Polityka prywatności i cookies serwisu medusu.com

I. Definicje

Na potrzeby niniejszego dokumentu stosowane są następujące definicje:

1. Administrator – Marcin Dziurda, prowadzący działalność gospodarczą pod firmą MARCIN DZIURDA, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Krakowska 5, 32-500 Chrzanów, NIP 6282134848, REGON 120647355;
2. Dane osobowe – informacje dotyczące osoby fizycznej, które ją identyfikują lub umożliwiają jej zidentyfikowanie, bezpośrednio lub pośrednio;
3. Przetwarzanie – czynność lub zestaw czynności wykonywanych na Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, m.in. zbieranie, utrwalanie, organizowanie, przechowywanie, przeglądanie, usuwanie;
4. Polityka prywatności – niniejszy dokument określający zasady Przetwarzania Danych osobowych w Serwisie, zgodnie z RODO;
5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
6. Serwis – platforma internetowa dostępna pod adresem www.medusu.com;
7. Użytkownik – Użytkownik lub Klient w rozumieniu Regulaminu Serwisu, którego Dane osobowe są Przetwarzane w ramach Serwisu i zawartych za jego pośrednictwem umów.

II. Informacje ogólne

1. Polityka prywatności zawiera informacje, które Administrator jest obowiązany przekazać osobie, której Dane osobowe Przetwarza, na podstawie art. 13 RODO.
2. Pojęcia pisane wielką literą, niezdefiniowane w Polityce prywatności, mają znaczenie nadane im w Regulaminie Serwisu.
3. Polityka prywatności opisuje Przetwarzanie Danych osobowych za pośrednictwem Serwisu, w tym w ramach umów zawartych na odległość na podstawie informacji zawartych w Serwisie.
4. Serwis używa szyfrowanej transmisji danych (certyfikat SSL/TLS).
5. Niniejsza wersja Polityki prywatności obowiązuje od dnia 25 września 2026 r.

III. Administrator Danych osobowych

1. Administratorem Danych osobowych Użytkownika jest Marcin Dziurda, prowadzący działalność gospodarczą pod firmą MARCIN DZIURDA, ul. Krakowska 5, 32-500 Chrzanów, NIP 6282134848, REGON 120647355.
2. Kontakt z Administratorem w sprawie Danych osobowych:
   1. korespondencyjnie: ul. Krakowska 5, 32-500 Chrzanów;
   2. e-mailem: office@medusu.com;
   3. telefonicznie: +48 668 304 802.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach ochrony danych można kontaktować się bezpośrednio z Administratorem pod wskazanym wyżej adresem.

IV. Zakres Przetwarzanych Danych osobowych

1. Administrator Przetwarza Dane osobowe w związku z:
   1. formularzem kontaktowym;
   2. newsletterem;
   3. rejestracją i prowadzeniem Konta, w tym logowaniem kontem Google;
   4. opiniami;
   5. Zamówieniem i zawarciem Umowy o dostarczanie Treści cyfrowej lub Umowy o świadczenie Usługi Subskrypcji, w tym Okresem próbnym i płatnościami cyklicznymi;
   6. ochroną Treści cyfrowych (znak wodny, limit dwóch urządzeń, dziennik odtworzeń);
   7. komunikacją transakcyjną (e-maile o usłudze);
   8. narzędziem analitycznym Google Analytics;
   9. narzędziami reklamowymi Google Ads oraz Meta Ads;
   10. spełnieniem obowiązków prawnych, w szczególności rachunkowych i podatkowych, w tym wystawianiem faktur i przekazywaniem ich do Krajowego Systemu e-Faktur (KSeF).
2. Administrator może również Przetwarzać Dane osobowe w celu ustalenia, dochodzenia i egzekucji roszczeń lub obrony przed roszczeniami.
3. Podanie Danych osobowych jest dobrowolne, ale niepodanie niektórych danych uniemożliwia wykonanie usługi (np. bez adresu e-mail, imienia, nazwiska i numeru PWZ nie można założyć Konta; bez Metody płatności cyklicznej nie można rozpocząć Subskrypcji).
4. Administrator Przetwarza Dane osobowe zgodnie z zasadą minimalizacji, w zakresie niezbędnym do celów, w których są Przetwarzane.

V. Formularz kontaktowy

1. Zakres: imię, nazwisko, adres e-mail, numer telefonu (jeśli podany), treść wiadomości.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), w celu otrzymania wiadomości i udzielenia odpowiedzi.
3. Okres: do czasu cofnięcia zgody, nie dłużej niż 12 miesięcy od zakończenia korespondencji.
4. Zgodę można cofnąć w każdej chwili e-mailem na adres Administratora, bez wpływu na zgodność z prawem Przetwarzania dokonanego przed cofnięciem.

VI. Newsletter

1. Zakres: adres e-mail, imię (jeśli podane), treść, data i źródło zgody oraz informacja o jej wycofaniu, a także informacje o otwarciach wiadomości, kliknięciach w linki oraz obejrzanych i kupionych materiałach — w zakresie opisanym poniżej.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), w celu wysyłania informacji marketingowych i handlowych.
3. Okres: do czasu cofnięcia zgody.
4. Zgodę można cofnąć w każdej chwili, klikając link rezygnacji w każdej wiadomości lub pisząc na adres Administratora.
5. Dotychczasowi Użytkownicy, którzy wyrazili zgodę marketingową przy rejestracji na poprzedniej wersji Serwisu, pozostają na liście newslettera na podstawie tamtej zgody; treść zgody i data jej udzielenia zostały zachowane.

Newsletter dopasowujemy do zainteresowań Użytkownika: kolejne wiadomości dobieramy na podstawie obejrzanych i kupionych materiałów oraz otwarć i kliknięć w poprzednich wiadomościach. Służą temu piksel w wiadomości i podpisane linki. Podstawą jest zgoda na newsletter (art. 6 ust. 1 lit. a RODO), a w zakresie doboru treści — prawnie uzasadniony interes Administratora, jakim jest marketing bezpośredni własnych usług (art. 6 ust. 1 lit. f RODO). Dopasowanie nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa. Użytkownik może w każdej chwili wnieść sprzeciw wobec dopasowania, pisząc na adres Administratora, albo zrezygnować z newslettera. Rezygnacja zatrzymuje śledzenie, także wcześniej wysłanych wiadomości, i usuwa profil newslettera. Szczegółowe zdarzenia i rejestr dostarczania wiadomości przechowujemy do 90 dni; treść oczekującej wiadomości — do wysłania, anulowania lub upływu 23 godzin bezpiecznych ponowień. Nie dotyczy to faktur i dowodów rozliczeń.

VII. Rejestracja i prowadzenie Konta

1. Zakres: adres e-mail, imię, nazwisko, numer prawa wykonywania zawodu (PWZ), oświadczenie o posiadaniu PWZ, hasło (w postaci jednokierunkowego skrótu z solą), data rejestracji, data ostatniego logowania, identyfikator aktywnej sesji i urządzenia, adres IP, język Serwisu, zgody i daty ich udzielenia.
2. W przypadku logowania kontem Google Administrator otrzymuje od Google LLC adres e-mail, imię, nazwisko oraz identyfikator oraz zdjęcie profilowe, jeżeli Google je udostępnia. W Koncie można dodać własne zdjęcie lub je usunąć. Google jest odrębnym administratorem danych w zakresie własnej usługi logowania; zasady opisuje polityka prywatności Google.
3. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na żądanie Użytkownika przed zawarciem umowy oraz wykonanie umowy o prowadzenie Konta).
4. Numer PWZ jest Przetwarzany w celu potwierdzenia, że Użytkownik należy do grupy odbiorców Treści (lekarze), zgodnie z Regulaminem. Administrator nie weryfikuje numeru PWZ w rejestrach zewnętrznych.
5. Okres: przez czas istnienia Konta. Po usunięciu Konta pozostają wyłącznie dane potrzebne do rozliczeń, obowiązków prawnych i konkretnych roszczeń, przez okresy wskazane w pkt IX, XIV i XV. Dane w logach bezpieczeństwa podlegają okresowi z pkt X; kopie bezpieczeństwa opisano poniżej.

W ramach Konta przechowujemy także własne listy materiałów i prywatne notatki — do ich usunięcia lub usunięcia Konta, w celu wykonania tych funkcji (art. 6 ust. 1 lit. b RODO). Pytania do ekspertów wraz z odpowiedzią mogą być publikowane przy materiale z oznaczeniem autora wskazanym w formularzu. Dane pytania trafiają do przypisanego eksperta w celu udzielenia odpowiedzi. Prosimy nie zamieszczać danych pozwalających rozpoznać pacjentów w pytaniach, notatkach ani dopiskach do list. Usunięcie Konta obejmuje również te treści.

VIII. Opinie

1. Zakres: imię i nazwisko (lub inicjały, jeśli Użytkownik tak wybierze), treść opinii, data.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), w celu opublikowania opinii.
3. Okres: do czasu cofnięcia zgody lub usunięcia opinii.
4. Zgodę można cofnąć e-mailem na adres Administratora.

IX. Zamówienie, Umowa, Okres próbny i płatności

1. Zakres: imię, nazwisko, adres e-mail, dane do faktury (nazwa, adres, NIP – jeśli podany), rodzaj i data Zamówienia, cena, zastosowany Kod rabatowy, status Subskrypcji (Okres próbny, aktywna, oczekująca na płatność, zakończona), data rozpoczęcia i zakończenia Okresu próbnego, data następnego obciążenia, historia obciążeń i ich wyników, identyfikator tokenu płatniczego lub aliasu BLIK nadany przez Operatora płatności, numer faktury i numer KSeF.
2. Administrator nie przechowuje pełnego numeru karty ani jednorazowego kodu BLIK. Dane karty Użytkownik wprowadza wyłącznie w formularzu Operatora płatności, a jednorazowy kod BLIK wpisany w Serwisie jest przekazywany bezpośrednio do Operatora płatności i nie jest przez Administratora zapisywany. Administrator otrzymuje jedynie identyfikator (token karty albo alias BLIK powtarzalnego) pozwalający zlecić obciążenie oraz ostatnie cztery cyfry numeru karty i datę jej ważności do wyświetlenia w Koncie. Przy płatności BLIK Administrator przekazuje Operatorowi płatności adres IP i dane przeglądarki Użytkownika, o które operator prosi w celu oceny ryzyka transakcji.
3. Podstawa prawna: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy), a w zakresie faktur i ewidencji – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
4. Weryfikacja jednorazowości Okresu próbnego. Administrator przechowuje adres e-mail i numer PWZ Użytkownika, który skorzystał z Okresu próbnego, w celu odmowy ponownego Okresu próbnego na kolejnym Koncie. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapobieganiu nadużyciom). Okres: przez czas istnienia Konta oraz 3 lata po jego usunięciu.
5. Okres: dane Zamówienia i płatności – do upływu okresu przedawnienia roszczeń z umowy, a dane zawarte w dokumentach podatkowych — co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń wydłużających ten okres. Token płatniczy – do rezygnacji z Subskrypcji, zmiany Metody płatności lub wypowiedzenia umowy.

X. Ochrona Treści cyfrowych

1. Znak wodny. Podczas odtwarzania Treści cyfrowych na obrazie wyświetlane są imię, nazwisko i numer PWZ Klienta. Dane te nie są zapisywane w pliku wideo; są nakładane w przeglądarce Klienta w trakcie odtwarzania. Cel: identyfikacja źródła w razie nieuprawnionego rozpowszechnienia Treści. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona praw autorskich Administratora i ekspertów).
2. Dwa urządzenia. Administrator Przetwarza identyfikator sesji, identyfikator urządzenia (generowany losowo, zapisany w przeglądarce), nazwę przeglądarki i systemu, przybliżoną miejscowość ustaloną z adresu IP oraz daty logowania, aby stosować limit dwóch urządzeń, pokazać Użytkownikowi listę zalogowanych urządzeń i umożliwić zakończenie sesji na wybranym z nich. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo Konta i ochrona Treści). Okres: do zakończenia sesji, a w dzienniku logowań – 90 dni.
3. Dziennik odtworzeń. Administrator zapisuje, które Treści cyfrowe, kiedy i jak długo były odtwarzane z danego Konta. Cel: wykrywanie nadużyć (np. masowe odtwarzanie z wielu lokalizacji), rozpatrywanie reklamacji, zapamiętanie miejsca odtwarzania. Podstawa: art. 6 ust. 1 lit. f RODO oraz lit. b w zakresie funkcji Konta. Okres: 12 miesięcy.

XI. Komunikacja transakcyjna

1. Administrator wysyła na adres e-mail Konta wiadomości niezbędne do wykonania umowy: potwierdzenie rejestracji, potwierdzenie Zamówienia, rozpoczęcie Okresu próbnego, przypomnienie 24 godziny przed pierwszym obciążeniem, faktura, informacja o nieudanym pobraniu opłaty, potwierdzenie rezygnacji, wypowiedzenie umowy, informacja o nowych Treściach cyfrowych w ramach Subskrypcji, informacja o zmianie Regulaminu.
2. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązki informacyjne wobec konsumentów). Wiadomości niezbędne do obsługi umowy nie wymagają zgody na newsletter. Wiadomości promocyjne, także kierowane do posiadaczy Konta, wysyłamy wyłącznie na podstawie właściwej zgody.
3. Okres: przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń.

XII. Google Analytics

1. Administrator wykorzystuje w Serwisie narzędzie analityczne Google Analytics dostarczane w EOG przez Google Ireland Limited z udziałem podmiotów grupy Google, w tym Google LLC.
2. Zakres: informacje o urządzeniu i odwiedzinach publicznych stron oferty. Pomiar jest wyłączony na stronach logowania, resetu hasła, potwierdzeń, panelu i w strefie Konta. Nie wysyłamy do analityki tokenów z adresów, treści pól formularzy ani danych Konta. Google otrzymuje przy połączeniu dane techniczne, w tym adres IP.
3. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), wyrażana przez baner cookies przy pierwszej wizycie. Skrypty Google Analytics nie są uruchamiane przed wyrażeniem zgody.
4. Cel: analiza statystyczna ruchu i interakcji w Serwisie w celu jego optymalizacji.
5. Zgodę można cofnąć w każdej chwili w ustawieniach cookies dostępnych w stopce Serwisu.
6. Cookie Analytics może być ważne do 2 lat; to termin ważności identyfikatora w przeglądarce, a nie okres przechowywania wszystkich danych u Google. Wycofanie zgody zatrzymuje dalszy pomiar. Informację o retencji danych konkretnej usługi i sposobie realizacji prawa usunięcia można uzyskać u Administratora.

XIII. Google Ads oraz Meta Ads

1. Administrator wykorzystuje w Serwisie narzędzia reklamowe Google Ads (Google Ireland Limited) oraz Meta Ads (Meta Platforms Ireland Ltd.).
2. Zakres:
   1. Google Ads: adres IP, przybliżona lokalizacja, identyfikator reklamowy, interakcje z reklamami i stronami Serwisu;
   2. Meta Ads: adres IP, identyfikatory przeglądarki oraz odwiedziny publicznych stron oferty. Piksel Medusu nie działa w strefie Konta ani na stronach logowania i zakupu. Meta może łączyć otrzymane informacje z danymi posiadanymi w ramach własnych usług, na zasadach opisanych w jej polityce prywatności.
3. Cel: prowadzenie kampanii reklamowych, mierzenie ich skuteczności, tworzenie grup odbiorców podobnych do Użytkowników Serwisu oraz ponowne kierowanie reklam do osób, które odwiedziły Serwis (retargeting).
4. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), wyrażana przez baner cookies, osobno dla celów reklamowych. Skrypty reklamowe nie są uruchamiane przed wyrażeniem zgody.
5. Zgodę można cofnąć w każdej chwili w ustawieniach cookies dostępnych w stopce Serwisu.
6. Okres: Google Ads – zgodnie z ustawieniami plików cookie, nie dłużej niż 13 miesięcy; Meta Ads – od 30 dni do 2 lat, w zależności od konfiguracji; w obu przypadkach do cofnięcia zgody.

XIV. Obowiązki prawne

1. Administrator Przetwarza Dane osobowe niezbędne do spełnienia obowiązków prawnych, w szczególności rachunkowych i podatkowych, w tym wystawiania faktur i przekazywania ich do Krajowego Systemu e-Faktur (KSeF) prowadzonego przez Ministra Finansów.
2. Zakres: imię, nazwisko, adres, adres e-mail, NIP lub REGON, firma, numer rachunku bankowego (przy zwrotach), kwoty i daty transakcji.
3. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
4. Okres: zgodnie z właściwym obowiązkiem rachunkowym lub podatkowym; dla dokumentów związanych z zobowiązaniem podatkowym co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przerwania lub zawieszenia przedawnienia.

XV. Ustalenie, dochodzenie i obrona roszczeń

1. W razie potrzeby Administrator Przetwarza Dane osobowe niezbędne do ustalenia, dochodzenia lub egzekucji roszczeń z umowy albo obrony przed roszczeniami.
2. Zakres: imię, nazwisko, adres, adres e-mail, numer telefonu, numer PWZ, numer rachunku bankowego, NIP lub REGON, firma, historia umowy i płatności, dziennik odtworzeń, dziennik logowań.
3. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Okres: do upływu okresu przedawnienia roszczeń.

XVI. Odbiorcy Danych osobowych

Dane osobowe Użytkownika mogą być Przetwarzane przez następujące podmioty:

XVII. Przekazywanie Danych osobowych do państw trzecich

1. Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA, również przez swoich podwykonawców. Warunki powierzenia Vercel, Resend, Neon/Databricks i Google przewidują standardowe klauzule umowne Komisji Europejskiej dla właściwych transferów. Decyzja dotycząca EU–US Data Privacy Framework ma zastosowanie wyłącznie do odbiorcy objętego ważną certyfikacją i do objętych nią danych; nie zakładamy, że obejmuje każdego dostawcę. Lokalizacja serwera w UE sama w sobie nie wyklucza dostępu spoza EOG.
2. Zakres transferów zależy od używanej usługi i jej podwykonawców. W przypadku Google i Meta znaczenie mają również ich warunki ochrony danych i polityki prywatności. Na żądanie Administrator wyjaśnia odbiorcę, stosowaną podstawę transferu i sposób uzyskania kopii zabezpieczeń.
3. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

XVIII. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym Przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, w rozumieniu art. 22 RODO.
2. Automatyczne operacje w Serwisie wynikające z Regulaminu, takie jak zastosowanie limitu dwóch urządzeń przy logowaniu, ponawianie prób pobrania opłaty czy zakończenie Subskrypcji po 30 dniach bez płatności, są wykonaniem umowy i mogą być w każdej chwili wyjaśnione lub zakwestionowane w kontakcie z Administratorem.
3. Dopasowywanie newslettera opisano w pkt VI; nie wpływa ono na cenę, prawo dostępu ani warunki umowy. W ramach narzędzi reklamowych (pkt XIII) może dochodzić do profilowania w celach marketingowych, wyłącznie za zgodą Użytkownika wyrażoną w banerze cookies.

XIX. Uprawnienia Użytkownika

1. Użytkownikowi przysługują prawa:
   1. dostępu do Danych osobowych (art. 15 RODO);
   2. sprostowania (art. 16 RODO);
   3. usunięcia (art. 17 RODO);
   4. ograniczenia Przetwarzania (art. 18 RODO);
   5. przenoszenia Danych (art. 20 RODO);
   6. sprzeciwu wobec Przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
2. Jeżeli Przetwarzanie odbywa się na podstawie zgody, Użytkownik ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem Przetwarzania dokonanego przed cofnięciem.
3. Użytkownik ma prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
4. Przed złożeniem skargi Administrator zachęca do kontaktu na adres office@medusu.com w celu wyjaśnienia sprawy.

XX. Pliki cookies

1. Serwis wykorzystuje pliki cookies, tj. niewielkie informacje tekstowe przechowywane na urządzeniu Użytkownika, oraz podobne technologie (np. localStorage).
2. Cookies mogą być odczytywane przez system Administratora (cookies własne) lub systemy podmiotów trzecich (cookies podmiotów trzecich).
3. Cookies niezbędne (własne) służą do: utrzymania sesji logowania, identyfikacji urządzenia na potrzeby limitu dwóch urządzeń, zapamiętania wyboru języka, zapamiętania decyzji z banera cookies, zabezpieczenia formularzy. Ich stosowanie nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej); podstawą Przetwarzania danych jest art. 6 ust. 1 lit. b i f RODO.
4. Cookies analityczne (Google Analytics) i cookies reklamowe (Google Ads, Meta Ads) są zablokowane do czasu wyrażenia zgody w banerze cookies wyświetlanym przy pierwszej wizycie. Zgoda jest udzielana osobno dla każdej z tych kategorii. Podstawą Przetwarzania danych jest art. 6 ust. 1 lit. a RODO.
5. Zgodę można zmienić lub cofnąć w każdej chwili w ustawieniach cookies dostępnych w stopce Serwisu, a także zarządzając cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić logowanie i odtwarzanie Treści cyfrowych.
6. Cookies podmiotów trzecich stosowane w Serwisie:
   1. Google Analytics i Google Ads – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz podmioty grupy Google, w tym Google LLC (USA);
   2. Meta Ads (Meta Pixel) – Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlandia;
   3. odtwarzacz wideo – BunnyWay d.o.o. (cookies techniczne niezbędne do odtwarzania).

Kopie bezpieczeństwa i osoby w materiałach edukacyjnych

Kopie bezpieczeństwa służą przywróceniu Serwisu po awarii (art. 6 ust. 1 lit. f RODO — bezpieczeństwo i ciągłość działania). Nie są wykorzystywane do bieżącego marketingu. Przy obsłudze usunięcia danych ustalamy także zakres kopii i zapisujemy czynności, które trzeba ponowić po ich odtworzeniu. Harmonogram kopii przewiduje 35 dni dla kopii dziennych i 400 dni dla miesięcznych. Dane usunięte z bieżącego systemu nie są przywracane do zwykłego wykorzystania wyłącznie dlatego, że znajdują się w kopii.

Materiały edukacyjne mogą zawierać wizerunek, głos i informacje o zabiegu. Osoba przedstawiona w materiale może uzyskać informację o jego źródle, podstawie, celu i zakresie udostępnienia bezpośrednio u Administratora. Publikacja wymaga odpowiedniej podstawy ochrony danych oraz uprawnień do wizerunku; dokumenty dotyczące konkretnego nagrania określają zakres jego wykorzystania. Niniejsza polityka nie zastępuje wymaganych zezwoleń i zgód na publikację. Pytania lub żądania dotyczące własnego wizerunku można kierować na office@medusu.com, wskazując materiał pozwalający odnaleźć publikację.

XXI. Postanowienia końcowe

1. W sprawach nieuregulowanych w Polityce prywatności stosuje się przepisy RODO i prawa polskiego.
2. Administrator może zmienić Politykę prywatności, w szczególności w razie zmian w zakresie Przetwarzania Danych osobowych, zmian technologicznych lub zmian prawa. O zmianach Użytkownicy posiadający Konto są informowani e-mailem, a wszyscy Użytkownicy – przez publikację nowej wersji w Serwisie z datą obowiązywania.