Polityka prywatności aplikacji Flos

Ostatnia aktualizacja: 18 czerwca 2026 r.

Niniejsza polityka opisuje, w jaki sposób dane osobowe są przetwarzane w aplikacji Flos, która wspiera współpracę gabinetu fizjoterapii, terapeuty i pacjenta w prowadzeniu terapii domowej.

I. Administrator danych

Administratorem danych pacjenta jest co do zasady klinika, gabinet lub terapeuta, który zaprosił pacjenta do korzystania z aplikacji Flos albo prowadzi jego terapię w systemie.

Dane kontaktowe administratora są dostępne w aplikacji w sekcji kontaktu pacjenta albo bezpośrednio u kliniki lub terapeuty prowadzącego. Dostawca systemu Flos może przetwarzać dane jako podmiot technicznie obsługujący aplikację, w zakresie niezbędnym do utrzymania usługi.

II. Zakres przetwarzanych danych

W zależności od roli użytkownika i używanych funkcji przetwarzane mogą być:

• dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail i numer telefonu,
• dane konta użytkownika, rola w systemie, ustawienia bezpieczeństwa i historia logowania,
• dane kliniki, gabinetu, terapeuty oraz przypisania pacjenta do osób prowadzących,
• plany treningowe, ćwiczenia, zalecenia, notatki terapeutyczne i status wykonania zadań,
• raporty pacjenta, w tym poziom bólu, poziom trudności i komentarze pacjenta,
• materiały przesyłane w aplikacji, w szczególności prywatne nagrania wideo pacjenta oraz pliki związane z ćwiczeniami,
• ustawienia przypomnień, token powiadomień push, informacje techniczne urządzenia i dane niezbędne do działania aplikacji.

Flos nie jest aplikacją e-commerce. W ramach standardowego działania aplikacji nie są wymagane dane dostawy ani dane kart płatniczych.

III. Cele przetwarzania danych

Dane są przetwarzane w celu:

• utworzenia i obsługi kont administratora, terapeutów i pacjentów,
• zaproszenia pacjenta do aplikacji i połączenia go z właściwą kliniką lub terapeutą,
• przygotowania, udostępniania i monitorowania planów ćwiczeń oraz materiałów terapeutycznych,
• obsługi raportów pacjenta, informacji zwrotnej i komunikacji dotyczącej terapii,
• przechowywania prywatnych materiałów pacjenta, w tym zgłoszeń wideo, jeżeli dana funkcja jest używana,
• wysyłania przypomnień, powiadomień i wiadomości związanych z kontem lub terapią,
• zapewnienia bezpieczeństwa, stabilności, rozliczalności i ochrony przed nadużyciami.

IV. Podstawy prawne przetwarzania

Dane są przetwarzane zgodnie z RODO, w szczególności na podstawie umowy lub działań zmierzających do jej wykonania, obowiązków prawnych administratora, prawnie uzasadnionego interesu związanego z utrzymaniem bezpieczeństwa usługi oraz zgody użytkownika tam, gdzie jest ona wymagana.

Dane dotyczące zdrowia mogą być przetwarzane w związku ze świadczeniem usług opieki zdrowotnej lub rehabilitacyjnej przez uprawnione osoby i podmioty, a także na podstawie wyraźnej zgody użytkownika, jeżeli dany przypadek tego wymaga.

V. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie potrzebnym do działania Flos, m.in.:

• klinice, gabinetowi lub terapeucie prowadzącemu pacjenta,
• uprawnionym administratorom systemu w ramach przypisanej kliniki,
• dostawcom hostingu, infrastruktury IT, przechowywania plików i obsługi kopii zapasowych,
• dostawcom poczty elektronicznej, powiadomień push i usług wspierających komunikację,
• podmiotom uprawnionym na podstawie przepisów prawa, jeżeli zaistnieje taki obowiązek.

VI. Przechowywanie danych

Dane są przechowywane przez okres potrzebny do realizacji celów opisanych w tej polityce, przez czas korzystania z konta oraz przez okres wymagany przepisami prawa lub niezbędny do dochodzenia i obrony roszczeń.

Materiały prywatne, takie jak nagrania wideo pacjenta, są przechowywane tak długo, jak jest to potrzebne do prowadzenia terapii lub obsługi danej funkcji, chyba że administrator ustali krótszy okres albo użytkownik skutecznie zażąda ich usunięcia.

VII. Bezpieczeństwo danych

Dostęp do danych w aplikacji jest ograniczany przez role użytkowników, przypisania pacjentów do terapeutów i mechanizmy uwierzytelniania. Prywatne pliki pacjenta nie są udostępniane jako publiczne adresy URL, a dostęp do nich wymaga uprawnień lub krótkotrwałego tokenu dostępu.

VIII. Prawa użytkownika

Użytkownik ma prawo żądać:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych, jeżeli przepisy prawa na to pozwalają,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Pacjent może zainicjować usunięcie konta bezpośrednio w aplikacji mobilnej, w sekcji Profil i Prywatność. Usunięcie konta wyłącza dostęp do aplikacji, usuwa dane logowania, powiadomień i prywatne materiały pacjenta oraz anonimizuje dane kontaktowe. Dane terapeutyczne, których zachowanie jest wymagane przepisami prawa lub uzasadnione dokumentacją terapii, mogą być przechowywane przez klinikę w zakresie ograniczonym do niezbędnego minimum.

IX. Kontakt w sprawach prywatności

W sprawach dotyczących danych osobowych należy kontaktować się z kliniką, gabinetem lub terapeutą prowadzącym konto użytkownika w aplikacji Flos. Dane kontaktowe są widoczne w aplikacji lub przekazywane przez administratora podczas zaproszenia do systemu.