Polityka prywatnosci

Status: szkic operacyjny do przegladu prawnego. Wersja: 0.2.0-draft. Data: 2026-07-18.

1. Administrator i procesor

W zaleznosci od scenariusza StrefaAnkiet moze dzialac jako administrator danych dla kont uzytkownikow platformy oraz jako procesor danych ankietowych przetwarzanych na zlecenie klienta.

2. Kategorie danych

Platforma moze przetwarzac dane kont uzytkownikow, dane organizacji, respondentow, zaproszen, odpowiedzi ankietowych, metadane realizacji, dane techniczne urzadzen, logi audytowe i informacje billingowe.

3. Cele przetwarzania

Dane sa przetwarzane w celu utrzymania kont, realizacji badan, wysylki zaproszen, zapisu odpowiedzi, raportowania, rozliczen, zapewnienia bezpieczenstwa, audytu oraz obslugi zapytan supportowych.

4. Dane respondentow

Respondenci moga otrzymywac zaproszenia do ankiet z unikalnym tokenem. Publiczny formularz ankiety zapisuje odpowiedzi, czas realizacji oraz minimalne metadane wymagane do jakosci i bezpieczenstwa badania.

5. Dane wrazliwe

Pytania oznaczone jako sensitive albo pii sa redagowane w wynikach, eksportach i raportach dla rol bez odpowiednich uprawnien. Klient odpowiada za oznaczenie pytan wymagajacych dodatkowej ochrony.

6. Okres przechowywania

Okresy retencji sa konfigurowane per organizacja. System wspiera anonimizacje respondentow, redakcje metadanych terenowych, legal hold i twarde usuwanie zanonimizowanych rekordow po okresie prawnym.

7. Prawa osoby

Osoba, ktorej dane dotycza, moze zglosic prosbe o dostep, sprostowanie, usuniecie, ograniczenie, sprzeciw albo przeniesienie danych. W przypadku danych przetwarzanych na zlecenie klienta prosba moze wymagac obslugi przez klienta jako administratora.

8. Bezpieczenstwo

Platforma stosuje kontrole dostepu, role i capability, audyt zdarzen, szyfrowanie sekretow, rate limiting, redakcje PII oraz operacyjne bramki preflight/monitoring.

9. Kontakt

Kontakt prywatnosciowy powinien zostac uzupelniony przed publikacja publiczna: privacy@strefaankiet.pl.

10. Analityka publicznego landingu

Po dobrowolnej zgodzie publiczny landing Clinic eCRF korzysta z Google Analytics 4 w osobnym strumieniu G-ERMBKJ1CH8. Dostawcą jest Google Ireland Limited. Pomiar obejmuje odsłonę, stały tytuł i ścieżkę landingu bez parametrów zapytania i fragmentu URL oraz ograniczone informacje techniczne dostarczane przez przeglądarkę. Nie obejmuje panelu, formularzy eCRF, danych uczestników, PII ani danych medycznych.

Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 399 Prawa komunikacji elektronicznej. Zgodę można wycofać w ustawieniach cookies. Storage reklamowy, sygnały reklamowe i personalizacja pozostają wyłączone również po zgodzie analitycznej. Szczegóły zawiera informacja o cookies.