POLITYKA PRYWATNOŚCI APLIKACJI MOBILNEJ „Hemoto LOG”:
Niniejsza Polityka Prywatności, opracowana przez Commoditech sp. z o.o. z siedzibą w Warszawie, wpisana pod numerem KRS: 0000436044 do Rejestru Przedsiębiorców, prowadzonego przez Sąd Rejonowy dla m. st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego; wysokość kapitału zakładowego i kapitału wpłaconego: 25 000 PLN. NIP: 701-03-57-859; REGON: 146338214 (zwana dalej „Usługodawcą”), określa zasady gromadzenia informacji o użytkownikach (zwanych dalej „Użytkownikami”) aplikacji mobilnej „Hemato LOG” (zwanej dalej „Aplikacją”).
- Administratorem danych w Aplikacji w rozumieniu 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 9546WE (zwanego dalej: „RODO”) jest Usługodawca („Administrator”).
- Usługodawca przywiązuje szczególną wagę do ochrony prywatności Użytkowników Aplikacji oraz bezpieczeństwa przetwarzania ich danych osobowych.
- Usługodawca zobowiązuje się do należytej ochrony danych dotyczących Użytkowników, zgodnie z poniższymi zasadami:
- dane osobowe Użytkowników Aplikacji są przetwarzane z zachowaniem wymogów RODO, ustawy z dnia 25 maja 2018 roku o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
- w ramach Aplikacji dochodzi do przetwarzania wyłącznie danych osobowych dobrowolnie podanych przez Użytkowników;
- dane dotyczące Użytkowników mogą być wykorzystane jedynie do celów, w jakich zostały zgromadzone.
- Dane osobowe w postaci (i) numeru PWZ, (ii) daty urodzenia, (iii) miasto, (iv) adres e-mail, przetwarzane są w celu autoryzacji i udzielenia dostępu do funkcjonalności Aplikacji („Dane Osobowe”).
- Przetwarzanie Danych Osobowych odbywa się:
- na podstawie zgody udzielonej przez Użytkownika przy dokonywaniu rejestracji do Aplikacji (art. 6 ust. 1 lit. a RODO);
- na podstawie art. 6 ust. 1 lit. b RODO) tj. przetwarzanie jest niezbędne do wykonania umowy/świadczenia, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy/świadczenia (dostęp do Aplikacji).
- Dane osobowe są zbierane i przetwarzane do celów związanych z realizacją umowy lub związanych z utworzeniem konta w Aplikacji „Hemato LOG”, tj. świadczenia usług przez Spółkę. O rodzaju zbieranych danych Użytkownik jest informowany za pośrednictwem określonych formularzy służących do wprowadzenia danych. Skasowanie konta z Aplikacji jest możliwe w każdej chwili. Po zrealizowaniu Umowy lub skasowania Aplikacji Dane Osobowe Użytkownika zostają zablokowane ze względu na terminy przechowywania wynikające z przepisów prawa, a po upływie tych terminów zostaną skasowane, jeśli Użytkownik nie udzieli wyraźnej zgody na dalsze korzystanie z jego danych lub wymagać tego będę przepisy prawa.
- Dane Osobowe mogą być udostępniane, w zakresie dozwolonym przez obowiązujące przepisy prawa zaufanym podmiotom trzecim, które Administrator upoważnił lub którym powierzył przetwarzanie danych osobowych, w celach związanych ze świadczeniem Usług przez Administratora, w tym dostawcy usługi hostingu OVH sp. z o.o. z siedzibą we Wrocławiu 54-402, przy ul. Szkocka 5 lok. 1 – w zakresie koniecznym do realizacji Usługi lub (ii) partnerom Spółki – w zakresie wynikającym ze zgody na przetwarzanie danych, udzielonej w trakcie rejestracji do Aplikacji „Hemato LOG”. Pani/Pana dane osobowe mogą być również przekazane właściwym organom państwowym.
- Dodatkowo Administrator, w przypadku korzystania przez Panią/Pana z Aplikacji, Administrator zbiera tylko takie dane, które umożliwiają analizowanie ruchu w Aplikacji („analityka”) Są to dane takie jak: (i) ilość odwiedzin Aplikacji, (ii) data i godzina dostępu, (iii) ilość wysłanych i pobranych danych, (iv) używany adres IP, (v) używany system operacyjny. Dane przetwarzane są zgodnie z art. 6 ust. 1 lit. f RODO, z uwzględnieniem interesu Administratora w celu poprawy jakości, stabilności oraz funkcjonalności Aplikacji. Dane te nie są przekazywane lub wykorzystywane w inny sposób.
- Dane Osobowe są przechowywane nie dłużej niż to będzie konieczne do należytego świadczenia usług przez Administratora oraz przez okres przedawnienia ewentualnych roszczeń przysługujących Administratorowi z tytułu świadczenia usług.
- Użytkownik posiada prawo dostępu do treści swoich Danych Osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu.
- Obowiązującego praw ochrony danych zapewnia Użytkownikowi liczne prawa wobec Administratora, wskazanych poniżej:
- Prawo dostępu przysługujące osobie, której dane dotyczą zgodnie z art. 15 RODO;
- Prawo do sprostowania danych zgodnie z art. 16 RODO;
- Prawo do usunięcia danych zgodnie z art. 17 RODO;
- Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
- Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania zgodnie z art. 19 RODO;
- Prawo do przenoszenia danych zgodnie z art. 20 RODO;
- Prawo do wycofania udzielonej zgody, zgodnie z art. 7 ust. 3 RODO;
- Prawo do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODD.
- Użytkownik ma prawo wniesienia skargi do właściwego organu nadzorczego (Urząd Ochrony Danych Osobowych), gdy uzna, że przetwarzanie Danych Osobowych narusza przepisy RODO;
- Podanie przez Użytkownika Danych Osobowych jest dobrowolne lecz brak podania danych uniemożliwi świadczenia przez Administratora oferowanych Usług.
- Kontakt z Administratorem możliwy jest za pośrednictwem poczty elektronicznej: suport@commoditech.pl
- System automatycznie generuje ID urządzenia Użytkownika, które jest wykorzystywane do powiadomień PUSH. Do tego identyfikatora przypisany jest również unikalny identyfikator Użytkownika.
- Użytkownik w każdej chwili może usunąć ID urządzenia nie wyrażając zgody na przesyłanie powiadomień PUSH w swoim urządzeniu. Wiąże się to jednak z brakiem podstawowej funkcjonalności Aplikacji jakim są powiadomienia o aktualizacji treści.
- System obsługujący Aplikację nie przechowuje adresu e-mail wymaganego do zalogowania się w Aplikacji. Przechowuje jedynie identyfikator (hash). Identyfikatora nie da się powiązać z adresem e-mail.
- Dane podawane przy weryfikacji dostępu do Aplikacji nie są w żaden sposób powiązane z adresem e-mail Użytkownika.
- Profil jest szyfrowany w bazie danych, a klucz do jego odszyfrowania znajduje się jedynie w urządzeniu osoby uprawnionej.
- Profil nie zawiera danych osobowych, jedynie dane statystyczne.
- Usługodawca zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności.