Polityka prywatności

To jest tłumaczenie grzecznościowe. Wersja niemiecka jest dokumentem prawnie wiążącym.

1. Administrator danych

ASCEND GmbH
Kaiserstraße 5, 40479 Düsseldorf
Email: support@globalascend.org

2. Gromadzenie danych osobowych

2.1 Przy odwiedzaniu strony

Zbierane automatycznie: adres IP (anonimizowany), data/godzina, URL, strona odsyłająca, przeglądarka/system operacyjny. Podstawa prawna: Art. 6(1)(f) RODO.

2.2 Przy rejestracji

E-mail, imię (opcjonalnie), hasło (hash bcrypt). Podstawa prawna: Art. 6(1)(b) RODO.

2.3 Dane zdrowotne

Przetwarzane zgodnie z Art. 9(2)(a) RODO wyłącznie na podstawie wyraźnej zgody. Szyfrowane end-to-end, przechowywane tylko na serwerach w Niemczech, nieprzekazywane osobom trzecim.

3. Udostępnianie danych

Dane nie są przekazywane osobom trzecim, z wyjątkiem: wyraźnej zgody, konieczności umownej, obowiązku prawnego.

4. Pliki cookie

Tylko technicznie niezbędne pliki cookie. Bez śledzenia. Szczegóły w polityce cookie.

5. Przetwarzanie SI

XHR Network używa modeli SI (Claude, MedGemma) wyłącznie na własnych serwerach. Żadne dane nie są przekazywane zewnętrznym dostawcom SI.

6. Twoje prawa

• Dostęp (Art. 15)
• Sprostowanie (Art. 16)
• Usunięcie (Art. 17)
• Ograniczenie (Art. 18)
• Przenoszenie (Art. 20) — eksport JSON/PDF
• Sprzeciw (Art. 21)
• Cofnięcie zgody (Art. 7(3))

Kontakt: support@globalascend.org

7. Bezpieczeństwo danych

• Szyfrowanie AES-256-GCM
• TLS 1.3
• Wymuszony relay TURN dla wideokonsulatacji
• Row Level Security
• MFA (TOTP)
• Codzienne szyfrowane kopie zapasowe (30 dni)

8. Hosting

Serwery wyłącznie w Open Telekom Cloud, Frankfurt, Niemcy. Bez transferu do krajów trzecich.

9. Organ nadzorczy

LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf — ldi.nrw.de

Ostatnia aktualizacja: 10 kwietnia 2026