Local-First Privacy

Polityka Prywatności i Bezpieczeństwa

Aplikacja: Asystent Praktyki Medycznej (APM)
Wersja aplikacji: 1.1.0 (numer kompilacji widoczny w Ustawieniach > O aplikacji)
Ostatnia aktualizacja: 6 sierpnia 2026 r.

1. Wstęp i kontrola danych

Aplikacja Asystent Praktyki Medycznej została zaprojektowana w oparciu o zasadę Local-First — dane należą do Ciebie i zostają na Twoim urządzeniu. Szanujemy prywatność medyków oraz ochronę danych związanych z prowadzeniem jednoosobowej działalności gospodarczej (JDG).

2. Przechowywanie danych (Local-First)

• Lokalny zapis danych: Wszystkie wprowadzone dane (grafik dyżurów, profil użytkownika, numery NIP, dane faktur, zestawienia kosztów, bazy leków i notatki kliniczne) są przechowywane wyłącznie lokalnie, w pamięci Twojego urządzenia.
• Brak zewnętrznych serwerów śledzących: Aplikacja nie przesyła Twoich danych osobowych, finansowych ani medycznych do żadnych zewnętrznych serwerów analitycznych, reklamowych ani podmiotów trzecich. Nie ma żadnej telemetrii ani śledzenia użycia.

3. Integracje sieciowe (opcjonalne)

Aplikacja oferuje kilka opcjonalnych funkcji wymagających połączenia z internetem — każda z nich jest inicjowana wyłącznie przez Ciebie, ręcznym działaniem w aplikacji. Poza nimi aplikacja nie łączy się z żadnym serwerem.

• KSeF 2.0 (Krajowy System e-Faktur): szyfrowana wymiana danych bezpośrednio pomiędzy Twoim urządzeniem a oficjalnymi bramkami Ministerstwa Finansów (API KSeF), wyłącznie przy ręcznej wysyłce faktury. Autor aplikacji nie pośredniczy w tej komunikacji i nie ma do niej wglądu.
• Sprawdzanie kontrahenta / NIP (wl-api.mf.gov.pl): gdy wyszukujesz podmiot po numerze NIP, aplikacja pyta wyłącznie oficjalne, publiczne API "Wykazu Podatników VAT" Ministerstwa Finansów o dane tego podmiotu.
• Stawki ZUS (ZUS.pl, Dane.gov.pl): pobierają wyłącznie publicznie dostępne tabele stawek składkowych — nic z Twoich danych nie jest przy tym wysyłane poza samym zapytaniem.
• Kopia zapasowa w Google Drive (opcjonalna, wymaga logowania Google): aplikacja prosi wyłącznie o zakres dostępu drive.appdata — ukryty folder danych aplikacji, niewidoczny w zwykłym widoku Twojego Dysku Google i niedostępny dla żadnej innej aplikacji ani dla nas. Kopia zapasowa (ten sam plik co lokalny eksport) trafia wyłącznie na Twój prywatny Dysk Google; nie mamy do niej dostępu.
• Formularz "Opinia i sugestie" (opcjonalny): jeśli sam/sama zdecydujesz się wysłać opinię, treść wiadomości oraz podany przez Ciebie (opcjonalnie) adres e-mail do kontaktu zwrotnego trafiają do formularza Google obsługiwanego przez autora aplikacji. To jedyna funkcja, w ramach której autor aplikacji otrzymuje jakiekolwiek dane od Ciebie — i tylko wtedy, gdy sam/sama je wyślesz.

4. RODO / GDPR

Aplikacja nie gromadzi danych pacjentów — dokumenty (faktury, karty rozliczeniowe) generowane są na podmioty lecznicze (szpitale, przychodnie) lub kontrahentów B2B, nie na osoby fizyczne będące pacjentami. Zachowujesz pełne prawo do wglądu, eksportu (format JSON) oraz trwałego, natychmiastowego usunięcia wszystkich danych z poziomu Ustawień aplikacji.

5. Bezpieczeństwo

Aplikacja wspiera lokalną blokadę dostępu kodem PIN (haszowanym algorytmem PBKDF2 z losową solą, nigdy nie przechowywanym jawnie) oraz odblokowanie biometryczne (odcisk palca / rozpoznawanie twarzy, wyłącznie przez natywny mechanizm systemu operacyjnego), zabezpieczające przed niepowołanym otwarciem aplikacji na dyżurze. Nawet w kopiach zapasowych PIN nie jest zapisywany w postaci jawnej — wyłącznie jako nieodwracalny skrót (PBKDF2, losowa sól).

6. Kontakt

W przypadku pytań dotyczących polityki prywatności lub funkcjonowania aplikacji:
E-mail: apm.support.polska@gmail.com

← Powrót do strony głównej