Polityka prywatności

W skrócie

Niniejsze podsumowanie zawiera kluczowe informacje wymagane na podstawie art. 13 i 14 RODO (ogólnego rozporządzenia o ochronie danych). Pełne szczegóły znajdziesz poniżej.

• Administrator danych: FANDS AGENCY sp. z o.o., Ul. Aleje Jerozolimskie 123a-18-2, 02-017 Warszawa, Polska. Kontakt: contact@kwtd.eu.
• Publiczna strona internetowa kwtd.eu nie ma rejestracji, formularzy ani kont. Przechowuje w Twojej przeglądarce wyłącznie Twoją decyzję dotyczącą plików cookie oraz okazjonalnie krótkotrwały plik cookie bezpieczeństwa naszego dostawcy hostingu, który przetwarza dane o połączeniu, aby dostarczać stronę i chronić ją przed atakami.
• Aplikacja przechowuje na Twoim urządzeniu ręcznie wprowadzone dane profilu, informacje z karty medycznej oraz postępy w nauce. Sign in with Apple jest opcjonalne i korzysta z Supabase, gdy zdecydujesz się utworzyć konto lub uzyskać do niego dostęp. Usługi konta online zachowują informacje o koncie oraz logi serwisowe, które mogą obejmować adres IP, dane aplikacji lub klienta, zdarzenia uwierzytelniania, diagnostykę żądań oraz przybliżoną lokalizację ustaloną na podstawie adresu IP. Wykorzystujemy te zapisy do prowadzenia i ochrony usługi, a nie do reklamy ani śledzenia między aplikacjami.
• Jeśli wyślesz do nas wiadomość e-mail, przetwarzamy Twój adres i treść wiadomości, aby na nią odpowiedzieć.
• Nie prowadzimy reklamy ani śledzenia między aplikacjami, nie sprzedajemy informacji z Twojej karty medycznej ani z profilu i nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.
• Możesz żądać dostępu do swoich informacji, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania lub przenoszenia danych, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach, wycofać zgodę oraz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Kim jesteśmy

KWTD jest dostarczane przez FANDS AGENCY sp. z o.o., Ul. Aleje Jerozolimskie 123a-18-2, 02-017 Warszawa, Polska. Jesteśmy administratorem danych odpowiedzialnym za dane osobowe przetwarzane za pośrednictwem strony internetowej kwtd.eu oraz za usługi konta i wsparcia KWTD.

Pytania i żądania dotyczące prywatności kieruj na adres contact@kwtd.eu lub na powyższy adres pocztowy.

Niniejsza polityka obejmuje stronę internetową kwtd.eu, aplikację KWTD na iPhone’a oraz wsparcie e-mailowe. Jeśli opublikujemy KWTD na innych platformach, zaktualizujemy tę politykę przed premierą. KWTD to bezpłatna anglojęzyczna aplikacja edukacyjna z zakresu gotowości na sytuacje kryzysowe i pierwszej pomocy, przeznaczona dla osób w wieku od 13 lat na całym świecie, z zastrzeżeniem wyższego ograniczenia wiekowego wyświetlanego w Twoim App Store oraz obowiązujących wymogów lokalnych. Z lekcji, quizów, postępów w nauce i zapisanych informacji medycznych możesz korzystać na swoim urządzeniu bez zakładania konta. Możesz też zdecydować się na utworzenie konta lub uzyskanie do niego dostępu za pomocą Sign in with Apple. Logowanie, usunięcie konta, poczta e-mail i zewnętrzne strony internetowe wymagają połączenia sieciowego. Niektóre lekcje dotyczą konkretnego kraju; sprawdź ich zakres i stosuj się do aktualnych instrukcji lokalnych.

Strona internetowa kwtd.eu

Strona prezentuje KWTD i umożliwia pobranie aplikacji. Nie ma na niej rejestracji, kont użytkowników, funkcji komentarzy ani formularzy kontaktowych. Przykładowy quiz i wybór języka działają w Twojej przeglądarce; Twoje odpowiedzi nie są do nas wysyłane ani nigdzie przechowywane.

Każdy język ma własny adres (na przykład kwtd.eu/en/), więc strona nie musi przechowywać informacji o Twoim języku. Jedyne, co sama strona przechowuje w Twojej przeglądarce, to Twoja decyzja wyrażona w banerze cookies; nasz dostawca hostingu może okazjonalnie ustawić krótkotrwały plik cookie bezpieczeństwa. Polityka cookies opisuje oba te przypadki.

Strona jest hostowana przez Cloudflare, Inc. Gdy Twoja przeglądarka wysyła żądanie strony, Cloudflare przetwarza informacje o połączeniu, takie jak Twój adres IP, czas żądania, żądany adres i typ przeglądarki. Cloudflare wykorzystuje je do dostarczania strony, ochrony jej przed atakami i nadużyciami oraz do tworzenia zagregowanych statystyk ruchu, a logi te przechowuje przez ograniczony czas zgodnie z własnymi zasadami retencji. My widzimy zagregowane statystyki; nie prowadzimy własnego rejestru poszczególnych odwiedzających.

Link kwtd.eu/get odczytuje typ urządzenia z żądania Twojej przeglądarki, aby użytkownicy iPhone’a trafiali do App Store, a użytkownicy Androida do Google Play. Sami nie przechowujemy zapisu tego żądania, a odpowiedź jest oznaczona jako niepodlegająca buforowaniu; żądanie przechodzi przez Cloudflare tak samo jak każde inne żądanie strony, zgodnie z powyższym opisem.

Strona nie korzysta obecnie z żadnych narzędzi analitycznych ani reklamowych. Jeśli dodamy narzędzie pomiarowe, które przechowuje lub odczytuje informacje w Twojej przeglądarce, najpierw opiszemy je w Polityce cookies, podając jego dostawcę, zakres zbieranych danych i podstawę prawną, a baner ponownie poprosi Cię o zgodę, zanim narzędzie zacznie działać. Czcionki i wszystkie pozostałe pliki są udostępniane z samej domeny kwtd.eu; na stronach nie są osadzane treści podmiotów trzecich.

Strona zawiera odnośniki do App Store, Google Play, naszych profili w mediach społecznościowych oraz stron naszych partnerów. Od chwili, gdy je otworzysz, zastosowanie mają ich własne informacje o prywatności.

Informacje, które przechowujesz na swoim urządzeniu

W aplikacji KWTD to Ty decydujesz, czy wypełnić profil lub kartę medyczną.

Twój profil może zawierać imię i nazwisko, wiek lub datę urodzenia, adres e-mail, płeć, wybrane zdjęcie, zainteresowania edukacyjne, a także imię i nazwisko oraz numer telefonu kontaktu alarmowego. Dane te służą do wyświetlania Twojego profilu, personalizacji aplikacji i wstępnego wypełnienia karty medycznej. Dane kontaktowe innej osoby wprowadzaj wyłącznie za jej zgodą.

Twoja karta medyczna może zawierać imię i nazwisko, datę urodzenia, wzrost, wagę, grupę krwi, alergie, leki i dawki, choroby i potrzeby szczególne, informacje o chorobach zakaźnych oraz języki. Aplikacja pomaga Ci przechowywać i udostępniać to podsumowanie. Nie weryfikuje tych informacji ani nie stawia indywidualnej diagnozy.

Aplikacja przechowuje ręcznie wprowadzone dane profilu, Twoją kartę medyczną i postępy w nauce na Twoim urządzeniu. Nie przesyła tych zapisów do nas ani ich z nami nie synchronizuje. Informacje przekazane podczas korzystania z Sign in with Apple są obsługiwane odrębnie, co wyjaśniamy poniżej.

Lekcje i quizy działają lokalnie. Twoje postępy w nauce obejmują ukończone moduły, wyniki sprawdzianów i daty ukończenia. Twoje poszczególne odpowiedzi w quizie służą wyłącznie do obliczenia wyniku i są przechowywane tylko przez czas trwania quizu. Wyniki ćwiczeń nie decydują o leczeniu, certyfikacji zawodowej ani o uprawnieniach prawnych.

Apple Health, zdjęcia i przypomnienia

Jeśli zdecydujesz się zaimportować informacje, aplikacja poprosi Apple Health o zgodę na odczyt daty urodzenia, grupy krwi, wzrostu i wagi. W obsługiwanych wersjach iOS odczytuje także nazwy leków. Zaimportowane informacje możesz przejrzeć przed zapisaniem ich w swojej karcie.

Import jest opcjonalny. Aplikacja nie zapisuje informacji w Apple Health, nie monitoruje ich w tle ani nie wykorzystuje informacji z Apple Health do reklamy, marketingu ani eksploracji danych. Zamiast tego możesz wprowadzić dane karty ręcznie.

Informacje, które zdecydujesz się zapisać po imporcie z Apple Health, stają się częścią karty medycznej na tym urządzeniu. Aplikacja nie wysyła ich do nas, nie synchronizuje ich z kontem ani nie przechowuje ich w iCloud. Nie wykorzystujemy ich do reklamy, marketingu, badań ani eksploracji danych i nie sprzedajemy ich. Jeśli zdecydujesz się udostępnić swoją kartę, wybrany odbiorca lub wybrana usługa otrzyma informacje zawarte w udostępnionej kopii; sposób postępowania z tą kopią pozostaje poza kontrolą aplikacji.

Systemowy selektor zdjęć udostępnia wyłącznie ten obraz, który wybierzesz do swojego profilu. Przypomnienia o ćwiczeniach są planowane lokalnie po wyrażeniu przez Ciebie zgody na powiadomienia. Funkcje te nie żądają dostępu do Twojej lokalizacji, książki adresowej, mikrofonu ani aparatu.

Opcjonalne logowanie Sign in with Apple

Możesz kontynuować bez konta (opcja „Continue without an account”) albo użyć Sign in with Apple, aby utworzyć konto lub uzyskać dostęp do istniejącego konta. Podczas logowania Apple przekazuje identyfikator konta oraz, jeśli są dostępne, adres e-mail i imię, które udostępnisz. Aplikacja wysyła poświadczenie uwierzytelniające do Supabase, naszego dostawcy uwierzytelniania. Imię przekazane przez Apple jest zapisywane również jako metadane konta Supabase. Te informacje o koncie są przechowywane oddzielnie od Twojej karty medycznej oraz od zmian, które później wprowadzisz w swoim profilu w aplikacji.

Apple może umożliwić Ci udostępnienie adresu e-mail przekierowującego zamiast Twojego zwykłego adresu. Sposób, w jaki Apple obsługuje swoją usługę logowania, opisano na stronie Apple „Sign in with Apple & Privacy”: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/

Supabase przetwarza i przechowuje logi uwierzytelniania, bezpieczeństwa i żądań na potrzeby usług konta online. W zależności od żądania zapisy te mogą obejmować identyfikator Twojego konta (UUID), zdarzenia logowania i sesji, adres IP, dane user-agent lub klienta, znaczniki czasu żądań, metodę, ścieżkę i status odpowiedzi, czasy odpowiedzi oraz inne metadane wydajnościowe lub diagnostyczne. Zapisy bramy sieciowej mogą obejmować także przybliżoną lokalizację, taką jak miasto, region lub kraj, ustaloną na podstawie adresu IP. Nie jest to lokalizacja GPS; aplikacja nie żąda w tym celu dostępu do lokalizacji w iOS. Zapisy te mogą być powiązane z Twoim kontem i służą do prowadzenia usługi, badania błędów oraz zapobiegania nadużyciom. Nie synchronizują one Twojej zapisanej lokalnie karty medycznej ani postępów w nauce. Poświadczenia sesji na urządzeniu są przechowywane w iOS Keychain.

Każde konto oraz tryb bez konta (korzystanie z KWTD bez konta) ma własny lokalny profil, kartę medyczną i postępy w nauce. Logowanie nie synchronizuje tych zapisów między urządzeniami. Jeśli nie podasz informacji niezbędnych do uwierzytelnienia, logowanie nie może zostać ukończone, ale możesz nadal korzystać z aplikacji bez konta. Ręcznie wprowadzone dane profilu i karta medyczna pozostają opcjonalne.

Informacje zapisane bez konta pozostają odrębne na tym iPhonie. Po zalogowaniu możesz zdecydować o skopiowaniu tego profilu i postępów w nauce do swojego konta, a osobno wybrać, czy uwzględnić kartę medyczną. Istniejące informacje konta nie są zastępowane, a pierwotne zapisy pozostają odrębne. Decyzja o zalogowaniu się nie powoduje skopiowania Twoich informacji z trybu bez konta bez Twojej wiedzy.

Poczta e-mail i wsparcie

Jeśli napiszesz na adres contact@kwtd.eu, otrzymujemy Twój adres nadawcy, wiadomość oraz wszelkie załączniki, które zdecydujesz się wysłać. Wykorzystujemy te informacje, aby odpowiedzieć na Twoje pytanie, zbadać zgłoszony problem, rozpatrzyć reklamację, obsłużyć żądanie dotyczące prywatności albo omówić zapytanie o współpracę lub zapytanie prasowe.

Aplikacja nie dołącza automatycznie Twojego profilu, karty medycznej ani postępów w nauce. Nie przesyłaj haseł, tokenów logowania ani danych z karty medycznej w zwykłym zgłoszeniu do wsparcia. Twój dostawca poczty e-mail również przetwarza przesyłaną wiadomość zgodnie z własnymi warunkami.

Prosimy, aby nie umieszczać w wiadomościach do wsparcia dokumentacji medycznej, zrzutów ekranu karty medycznej ani innych informacji o zdrowiu, chyba że jest to konieczne. Przesłanie nam informacji o zdrowiu nie stanowi samo w sobie wyraźnej zgody na ich przetwarzanie. Jeżeli rozpatrzenie Twojego żądania wymaga informacji o zdrowiu, a opieramy się na zgodzie, wyjaśnimy konkretny cel i poprosimy Cię o odrębną, wyraźną zgodę. Możesz wycofać tę zgodę, pisząc na adres contact@kwtd.eu, co nie wpływa na przetwarzanie, którego zgodnie z prawem dokonano przed jej wycofaniem.

Cele wykorzystania informacji i nasze podstawy prawne

W odniesieniu do informacji przetwarzanych przez nas lub naszych dostawców usług:

• Prowadzenie strony: dostarczanie kwtd.eu, utrzymywanie jej bezpieczeństwa i zagregowany pomiar korzystania z niej opierają się na naszym prawnie uzasadnionym interesie polegającym na prowadzeniu i ochronie strony, zgodnie z art. 6 ust. 1 lit. f RODO.
• Udostępnianie opcjonalnych kont: przetwarzamy informacje uwierzytelniające niezbędne do utworzenia Twojego konta, zalogowania Cię i utrzymania rozdzielności danych lokalnych każdego konta, zgodnie z art. 6 ust. 1 lit. b RODO.
• Rozpoznawanie Twojego konta: wykorzystanie opcjonalnej nazwy konta opiera się na naszym prawnie uzasadnionym interesie polegającym na tym, aby wybrane przez Ciebie konto było rozpoznawalne, zgodnie z art. 6 ust. 1 lit. f.
• Wsparcie, niezawodność i bezpieczeństwo: odpowiadanie na zwykłe zapytania i reklamacje, diagnozowanie błędów usług konta, sprawdzanie wydajności żądań i zapobieganie nadużyciom opierają się na naszych prawnie uzasadnionych interesach polegających na prowadzeniu niezawodnej i bezpiecznej usługi oraz na obsłudze wsparcia, zgodnie z art. 6 ust. 1 lit. f RODO. Obejmuje to opisane powyżej zdarzenia uwierzytelniania powiązane z kontem, informacje o połączeniu, diagnostykę żądań oraz przybliżoną lokalizację ustaloną na podstawie adresu IP. Zapisy te nie są wykorzystywane do reklamy ani śledzenia między aplikacjami.
• Informacje o zdrowiu niezbędne do rozpatrzenia zgłoszenia do wsparcia: gdy opieramy się na Twojej wyraźnej zgodzie na podstawie art. 9 ust. 2 lit. a RODO, prosimy o nią odrębnie, we wskazanym celu. Samo przesłanie informacji o zdrowiu nie stanowi takiej zgody. Do obsługi Twojego żądania stosuje się również właściwą podstawę z art. 6, jak opisano powyżej.
• Obowiązki prawne: przetwarzanie niezbędne do udzielenia odpowiedzi na żądania dotyczące praw z RODO lub do wypełnienia innego ciążącego na nas obowiązku prawnego opiera się na art. 6 ust. 1 lit. c.
• Reklamacje i roszczenia prawne: odpowiednie zapisy mogą być przetwarzane, gdy jest to niezbędne do rozpatrzenia reklamacji albo do ustalenia, dochodzenia lub obrony roszczeń, zgodnie z art. 6 ust. 1 lit. f.
• Opcjonalne narzędzia pomiarowe na stronie, jeśli wprowadzimy narzędzie przechowujące lub odczytujące informacje w Twojej przeglądarce, będą opierać się na Twojej zgodzie na podstawie art. 6 ust. 1 lit. a RODO oraz na przepisach dotyczących przechowywania informacji na Twoim urządzeniu.

Przeczytanie niniejszej polityki nie jest zgodą na dodatkowe wykorzystanie Twoich informacji. Gdy dane działanie opiera się na zgodzie, możesz ją wycofać, co nie wpływa na przetwarzanie, którego zgodnie z prawem dokonano przed jej wycofaniem.

Ani strona, ani aplikacja nie mają żadnych integracji służących reklamie ani śledzeniu między aplikacjami. Nie sprzedajemy informacji z Twojej karty medycznej ani z profilu. Nie wykorzystujemy Twoich informacji do zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

Twoje prawo do sprzeciwu

Gdy opieramy się na prawnie uzasadnionych interesach (prowadzenie i ochrona strony, rozpoznawanie Twojego konta, wsparcie i bezpieczeństwo oraz obsługa reklamacji i roszczeń prawnych), możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, pisząc na adres contact@kwtd.eu. Zaprzestaniemy wówczas takiego przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, albo że przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Nie prowadzimy marketingu bezpośredniego, więc na tej podstawie nie ma czemu się sprzeciwiać.

Kto otrzymuje informacje i przetwarzanie międzynarodowe

Cloudflare hostuje stronę i przetwarza informacje o połączeniu, jak opisano powyżej. Supabase zapewnia infrastrukturę uwierzytelniania i korzysta z podprocesorów do jej obsługi. Nasz dostawca poczty e-mail obsługuje korespondencję wsparcia. Gdy dostawcy przetwarzają dane osobowe w naszym imieniu, przetwarzanie to regulują właściwe warunki powierzenia przetwarzania danych. Wymagamy od tych dostawców, aby chronili informacje zgodnie z niniejszą polityką i obowiązującymi wymogami ochrony danych, ograniczali ich wykorzystanie do świadczonej usługi oraz utrzymywali odpowiednie zabezpieczenia. Apple odrębnie przetwarza informacje, gdy korzystasz z Sign in with Apple, w tym w celach uwierzytelniania, bezpieczeństwa, przeciwdziałania oszustwom i zgodności z prawem, zgodnie z własnymi informacjami o prywatności Apple. Przetwarzanie przez Apple w tych celach nie odbywa się wyłącznie na nasze polecenie. Sposób, w jaki postępujemy z informacjami udostępnianymi przez Apple aplikacji KWTD, opisuje niniejsza polityka. Osoby obsługujące zgłoszenia do wsparcia lub żądania dotyczące prywatności mogą mieć dostęp do informacji niezbędnych do rozpatrzenia danego żądania. Informacje mogą być również ujawnione, gdy wymaga tego prawo lub gdy jest to niezbędne w związku z roszczeniem prawnym.

Supabase Pte. Ltd. (Singapur) zapewnia naszą infrastrukturę kont online na podstawie aneksu o powierzeniu przetwarzania danych (https://supabase.com/legal/dpa), do którego włączono unijne standardowe klauzule umowne (SCC). Przetwarza identyfikator konta Apple, adres e-mail lub adres przekierowujący Apple oraz imię, które udostępnisz, a także identyfikator Twojego konta Supabase oraz logi uwierzytelniania, bezpieczeństwa i żądań opisane w części „Opcjonalne logowanie Sign in with Apple”. Supabase i jego podprocesorzy (https://supabase.com/legal/subprocessors) mogą uzyskiwać dostęp do tych informacji spoza Europejskiego Obszaru Gospodarczego (EOG), w tym z Singapuru i Stanów Zjednoczonych, w celu prowadzenia i wsparcia usługi. Singapur nie jest objęty unijną decyzją stwierdzającą odpowiedni stopień ochrony, dlatego takie transfery opierają się na standardowych klauzulach umownych. Nie możemy zatem zagwarantować, że informacje o koncie ani powiązane logi serwisowe są przetwarzane wyłącznie w Polsce lub w Europejskim Obszarze Gospodarczym.

Cloudflare prowadzi globalną sieć i może przetwarzać dane o połączeniu poza EOG. Aneks o powierzeniu przetwarzania danych Cloudflare (https://www.cloudflare.com/cloudflare-customer-dpa/) opisuje warunki przetwarzania przez Cloudflare oraz zapewniane przez niego zabezpieczenia transferu, w tym standardowe klauzule umowne, jeżeli mają zastosowanie.

Gdy dostawca usług przetwarza informacje poza EOG, zastosowanie mają wymogi RODO dotyczące transferu, w tym właściwa decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne. Napisz na adres contact@kwtd.eu, aby uzyskać informacje o odbiorcach i o zabezpieczeniach mających zastosowanie do Twoich danych lub aby poprosić o kopię tych zabezpieczeń.

Jak długo przechowujemy informacje

Informacje przechowywane na Twoim urządzeniu pozostają tam do czasu, aż je zmienisz lub usuniesz.

Informacje o koncie są przechowywane tak długo, jak długo istnieje Twoje konto. Usunięcie przeprowadzone w aplikacji powoduje usunięcie aktywnego konta uwierzytelniania po weryfikacji tożsamości Apple i cofnięciu autoryzacji; aplikacja potwierdza zakończenie po tym, jak serwer potwierdzi usunięcie, a czyszczenie danych na tym urządzeniu dobiegnie końca. W przypadku żądania usunięcia konta przesłanego pocztą e-mail kończymy usuwanie w ciągu 30 dni od otrzymania żądania. Jeżeli konieczna jest weryfikacja tożsamości, niezwłocznie prosimy wyłącznie o informacje wymagane w tym celu. Pozostałe żądania dotyczące prywatności rozpatrujemy bez zbędnej zwłoki, zwykle w ciągu miesiąca, jak wyjaśniono w części „Twoje prawa”. Informacje niezbędne do wypełnienia obowiązku prawnego, w związku z nierozstrzygniętym incydentem bezpieczeństwa lub z roszczeniem prawnym mogą być przechowywane wyłącznie tak długo, jak wymaga tego dany obowiązek lub dana sprawa. Logi uwierzytelniania i bezpieczeństwa oraz istniejące kopie zapasowe są traktowane odrębnie, zgodnie z poniższymi zasadami retencji.

Zapisy uwierzytelniania, bezpieczeństwa i diagnostyki żądań są przechowywane odrębnie od aktywnego konta. Usunięcie konta nie musi oznaczać natychmiastowego usunięcia istniejących logów serwisowych. Okres przechowywania jest ograniczony do czasu niezbędnego do wykrycia i zbadania awarii lub nadużyć, zdiagnozowania problemów z wydajnością, rozwiązania zidentyfikowanego incydentu i spełnienia obowiązujących wymogów dokumentacyjnych. Okres ten zależy od rodzaju zapisu, od dostawcy i ustawień retencji projektu, od tego, czy postępowanie wyjaśniające pozostaje otwarte, oraz od wymogów prawnych dotyczących danego zapisu. Istniejące kopie zapasowe podlegają odrębnemu ograniczeniu opisanemu poniżej.

Korespondencja wsparcia jest przechowywana w czasie obsługi zapytania oraz dopóki powiązane z nim działania następcze, reklamacja lub spór pozostają nierozstrzygnięte. Później przechowywanie ogranicza się do informacji niezbędnych, aby wykazać sposób załatwienia sprawy, wypełnić ciążący na nas obowiązek prawny lub odnieść się do roszczenia prawnego. Zbędne wiadomości i załączniki są usuwane.

Zapisy dotyczące żądań w zakresie prywatności są przechowywane wyłącznie w zakresie niezbędnym do udokumentowania żądania i odpowiedzi, wykazania zgodności z naszymi obowiązkami oraz rozstrzygnięcia powiązanej skargi lub postępowania.

Twoja decyzja dotycząca plików cookie pozostaje w Twojej przeglądarce do czasu wyczyszczenia danych strony. Nasz dostawca hostingu przechowuje logi połączeń przez ograniczony czas zgodnie z własnymi zasadami retencji, jak opisano w części „Strona internetowa kwtd.eu”.

Usunięcie z systemów aktywnych może nie spowodować natychmiastowego usunięcia kopii znajdujących się w istniejących kopiach zapasowych. Zachowane kopie nadal podlegają tym samym ograniczeniom co do celu i ograniczeniom prawnym.

Ochrona informacji na Twoim urządzeniu

Pliki profilu i karty medycznej korzystają z ochrony plików iOS i są wyłączone z kopii zapasowych urządzenia. Dostęp do tych chronionych plików wymaga odblokowania urządzenia. Aplikacja nie przechowuje informacji z profilu ani z karty medycznej w iCloud. Używaj kodu blokady, aby lepiej chronić swoje informacje.

Jeżeli aplikacja przenosi Twoje informacje z wcześniejszej wersji do tej chronionej pamięci, usuwa starą kopię dopiero po pomyślnym zapisaniu kopii chronionej. Jeżeli się to nie powiedzie, poprzednie dane są zachowywane, a aplikacja wyświetla błąd zapisu. Starsze kopie zapasowe mogą nadal zawierać kopie wykonane przed wprowadzeniem tej ochrony.

Udostępnianie karty medycznej i otwieranie stron internetowych

Medyczny kod QR zawiera Twoje pełne podsumowanie medyczne oraz zapisany kontakt alarmowy. Każdy, kto zobaczy lub zeskanuje ten kod, może odczytać te informacje. Kod nie ma hasła ani terminu ważności.

Funkcja udostępniania wysyła wybrane informacje do wskazanej przez Ciebie aplikacji lub do wybranego odbiorcy. Obraz QR lub tekst zapisany przez odbiorcę nie może zostać wycofany przez usunięcie Twojej karty ani danych aplikacji. Udostępniaj wyłącznie osobom, które mają je otrzymać.

Otwarcie zewnętrznego źródła lub strony internetowej łączy Twoją przeglądarkę z tą stroną. Do tej wizyty mają zastosowanie jej informacje o prywatności i o plikach cookie. Niniejsza polityka nie opisuje praktyk marketingowych ani praktyk dotyczących plików cookie stosowanych przez strony, które otwierasz.

Zarządzanie Twoimi informacjami

Swój profil możesz edytować w Profile → Personal information (Profil → Dane osobowe), a dane medyczne w Profile → Medical information (Profil → Informacje medyczne). Zakładka „Health” (Zdrowie) udostępnia także funkcje dotyczące karty medycznej, w tym usunięcie bieżącej karty.

Przejdź do Profile → Personal information, otwórz menu „…” i wybierz „Delete local data” (Usuń dane lokalne). Powoduje to usunięcie lokalnego profilu, karty medycznej, postępów w nauce i przypomnień konta lub trybu bez konta, z którego aktualnie korzystasz. Nie usuwa to lokalnych zapisów innego konta, nie usuwa Twojego konta logowania, nie kasuje oryginalnych informacji w Apple Health, nie zmienia starych kopii zapasowych ani nie odwołuje udostępnionych kopii. Jeżeli usuwanie się nie powiedzie, aplikacja wyświetli błąd zamiast potwierdzenia powodzenia.

„Log out” (Wyloguj się) kończy dostęp do wybranego konta na tym urządzeniu i zatrzymuje jego przypomnienia. Dane lokalne tego konta pozostają na potrzeby kolejnego logowania do tego samego konta. Jeżeli aplikacja nie może zakończyć Twojej sesji na serwerze, informuje Cię o tym.

Po zalogowaniu otwórz Profile → Delete account. Zapoznaj się z ostrzeżeniem, potwierdź usunięcie, przejdź do weryfikacji Apple i użyj tego samego konta Apple. Wymagane jest połączenie z internetem. Usługa cofa autoryzację logowania Apple wykorzystywaną dla KWTD i usuwa Twoje konto uwierzytelniania KWTD. Gdy serwer potwierdzi usunięcie, aplikacja usuwa zapisaną sesję tego konta oraz jego lokalny profil, kartę medyczną, postępy w nauce i przypomnienia na tym urządzeniu. Informacje z trybu bez konta, lokalne zapisy innych kont, informacje na innych urządzeniach, oryginały w Apple Health i udostępnione kopie nie są usuwane. Usunięcie konta KWTD nie powoduje usunięcia Twojego konta Apple.

Aplikacja potwierdza zakończenie dopiero po ukończeniu usuwania konta i czyszczenia danych na tym urządzeniu. Jeżeli wyświetli „Finish removing local data” (Dokończ usuwanie danych lokalnych), wybierz „Retry cleanup” (Ponów czyszczenie); konto jest już usunięte, a dostęp do jego danych lokalnych pozostaje zablokowany, dopóki czyszczenie nie zostanie ukończone. Zakończ to czyszczenie przed przejściem do trybu bez konta lub na inne konto. Jeżeli wyniku nie można potwierdzić, usunięcie jest zgłaszane jako niepotwierdzone. Ponów próbę lub napisz na adres contact@kwtd.eu, jeśli nie możesz ponownie się zalogować. Możesz też napisać do nas w sprawie problemów z dostępem do konta lub danych osobowych zawartych w korespondencji wsparcia. Możemy poprosić wyłącznie o informacje niezbędne do weryfikacji Twojej tożsamości. Nie przesyłaj swojego hasła Apple ani kodów uwierzytelniających.

Dostęp aplikacji KWTD możesz cofnąć w uprawnieniach aplikacji Apple Health, a przypomnienia wyłączyć w aplikacji lub powiadomienia w ustawieniach iOS. Cofnięcie dostępu do Apple Health zatrzymuje przyszłe importy; jeśli chcesz usunąć także zapisane kopie, usuń je osobno.

Twoje prawa

Z zastrzeżeniem warunków określonych w RODO możesz żądać dostępu do swoich informacji, ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach, jak opisano powyżej. Prawo do przenoszenia danych przysługuje, gdy spełnione są jego warunki, w tym warunek przetwarzania zautomatyzowanego opartego na zgodzie lub na umowie. Możesz wycofać zgodę wszędzie tam, gdzie stanowi ona wykorzystywaną podstawę przetwarzania.

Żądania wysyłaj na adres contact@kwtd.eu lub na powyższy adres pocztowy. Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca. Jeżeli RODO dopuszcza przedłużenie terminu ze względu na skomplikowany charakter lub liczbę żądań, wyjaśnimy to w ciągu tego pierwszego miesiąca. Przedłużenie może wynieść do dwóch kolejnych miesięcy. Żądania są co do zasady bezpłatne, z zastrzeżeniem ograniczonych wyjątków przewidzianych w RODO.

Nie posiadamy zdalnej kopii kart medycznych ani postępów w nauce przechowywanych wyłącznie na urządzeniu. W przypadku tych zapisów korzystaj z lokalnych funkcji aplikacji; informacje o koncie i korespondencję możemy obsłużyć odrębnie.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska. Aktualne dane kontaktowe i instrukcje składania skarg są dostępne pod adresem https://www.uodo.gov.pl/en/p/contact. Jeżeli mieszkasz w innym kraju UE lub EOG, możesz również wnieść skargę do właściwego organu nadzorczego w tym kraju. Kontakt z nami nie ogranicza Twojego prawa do wniesienia skargi.

Młodsi użytkownicy

Docelowymi odbiorcami KWTD są osoby w wieku od 13 lat. Stosuj się do wyższego ograniczenia wiekowego wskazanego dla KWTD w Twoim App Store oraz do ustawień kontroli rodzicielskiej obowiązujących na Twoim urządzeniu. Aplikacja nie jest skierowana do dzieci poniżej 13. roku życia. Lekcje mogą opisywać obrażenia, przemoc lub sytuacje niebezpieczne.

Wiek odbiorców nie oznacza, że każda osoba trzynastoletnia może samodzielnie wyrazić zgodę na wszystkie operacje przetwarzania lub zawrzeć każdą umowę o usługę konta. Jeżeli prawo lokalne wymaga zgody rodzica lub opiekuna na korzystanie przez Ciebie z usługi konta albo na podanie danych osobowych, zwróć się do niego przed utworzeniem konta lub skontaktowaniem się z nami. Wiek i okoliczności, w których jest to wymagane, różnią się w zależności od kraju. Zatwierdzenie logowania przez Apple samo w sobie nie przesądza, że spełniono wszystkie wymogi prawne.

Gdy przetwarzanie na potrzeby usługi online oferowanej bezpośrednio dziecku opiera się na zgodzie, RODO przewiduje dodatkowe zasady dotyczące zezwolenia rodzicielskiego; właściwy wiek może się różnić między krajami UE. Nie zmienia to opisanych powyżej podstaw prawnych przetwarzania na potrzeby konta i bezpieczeństwa. Ręcznie wprowadzone dane profilu i karty medycznej pozostają opcjonalne, a aplikacja nie przesyła ich do nas.

Rodzic lub opiekun, który uważa, że dziecko poniżej właściwego wieku podało dane osobowe bez wymaganego zezwolenia, może napisać na adres contact@kwtd.eu. Ocenimy żądanie, zweryfikujemy tożsamość wyłącznie w niezbędnym zakresie i usuniemy informacje tam, gdzie jest to wymagane. Nie możemy zdalnie uzyskać dostępu do karty medycznej przechowywanej wyłącznie na urządzeniu ani jej usunąć.

Zmiany niniejszej polityki i wersje językowe

Możemy aktualizować niniejszą politykę, gdy zmienią się strona, aplikacja lub ich praktyki dotyczące danych. Data podana u góry wskazuje tę wersję. Jeżeli zmiana wymaga dodatkowych informacji lub zgody, przekażemy te informacje albo poprosimy o zgodę przed rozpoczęciem nowego przetwarzania.

To jest polska wersja polityki dla bieżącego anglojęzycznego wydania na iPhone’a. Polityka w innym języku powinna opisywać te same praktyki i wskazywać datę swojej wersji. Starsze tłumaczenie nie rozszerza zakresu informacji zbieranych przez to wydanie ani nie pozbawia Cię praw ustawowych. Nie będziemy powoływać się przeciwko Tobie na różnicę w tłumaczeniu. Napisz na adres contact@kwtd.eu, jeśli potrzebujesz pomocy w zrozumieniu polityki.