Eksport danych (RODO art. 20)

MIND + MED

Zgodnie z art. 20 RODO (prawo do przenoszenia danych) masz prawo otrzymać Twoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

W Synapsa.app to prawo realizujemy poprzez darmowy eksport ZIP z plikami JSON, dostępny w Ustawienia → Bezpieczeństwo. Dodatkowo oferujemy komercyjną usługę „Archiwum kliniczne” zawierającą pełne transkrypcje i raw outputs AI — przydatną przy migracji do innego systemu.

Darmowy eksport RODO (bezpłatny)

Jak to zrobić

Otwórz Ustawienia → Bezpieczeństwo
W sekcji „Eksport danych (RODO art. 20)” kliknij „Wygeneruj eksport”
Poczekaj kilka sekund — system pakuje dane do ZIP
Otrzymujesz link do pobrania ważny 24 godziny (signed URL z Google Cloud Storage)
Pobierz plik na swój komputer

Co zawiera

Plik w ZIP	Zawartość
`profile.json`	Dane profilu specjalisty (imię, nazwisko, tytuł, specjalizacja, PWZ jeśli dotyczy)
`settings.json`	Ustawienia konta (godziny pracy, gabinety, preferencje powiadomień)
`subscription.json`	Historia subskrypcji, addonów, faktur Stripe
`patients.json`	Lista pacjentów z metadanymi (bez transkrypcji sesji)
`sessions.json` (MIND) / `wizyty.json` (MED)	Lista sesji / wizyt — metadata (data, czas, typ, status), bez raw transkrypcji
`notes.json`	Notatki zrecenzowane przez specjalistę (T1/T2/T3 lub SOAP) — to dokumenty wiążące klinicznie
`attachments.json`	Metadane załączników (nazwy, daty, typy) — same pliki dostępne osobno
`assessments.json`	Wyniki kwestionariuszy klinicznych (PHQ-9, GAD-7…)
`organization.json`	Dane organizacji (jeśli należysz do Multigabinetu)
`manifest.json`	Meta informacje o eksporcie + podstawa prawna
`README.txt`	Wyjaśnienie zawartości w języku polskim

Czego NIE zawiera (i dlaczego)

Surowe transkrypcje sesji/wizyt — to derived data wg EDPB Guidelines 8/2020, nie objęte art. 20 RODO. Zawierają również wypowiedzi pacjentów (osobnych podmiotów danych, art. 20 ust. 4 RODO).
Pliki audio — kasowane natychmiast po wygenerowaniu transkrypcji (RODO retention)
Raw AI outputs — surowe odpowiedzi modeli AI przed recenzją przez specjalistę

Archiwum kliniczne (usługa komercyjna)

Jeśli potrzebujesz pełnego archiwum z transkrypcjami (np. do migracji do innego systemu lub do archiwum własnego), dostępna jest usługa komercyjna „Archiwum kliniczne pełne”.

Co zawiera dodatkowo

Pełne transkrypcje wszystkich sesji/wizyt
Raw AI outputs (przed recenzją lekarza)
Dokumenty T1/T2/T3 w wersji draft (przed podpisaniem)

Co NIE zawiera (i to się nie zmieni)

Pliki audio — kasowane natychmiast po transkrypcji, fizycznie nie istnieją w systemie

Cena i dostęp

Jednorazowa opłata: 49 zł (jednorazowe archiwum) lub addon Archiwum Pro w subskrypcji
Dostępne w Ustawienia → Bezpieczeństwo → Archiwum kliniczne pełne
Po zakupie Stripe checkout → generacja w ~kilka minut → signed URL 24h

Audit log

Każdy wykonany eksport jest zapisany w Twoim audit logu (users/{uid}/data_exports) z polami:

exportedAt — kiedy
type — rodo (darmowy) lub clinical_archive (płatny)
sizeBytes, blobPath, expiresAt

Eksport jest aktem zachowania historii, a sam fakt eksportu pozostaje w audycie zgodnie z art. 30 RODO.

Pytania prawne

„Mogę żądać eksportu zawierającego transkrypcje za darmo?” — RODO art. 20 obejmuje tylko dane „provided by” (przekazane). Transkrypcje to derived data, nie podlegają portability. Jednak: jeśli upierasz się, że surowy zapis Twojej wypowiedzi to Twoje dane osobowe (art. 15 dostęp), skontaktuj się z support@synapsa.app — możemy uzgodnić indywidualnie.
„Czy mogę żądać eksportu danych konkretnego pacjenta?” — Tak. Pacjent jest osobnym podmiotem danych. Aktualnie eksport per pacjent dostępny jest na żądanie przez wsparcie (support@synapsa.app); w roadmapie: dedykowany flow w karcie pacjenta.