English version · Regulamin · Polityka prywatności
Niniejsza Umowa powierzenia przetwarzania danych osobowych („Umowa”) stanowi część Regulaminu Usługi dla logopedy prowadzącego dokumentację odbiorców terapii. Przed uruchomieniem przetwarzania logopeda zapoznaje się z wersją Umowy i akceptuje ją osobnym, zapisanym oświadczeniem w Usłudze. Ten przepływ akceptacji jest wymagany przed publikacją. Jetware Software sp. z o.o. przetwarza dokumentację terapeutyczną w imieniu logopedy wyłącznie w roli podmiotu przetwarzającego. Jetware działa jako odrębny administrator danych konta, rozliczeń, bezpieczeństwa i działania Usługi. Niniejsza Umowa obejmuje dokumentację odbiorców terapii przetwarzaną na udokumentowane polecenie logopedy.
Przetwarzanie służy świadczeniu i zabezpieczeniu Usługi. Obejmuje przyjmowanie, zapisywanie, porządkowanie, przechowywanie, wyświetlanie, udostępnianie uprawnionym użytkownikom, eksportowanie, ograniczanie i usuwanie danych zgodnie z funkcjami Usługi oraz udokumentowanymi poleceniami Administratora. Umowa obowiązuje przez czas świadczenia Usługi i przetwarzania danych Administratora.
Dane mogą obejmować imię lub pseudonim, wiek, dane kontaktowe odbiorcy lub opiekuna, notatki ze spotkań, plany i ćwiczenia, informacje o terapii i zdrowiu, odpowiedzi w formularzach, znaczniki postępów oraz załączone pliki. Kategorie osób obejmują dzieci i dorosłych odbiorców terapii, rodziców i opiekunów oraz inne osoby wskazane w dokumentacji. Dane o zdrowiu należą do szczególnych kategorii danych z art. 9 RODO.
Udokumentowane polecenia obejmują Regulamin i niniejszą Umowę, ustawienia konta oraz działania Administratora i uprawnionych użytkowników w Usłudze. Jetware nie wykorzystuje dokumentacji terapeutycznej do reklamy, profilowania, badań własnych ani trenowania modeli. Jeśli polecenie narusza RODO, Jetware informuje Administratora, gdy prawo na to pozwala.
Administrator określa cele i podstawy prawne na podstawie art. 6 i 9 RODO, przekazuje wymagane informacje osobom, ogranicza dane do niezbędnego zakresu i odpowiada na ich żądania. Administrator ocenia, czy potrzebuje oceny skutków dla ochrony danych i prowadzi wymaganą dokumentację.
W zakresie dokumentacji terapeutycznej Jetware korzysta z Supabase Inc. do hostowania bazy danych, uwierzytelniania i przechowywania plików w środowisku skonfigurowanym dla regionu UE West (eu-west-1). W repozytorium produkcja jest skonfigurowana dla regionu eu-west-1. Jetware potwierdzi region w panelu produkcyjnym i sprawdzi dostęp dostawców, zanim opublikuje tę informację jako fakt.
Jetware nakłada na dalszych podmiotów przetwarzających obowiązki ochrony danych nie mniej rygorystyczne niż obowiązki tej Umowy. Jetware powiadomi Administratora o planowanej zmianie podwykonawcy. Administrator może zgłosić uzasadniony sprzeciw przed zmianą.
Jetware nie zleca podwykonawcom przechowywania dokumentacji terapeutycznej poza EOG bez wymaganej podstawy transferu, zabezpieczeń i informacji dla Administratora. Dostawcy usług konta, rozliczeń, analityki i diagnostyki są opisani w Polityce prywatności; przed publikacją trzeba potwierdzić ich zakres i regiony.
Polski · Terms · Privacy Policy
This Data Processing Agreement ("Agreement") forms part of the Terms for a therapist who keeps therapy-recipient records in the Service. Before processing starts, the therapist must review and separately accept the Agreement through a recorded action in the Service. This acceptance flow is required before publication. Jetware Software sp. z o.o. processes therapy records on the therapist's behalf only as processor. Jetware acts as a separate controller for account, billing, security, and service-operation data. This Agreement covers therapy-recipient records processed on the therapist’s documented instructions.
Processing supports the provision and security of the Service. It includes receiving, recording, organising, storing, displaying, sharing with authorised users, exporting, restricting, and deleting data under Service functions and the Controller's documented instructions. This Agreement applies for the term of the Service and processing of the Controller's data.
Data may include a name or pseudonym, age, recipient or guardian contact details, session notes, plans and exercises, therapy and health information, form answers, progress markers, and uploaded files. Data subjects include child and adult therapy recipients, parents and guardians, and other people named in the records. Health data are special-category data under Article 9 GDPR.
Documented instructions include the Terms and this Agreement, account settings, and actions by the Controller and authorised users in the Service. Jetware does not use therapy records for advertising, profiling, its own research, or model training. If an instruction breaches GDPR, Jetware informs the Controller where the law allows.
The Controller determines the purposes and legal bases under Articles 6 and 9 GDPR, gives required notices, limits data to what is needed, and handles data-subject requests. The Controller assesses whether a data-protection impact assessment is needed and keeps required records.
For therapy-recipient records, Jetware uses Supabase Inc. to host the database, authentication, and file storage in the environment configured for the EU West (eu-west-1) region. The repository configures production for region eu-west-1. Jetware will verify the live region and provider access before stating them as confirmed facts.
Jetware imposes data-protection duties on subprocessors that are no less strict than this Agreement. Jetware will notify the Controller of a planned subprocessor change. The Controller may raise a reasoned objection before the change.
Jetware will not instruct a subprocessor to store therapy records outside the EEA without a required transfer basis, safeguards, and notice to the Controller. Providers for accounts, billing, analytics, and diagnostics are described in the Privacy Policy; their scope and regions require confirmation before publication.