersji w Serwisie z datą obowiązywania.