Administrator i kontakt
MiF Zaar s.c., ul. Hetmańska 18A, 04-305 Warszawa, NIP 1131334268, REGON 012445922. Kontakt: info@mfzaar.pl.
Przed sesją lokalną
Publiczne strony informacyjne mogą generować standardowe logi HTTP i korzystać z cookies oraz narzędzi skonfigurowanych dla mfzaar.pl. Logowanie przetwarza dane konta i sesji. Weryfikacja dostępu dla jednego aparatu wysyła deterministyczny skrót SHA-256 numeru wpisanego ręcznie; serwer porównuje i przechowuje HMAC tego skrótu, końcówkę czterech znaków oraz przypisanie konta. Skrót jest pseudonimem, a nie anonimizacją. Sesja uprawnienia trwa 15 minut.
Cele, podstawy i retencja
Dane konta, uprawnienia i akceptacji regulaminu służą wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Obowiązki rachunkowe i konsumenckie mogą opierać się na art. 6 ust. 1 lit. c. Bezpieczeństwo, przeciwdziałanie nadużyciom, logi techniczne i obsługa zgłoszeń — na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f), po teście równowagi. Retencja: cookie sesji 15 minut; okresy konta, akceptacji, logów hostingu i audytu wymagają zatwierdzenia w rejestrze retencji przed publikacją.
Po aktywacji sesji lokalnej
Pliki PAP, dane pacjenta, numer seryjny wykryty na karcie, model, firmware, daty, wartości, błędy parsera, wykresy, raport, PDF i JSON nie trafiają do MiF Zaar, WordPressa, analityki ani systemów błędów. Izolowany dokument używa CSP connect-src none, blokady API sieciowych i nie ładuje skryptów motywu. Serwer nie otrzymuje numeru rozpoznanego z karty.
Lokalna pamięć
Raport domyślnie istnieje w pamięci aktywnej karty. Zapamiętany uchwyt folderu trafia do IndexedDB tylko po zaznaczeniu opcji. Organizer tworzy odrębną, zaszyfrowaną IndexedDB po jawnej czynności. Użytkownik może zapomnieć uchwyt, usunąć wpis albo całe archiwum. Wyczyszczenie danych przeglądarki nie usuwa wcześniej pobranych PDF i JSON.
Wsparcie i incydenty
Formularz techniczny przyjmuje wersje, producenta/model bez numeru, kod błędu, opis kroku i opcjonalny kontakt. Nie przyjmuje plików. Incydent należy najpierw zgłosić neutralnie na info@mfzaar.pl i poprosić o bezpieczny kanał — bez danych pacjenta, raportu i karty.
Placówki
Placówka jest co do zasady administratorem danych PAP przetwarzanych lokalnie. MiF Zaar jest odrębnym administratorem danych konta, uprawnień, akceptacji, logów i wsparcia. MiF Zaar nie jest procesorem danych PAP, jeżeli faktycznie nie otrzymuje ich ani nie ma zdalnego dostępu. Każde rozszerzenie funkcji wymaga ponownej analizy ról i DPIA.