Polityka prywatności Bliscy Krewni

Deklaracja dostępności Aplikacji Bliskich Krewnych

Polityka prywatności dla użytkowników aplikacji Bliscy Krewni

I. Administrator Danych Osobowych

1. W związku z korzystaniem przez Ciebie z Aplikacji Bliscy Krewni (zwanej dalej: „Aplikacją”) Administratorem Twoich danych osobowych (zwanym dalej: „Administratorem”) jest Regionalne Centrum Krwiodawstwa i Krwiolecznictwa w Katowicach, ul. Raciborska 15, 40-074 Katowice, wpisane do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem: 0000054747, NIP: 6342336539, REGON: 000296986.
2. Kontakt z Administratorem jest możliwy poprzez skierowanie korespondencji listownej na adres: RCKiK w Katowicach, ul. Raciborska 15, 40-074 Katowice, bądź drogą elektroniczną na adres e-mail: rckik@rckik-katowice.pl.

II. Inspektor Ochrony Danych

U Administratora wyznaczono Inspektora Ochrony Danych: Kingę Sitko, z którym można się kontaktować listownie kierując korespondencję na adres Administratora oraz elektronicznie wysyłając korespondencję na adres e-mail: iod@rckik-katowice.pl

III. Cele i podstawa prawna przetwarzania danych osobowych

Administrator przetwarza dane osobowe korzystających z Aplikacji w poniższych celach i w oparciu o wskazane poniżej podstawy prawne:

1. w celu świadczenia usług drogą elektroniczną oraz umożliwienia korzystania z usług oferowanych w ramach Aplikacji, w tym w celu rejestracji i korzystania z Aplikacji, udostępniania Użytkownikom funkcjonalności Aplikacji, prowadzenia i obsługi konta w Aplikacji (art. 6 ust. 1 lit. b) RODO);
2. w celu obsługi reklamacji celem spełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. C) RODO);
3. w celu obsługi elektronicznych formularzy na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań i zgłoszeń, w tym udzielenia na nie odpowiedzi (art. 6 ust. 1 lit. f) RODO);
4. w celu ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed nimi na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw (art. 6 ust. 1 lit. f) RODO);
5. w celach analitycznych i statystycznych na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu analiz aktywności Użytkowników, ich preferencji dla optymalizacji usług i produktów, poprawy stosowanych funkcjonalności Aplikacji (art. 6 ust. 1 lit. f) RODO).

IV. Obowiązek podania danych osobowych

1. Podanie przez Ciebie danych osobowych jest dobrowolne, jednak niezbędne do realizacji wyżej wskazanych celów, w tym świadczenia usług drogą elektroniczną oraz udzielenia odpowiedzi na zgłoszenie lub zapytanie.
2. Osoby dokonujące rejestracji proszone są o podanie danych niezbędnych do utworzenia i obsługi konta w Aplikacji bądź obsługi zgłoszenia lub zapytania przy wykorzystaniu elektronicznego formularza kontaktowego. Ich podanie jest wymagane w celu założenia i obsługi konta lub udzielenia odpowiedzi na zgłoszenie lub zapytanie skierowane przy wykorzystaniu elektronicznego formularza kontaktowego, a ich niepodanie skutkuje brakiem takiej możliwości.

V. Udostępnianie danych osobowych i odbiorcy danych osobowych

1. Twoje dane osobowe mogą być udostępniane przez Administratora innym podmiotom upoważnionym do uzyskania informacji na podstawie przepisów prawa, które zgłoszą żądanie udzielenia takich informacji oparte na odpowiedniej podstawie prawnej.
2. W związku z realizacją usług Twoje dane osobowe mogą być przekazywane podmiotom zewnętrznym, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, dostawcom systemów zewnętrznych, dostawcom wspierającym działalność Administratora i zapewniającym funkcjonowanie rozwiązań technicznych i organizacyjnych, podmiotom takim jak podmioty świadczące usługi prawne, audytowe, konsultingowe, agencjom marketingowym, a także podmiotom powiązanym z Administratorem, w tym partnerom handlowym.

VI. Prawa związane z przetwarzaniem danych osobowych

1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.
2. Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) RODO), ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
3. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
4. Gdy uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa.

VII. Przekazywanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej

Administrator może przekazywać Twoje dane osobowe do podmiotów spoza Europejskiego Obszaru Gospodarczego (EOG) tj. do DigitalOcean (LLC 101 Avenue OF The Americas FL 10, New York, NY 10013), w związku z korzystaniem z narzędzi chmurowych. Dostawca ten znajduje się na w „Wykazie ram ochrony danych” (Data Privacy Framework), co gwarantuje działanie zgodne z europejskim poziomem ochrony danych.

VIII. Okres przechowywania danych osobowych

1. Twoje dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania, wymienionych w pkt 2, w zależności od podstawy prawnej przetwarzania. Co do zasady, dane przetwarzane są przez czas świadczenia usługi lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora, nie dłużej jednak niż do momentu usunięcia Konta.
2. Jednakże, okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa.