1. Ważne rozróżnienie — kogo dotyczy ta Polityka
- Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych, których administratorem jest Usługodawca — tj. danych osób odwiedzających stronę seniormate.pl oraz danych Użytkowników posiadających dostęp do Konta (np. pracowników Klienta logujących się do Serwisu).
- Polityka NIE dotyczy danych osobowych podopiecznych (mieszkańców) placówek korzystających z Serwisu („Dane Podopiecznych”), w tym danych dotyczących zdrowia, przyjmowanych leków oraz numeru PESEL. Administratorem tych danych jest Klient (placówka opiekuńcza), a Usługodawca przetwarza je wyłącznie jako podmiot przetwarzający, na zasadach określonych w § 5 Regulaminu Serwisu (który stanowi jednocześnie umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO). W sprawach dotyczących Danych Podopiecznych należy kontaktować się bezpośrednio z placówką, pod której opieką znajduje się dana osoba.
2. Administrator danych
Kamil Głód, prowadzący działalność gospodarczą pod firmą Kamil Głód, NIP: 5521697704, z siedzibą: Baczyn 214, 34-211 Budzów, adres e-mail do kontaktu w sprawach ochrony danych: kontakt@seniormate.pl.
3. Jakie dane przetwarzamy i w jakim celu
3.1. Użytkownicy Kont (personel Klientów)
- Dane: imię i nazwisko, służbowy adres e-mail, dane logowania, historia aktywności w Serwisie (logi).
Cel: założenie i obsługa Konta, umożliwienie korzystania z Serwisu, zapewnienie bezpieczeństwa i rozliczalności działań w systemie (np. kto i kiedy odnotował podanie leku).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy z Klientem) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Usługodawcy i Klienta w postaci bezpieczeństwa i rozliczalności systemu).
3.2. Osoby odwiedzające stronę seniormate.pl
- Dane: adres IP, dane o urządzeniu i przeglądarce, podstawowe dane analityczne odwiedzin.
Cel: zapewnienie prawidłowego działania i bezpieczeństwa strony, podstawowe statystyki odwiedzin.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci bezpieczeństwa i utrzymania strony).
3.3. Osoby kontaktujące się z Usługodawcą
- Dane: imię i nazwisko, adres e-mail, treść korespondencji.
Cel: udzielenie odpowiedzi na zapytanie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci obsługi korespondencji) lub art. 6 ust. 1 lit. b RODO, jeśli kontakt dotyczy zawarcia umowy.
4. Okres przechowywania danych
- Dane Użytkowników Kont przechowywane są przez czas trwania umowy z Klientem, a po jej zakończeniu przez okres niezbędny do wykazania rozliczalności lub dochodzenia roszczeń, nie dłużej jednak niż przez okres przedawnienia roszczeń.
- Dane osób kontaktujących się z Usługodawcą przechowywane są przez czas niezbędny do obsługi zapytania oraz, w razie potrzeby, przez okres przedawnienia ewentualnych roszczeń.
5. Odbiorcy danych
- Dane mogą być powierzane podmiotom świadczącym na rzecz Usługodawcy usługi hostingu i infrastruktury IT.
OVH (OVHcloud), serwery zlokalizowane w Polsce (Europejski Obszar Gospodarczy).
Backblaze, Inc. (usługa Backblaze B2) — przechowywanie zaszyfrowanych kopii zapasowych bazy danych, centrum danych w Amsterdamie (Europejski Obszar Gospodarczy). Backblaze nie ma dostępu do kluczy umożliwiających odszyfrowanie kopii.
- Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że odrębnie wskazano to powyżej wraz z podstawą prawną takiego przekazania.
- Dane mogą zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa, na ich uzasadnione żądanie.
6. Prawa osób, których dane dotyczą
- Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
- Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres e-mail wskazany w pkt 2.
7. Bezpieczeństwo danych
- Usługodawca stosuje techniczne i organizacyjne środki bezpieczeństwa adekwatne do ryzyka związanego z przetwarzaniem danych, w tym m.in. szyfrowanie transmisji danych, rejestrowanie zdarzeń w systemie oraz codzienne, szyfrowane kopie zapasowe przechowywane także poza serwerem produkcyjnym.
- Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania swoich obowiązków.
8. Zmiany Polityki Prywatności
- Usługodawca zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w przypadku zmiany zakresu przetwarzanych danych, zmiany przepisów prawa lub zmiany formy prawnej prowadzonej działalności. Aktualna wersja Polityki jest zawsze dostępna pod adresem seniormate.pl.
9. Kontakt
- W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail wskazanym w pkt 2 niniejszej Polityki.