Wersja archiwalna. Ten dokument przestał obowiązywać 28.09.2026. Aktualna wersja jest w centrum prawnym.

Polityka prywatności Merdilo Pro

Wyjaśniamy, kiedy Merdilo decyduje o przetwarzaniu informacji, a kiedy działa na zlecenie wybranej praktyki.

Krótko: dla konta, rozliczeń, bezpieczeństwa i wsparcia administratorem jest operator Merdilo. Dla dokumentacji klientów prowadzonej w Pro administratorem jest co do zasady praktyka, a Merdilo jest podmiotem przetwarzającym.

1. Operator i kontakt

Operatorem Merdilo Pro jest Software Damian Wiliński, ul. Władysława Łokietka 5, 87-100 Toruń, NIP 9562270904, REGON 341538899. W sprawach prywatności napisz na kontakt@merdilo.com.

2. Dwie role Merdilo

Merdilo jako administrator

Samodzielnie określamy cele i środki dla kont członków zespołu, umowy B2B, planu i płatności, bezpieczeństwa, audytu dostępu, zapobiegania nadużyciom, wsparcia, komunikacji operacyjnej, dobrowolnej telemetrii w aplikacji oraz zbiorczego pomiaru stron praktyk i widżetu zapisów.

Merdilo jako podmiot przetwarzający

Gdy praktyka wprowadza profile opiekunów, sprawy, ankiety, terminy, wiadomości, pliki, notatki i dokumentację swojej pracy, to praktyka decyduje o celu i podstawie. Merdilo działa według jej udokumentowanych poleceń na zasadach umowy powierzenia.

3. Kategorie informacji

• Konto i zespół: imię lub nazwa wyświetlana, e-mail, identyfikator, role, obszar roboczy, logowanie i weryfikacja.
• Praktyka i umowa: nazwa, kontakt, adres, profil publiczny, usługi, plan, faktury i status rozliczeń; dane karty obsługuje dostawca płatności.
• Bezpieczeństwo: adres IP i metadane żądania dostępne w infrastrukturze, urządzenie/aplikacja, App Check, sesje, logi działań i kody błędów.
• Wsparcie: treść zgłoszenia, kontakt, załączniki i historia rozwiązania.
• Treści praktyki: profile opiekunów i psów, terminy, formularze, odpowiedzi, wiadomości, materiały, pliki, rozliczenia klienta, notatki i historia sprawy.
• Publiczne zgłoszenia: dane kontaktowe, profil psa, opis potrzeby i wybrany termin przekazane wybranej praktyce.
• Pomiar stron publicznych: nazwa kroku formularza, źródło wejścia, wybrana usługa, czas na kroku, parametry kampanii z adresu strony i losowy identyfikator jednego wczytania strony, bez danych z formularza.
• Telemetria: po dobrowolnym wyborze zbieramy pseudonimizowane zdarzenia użycia i techniczne kody bez treści spraw i formularzy.

Prosimy, aby nie wpisywać danych zdrowotnych ludzi ani informacji osób trzecich, jeśli nie są niezbędne do zgodnej z prawem pracy praktyki. Swobodny tekst może jednak zawierać taką treść; praktyka odpowiada za minimalizację i podstawę.

4. Cele i podstawy Merdilo jako administratora

5. Dane przekazane przez praktykę

Praktyka odpowiada za podstawę, obowiązek informacyjny, prawidłowość uprawnień zespołu, retencję i odpowiedź osobie. Merdilo wspiera dostęp, eksport, sprostowanie, ograniczenie i usunięcie zgodnie z umową powierzenia. Publiczny formularz wskazuje konkretną praktykę jako administratora.

6. Strony praktyk, widżet zapisów i strony dla opiekuna

Dane wpisane w formularz zgłoszenia, ankietę albo wiadomość trafiają do praktyki, którą wybierasz. Praktyka jest ich administratorem, a Merdilo przetwarza je na jej zlecenie. Formularz pokazuje, która praktyka odpowiada za dane.

Strony praktyk i widżet zapisów nie używają analitycznych ani reklamowych cookies, pikseli ani narzędzi zewnętrznych. W przeglądarce zapisujemy tylko to, czego potrzebuje usługa: szkic formularza w pamięci tej karty, ciasteczko sesji po potwierdzeniu adresu e-mail, krok ankiety i pamięć planu opieki. Szczegóły i terminy opisuje strona Cookies i technologie.

Osobno, jako odrębny administrator, Merdilo prowadzi zbiorczy pomiar działania stron i widżetu. Kroki jednego wczytania strony łączy losowy identyfikator, który nie jest zapisywany w przeglądarce i zmienia się przy każdym wczytaniu. Po wysłaniu zgłoszenia przypisujemy go do zgłoszenia, żeby policzyć, ile zgłoszeń praktyka przyjęła. Nie przekazujemy go stronie, na której osadzono widżet, i nie łączymy zdarzeń z adresem IP ani przeglądarką. Zdarzenia usuwamy po 90 dniach. Możesz wnieść sprzeciw wobec tego pomiaru, pisząc na kontakt@merdilo.com.

7. Care i wyniki Czuwania

Samo połączenie z praktyką nie udostępnia wyników Czuwania. Opiekun podejmuje osobną decyzję dla konkretnego psa, praktyki, zakresu i okresu i może ją cofnąć we Współpracy. Dla źródłowych wyników w konsumenckim Merdilo administratorem pozostaje Merdilo. Gdy opiekun udostępni kopię wybranej praktyce, praktyka staje się administratorem tej kopii w zakresie użycia do prowadzenia opieki, a Merdilo Pro przetwarza ją na zlecenie praktyki. Cofnięcie zatrzymuje dalsze udostępnianie i ogranicza albo usuwa projekcję w Pro zgodnie z zakresem decyzji, retencją i obowiązującym prawem.

8. Odbiorcy i dostawcy

Dostęp otrzymują uprawnieni członkowie praktyki, operatorzy wspierający usługę w zakresie obowiązków, organy gdy wymaga tego prawo oraz dostawcy infrastruktury. Aktualny opis dostawców podstawowych i opcjonalnych znajduje się na stronie Dalsi przetwarzający. Nie sprzedajemy informacji i nie używamy ich do reklamy śledzącej między aplikacjami.

9. Transfery poza EOG

Wybrane workloady są konfigurowane w regionach UE, ale nie oznacza to, że każda warstwa dostawcy, wsparcie lub dostęp techniczny zawsze pozostaje w Polsce albo EOG. Jeśli dochodzi do transferu poza EOG, wymagamy odpowiedniego mechanizmu, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, oraz środków adekwatnych do ryzyka.

10. Retencja

Dane konta i umowy przechowujemy przez czas świadczenia usługi oraz okres potrzebny do obowiązków prawnych, bezpieczeństwa i roszczeń. Dokumentacja klientów podlega instrukcji i ustawieniom retencji praktyki, z wyjątkami prawnymi. Logi, linki i pliki robocze mają krótsze okresy zależne od funkcji. Po logicznym usunięciu izolowane kopie zapasowe wygasają w zwykłym cyklu i nie są ponownie używane operacyjnie.

Poszczególne kategorie mają okresy odpowiednie do celu, ustawień praktyki i obowiązków prawnych. Aktywne ustawienia retencji dokumentacji są widoczne w Centrum prywatności. Nie każda kategoria jest usuwana w jednym terminie, jeśli prawo, bezpieczeństwo lub zabezpieczenie roszczeń wymaga dłuższego, ograniczonego przechowania.

11. Prawa

W zależności od podstawy możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia lub wnieść sprzeciw. Zgodę możesz wycofać na przyszłość równie łatwo, jak jej udzielić. Jeśli sprawa dotyczy dokumentacji prowadzonej przez praktykę, skontaktuj się najpierw z tą praktyką; Merdilo wesprze ją jako procesor.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych albo właściwego organu w państwie zamieszkania. Kontakt do Merdilo: kontakt@merdilo.com.

12. Bezpieczeństwo

Stosujemy rozdzielenie obszarów roboczych, role i najmniejsze potrzebne uprawnienia, ponowną autoryzację poleceń wrażliwych, szyfrowanie transmisji i przechowywania zapewniane przez dostawców, kontrolę integralności, audyt operacji, kopie zapasowe, procedurę incydentów i testy reguł dostępu. Żaden system nie daje absolutnej gwarancji; środki podlegają przeglądowi według ryzyka.

13. Zautomatyzowane decyzje i AI

Funkcje AI wspierają przygotowanie roboczej treści lub podsumowania. Nie podejmują za praktykę decyzji wywołującej skutki prawne wobec opiekuna. Uprawniona osoba powinna sprawdzić wynik. Nie używamy treści praktyki do trenowania własnego publicznego modelu bez osobnej, wyraźnej podstawy i informacji.

14. Zmiany polityki

Istotną zmianę komunikujemy w produkcie lub na adres właściciela obszaru roboczego z rozsądnym wyprzedzeniem. Aktualna wersja i data są zawsze dostępne pod tym adresem. Zmiana celu wymagająca nowej podstawy nie jest ukrywana w samej aktualizacji dokumentu.