Polityka prywatności
Jakie dane przetwarza Vetness, w jakim celu, kto za nie odpowiada i jak skorzystać ze swoich praw.
Niniejsza polityka wyjaśnia, jakie dane osobowe są przetwarzane na platformie Vetness (app.vetness.io), w jakim celu, kto za nie odpowiada i jak skorzystać ze swoich praw. Kontakt w sprawach dotyczących danych: [email protected], [email protected].
Operator platformy. Dane operatora platformy (nazwa, dane rejestrowe i adres) zostaną opublikowane przed uruchomieniem komercyjnym.
Kto odpowiada za dane
Konto na platformie — rejestracja, logowanie i jego bezpieczeństwo, powiadomienia, ustawienia, zgłoszenia do pomocy technicznej, opinie. Administratorem tych danych jest Vetness.
Dokumentacja prowadzona przez placówkę — wpisy medyczne, szczepienia, wpisy o groomingu i pobytach, pacjenci dodani przez placówkę. Administratorem tych danych jest placówka; Vetness przetwarza je w jej imieniu i na jej polecenie jako podmiot przetwarzający.
Dane, które prowadzisz Ty — pupile, szczepienia, waga, notatki i dokumenty dodane przez Ciebie. Przechowujemy je dla Ciebie i udostępniamy placówkom wyłącznie w sposób opisany poniżej.
Katalog placówek — publiczne dane kontaktowe placówek, których jeszcze nie ma na platformie (zob. „Katalog placówek” poniżej). Administratorem tych danych jest Vetness.
Jakie dane przetwarzamy
Konto: imię, adres e-mail, numer telefonu, język, strefa czasowa (z przeglądarki, jeśli nie wybierzesz jej w ustawieniach) i ustawienia; hasło wyłącznie w postaci skrótu (hash), klucz dostępu (passkey) wyłącznie jako klucz publiczny; dane techniczne logowania (adres IP, przeglądarka, czas).
Pupile i karta zdrowia: gatunek, rasa, waga, szczepienia, zabiegi przeciwpasożytnicze, wpisy specjalistów i dokumenty.
Wizyty, rezerwacje groomingu i pobyty w hotelu, płatności (bez danych karty — wpisuje się je na stronie operatora płatności), wiadomości na czacie i zgłoszenia do pomocy technicznej.
Cele i podstawy prawne
Konto, rezerwacje w placówkach, przypomnienia o wizytach, karta zdrowia — wykonanie umowy z Tobą (Regulaminu), art. 6 ust. 1 lit. b RODO.
Funkcje opcjonalne — newslettery, przypomnienia e-mailowe, logowanie dwuetapowe — Twoja zgoda lub wybór w ustawieniach (art. 6 ust. 1 lit. a RODO); zgodę możesz wycofać w każdej chwili.
Bezpieczeństwo — ochrona przed botami i nadużyciami, powiadomienia o logowaniu, dzienniki zdarzeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Obowiązki prawne — gdy przepisy nakazują przechowywanie lub udostępnienie danych (art. 6 ust. 1 lit. c RODO).
Kto widzi kartę zdrowia
Kartę zdrowia pupila widzą jego właściciel oraz placówki, które dodały pupila lub w których ma rezerwację; inne placówki, w których bywał, — tylko jeśli właściciel włączył „Udostępniaj historię” w ustawieniach pupila (bez tego udostępnianie jest wyłączone). Placówki jednego właściciela (na przykład oddziały jednej kliniki) widzą nawzajem wpisy i wizyty pupila także bez tego ustawienia. Wpisy o groomingu widzą właściciel i placówka, która je dodała. Wewnętrzne wpisy placówki (niewidoczne dla właściciela) są przechowywane na polecenie placówki — w ich sprawie skontaktuj się z placówką.
Odbiorcy danych
Nie sprzedajemy danych osobowych. Placówki, w których dokonujesz rezerwacji, otrzymują dane potrzebne do wykonania usługi. Do działania platformy korzystamy z dostawców (podprocesorów), którzy przetwarzają dane wyłącznie na nasze polecenie:
hosting, przechowywanie danych i kopie zapasowe;
wysyłka e-maili — Amazon Simple Email Service (Amazon SES);
płatności online — Stripe i Solidgate (dane karty wpisuje się wyłącznie na stronie operatora płatności, Vetness ich nie widzi);
ochrona przed botami — Cloudflare Turnstile;
mapy i wyszukiwanie adresów — OpenStreetMap (przeglądarka pobiera fragmenty mapy z serwerów OpenStreetMap; adresy placówek są ustalane za pomocą usług Nominatim i Photon).
statystyki odwiedzin — Google Analytics (Google Ireland Limited) i PostHog (PostHog Inc., jego chmura w UE z serwerami we Frankfurcie), tylko za Twoją zgodą (zob. „Pliki cookie i analityka”).
modele AI dla asystenta biznesowego — tylko jeśli właściciel placówki wybrał model w chmurze opłacany kredytami: Anthropic (Claude), OpenAI lub Google (Gemini) (zob. „Kreator tworzenia placówki i asystent biznesowy”).
Karta zdrowia: kto ją widzi
Kartę zdrowia pupila widzisz Ty i placówki, z którymi pupil jest związany: placówka, która założyła kartę lub w której pupil ma teraz wizytę, oraz placówki, w których pupil był już leczony. Wpisy innych placówek placówka widzi tylko wtedy, gdy włączysz „Udostępniaj historię” (bez tego udostępnianie jest wyłączone); w przeciwnym razie tylko własne wpisy (placówka z obecną wizytą — także dodane przez Ciebie szczepienia i wagę). Placówki jednego właściciela (na przykład oddziały jednej kliniki) widzą nawzajem wpisy i wizyty pupila także bez tego ustawienia. Administratorzy placówki (recepcja) widzą profil zwierzęcia, Twoje dane kontaktowe, szczepienia i wizyty, ale nie wpisy specjalistów, dokumenty, wagę, alergie ani notatki. Hotel widzi tylko, czy szczepienia i zabiegi wymagane do pobytu są ważne. Wsparcie Vetness nie widzi karty zdrowia. Każde wyświetlenie karty, otwarcie pliku i zmianę dokonaną w placówce zapisujemy w dzienniku dostępu (kto, z której placówki, kiedy i co); widzisz go na koncie w zakładce pupila „Dostęp”, gdzie też zmieniasz ustawienie udostępniania. Dziennik jest przechowywany, dopóki istnieje karta zdrowia.
Powiadomienia w Telegramie
Jeśli samodzielnie połączysz Telegram w „Ustawieniach”, na podstawie Twojej zgody będziemy wysyłać do wybranego czatu kopie Twoich powiadomień Vetness (wizyty, przypomnienia, wydarzenia, opinie; właścicielom placówek — cotygodniowe podsumowanie) przez Telegram Bot API. W tym celu przechowujemy identyfikator czatu, imię i @username w Telegramie oraz czas połączenia. Odbiorcą jest Telegram: wiadomości są przetwarzane na jego serwerach, także poza EOG i Ukrainą, zgodnie z jego polityką prywatności. Wiadomości nie zawierają danych medycznych — tylko to, co widzisz w powiadomieniach na stronie. Możesz odłączyć Telegram w każdej chwili w „Ustawieniach” lub poleceniem /stop; wtedy usuwamy dane czatu.
Asystenci AI
Placówka może według własnej decyzji połączyć ze swoim kontem Vetness zewnętrznego asystenta AI (np. Claude od Anthropic lub ChatGPT od OpenAI) przez serwer MCP Vetness. Połączenie jest możliwe wyłącznie po wyraźnej zgodzie użytkownika na stronie autoryzacji, działa w granicach jego roli i wybranych uprawnień (podgląd albo podgląd i zmiany) i może zostać w każdej chwili cofnięte w panelu („Asystent AI”). Asystentowi przekazywane są tylko dane potrzebne do działania, o które poprosił użytkownik: dane placówki, cennika, specjalistów, grafiku, statystyk i opinii; dokumentacja medyczna, kontakty klientów i dane płatnicze nie są przekazywane. Dostawcę AI wybiera placówka: w zakresie danych, które przekazuje asystentowi, placówka działa jako administrator i odpowiada za podstawę prawną, a przetwarzanie po stronie dostawcy regulują jego warunki. Vetness prowadzi rejestr zmian wprowadzonych przez asystentów.
Kreator tworzenia placówki i asystent biznesowy
Jeśli właściciel placówki korzysta z kreatora AI lub asystenta biznesowego Vetness, opis placówki, cenniki, wiadomości, które pisze, i dane jego placówek, które asystent odczytuje, aby odpowiedzieć (cennik, specjaliści, grafik, wizyty z imieniem i inicjałem klienta, statystyki), przetwarza model językowy. Domyślnie jest to model na serwerze Vetness, a dane te nie są przekazywane osobom trzecim. W sekcji „Asystent AI → Modele i kredyty” właściciel może zamiast niego wybrać model w chmurze: przez Vetness, opłacany kredytami AI (wtedy zapytania otrzymują Anthropic, OpenAI lub Google jako nasi podprocesorzy), albo z własnym kluczem API dostawcy (Anthropic, OpenAI, Google, DeepSeek lub Kimi — wtedy właściciel jest klientem tego dostawcy i obowiązują jego warunki). Ci dostawcy przetwarzają zapytania w USA, DeepSeek i Kimi — w Chinach; przed podłączeniem takiego dostawcy właściciel potwierdza przekazanie danych. Dokumentacja medyczna, kontakty klientów i dane płatnicze nigdy nie są przekazywane asystentowi, a przesłane zdjęcia cenników są usuwane po przetworzeniu. Dla każdego zapytania do modelu przechowujemy zapis użycia — czas, model, liczbę tokenów, koszt i kredyty, bez treści. Własne klucze API są przechowywane w postaci zaszyfrowanej, nigdy więcej nie są pokazywane i są usuwane wraz z połączeniem lub kontem. Rozmowy z asystentem biznesowym są przechowywane wraz z czasem zapytania i odpowiedzi oraz zmianami, które wprowadził asystent: właściciel widzi ich historię i może przenosić rozmowy do archiwum, a administratorzy platformy przeglądają zapytania i odpowiedzi, aby poprawiać jakość usługi (prawnie uzasadniony interes). Rozmowy są usuwane razem z kontem.