Polityka prywatności

A. Dane identyfikacyjne i kontaktowe

Imię, nazwisko, adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy

Cel przetwarzania: Wykonanie umowy, kontakt, dostawa urządzenia, obsługa klienta

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

B. Dane płatnicze

Dane karty płatniczej (przetwarzane przez Stripe), historia płatności, faktury

Cel przetwarzania: Realizacja płatności abonamentowych, wystawianie faktur

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy), Art. 6 ust. 1 lit. c RODO (obowiązki podatkowe)

Uwaga: Pełne dane kart płatniczych są przetwarzane wyłącznie przez Stripe. Administrator przechowuje tylko zaszyfrowane tokeny i ostatnie 4 cyfry karty.

C. Dane wellness i aktywności (nie są danymi medycznymi)

Tętno, temperatura ciała, poziom aktywności, liczba kroków, jakość snu, poziom tlenu we krwi (SpO2)

Cel przetwarzania: Świadczenie usług wellness, monitorowanie aktywności, wykrywanie nieprawidłowości, powiadomienia dla opiekunów

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy), Art. 6 ust. 1 lit. a RODO (zgoda)

D. Dane lokalizacyjne

Pozycja GPS urządzenia, strefy bezpieczeństwa, historia lokalizacji (tylko w trybie alarmowym)

Cel przetwarzania: Bezpieczeństwo podopiecznego, lokalizacja w sytuacji awaryjnej, powiadomienia o opuszczeniu strefy bezpieczeństwa

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - bezpieczeństwo)

Okres przechowywania: Maksymalnie 30 dni (z wyjątkiem zdarzeń awaryjnych - 24 miesiące)

E. Dane techniczne

Adres IP, typ urządzenia, przeglądarka, system operacyjny, logi systemowe, cookies, identyfikator urządzenia

Cel przetwarzania: Bezpieczeństwo systemu, wykrywanie nadużyć, optymalizacja usług, wsparcie techniczne

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

F. Dane z komunikacji

Korespondencja e-mail, rozmowy telefoniczne (za zgodą), zapytania, reklamacje

Cel przetwarzania: Obsługa klienta, rozpatrywanie reklamacji, ulepszanie jakości usług

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy), Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

Stripe, Inc. - operator płatności

510 Townsend Street, San Francisco, CA 94103, USA

Przekazywane dane: Dane płatnicze (karta płatnicza), dane transakcji

Cel: Realizacja płatności abonamentowych

Zabezpieczenia: Stripe jest certyfikowanym operatorem PCI DSS Level 1 i stosuje najwyższe standardy bezpieczeństwa. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914).

Dostawcy usług IT i hostingu

Cel: Przechowywanie danych, utrzymanie infrastruktury, kopie zapasowe

Zabezpieczenia: Umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO, serwery w UE

Firmy kurierskie i logistyczne

Przekazywane dane: Imię, nazwisko, adres dostawy, telefon

Cel: Dostawa i odbiór urządzenia

Biuro rachunkowe

Cel: Prowadzenie księgowości, wystawianie faktur, sprawozdawczość podatkowa

Kancelarie prawne (w razie potrzeby)

Cel: Dochodzenie roszczeń, obsługa prawna

1. Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak - uzyskać do nich dostęp oraz informacje o celu przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania.

2. Prawo do sprostowania (art. 16 RODO)

Możesz żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.

3. Prawo do usunięcia - "prawo do bycia zapomnianym" (art. 17 RODO)

Możesz żądać usunięcia danych osobowych, jeśli:

• Dane nie są już niezbędne do celów, w których zostały zebrane
• Cofnąłeś zgodę i nie ma innej podstawy prawnej przetwarzania
• Wniosłeś sprzeciw wobec przetwarzania
• Dane były przetwarzane niezgodnie z prawem

Ograniczenia: Nie możemy usunąć danych, jeśli przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. dane podatkowe) lub dochodzenia roszczeń.

4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania danych (bez ich usuwania) w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych lub wnosisz sprzeciw wobec przetwarzania.

5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV, JSON) oraz przesłać je innemu administratorowi.

Dostępne formaty eksportu: CSV, JSON, PDF

6. Prawo sprzeciwu (art. 21 RODO)

Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją, w tym wobec profilowania. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy.

7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

Jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo w każdej chwili cofnąć zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

8. Prawo do wniesienia skargi do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do: