Polityka prywatności wtyczki WiolaMed

1. Czego dotyczy ten dokument

Dokument opisuje przetwarzanie danych w rozszerzeniu Chrome „WiolaMed – asystent nauki” oraz na współpracującym z nim serwerze wiolamed.lewandowski-k.com.

Nie dotyczy strony lewandowski-k.com – ta ma własną politykę prywatności.

2. Administrator danych

Administratorem jest Krzysztof Lewandowski, Toruń. Kontakt: adres e-mail lub przez formularz kontaktowy. Nie wyznaczono inspektora ochrony danych.

3. Czym jest to narzędzie

WiolaMed to narzędzie osobiste, nie produkt komercyjny. Pozycja w Chrome Web Store jest prywatna – instalacja możliwa jest wyłącznie z imiennie wskazanych kont Google. Narzędzie służy jednej osobie do nauki z podręcznika Interna Szczeklika w serwisie mp.pl, do którego użytkownik ma własną subskrypcję.

4. Jakie dane są przetwarzane

• Treść rozdziałów podręcznika otwieranych w serwisie mp.pl – wyłącznie tych, które użytkownik sam zleci do zapisania lub wskaże jako kontekst rozmowy.
• Notatki tworzone i redagowane przez użytkownika.
• Pytania i odpowiedzi z czatu wraz z historią rozmów.
• Załączniki – zrzuty ekranu i pliki dołączane ręcznie do notatek.
• Fiszki i postępy nauki generowane na podstawie notatek.
• Ustawienia wtyczki – adres serwera i kod dostępu, przechowywane w pamięci lokalnej przeglądarki, nigdy wysyłane gdzie indziej niż na własny serwer.

5. Czego wtyczka nie zbiera

Wtyczka nie zbiera i nie wysyła: danych pacjentów ani żadnych danych medycznych osób trzecich, historii przeglądania poza serwisem mp.pl, danych logowania do mp.pl, danych analitycznych, statystyk użycia, identyfikatorów reklamowych ani lokalizacji. Nie działa na żadnej stronie poza mp.pl.

6. Uprawnienia wtyczki i ich cel

• Panel boczny – główny interfejs narzędzia.
• Menu kontekstowe – pozycja „zapisz rozdział” pod prawym przyciskiem myszy.
• Karty – odczyt adresu bieżącej karty, żeby rozpoznać otwarty rozdział.
• Pamięć lokalna – zapamiętanie adresu serwera i kodu dostępu.
• Alarmy – cykliczne przetwarzanie kolejki zapisanych stron.
• Skrypty i aktywna karta – odczyt treści rozdziału ze strony wskazanej przez użytkownika.
• Powiadomienia – informacja o zakończeniu dłuższego zadania.
• Dostęp do mp.pl – jedyne źródło treści.
• Dostęp do wiolamed.lewandowski-k.com – prywatny serwer z notatkami.

7. Gdzie dane są przechowywane

Na prywatnym serwerze Administratora w Google Cloud Platform, region us-central1 (Iowa, Stany Zjednoczone). Baza danych i załączniki leżą na dysku tej maszyny. Dostęp wyłącznie przez połączenie szyfrowane HTTPS i wyłącznie po podaniu kodu dostępu – bez niego serwer nie udostępnia żadnej treści.

8. Komu dane są przekazywane

Żeby asystent mógł odpowiadać, treść rozdziałów i pytania użytkownika trafiają do zewnętrznych dostawców modeli językowych:

• Ollama Cloud (ollama.com, Stany Zjednoczone) – treść rozdziałów i pytania, w celu wygenerowania odpowiedzi i streszczeń.
• Cloudflare (Stany Zjednoczone) – fragmenty tekstu, w celu policzenia wektorów używanych do wyszukiwania znaczeniowego.
• Google Cloud (Stany Zjednoczone) – dostawca infrastruktury serwera.

Nikomu poza wymienionymi. Dane nie są sprzedawane, nie służą reklamie, nie są udostępniane w celach marketingowych ani wykorzystywane przez Administratora do trenowania modeli.

9. Przekazywanie poza Europejski Obszar Gospodarczy

Wszyscy wymienieni dostawcy mają serwery w Stanach Zjednoczonych, więc dane opuszczają EOG. Korzystanie z narzędzia jest w pełni dobrowolne i opiera się na zgodzie użytkownika, którą można w każdej chwili wycofać – przestając korzystać z wtyczki i żądając usunięcia danych.

10. Jak długo dane są przechowywane

Do momentu usunięcia przez użytkownika albo na jego żądanie. Notatki skasowane trafiają najpierw do kosza i można je przywrócić.

Serwer wykonuje codzienną kopię zapasową z retencją warstwową: wszystkie kopie z ostatniej doby, następnie po jednej dziennie przez 14 dni i po jednej tygodniowo przez 8 tygodni. Najstarsza kopia ma więc około dwóch miesięcy.

11. Podstawa prawna

Art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona przez zainstalowanie i używanie narzędzia. Zgoda jest dobrowolna, a jej wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

12. Prawa użytkownika

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Większość z tych czynności wykonasz samodzielnie w panelu wtyczki – notatki, rozmowy i wpisy pamięci możesz edytować i kasować, a całość pobrać przyciskiem eksportu.

W pozostałych sprawach napisz na adres e-mail. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Bezpieczeństwo

Połączenie wyłącznie przez HTTPS z certyfikatem odnawianym automatycznie. Każde żądanie do serwera wymaga kodu dostępu – bez niego serwer odpowiada odmową. Liczba żądań jest ograniczana, a plik konfiguracyjny z kluczami ma dostęp zawężony do konta usługi.

14. Zmiany polityki

W razie zmiany sposobu przetwarzania danych ten dokument zostanie zaktualizowany, a data poniżej zmieniona.