moja erekcja
Kto odpowiada za Twoje dane
Administratorem danych jest Marcin Chuć z siedzibą we Wrocławiu, ul. Przyjaźni 6c/3, NIP 8842279975, REGON 020349997 — operator platformy dobry.doctor. Kontakt w sprawach danych: [email protected].
Najważniejsze w jednym zdaniu
Twój dziennik jest szyfrowany na Twoim telefonie kluczem, który znasz tylko Ty — my go nie mamy, więc nie możemy przeczytać Twoich wpisów, nawet gdybyśmy chcieli. Lekarzowi pokazujesz wyłącznie to, co sam wybierzesz (kod QR, tabelka, wiadomość albo — klinice w dobry.doctor — numer badania ważny 2 godziny), zawsze bez imienia i nazwiska.
Jakie dane zapisujesz w aplikacji
Imię (tylko do powitania w aplikacji), data urodzenia, podstawowe dane (wzrost, waga, obwód pasa), choroby, które sam zaznaczysz, od kiedy trwa problem i początek leczenia. Poranne erekcje i ich twardość, aktywność seksualna (współżycie, masturbacja, spontaniczne erekcje — z odpowiedziami, które sam podasz: m.in. twardość, przebieg, orgazm i wytrysk, pomoce, używki, oceny), samopoczucie, sen, objawy, pomiary z datą i godziną (masa ciała, obwód pasa, glikemia, ciśnienie tętnicze i tętno), wyniki badań (wartości, jednostki i normy z wydruku, laboratorium, testy czynnościowe, badanie nasienia), zdarzenia (np. zabiegi, hospitalizacje, rozpoznania), liczba dzieci i to, czy staracie się o dziecko, przyjmowane leki (substancje czynne, godziny lub pory dnia, ilość) oraz notatki dla lekarza. To dane o zdrowiu i życiu seksualnym — szczególnie chronione przez RODO.
Gdzie są Twoje dane
- Na telefonie — zawsze zaszyfrowane. Klucz powstaje na telefonie i jest chroniony Twoim PIN-em (albo biometrią).
- Na serwerze — tylko jeśli włączysz synchronizację. Trafia tam wyłącznie zaszyfrowana kopia: dla nas to nieczytelny ciąg znaków. Służy do przenoszenia danych między Twoimi urządzeniami; w tej kopii jest też Twój PIN zamknięty kluczem (dzięki temu ten sam PIN działa na wszystkich urządzeniach — PIN-u nie znamy).
- Klucz na serwerze — tylko jeśli sam to włączysz. Zapisujemy wtedy Twój klucz zamknięty Twoim hasłem do klucza (hasła nie znamy). Dzięki temu możesz korzystać z dziennika przez przeglądarkę i odzyskać dane na nowym telefonie.
- Konto dobry.doctor — logowanie obsługuje auth.dobry.doctor (osobna polityka prywatności). Aplikacja dostaje z niego identyfikator konta, adres e-mail oraz imię i nazwisko z konta — imię służy tylko do powitania na telefonie; imienia i nazwiska nie zapisujemy na serwerze i nie przekazujemy klinice. Nie dostajemy numeru PESEL.
- Jeśli korzystałeś ze starszej wersji aplikacji na iPhone, na serwerze mogą być jej zaszyfrowane wpisy — o ich usunięcie poproś: [email protected].
Skaner i baza leków
Po zalogowaniu możesz zeskanować kod z opakowania leku albo wyszukać lek w bazie leków (polskie urzędowe wykazy: Rejestr Produktów Leczniczych i wykaz leków refundowanych Ministra Zdrowia). Na nasz serwer trafia wtedy tylko kod albo wpisany tekst — po to, by odesłać nazwę, moc i postać leku. Treści zapytania nie zapisujemy (liczymy tylko, ile zapytań wysłało konto w ciągu godziny — ochrona przed nadużyciami); lek zapisuje się w zaszyfrowanym sejfie na telefonie. Podstawa: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
Pokazywanie danych lekarzowi
W zakładce „Lekarz” wybierasz, komu, jaki zakres i z jakiego okresu.
- Inny lekarz lub gabinet — aplikacja przygotowuje podsumowanie na Twoim telefonie: kod QR, tabelkę do skopiowania albo tekst do wysłania. Nic z tego nie trafia na nasz serwer — przekazujesz to sam, komu chcesz.
- Klinika w dobry.doctor — aplikacja odszyfrowuje wybrane dane na Twoim telefonie i wysyła je dla tej kliniki pod numerem badania. Na serwerze są one dodatkowo zaszyfrowane i automatycznie usuwane po 2 godzinach, a jeśli lekarz je otworzy — po 2 godzinach od pierwszego otwarcia (możesz je wycofać wcześniej). Odczytać je mogą wyłącznie lekarze wybranej kliniki (dodani do niej przez klinikę) po zalogowaniu; administratorzy serwisu nie mają do nich wglądu. Każde otwarcie zapisujemy (klinika, czas) i pokazujemy Ci w aplikacji. Jeśli klinika włączy wyniki do Twojej dokumentacji medycznej, od tej chwili jest ich odrębnym administratorem i stosuje własne zasady.
Ani podsumowanie, ani wyniki dla kliniki nie zawierają imienia, nazwiska, daty urodzenia (tylko wiek), e-maila ani numeru konta.
Analiza AI — tylko za Twoją zgodą
Przy udostępnianiu klinice możesz zaznaczyć zgodę na analizę maszynową (AI) — domyślnie pole jest puste. Tylko wtedy lekarz tej kliniki może zlecić analizę udostępnionych danych; bez zgody analiza jest zablokowana. Dane udostępnione lekarzowi mogą być wtedy analizowane maszynowo z wykorzystaniem jednego z dostępnych modeli sztucznej inteligencji zewnętrznych dostawców, działających na podstawie umowy powierzenia przetwarzania danych. Przekazujemy wyłącznie dane niezbędne do analizy: wybrany okres i Twój wiek — bez imienia, nazwiska, e-maila, daty urodzenia i numeru badania, a daty zamieniamy na dni względne. Wynik analizy otrzymuje wyłącznie lekarz; przechowujemy go zaszyfrowany razem z udostępnieniem (żeby lekarz mógł do niego wrócić) i usuwamy razem z nim. Danych wysłanych do analizy nie przechowujemy. Jeśli dostawca przetwarza dane poza EOG, to wyłącznie na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych (np. EU-US Data Privacy Framework) albo standardowych klauzul umownych. Na Twoją prośbę wskażemy, który dostawca obecnie wykonuje analizy.
Na jakiej podstawie
- Dane o zdrowiu i życiu seksualnym — Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażana przy pierwszym uruchomieniu. Możesz ją w każdej chwili wycofać, usuwając dane z telefonu i z serwera (Więcej → Prywatność).
- Analiza AI udostępnionych danych — Twoja wyraźna zgoda zaznaczana przy każdym udostępnieniu (art. 9 ust. 2 lit. a RODO). Wycofasz ją, wycofując udostępnienie.
- Konto i synchronizacja — wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
- Bezpieczeństwo i dziennik techniczny (bez treści Twoich danych) — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Jak naprawdę chronimy dane
- Szyfrowanie na urządzeniu algorytmem AES-256 (ten sam standard, którego używają banki) — zanim cokolwiek opuści telefon.
- Klucz nigdy nie wychodzi z telefonu w postaci jawnej; chronią go PIN, biometria i sejf systemu (Keychain / Keystore). Po kilku błędnych PIN-ach aplikacja wydłuża czas oczekiwania.
- Aplikacja blokuje się sama po minucie w tle i zasłania treść w podglądzie ostatnio używanych aplikacji.
- Synchronizacja w tle (gdy aplikacja jest zamknięta) przenosi wyłącznie zaszyfrowaną kopię — bez klucza.
- Serwer nie ma Twojego klucza. Wyciek bazy danych nie ujawnia dziennika.
- Klucze serwera przechowujemy w zewnętrznym magazynie kluczy, a dane — wyłącznie na terenie Europejskiego Obszaru Gospodarczego; połączenia są szyfrowane (HTTPS).
- Dostęp personelu klinik wymaga zalogowania kontem dobry.doctor i dotyczy tylko wyników udostępnionych tej klinice.
Ryzyko, o którym musisz wiedzieć
- Jeśli zapomnisz PIN-u i nie ustawisz hasła do klucza, nie da się odszyfrować danych — nikt, także my, nie ma zapasowego klucza.
- Gdy włączysz „Klucz na serwerze”, bezpieczeństwo zależy od siły Twojego hasła do klucza: ktoś, kto wykradłby bazę albo przejął Twoje konto, mógłby próbować je odgadnąć. Użyj długiego, unikalnego hasła.
- Eksport „czysty JSON” i podsumowanie dla lekarza to dane bez szyfrowania — przechowuj i wysyłaj je ostrożnie.
Jak długo przechowujemy dane
- Na telefonie — dopóki ich nie usuniesz.
- Zaszyfrowana kopia i klucz na serwerze — dopóki korzystasz z synchronizacji; usuniesz je jednym przyciskiem.
- Udostępnienia dla klinik — 2 godziny (po otwarciu przez lekarza — 2 godziny od otwarcia).
- Rejestr otwarć udostępnień (klinika, czas) — 12 miesięcy.
- Dane wysłane do analizy AI — nie przechowujemy; wynik analizy — zaszyfrowany razem z udostępnieniem, usuwany wraz z nim.
- Dziennik techniczny serwera (bez treści danych medycznych) — 60 dni.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksport do pliku), wycofania zgody oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Ponieważ nie mamy Twojego klucza, większość praw realizujesz sam w aplikacji: eksport, import, usunięcie danych z telefonu i z serwera. W innych sprawach napisz: [email protected].
Czego nie robimy
Nie sprzedajemy danych, nie pokazujemy reklam, nie profilujemy Cię i nie przekazujemy danych poza EOG (wyjątek: analiza AI, na którą wyraźnie się zgodzisz — patrz wyżej). Aplikacja nie zawiera narzędzi analitycznych ani reklamowych. Zestawienia w „Postępach” liczone są z Twoich wpisów — nie są diagnozą medyczną. Przy niepokojących objawach (np. krew w nasieniu, bolesna erekcja trwająca ponad 4 godziny) skontaktuj się z lekarzem albo wezwij pomoc.
Ważne: ograniczenia aplikacji
Moja Erekcja nie jest wyrobem medycznym (UE: rozporządzenie 2017/745 — MDR; USA: FDA; inne państwa). Pomaga Tobie i lekarzowi uporządkować obserwacje, ale nie stawia diagnozy, nie zaleca leczenia i nie jest podstawą do samodzielnych decyzji o zdrowiu i leczeniu. Pełna treść: Regulamin, pkt 1a.
Wersja z dnia 3 listopada 2026 r. Ta sama treść jest w aplikacji: Więcej → Prywatność → Jak przetwarzamy dane (RODO).