POLITYKA PRYWATNOŚCI

§1. Administrator danych

Administratorem danych osobowych jest Wellsi sp. z o.o. z siedzibą w Krakowie (ul. Praska 34b/68), wpisana do KRS pod nr 0001056762, NIP: 6762650863, REGON: 526321122 (dalej: „Wellsi”).
W sprawach prywatności napisz do nas: dpo@wellsi.app

§2. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych:

• dane identyfikacyjne (np. imię, e-mail)
• dane dotyczące korzystania z Platformy
• dane komunikacyjne (czat)
• dane zdrowotne wprowadzone przez użytkownika
• dane dotyczące realizacji programów ruchowych

Dane mogą pochodzić:

• bezpośrednio od użytkownika
• od specjalisty w ramach korzystania z Platformy
• z aktywności użytkownika w systemie

§3. Cele i podstawy przetwarzania

Dane przetwarzane są w celu:

• świadczenia usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO)
• obsługi konta i subskrypcji
• umożliwienia komunikacji ze specjalistą
• zapewnienia bezpieczeństwa Platformy (art. 6 ust. 1 lit. f RODO)
• rozpatrywania reklamacji
• realizacji obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

Poszczególne cele przetwarzania mogą być realizowane równolegle na podstawie różnych podstaw prawnych, w zależności od kontekstu korzystania z Platformy.

Dane zdrowotne przetwarzane są wyłącznie na podstawie wyraźnej zgody użytkownika (art. 9 ust. 2 lit. a RODO).

Zgoda:

• jest udzielana w sposób wyraźny i odrębny
• może zostać wycofana w dowolnym momencie

Wycofanie zgody:

• nie wpływa na zgodność z prawem wcześniejszego przetwarzania
• może ograniczyć funkcjonalność Platformy

Dane mogą być dalej przetwarzane w zakresie niezbędnym do:

• realizacji obowiązków prawnych
• zapewnienia bezpieczeństwa Platformy
• obrony przed roszczeniami
• zapobieganiu nadużyciom

Podanie danych jest dobrowolne, jednak niezbędne do korzystania z Platformy.
Brak podania danych może uniemożliwić korzystanie z usług

Administrator dokonuje oceny równowagi pomiędzy swoim prawnie uzasadnionym interesem a prawami i wolnościami użytkownika.

§4. Funkcjonalność „Mój Zespół” i dostęp specjalisty

W ramach funkcjonalności „Mój Zespół” użytkownik może połączyć swoje konto z wybranym specjalistą.

Po nawiązaniu połączenia specjalista uzyskuje dostęp do danych użytkownika wyłącznie w formie wglądu (view-only) w środowisku Platformy i wyłącznie w zakresie niezbędnym do korzystania z jej funkcjonalności.

Dostęp obejmuje w szczególności:

• dane zdrowotne użytkownika
• informacje o realizacji programów
• komunikację w ramach Platformy

Administrator nie umożliwia:

• eksportu danych
• pobierania danych
• trwałego zapisywania danych poza Platformą

Jeżeli specjalista chce wykorzystać dane użytkownika poza Platformą (np. w systemie gabinetowym, do badań, publikacji lub materiałów edukacyjnych), zobowiązany jest do uzyskania odrębnej zgody lub wskazania innej podstawy prawnej.
Użytkownik ma prawo odmówić takiego wykorzystania danych.

§5. Komunikacja (czat) i dokumenty

Platforma umożliwia komunikację ze specjalistą.

W ramach czatu użytkownik może przekazywać dokumenty, w tym:

• wyniki badań
• zdjęcia
• inne materiały związane ze stanem zdrowia, udostępniane w celu realizacji poniższych celów

Dokumenty te udostępniane są wyłącznie w celu:

• oceny sytuacji użytkownika
• kwalifikacji do poziomów programów ruchowych

Dokumenty udostępniane są wyłącznie do wglądu (view-only) w Platformie.

Nie są przeznaczone do:

• kopiowania
• pobierania
• dalszego przetwarzania poza Platformą

chyba że użytkownik wyrazi odrębną zgodę.

§6. Zgoda na komunikację ze specjalistą

Rozpoczęcie komunikacji ze specjalistą wymaga uprzedniego potwierdzenia zgody użytkownika na udostępnienie jego danych.

Zgoda:

• udzielana jest w sposób wyraźny
• może zostać wycofana w dowolnym momencie

Wycofanie zgody skutkuje brakiem możliwości dalszej komunikacji w ramach Platformy.

§7. Rola specjalisty

Administratorem danych w ramach Platformy jest Wellsi.
Specjalista uzyskuje dostęp do danych wyłącznie w ramach Platformy i tylko do użytkowników przypisanych do jego zespołu.
W przypadku nawiązania relacji poza Platformą, specjalista może stać się odrębnym administratorem danych.

§8. Zasada „tylko do wglądu” i naruszenia

Specjalista zobowiązany jest do korzystania z danych wyłącznie w ramach Platformy.

Zabronione jest w szczególności:

• kopiowanie danych
• wykonywanie zrzutów ekranu w celu dalszego wykorzystania
• eksport danych
• przekazywanie danych osobom trzecim
• wykorzystywanie danych poza Platformą

Naruszenie zasad może skutkować:

• ograniczeniem dostępu
• blokadą konta
• rozwiązaniem współpracy
• działaniami prawnymi

§9. Odbiorcy danych

Dane mogą być przekazywane:

• dostawcom usług IT (hosting, cloud)
• dostawcom płatności (procesor obsługi płatności)
• dostawcom komunikacji (email, SMS)
• dostawcom narzędzi analitycznych

Odbiorcy danych przetwarzają dane na podstawie umów powierzenia.

§10. Transfer danych poza EOG

Transfer danych poza Europejski Obszar Gospodarczy może wystąpić w przypadku korzystania z usług dostawców technologicznych.

W takich przypadkach stosowane są odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§11. Okres przechowywania danych

• konto: do usunięcia + 12 miesięcy
• dane zdrowotne: do usunięcia konta lub cofnięcia zgody
• komunikacja: do 24 miesięcy
• logi systemowe: do 12 miesięcy
• dane rozliczeniowe: 5 lat
• dane roszczeniowe: do przedawnienia
• kopie zapasowe: do 90 dni

§12. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do danych
• sprostowania
• usunięcia
• ograniczenia przetwarzania
• przenoszenia danych
• sprzeciwu
• cofnięcia zgody
• wniesienia skargi do UODO

Wnioski można kierować na: dpo@wellsi.app
Administrator może zweryfikować tożsamość użytkownika.
Odpowiedź udzielana jest w terminie do 1 miesiąca.

§13. Profilowanie

Dane użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

Dane mogą być wykorzystywane w ograniczonym zakresie do personalizacji funkcjonalności, co nie wpływa w sposób istotny na sytuację użytkownika.

§14. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności:

• kontrolę dostępu
• rejestrowanie operacji na danych
• pseudonimizację wybranych danych
• szyfrowanie transmisji
• zasadę „least privilege”

W przypadku naruszenia ochrony danych Administrator podejmuje działania zgodnie z obowiązującymi przepisami prawa.

§15. Charakter Platformy

Platforma ma charakter technologiczny i edukacyjny.

Wellsi:

• nie świadczy usług zdrowotnych
• nie podejmuje decyzji terapeutycznych

Specjalista działa niezależnie i ponosi odpowiedzialność zawodową poza zakresem funkcjonalności Platformy.

§16. Cookies

Szczegółowe informacje dotyczące plików cookies oraz technologii śledzących znajdują się w Polityce Cookies. Korzystanie z niektórych funkcjonalności może wymagać zgody na pliki cookies, zgodnie z ustawieniami użytkownika.

§17. Zmiany Polityki

Polityka może być aktualizowana.

§18. Kontakt

Administrator nie wyznaczył Inspektora Ochrony Danych.
W sprawach prywatności napisz do nas: dpo@wellsi.app

Opracowanie: Dział prawny Wellsi sp. z o.o.

 

Cookies w skrócie

W Wellsi używamy plików cookies, aby: zapewnić prawidłowe działanie platformy, zwiększyć bezpieczeństwo, ulepszać funkcje i komfort korzystania.

 

Jakie cookies stosujemy?

Niezbędne – Pozwalają działać platformie (logowanie, bezpieczeństwo, ustawienia prywatności). Zawsze aktywne.

Analityczne – Pomagają nam rozumieć, jak używana jest platforma, aby ją ulepszać. Włączane tylko za Twoją zgodą.

Marketingowe – Służą do dopasowania treści marketingowych. Wymagają zgody. Nie są używane w panelu pacjenta.

Możesz dostosować swoje preferencje:

 

Prywatność zdrowotna

Ponieważ platforma dotyczy zdrowia – w panelu pacjenta ograniczamy cookies do niezbędnych i prywatnościowych analityk.

Szczegóły znajdziesz w PEŁNEJ POLITYCE COOKIES