Wersja 1.0 · obowiązuje od 21 września 2026 r.
Administrator. Fundacja Healthcare Poland z siedzibą w Warszawie, KRS 0001066269. Kontakt w sprawach danych osobowych: global@healthcarepoland.pl.
Skąd mamy Państwa dane. Bezpośrednio od Państwa — z formularza wniosku o dostęp, z korespondencji oraz z korzystania z Portalu.
Cele i podstawy prawne
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Rozpatrzenie wniosku o dostęp | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy | 3 lata od rozpatrzenia wniosku |
| Prowadzenie Konta i świadczenie usługi | art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Weryfikacja umocowania i ocena ryzyka | art. 6 ust. 1 lit. f RODO — ochrona zasobów Fundacji | 3 lata od zakończenia weryfikacji |
| Bezpieczeństwo, logi dostępu, wykrywanie nadużyć | art. 6 ust. 1 lit. f RODO | 12 miesięcy |
| Analizy, statystyka, badania i rozwój usług | art. 6 ust. 1 lit. f RODO, przy zabezpieczeniach z art. 89 ust. 1 | do czasu anonimizacji, nie dłużej niż 3 lata |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. b i c RODO | 3 lata od zakończenia postępowania |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu przedawnienia, a w razie sporu — do jego prawomocnego zakończenia |
| Wykonanie obowiązków prawnych | art. 6 ust. 1 lit. c RODO | okres wymagany przepisami |
Sposób przetwarzania
Państwa dane przetwarzamy w sposób ręczny, maszynowy, zautomatyzowany oraz z wykorzystaniem systemów sztucznej inteligencji — w zakresie wskazanym w § 8 Regulaminu Portalu Klienta.
Nie podejmujemy wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie by na Państwa wpływały. Decyzje o nadaniu, ograniczeniu i cofnięciu dostępu podejmuje upoważniony pracownik Fundacji, który może zmienić wynik narzędzia zautomatyzowanego.
Państwa danych nie wykorzystujemy do trenowania, dostrajania ani ewaluacji modeli sztucznej inteligencji. Treści generowane lub istotnie przetwarzane przez takie systemy są oznaczane.
Odbiorcy danych
Dostawcy hostingu i utrzymania systemu, dostawcy poczty elektronicznej, dostawcy narzędzi analitycznych i narzędzi sztucznej inteligencji, podmioty świadczące obsługę prawną i księgową, a także organy publiczne w zakresie wynikającym z przepisów. Każdy z nich przetwarza dane na podstawie umowy powierzenia albo jako odrębny administrator.
Przekazywanie poza Europejski Obszar Gospodarczy
Przekazanie może mieć miejsce wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, po przeprowadzeniu oceny skutków przekazania. Kopię zabezpieczeń udostępniamy na wniosek skierowany na adres kontaktowy.
Państwa prawa
Przysługuje Państwu prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — na zasadach określonych w art. 15–22 RODO.
Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), a także do organu nadzorczego w państwie Państwa zwykłego pobytu lub miejsca pracy.
Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne do rozpatrzenia wniosku o dostęp i prowadzenia Konta. Ich niepodanie uniemożliwia korzystanie z Portalu.
Dane osób trzecich
Portal nie służy do przekazywania danych osobowych osób trzecich, w szczególności danych dotyczących zdrowia. Przekazanie takich danych bez odrębnej umowy powierzenia stanowi naruszenie Regulaminu; dane takie usuwamy niezwłocznie po ich wykryciu.
