Wybierz rolę
Wybierz profil, aby przejść do panelu logowania.
Zaloguj się
Wprowadź dane dostępu do panelu.
Wybierz profil, aby przejść do panelu logowania.
Wprowadź dane dostępu do panelu.
Wybierz istniejącego pacjenta albo dodaj nowego przed rozpoczęciem zabiegu.
Oddzielny tryb wizyty. Nie uruchamia skanera ani starszego Treatment workflow.
Czekam na skan…
Wywiad medyczny — odpowiedz na pytania, zapoznaj się z ostrzeżeniami i podejmij jawną decyzję kliniczną.
Podpis pacjenta
Podpis nie został jeszcze złożony.
Zapisz faktyczny przebieg zabiegu. Ten etap nie finalizuje Treatmentu.
2D zakończone. Kolejny etap: informacje pozabiegowe.
Ostatnia aktualizacja: sierpień 2026 r.
MDR Safety Hub stosuje zasadę minimalizacji danych — dane pacjenta ograniczone są do niezbędnego minimum (imię, nazwisko, podpis) i nie są rozbudowywane o dodatkowe informacje medyczne czy kontaktowe. System nie tworzy odrębnej, przeszukiwalnej kartoteki pacjenta (np. bazy danych medycznych z historią wizyt) — dane te istnieją wyłącznie w kontekście pojedynczego, wygenerowanego dokumentu Paszportu Bezpieczeństwa.
Dane osobowe pacjenta (imię, nazwisko, podpis) są wprowadzane w aplikacji wyłącznie w celu wygenerowania Paszportu Bezpieczeństwa w formacie PDF.
Imię i nazwisko pacjenta nie jest zapisywane jako osobne, przeszukiwalne pole w bazie danych — trafia wyłącznie do treści wygenerowanego dokumentu PDF.
Obraz podpisu pacjenta jest zapisywany po potwierdzeniu serwera jako część dokumentacji zabiegu oraz w treści dokumentu PDF.
Wygenerowany PDF (zawierający imię i podpis pacjenta) jest przechowywany trwale w zabezpieczonym systemie plików Platformy, zgodnie z okresem retencji wskazanym w §6, w celu spełnienia obowiązków dokumentacyjnych wynikających z Rozporządzenia MDR 2017/745.
1. Administratorem danych przetwarzanych w systemie jest Klinika, która zawarła umowę na korzystanie z Platformy.
2. W zakresie wrażliwych danych pacjentów znajdujących się w cyfrowych Paszportach Bezpieczeństwa, wyłącznym Administratorem Danych Osobowych pozostaje Klinika.
3. Dostawca Platformy pełni jedynie rolę Podmiotu Przetwarzającego (zgodnie z art. 28 RODO) w zakresie powierzonych mu danych technicznych.
1. Dane Użytkowników: Adres e-mail, rola w systemie, ID placówki. Cel: świadczenie usług, autoryzacja dostępu.
2. Dane pacjenta: imię, nazwisko, podpis. Cel: dokumentowanie przebiegu zabiegu (Paszport Bezpieczeństwa) zgodnie z Rozporządzeniem MDR 2017/745.
3. Dane techniczne (Traceability): Kod UDI, nazwa preparatu, producent, LOT, data ważności, data zabiegu. Cel: realizacja wymogów art. 83–92 Rozporządzenia MDR.
4. Dane rozliczeniowe: NIP, nazwa firmy, adres siedziby, imię i nazwisko osoby kontaktowej. Cel: wystawianie faktur, obsługa płatności subskrypcyjnych.
1. Operatorzy płatności: Stripe Inc. — w celu procesowania płatności kartami (dane kart szyfrowane bezpośrednio w bramce operatora, nieprzechowywane na serwerach MDR Safety Hub).
2. Dostawcy infrastruktury chmurowej: Vercel Inc. oraz Supabase Inc. — hosting aplikacji i bazy danych technicznych.
3. Systemy księgowe: automatyczne wystawianie faktur online.
Dane przechowywane są wyłącznie na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (EOG), w regionie Irlandia (eu-west-1). Stosujemy szyfrowanie AES-256 oraz TLS 1.3.
Logi techniczne, historia skanów wyrobów oraz dokumentacja zabiegów wraz z potwierdzeniami (w tym Paszporty Bezpieczeństwa i podpisy pacjentów): 15 lat, zgodnie z art. 10 ust. 8 Rozporządzenia MDR 2017/745 — okres przyjęty jednolicie ze względu na możliwość występowania wyrobów wszczepialnych.
Dane konta Użytkownika: przez czas trwania umowy + 3 lata w celach dowodowych i rozliczeniowych.
Logi systemowe i bezpieczeństwa: 12 miesięcy.
Platforma wykorzystuje wyłącznie niezbędne tokeny sesyjne wymagane do prawidłowego działania aplikacji, logowania i autoryzacji Użytkowników. System nie wykorzystuje analitycznych mechanizmów śledzących ani skryptów marketingowych służących do profilowania Użytkowników.
Przysługuje Ci prawo dostępu, sprostowania, usunięcia i przenoszenia danych. Wnioski należy kierować na adres: adam@safety-hub.pl.
Ostatnia aktualizacja: sierpień 2026 r.
Niniejszy Regulamin określa zasady korzystania z platformy internetowej „MDR Safety Hub" (dalej: „Platforma"), świadczonej przez Usługodawcę w modelu SaaS (Software as a Service).
Usługodawcą i Administratorem Platformy jest Adam Wojciechowski prowadzący działalność gospodarczą pod firmą AW Systemy Informatyczne – Inżynieria Oprogramowania Adam Wojciechowski, ul. Ryżowa 44/231, 02-495 Warszawa, NIP 6631752515, e-mail: adam@safety-hub.pl (dalej: „Usługodawca").
Platforma jest narzędziem wspierającym kliniki i gabinety medycyny estetycznej w zakresie dokumentowania zgodności z Rozporządzeniem MDR 2017/745. Usługi świadczone są wyłącznie na rzecz przedsiębiorców (relacja B2B).
Korzystanie z Platformy jest równoznaczne z akceptacją niniejszego Regulaminu.
Po zakończeniu Okresu Próbnego dostęp do Platformy wymaga wykupienia jednego z dostępnych Planów: Basic, Plus, Pro. Szczegółowy zakres funkcji i ceny każdego Planu dostępne są na stronie safety-hub.pl/cennik. Plan Sieć, przeznaczony dla sieci placówek, jest obecnie w przygotowaniu — wycena indywidualna po kontakcie z Usługodawcą.
Platforma służy wyłącznie jako narzędzie do tworzenia i przechowywania dokumentacji. Nie stanowi porady prawnej, medycznej ani regulacyjnej.
Platforma zawiera moduł wywiadu medycznego oparty na zdefiniowanych regułach klinicznych (Clinical Decision Support System), wspierający operatora w identyfikacji przeciwwskazań i sytuacji wymagających szczególnej uwagi. Moduł ma charakter wyłącznie wspomagający i informacyjny — jego sugestie i alerty nie stanowią porady medycznej ani diagnozy i nie zwalniają Użytkownika z obowiązku samodzielnej oceny medycznej.
Klient może zgłaszać nieprawidłowości w działaniu Platformy na adres e-mail: adam@safety-hub.pl. Usługodawca dokłada starań, aby odpowiedzieć w rozsądnym terminie, nie dłuższym niż 3 dni robocze.
Usługi świadczone przez Usługodawcę kierowane są wyłącznie do przedsiębiorców. Przepisy ustawy o prawach konsumenta, w tym prawo do odstąpienia od umowy, nie mają zastosowania.
Wszelkie prawa do Platformy, jej kodu źródłowego, interfejsu, logotypów i dokumentacji należą do Usługodawcy. Klient otrzymuje niewyłączną, niezbywalną licencję na korzystanie z Platformy wyłącznie na użytek własnej działalności gospodarczej.
Zasady przetwarzania danych osobowych określa Polityka Prywatności, stanowiąca integralną część niniejszego Regulaminu.
Klient może zrezygnować z Subskrypcji w dowolnym momencie. Usługodawca może rozwiązać umowę ze skutkiem natychmiastowym w przypadku rażącego naruszenia Regulaminu przez Klienta.
Usługodawca zastrzega prawo do zmiany niniejszego Regulaminu. O planowanych zmianach Klienci informowani są drogą elektroniczną z co najmniej 14-dniowym wyprzedzeniem.
Ostatnia aktualizacja: sierpień 2026 r.
Niniejsza Umowa Powierzenia zawierana jest pomiędzy Klientem korzystającym z platformy MDR Safety Hub (dalej: „Administratorem") a Adamem Wojciechowskim prowadzącym działalność gospodarczą pod firmą AW Systemy Informatyczne – Inżynieria Oprogramowania Adam Wojciechowski, ul. Ryżowa 44/231, 02-495 Warszawa, NIP 6631752515 (dalej: „Procesorem").
Umowa Powierzenia stanowi integralną część Regulaminu Platformy i wchodzi w życie automatycznie z chwilą akceptacji Regulaminu, zgodnie z art. 28 ust. 3 RODO.
W zakresie danych osobowych pacjentek i pacjentów przetwarzanych w Platformie, Administratorem Danych Osobowych pozostaje wyłącznie Klient.
Przedmiotem Umowy jest powierzenie Procesorowi przetwarzania danych osobowych w zakresie i celu niezbędnym do świadczenia usług Platformy. Umowa zawarta jest na czas trwania umowy o świadczenie usług i wygasa z chwilą jej rozwiązania, z zastrzeżeniem obowiązków wynikających z §9.
Procesor przetwarza dane osobowe wyłącznie w celu:
Administrator wyraża ogólną zgodę na korzystanie przez Procesora z usług podmiotów: Supabase Inc. (hosting bazy danych), Vercel Inc. (hosting warstwy frontendowej), Stripe Inc. (obsługa płatności — wyłącznie dane rozliczeniowe, brak dostępu do danych pacjentów). Procesor poinformuje Administratora o zamierzonych zmianach subprocesorów.
Procesor udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków oraz umożliwia audyty po uprzednim uzgodnieniu terminu i zakresu.
Po zakończeniu świadczenia usług Procesor usuwa lub zwraca dane osobowe, chyba że prawo nakazuje ich przechowywanie. Dane objęte obowiązkiem archiwizacji wynikającym z Rozporządzenia MDR (w tym Paszporty Bezpieczeństwa i podpisy pacjentów) przechowywane są przez okres 15 lat, niezależnie od rozwiązania umowy o świadczenie usług.
Certyfikat Zgodności Wyrobu (MDR)
| Typ | Identyfikator (GTIN) | Partia / SN (LOT) | Ważność | Status Systemu |
|---|
