Powrót do strony głównej

Polityka Prywatności

1. Administrator danych i informacje o projekcie

Administratorem Twoich danych osobowych jest Maciej Nasiadka - właściciel i twórca aplikacji. Kontakt przez formularz kontaktowy na stronie https://guardian.nasiadka.pl/pl/kontakt.

2. Jakie dane przetwarzamy i w jakim celu?

  • Adres Email: Służy jako identyfikator konta oraz do wysyłania wiadomości związanych z kontem i funkcjonowaniem usługi (np. potwierdzenia, odzyskiwanie hasła, powiadomienia o stanie synchronizacji oraz inne istotne informacje dotyczące działania aplikacji).
  • Hasło do aplikacji: Przechowywane w formie bezpiecznego skrótu (hash), niemożliwego do odczytania przez administratora.
  • Tokeny CareLink: Przechowujemy tokeny autoryzacyjne (Access/Refresh Token), które pozwalają serwerowi pobierać dane w Twoim imieniu. Nie znamy i nie przechowujemy Twojego hasła do CareLink.
  • Dane o insulinie: Pobieramy mikrobolusy bazy oraz automatyczne korekty w celu generowania wykresów i statystyk podaży bazy. Są to dane dotyczące zdrowia (szczególna kategoria danych).

Podstawa prawna: Twoja wyraźna zgoda - art. 6 ust. 1 lit. a RODO, a w odniesieniu do danych o zdrowiu art. 9 ust. 2 lit. a RODO (wyrażasz ją zaznaczając pole przy rejestracji i możesz ją w każdej chwili cofnąć, usuwając konto); prowadzenie konta i wysyłanie wiadomości serwisowych - niezbędność do wykonania umowy, art. 6 ust. 1 lit. b RODO; formularz kontaktowy i logi serwera - prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO (odpowiadanie na zapytania, bezpieczeństwo i stabilność usługi). Podanie danych jest dobrowolne, ale niezbędne do korzystania z aplikacji.

Twoje dane nie są poddawane profilowaniu prowadzącemu do zautomatyzowanego podejmowania decyzji.

3. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Aby skorzystać z tych praw, użyj formularza kontaktowego; usunięcie danych jest też zawsze dostępne pod przyciskiem „Usuń konto”.

Masz także prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych.

4. Okres przechowywania danych

Dane przechowywane są przez czas korzystania z aplikacji oraz do momentu usunięcia konta lub cofnięcia zgody; po tym czasie są usuwane. Konkretne okresy:

  • Niezweryfikowane konta: automatycznie usuwane po 7 dniach.
  • Logi synchronizacji (czas i wynik każdej synchronizacji): przez czas istnienia konta, usuwane razem z nim.
  • Wiadomości z formularza kontaktowego: 12 miesięcy od otrzymania lub wcześniej na Twoją prośbę.
  • Logi serwera (adres IP, czas, żądany adres, przeglądarka): przechowywane na własnym serwerze administratora tak długo, jak jest to potrzebne do celów bezpieczeństwa i statystyk ruchu.
  • Kopie zapasowe: usunięte dane mogą pozostać w kopiach zapasowych bazy (pod wyłączną kontrolą administratora) do czasu ich wygaśnięcia, nawet do kilku lat. Służą wyłącznie do odtworzenia systemu po awarii.

5. Bezpieczeństwo danych i Hosting

Logowanie do CareLink odbywa się lokalnie na Twoim komputerze (przy użyciu dostarczonego skryptu). Skrypt przekazuje do serwera jedynie tokeny sesyjne.

Połączenie z aplikacją jest szyfrowane (HTTPS).

Dostęp do Twoich danych ma wyłącznie administrator. Baza danych oraz aplikacja hostowane są na własnym serwerze administratora (na terenie EOG). Twoje dane nie są sprzedawane ani udostępniane w celach reklamowych.

6. Odbiorcy danych

Poza administratorem Twoje dane mogą być przetwarzane w naszym imieniu przez:

  • Dostawcę usługi wysyłki poczty email - wysyła nasze wiadomości (potwierdzenie konta, reset hasła, powiadomienia).
  • Dostawcę skrzynki pocztowej administratora (WP) - trafiają do niej odpowiedzi, które wysyłasz na nasze maile (adres Reply-To).

7. Formularz kontaktowy

Jeśli piszesz do nas przez formularz kontaktowy, przetwarzamy Twoje imię, adres email i treść wiadomości, aby Ci odpowiedzieć (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Wiadomości przechowujemy do 12 miesięcy.

8. Logi serwera

Jak każdy serwer WWW, nasz automatycznie zapisuje dane techniczne każdego żądania: adres IP, datę i godzinę, żądany adres, kod odpowiedzi i identyfikator przeglądarki (User-Agent). Wykorzystujemy je do zapewnienia bezpieczeństwa i stabilności usługi, np. wykrywania nadużyć i ataków, oraz do statystyk ruchu (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Logi pozostają na własnym serwerze administratora, nie są nikomu udostępniane i nie służą do profilowania.

9. Pliki Cookies

Serwis wykorzystuje jeden techniczny plik cookie: auth_session. Służy wyłącznie do utrzymania sesji zalogowania (ważny do 90 dni). Nie stosujemy cookies śledzących, reklamowych ani analitycznych firm trzecich.