Polityka Prywatności Aplikacji Alerka

Cieszymy się, że ufasz nam, powierzając informacje dotyczące zdrowia własnego i Twoich podopiecznych. Ochrona danych medycznych to w naszej organizacji absolutny priorytet. W niniejszej Polityce Prywatności transparentnie wyjaśniamy mechanizmy działania architektury danych aplikacji Alerka, rygorystycznie opierając się na wytycznych ogólnego rozporządzenia o ochronie danych UE z dnia 27 kwietnia 2016 r. (zwanego dalej: RODO).

§ 1. Oznaczenie Administratora Danych

  1. Administratorem cyfrowych danych osobowych Użytkowników oraz przechowywanych w ich imieniu informacji o małoletnich podopiecznych, przekazywanych z wykorzystaniem interfejsów aplikacji mobilnej Alerka, jest firma WeraSoft Weronika Misiowska z siedzibą w: 00-131 Warszawa, ul. Grzybowska 2 lok. 31, zarejestrowana pod NIP: 8212707866 (zwana dalej: "Administratorem").
  2. Jako Administrator gwarantujemy ciągłość komunikacji we wszelkich sprawach dotyczących zabezpieczenia Twojej prywatności. Służy do tego bezpośredni adres poczty elektronicznej: kontakt@alerka.pl.

§ 2. Identyfikacja gromadzonych danych, ich celów i podstaw prawnych

System informatyczny aplikacji gromadzi precyzyjnie ograniczony, niezbędny katalog danych podzielony na trzy strumienie:

  1. Strumień Konta Użytkownika (Dane zwykłe i identyfikacyjne): Posiadanie profilu wymaga podania unikalnego adresu e-mail oraz ustanowienia silnego hasła. Ciągi haseł podlegają rygorystycznemu szyfrowaniu kryptograficznemu (tzw. hashing przy użyciu zaawansowanego algorytmu bcrypt), wskutek czego Administrator nigdy nie ma technicznej możliwości ich poznania.
    Cel: Rejestracja, weryfikacja uwierzytelnienia, świadczenie usług drogą elektroniczną oraz wysyłanie istotnych powiadomień operacyjnych (np. reset hasła).
    Podstawa prawna: Przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (Art. 6 ust. 1 lit. b RODO).
  2. Strumień Medyczno-Żywieniowy (Dane szczególnej kategorii objęte silną ochroną): Dotyczy wszelkich informacji ujętych w dziennikach kalendarza, wpisach do systemów notatek czy oznaczaniu profili reakcji alergicznych (w tym zmian dermatologicznych, symptomów gastrycznych obserwowanych u dziecka/podopiecznego).
    Cel: Dostarczanie docelowej funkcjonalności aplikacji – generowanie prywatnych zestawień i podsumowań na urządzeniu mobilnym. Wyklucza się jakiekolwiek wykorzystanie ich do celów badań zewnętrznych czy analityki bezwzględnej.
    Podstawa prawna: Wyraźna, dobrowolna i odrębna zgoda Użytkownika, udzielana w procesie powitalnym przed założeniem konta (Art. 9 ust. 2 lit. a RODO).
  3. Strumień Telemetryczny i Rozliczeniowy: Urządzenia komunikujące się z naszym środowiskiem pozostawiają cyfrowe logi serwerowe (zbiory zapytań API, znacznik czasu udzielenia zgody RODO, adres sieciowy IP przypisany do rejestracji) oraz zanonimizowane tokeny subskrypcji emitowane jako weryfikacja opłat z App Store lub Google Play.
    Cel: Zapobieganie błędom w oprogramowaniu, audyt bezpieczeństwa cybernetycznego, przeciwdziałanie nadużyciom subskrypcyjnym oraz wywiązywanie się z obowiązku rozliczalności pozyskanych zgód przed organami nadzorczymi.
    Podstawa prawna: Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO). Nigdy nie otrzymujemy, nie widzimy, ani nie magazynujemy w naszych bazach szczegółów kart płatniczych czy rachunków bankowych.

§ 3. Zakaz Profilowania oraz Ochrona Danych Dzieci

Z uwagi na charakter cyfrowego dziennika "Alerka", platforma przechowuje chronione prawem informacje dotyczące zdrowia dzieci (osób małoletnich). Instalując aplikację i wprowadzając dane, Użytkownik oświadcza, że posiada pełnię praw rodzicielskich lub prawnie umocowaną opiekę nad małoletnim.

Oświadczenie Gwarancyjne: Administrator kategorycznie odcina się od praktyk handlu danymi. Oświadczamy, że nie profilujemy Użytkowników, nie udostępniamy danych agregatorom reklamowym i w żadnym stopniu nie komercjalizujemy powierzonych informacji medycznych małoletnich. Wszystkie wpisy traktowane są z zachowaniem zasady minimalizacji danych i pełnej poufności.

§ 4. Udostępnianie danych podmiotom trzecim (Procesorzy Danych)

Zapewnienie najwyższych standardów bezpieczeństwa technologicznego wymaga współpracy z zewnętrznymi dostawcami infrastruktury (tzw. hosting powierzony). Realizujemy to wyłącznie na podstawie rygorystycznych Umów Powierzenia Przetwarzania (DPA). Nasi zaufani partnerzy to:

W przypadku, gdy serwery naszych dostawców znajdują się poza Europejskim Obszarem Gospodarczym (np. w USA), transfer danych opiera się na zatwierdzonych przez Komisję Europejską Standardowych Klauzulach Umownych (SCC).

§ 5. Retencja danych i mechanizmy ich usuwania (Kopie zapasowe)

Przetwarzamy Twoje dane wyłącznie przez okres posiadania aktywnego konta Użytkownika. Masz prawo do trwałego usunięcia konta na dwa sposoby:

  1. Z poziomu aplikacji: Przejdź do zakładki Menu > Ustawienia, a następnie wybierz opcję "Usuń konto".
  2. Przez e-mail: Wyślij wiadomość na adres kontakt@alerka.pl z żądaniem usunięcia konta (wiadomość musi zostać wysłana z adresu przypisanego do konta w Aplikacji).

Żądanie usunięcia skutkuje natychmiastowym i trwałym wymazaniem całej struktury przypisanych danych (historii kalendarzy, notatek, profili alergenów) z głównej bazy produkcyjnej.

Z uwagi na standardy bezpieczeństwa IT i ochronę przed utratą danych, zaszyfrowane kopie zapasowe (Point-In-Time Recovery Backup) mogą zawierać wycinki Twoich informacji przez okres nie dłuższy niż 30 dni od momentu usunięcia konta. Po tym czasie kopie ulegają nadpisaniu i całkowitemu zniszczeniu.

§ 6. Katalog Praw Użytkownika (RODO)

Aplikacja gwarantuje każdemu Użytkownikowi pełną realizację praw wynikających z RODO:

Polityka Prywatności podlega bieżącym aktualizacjom w przypadku zmian technologicznych lub prawnych, o czym Użytkownicy będą odpowiednio informowani.

← Wróć do strony głównej aplikacji Alerka