Skip to content
Synapsa Docs

Usunięcie konta (RODO art. 17)

MIND + MED

Art. 17 RODO (prawo do bycia zapomnianym) daje Ci prawo zażądania usunięcia Twoich danych osobowych. W Synapsa.app realizujemy to w sposób dwufazowy, zgodny równocześnie z polską Ustawą o prawach pacjenta art. 29 (20-letnia retencja dokumentacji medycznej).

Dwufazowy proces

Section titled “Dwufazowy proces”

Faza 1: Zgłoszenie i okres ochronny (30 dni)

Section titled “Faza 1: Zgłoszenie i okres ochronny (30 dni)”
  1. Otwórz Ustawienia → Bezpieczeństwo
  2. W sekcji „Usunięcie konta (RODO art. 17)” kliknij „Usuń konto”
  3. W dialogu potwierdzającym:
    • Wpisz dokładnie tekst USUŃ MOJE KONTO (zabezpieczenie przed przypadkowym kliknięciem)
    • Opcjonalnie podaj powód (pomaga nam ulepszać produkt)
  4. Klik Potwierdź usunięcie

System ustawia:

  • users/{uid}.status = 'deletion_pending'
  • deletionScheduledFor = now + 30 dni
  • Custom Claim accountDeletionPending: true

Otrzymujesz e-mail z linkiem „Przywróć konto” ważnym przez cały okres ochronny.

Faza 2: Anonimizacja (po 30 dniach)

Section titled “Faza 2: Anonimizacja (po 30 dniach)”

Po 30 dniach scheduled Cloud Function process_pending_account_deletions (uruchamiana co 24h) wykonuje:

  1. Anonimizacja danych osobowych specjalisty:
    • firstName / lastName → "Anonimowy specjalista #{uid_prefix}"
    • email → odłączenie od konta Firebase Auth (auth.disabled = true)
  2. Oznaczenie sesji/wizyt: therapistAnonymized: true w każdej sesji/wizycie
  3. Anulowanie subskrypcji Stripe at period end
  4. Audit log wpis account_anonymized (art. 30 RODO)

Co zostaje (i dlaczego)

Section titled “Co zostaje (i dlaczego)”
Co zostajeDlaczego
Dokumenty kliniczne pacjentów (notatki, SOAP, T1/T2/T3) z therapistAnonymized: trueUstawa o prawach pacjenta art. 29 — 20-letnia retencja dokumentacji medycznej
Audit log akcji administracyjnychArt. 30 RODO — rejestr czynności przetwarzania
Statystyki zagregowane (bez danych osobowych)Cele analityczne, anonimowe

Co znika całkowicie

Section titled “Co znika całkowicie”
  • Twój profil specjalisty (zostaje pusty placeholder)
  • Możliwość zalogowania (Auth disabled)
  • E-mail przypisany do konta
  • Subskrypcja Stripe (anulowana)
  • Twoje dane finansowe / fakturowe

Przywrócenie konta (w okresie 30 dni)

Section titled “Przywrócenie konta (w okresie 30 dni)”

W każdej chwili przez 30 dni od zgłoszenia możesz:

  1. Kliknąć „Przywróć konto” w e-mailu (zachowaj go!)
  2. LUB otworzyć Ustawienia → Bezpieczeństwo (jeśli wciąż się logujesz) — pojawi się czerwony baner z przyciskiem „Anuluj usunięcie konta”

Cloud Function cancel_account_deletion wyczyści deletionScheduledFor i Custom Claim. Konto wraca do normalnego stanu, jakby usunięcia nigdy nie było.

Blokady i wymogi

Section titled “Blokady i wymogi”

Blokada: admin organizacji

Section titled “Blokada: admin organizacji”

Jeśli jesteś administratorem aktywnej organizacji Multigabinet, nie możesz usunąć swojego konta dopóki:

  • Nie rozwiążesz organizacji (Rozwiązanie organizacji), LUB
  • Nie przekażesz administracji innemu członkowi (Ustawienia → Organizacja → Przekaż rolę admina)

System pokaże komunikat blokujący w dialogu usunięcia konta.

Płatna subskrypcja

Section titled “Płatna subskrypcja”

Jeśli masz aktywną subskrypcję płatną, system:

  • Oznacza ją do anulowania at period end (po wygaśnięciu bieżącego okresu rozliczeniowego)
  • Nie zwraca opłat za pozostałą część okresu (zgodnie z regulaminem)

Powiązane

Section titled “Powiązane”