Polityka prywatności

1. Administrator danych

1. Administratorem Twoich danych osobowych jest Mateusz Stopinski, prowadzący jednoosobową działalność gospodarczą pod firmą Mateusz Stopinski, Dobieszewice 7a, 88-170 Pakość, NIP 5562821087, REGON 544391580 (dalej: my, Administrator).
2. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres [email protected] albo na adres korespondencyjny podany wyżej lub zadzwonić pod numer +48 574 386 150. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
3. Polityka dotyczy aplikacji VetLek - w przeglądarce (app.vetlek.pet), na Androida ze strony vetlek.pet i z Google Play oraz na iPhone’a (iOS) z App Store - a także wysyłanych przez nas wiadomości e-mail. Formularze na stronie vetlek.pet opisuje osobny dokument: Zasady prywatności strony (vetlek.pet/prywatnosc).
4. Użyte pojęcia: RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych); Aplikacja, Konto, Dostęp podstawowy, Pełny dostęp, Partner - jak w Regulaminie aplikacji VetLek.

2. Najważniejsze w skrócie

1. Twoje dane przekazujemy Partnerom, czyli firmom weterynaryjnym, wyłącznie na Twoją wyraźną zgodę, osobno dla każdej firmy i celu; Partner płaci nam za każde przekazane zgłoszenie. Bez Twojej zgody nie przekazujemy nikomu Twoich danych do jego celów marketingowych.
2. Dane pacjenta, które wpisujesz do narzędzi, zostają na Twoim urządzeniu i nie trafiają na nasz serwer.
3. Nie używamy zewnętrznych narzędzi analitycznych, reklamowych ani śledzących i nie korzystamy z identyfikatora reklamowego urządzenia.
4. Swoje dane pobierzesz, zmienisz i usuniesz samodzielnie w Ustawieniach Aplikacji.
5. Możesz w każdej chwili sprzeciwić się przetwarzaniu Twoich danych na podstawie naszego prawnie uzasadnionego interesu, w tym doborowi reklam do Twojego profilu (Ustawienia → Reklamy) - szczegóły w pkt 8.2.
6. Aplikacja jest bezpłatna: nie przyjmujemy od Ciebie płatności i nie przetwarzamy danych kart płatniczych.

3. Cele, podstawy prawne i okres przechowywania danych

1. Konto i świadczenie usług Aplikacji (logowanie, Dostęp podstawowy i Pełny dostęp, zapis danych do pracy bez internetu, limit urządzeń). Dane: adres e-mail; hasło - przechowujemy wyłącznie jego skrót kryptograficzny (scrypt z losową solą); imię i nazwisko, zawód i rodzaj miejsca pracy (wymagane); nazwa miejsca pracy, miejscowość i leczone gatunki (dobrowolne); sesje (skrót identyfikatora sesji, typ przeglądarki, daty logowania i ostatniej aktywności); dni, w których korzystasz z Aplikacji; produkty otwarte w Dostępie podstawowym; prośby o Pełny dostęp („Poproś o dostęp”) - ich treść, data i status; liczba odczytanych pełnych tekstów ChPL. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Źródło informacji o VetLek (dobrowolne) przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes - ocena, skąd użytkownicy dowiadują się o Aplikacji). Okres przechowywania: do usunięcia Konta; sesje - do wylogowania albo wygaśnięcia sesji; liczniki odczytów ChPL - 90 dni.
2. Potwierdzenie numeru PWZ albo statusu studenta (Pełny dostęp, oferty i reklamy dla lekarzy weterynarii). Dane: numer PWZ, imię i nazwisko w brzmieniu z rejestru, Twoje oświadczenie, że numer należy do Ciebie, wynik i data sprawdzenia; adres e-mail uczelni. Numer PWZ porównujemy ręcznie z publicznie dostępnym rejestrem lekarzy weterynarii prowadzonym przez właściwą izbę lekarsko-weterynaryjną (z tego źródła pochodzi wynik sprawdzenia) i sprawdzamy ponownie co roku, a adres uczelniany potwierdzamy linkiem wysłanym na ten adres. Podanie tych danych jest dobrowolne. Podstawa: art. 6 ust. 1 lit. b RODO (sprawdzenie na Twoje żądanie, w związku z umową - Pełny dostęp) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes - kierowanie reklam i ofert produktów leczniczych weterynaryjnych wydawanych na receptę wyłącznie do lekarzy weterynarii, czego wymaga art. 120 rozporządzenia (UE) 2019/6). Okres przechowywania: do usunięcia Konta albo do usunięcia tych danych na Twoje żądanie wysłane na [email protected] (oświadczenie o numerze PWZ - jak w pkt 3.4); potwierdzenie jest ważne 12 miesięcy.
3. Dawne płatności. Zapisy płatności dokonanych w przeszłości, jeżeli takie są, przechowujemy - na podstawie art. 6 ust. 1 lit. c RODO - tak długo, jak wymagają tego przepisy o rachunkowości i przepisy podatkowe, także po usunięciu Konta.
4. Dowód akceptacji Regulaminu, zasad „Ważne przed użyciem” i innych oświadczeń oraz udzielenia i wycofania zgód. Dane: data i godzina, wersja i skrót kryptograficzny treści dokumentu lub oświadczenia, adres IP i informacja o przeglądarce. Wpisów tych nie zmieniamy. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes - wykazanie zawarcia umowy i udzielenia zgód oraz obrona przed roszczeniami) i art. 7 ust. 1 RODO. Okres przechowywania: do usunięcia Konta, a po jego usunięciu - razem z adresem e-mail Konta: zapis akceptacji Regulaminu i zasad „Ważne przed użyciem” - do 31 grudnia szóstego roku po roku usunięcia Konta (obrona przed roszczeniami związanymi z korzystaniem z informacji o dawkowaniu, które mogą powstać po zakończeniu korzystania z Aplikacji); oświadczenie złożone przed dawnym zakupem dostępu (gdy Konto kiedykolwiek opłaciło dostęp) oraz zgody na przekazanie danych Partnerowi, który je otrzymał - do 31 grudnia szóstego roku po roku ich złożenia.
5. Bezpieczeństwo Aplikacji i ochrona przed nadużyciami (limity prób logowania i innych działań, ochrona bazy przed kopiowaniem). Dane: adres IP - przetwarzany w pamięci serwera, bez zapisu w bazie; skrót (HMAC) adresu IP osoby niezalogowanej - do dziennych limitów wyświetleń reklam na ekranie logowania; logi serwera WWW (adres IP, data i godzina, adres żądania, kod odpowiedzi, przeglądarka); liczba odczytów pełnych tekstów ChPL. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes - bezpieczeństwo usług i ochrona bazy danych). Okres przechowywania: limity w pamięci serwera - do kilku godzin; skróty adresów IP - około 2 dni; logi serwera WWW - 14 dni; liczniki odczytów - 90 dni.
6. Wiadomości e-mail związane z usługą: potwierdzenie adresu, reset hasła, zmiana adresu e-mail (także zawiadomienie na dotychczasowy adres), wynik sprawdzenia numeru PWZ i odpowiedź na prośbę o Pełny dostęp, usunięcie Konta, odpowiedzi na zgłoszenia i pytania, decyzje o propozycjach poprawek, przypomnienie o szkoleniu, o które prosisz; na Twoje życzenie - cotygodniowy e-mail ze zmianami w ChPL, który wyłączysz w Aplikacji (Zmiany w ChPL) albo jednym kliknięciem w linku „wypisz się” w każdym takim e-mailu. Cotygodniowy e-mail zawiera jedną oznaczoną informację sponsorowaną („Partner wydania”) - zgodę na nią wyrażasz, włączając ten e-mail, i wycofujesz, wyłączając go. Podstawa: art. 6 ust. 1 lit. b RODO; informację sponsorowaną wysyłamy za Twoją zgodą wymaganą przez art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, a jej udzielenie i wycofanie zapisujemy (pkt 3.4). Okres przechowywania: do usunięcia Konta.
7. Wiadomości o nowościach VetLek oraz wiadomości od Partnerów VetLek (oferty i szkolenia firm weterynaryjnych, najwyżej 2 w miesiącu). Dane: adres e-mail, imię i nazwisko, grupa zawodowa i leczone gatunki (do wyboru odbiorców), informacja o wysłanych wiadomościach; kliknięcia w linki liczymy anonimowo. Wiadomości od Partnerów wysyłamy my - firmy nie otrzymują Twojego adresu. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wymagana również przez art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej. Zgodę wycofasz w każdej chwili w Ustawieniach (Dane konta; Moje zgłoszenia i zgody) albo linkiem w każdej wiadomości. Okres przechowywania: do wycofania zgody; informacja o wysłanych wiadomościach - 12 miesięcy.
8. Dobór reklam w Aplikacji i ich pomiar. Dane: grupa zawodowa wynikająca z profilu i potwierdzenia PWZ albo statusu studenta (lekarz weterynarii z potwierdzonym PWZ, lekarz weterynarii, technik, student, inna), rodzaj miejsca pracy i leczone gatunki z profilu; dzienne liczniki wyświetleń i kliknięć każdej reklamy, prowadzone dla Twojego Konta (powiązane z Kontem) - służą do liczenia wyświetleń i kliknięć oraz do ograniczania częstotliwości reklam i działają także po sprzeciwie. Kontekst ekranu - gatunek pacjenta, rodzaj produktu, oglądany produkt - dopasowuje Twoje urządzenie; nie przesyłamy go na serwer w celu doboru reklam. Wyświetlenia, kliknięcia i zasięg liczymy zbiorczo, dla kampanii i grup zawodowych, bez identyfikatora osoby ani urządzenia; Partnerzy otrzymują tylko takie zbiorcze statystyki. Dobór reklam do profilu jest profilowaniem, które nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes - finansowanie Aplikacji z reklam dopasowanych do odbiorców zawodowych). Możesz w każdej chwili sprzeciwić się dopasowaniu reklam do profilu, wyłączając je w Ustawieniach → Reklamy - zobaczysz wtedy tylko reklamy kierowane do wszystkich użytkowników, a Twoje wyświetlenia trafią do grupy „nieokreślona”. Okres przechowywania: dane profilu - do usunięcia Konta; dzienne liczniki - około 2 dni; zbiorcze statystyki - bez danych identyfikujących osoby.
9. Zbiorcze statystyki dla Partnerów (liczba aktywnych Kont w grupach zawodowych, według rodzaju miejsca pracy i leczonych gatunków; grupy mniejsze niż 5 osób pokazujemy jako „mniej niż 5”). Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes - pozyskiwanie Partnerów). Po wyłączeniu dopasowania reklam w Ustawieniach → Reklamy Twoje Konto nie jest liczone w tych statystykach; sprzeciw możesz też zgłosić na [email protected]. Okres przechowywania: statystyki nie zawierają danych identyfikujących osoby.
10. Zgłoszenia reklam i treści nielegalnych. Dane: reklama, powód i treść zgłoszenia, Konto zgłaszającego. Podstawa: art. 6 ust. 1 lit. c RODO w związku z art. 16 rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych). Okres przechowywania: do usunięcia Konta; potem zgłoszenie zostaje bez powiązania z Kontem.
11. Przekazanie danych Partnerowi na Twoją prośbę (próbka, kontakt przedstawiciela, szkolenie). Dane, które widzisz przed wysłaniem: imię i nazwisko, zawód i informacja, czy PWZ jest potwierdzony (bez numeru), rodzaj i nazwa miejsca pracy, miejscowość, adres e-mail, telefon - jeśli go podasz - oraz prośba o przypomnienie o szkoleniu. Przekazujemy je firmie w zestawieniu, które sami jej wysyłamy; od tej chwili firma jest odrębnym administratorem tych danych i odpowiada za ich dalsze przetwarzanie. Za każde przekazane zgłoszenie firma płaci nam ustaloną opłatę. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), osobna dla każdej firmy i celu. Zgodę wycofasz w każdej chwili w Ustawieniach → Moje zgłoszenia i zgody; wycofanie nie wpływa na zgodność z prawem przekazania dokonanego wcześniej. Jeśli wycofasz zgodę przed przekazaniem, od razu usuwamy dane; jeśli po przekazaniu - polecamy firmie ich usunięcie. Okres przechowywania: do wycofania zgody, a po przekazaniu firmie - 12 miesięcy; potem zostaje tylko informacja potrzebna do rozliczenia z firmą, bez danych osobowych.
12. Zgłoszenia błędów, pytania (Napisz do nas) i propozycje poprawek. Dane: treść, produkt, którego dotyczą, dane kontaktowe (przy pytaniu - adres e-mail Konta) oraz informacje techniczne potrzebne do odtworzenia problemu: ekran Aplikacji, wersja bazy, tryb pracy, rozmiar okna i typ przeglądarki. Podstawa: art. 6 ust. 1 lit. b RODO (obsługa zgłoszeń) i art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes - poprawność Treści). Okres przechowywania: do usunięcia Konta; potem zgłoszenia i przyjęte poprawki zostają w bazie bez adresu e-mail, imienia i nazwiska i danych kontaktowych autora (w historii zmian bazy przy przyjętej poprawce zostaje sam numer usuniętego Konta, którego nie nadajemy ponownie).
13. Program „Sprawdzaj” (jeśli jest dostępny dla Konta). Dane: odpowiedzi i wskazane poprawki dawkowań, liczba odpowiedzi w ciągu doby, wskaźnik rzetelności odpowiedzi (zgodności odpowiedzi na pytania kontrolne z ChPL) i informacja o wstrzymaniu udziału w programie. Za odpowiedzi nie przyznajemy punktów ani nagród i nie publikujemy rankingu uczestników. Podstawa: art. 6 ust. 1 lit. b RODO. Okres przechowywania: do usunięcia Konta.
14. Ustalenie, dochodzenie i obrona roszczeń - dane z punktów powyżej, w niezbędnym zakresie. Podstawa: art. 6 ust. 1 lit. f RODO. Okres przechowywania: do upływu terminów przedawnienia roszczeń.
15. Kopie zapasowe bazy danych - w celu odtworzenia danych po awarii. Podstawa: art. 6 ust. 1 lit. f RODO i art. 32 RODO. Okres przechowywania: na serwerze kopie codzienne - 14 dni, a kopie miesięczne - 6 miesięcy; na zabezpieczonym komputerze Administratora - 30 ostatnich kopii (około miesiąca). Dane usunięte z bazy znikają z kopii najpóźniej po tym czasie.
16. Korespondencja e-mail, reklamacje, oświadczenia o odstąpieniu od umowy, zgłoszenia treści nielegalnych i żądania dotyczące danych osobowych. Dane: adres e-mail i inne dane podane w wiadomości, treść korespondencji, nasza odpowiedź. Podstawa: art. 6 ust. 1 lit. b RODO (reklamacje i odstąpienie od umowy), art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta, aktu o usługach cyfrowych i RODO) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes - odpowiadanie na pozostałe wiadomości). Okres przechowywania: reklamacje, oświadczenia o odstąpieniu od umowy i żądania dotyczące danych - do 31 grudnia szóstego roku po roku zakończenia sprawy; pozostała korespondencja - 2 lata od zakończenia sprawy.
17. Doręczanie wiadomości e-mail. Dane: adres odbiorcy, rodzaj wiadomości, czas i wynik wysyłki - bez treści wiadomości, którą kasujemy zaraz po wysłaniu; jeżeli dostawca wysyłki przekaże nam, że adres na stałe nie przyjmuje wiadomości albo że odbiorca oznaczył naszą wiadomość jako spam - skrót kryptograficzny adresu (bez samego adresu), żeby nie wysyłać na niego kolejnych wiadomości. Takie oznaczenie cotygodniowego e-maila ze zmianami w ChPL albo wiadomości od Partnera wyłącza ten rodzaj wiadomości i traktujemy je jak wycofanie zgody (zapisujemy je jak inne wycofania - pkt 3.4); wiadomości związane z usługą (pkt 3.6) wysyłamy dalej, chyba że adres na stałe ich nie przyjmuje. Wiadomości ze zmianami w ChPL i od Partnerów, które czekają na wysłanie, nie wychodzą do osoby, która w międzyczasie z nich zrezygnowała. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes - doręczanie wiadomości, wyjaśnianie reklamacji dotyczących ich niedoręczenia i ochrona naszej domeny przed wysyłką na adresy, które jej nie chcą). Okres przechowywania: rejestr wysyłki przechowujemy 30 dni, także po usunięciu Konta - w zakresie wiadomości potwierdzającej usunięcie i wiadomości wysłanych wcześniej na poprzedni adres e-mail Konta; skrót adresu - 3 lata od ostatniego odrzucenia albo zgłoszenia, krócej, jeżeli ponownie potwierdzisz ten adres w Aplikacji.

4. Co zostaje po usunięciu Konta

1. Usunięcie Konta kasuje dane Konta, profil, sesje, zgody na wiadomości, prośby o Pełny dostęp, odpowiedzi w programie „Sprawdzaj” i historię korzystania. Na adres e-mail Konta wysyłamy potwierdzenie usunięcia.
2. Zostają: zapisy dawnych płatności, jeżeli takie są (pkt 3.3) - bez powiązania z Kontem; zapis akceptacji Regulaminu i zasad „Ważne przed użyciem” - do końca szóstego roku po roku usunięcia Konta, oświadczenie przed dawnym zakupem dostępu i zgody na przekazanie danych Partnerowi, który je otrzymał (pkt 3.4); dane przekazanej już firmie prośby - do czasu ich usunięcia na nasze polecenie albo 12 miesięcy (pkt 3.11); zgłoszenia, propozycje poprawek i zgłoszenia reklam - bez adresu e-mail, imienia i nazwiska i danych kontaktowych autora (w historii zmian bazy przy przyjętej poprawce zostaje sam numer usuniętego Konta, którego nie nadajemy ponownie); skrót kryptograficzny adresu e-mail z liczbą produktów otwartych w Dostępie podstawowym, żeby ponowna rejestracja nie dawała nowego limitu 10 produktów - przez 3 lata od usunięcia Konta, na podstawie naszego prawnie uzasadnionego interesu w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO); wpisy w dzienniku działań administratora dotyczące Konta - 12 miesięcy; rejestr wysłania wiadomości potwierdzającej usunięcie i wiadomości wysłanych wcześniej na poprzedni adres e-mail Konta - 30 dni, a skrót adresu, który nie przyjmował wiadomości albo zgłosił je jako spam - 3 lata (pkt 3.17); dane w kopiach zapasowych - do 6 miesięcy (pkt 3.15).

5. Dane na Twoim urządzeniu i pliki cookie

1. Aplikacja zapisuje w pamięci Twojego urządzenia (pamięć przeglądarki albo aplikacji na Androida lub iOS: localStorage, IndexedDB i pamięć podręczna) dane niezbędne do jej działania: pobraną bazę produktów i zapisane teksty ChPL; dane pacjenta i historię obliczeń wpisane do narzędzi; ulubione i ostatnio otwierane produkty; ustawienia; kopię danych Konta, która pozwala uruchomić Aplikację bez internetu przez najwyżej 30 dni; niewysłane zgłoszenia; listę reklam z ich obrazami, informację o reklamach ukrytych przez Ciebie, kolejkę zdarzeń do zbiorczych liczników reklam i czas ostatniej reklamy przy uruchomieniu.
2. Aplikacja w przeglądarce używa jednego pliku cookie - vl_session - który utrzymuje zalogowanie (HttpOnly, Secure, SameSite=Lax). Z opcją „Zapamiętaj mnie” wygasa po 90 dniach bez korzystania z Aplikacji, a bez niej - po zamknięciu przeglądarki (sesja na serwerze wygasa najpóźniej po 24 godzinach). Aplikacja na Androida i aplikacja na iOS zamiast pliku cookie przechowują token sesji w swojej pamięci na urządzeniu. Cloudflare, przez którą przechodzi ruch do Aplikacji, może ustawić techniczny plik cookie służący wyłącznie ochronie przed atakami i ruchem automatycznym (np. __cf_bm); nie służy on do śledzenia ani reklamy.
3. Zapisywanie informacji opisanych w ust. 1 i 2 na urządzeniu i dostęp do nich są niezbędne do świadczenia usługi, z której korzystasz - w tym do wyświetlania reklam w sposób opisany w Regulaminie (§ 9), bez identyfikatora urządzenia - dlatego zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej nie wymagają Twojej zgody. Nie używamy plików cookie ani innych technologii śledzących podmiotów trzecich.
4. Wylogowanie usuwa z urządzenia bazę produktów, zapisane teksty ChPL, dane pacjenta, historię obliczeń, ulubione, kopię danych Konta, niewysłane zgłoszenia i dane reklam. Zostają ustawienia Aplikacji, numer ostatnio zalogowanego Konta oraz - do zalogowania na tym urządzeniu innego Konta - zapisane protokoły znieczulenia. Wszystkie dane usuniesz też w ustawieniach przeglądarki albo telefonu.
5. Powiadomienia o nowych wersjach ChPL ulubionych i ostatnio otwieranych produktów wymagają Twojej zgody w przeglądarce. Tworzy je Twoje urządzenie - serwer nie zapisuje do nich żadnych danych.

6. Odbiorcy danych

1. Dane przetwarzają w naszym imieniu, na podstawie umów powierzenia przetwarzania danych: OVH SAS (Francja) - serwer, na którym działa Aplikacja i nasza poczta elektroniczna (w tym skrzynka [email protected] i wysyłka wiadomości e-mail z Aplikacji), w centrum danych we Francji; Cloudflare, Inc. (USA) - ochrona i przyspieszanie połączeń, przez które przechodzi ruch do Aplikacji; Amazon Web Services EMEA SARL (Luksemburg) - wysyłka wiadomości e-mail z Aplikacji (Amazon SES) z serwerów w Unii Europejskiej (Sztokholm, Szwecja); podmioty świadczące nam usługi księgowe, prawne i informatyczne - w niezbędnym zakresie.
2. Jako odrębni administratorzy dane otrzymują: Partnerzy - wyłącznie na Twoją zgodę (pkt 3.11); organy publiczne - gdy obowiązek ich przekazania wynika z przepisów prawa.
3. Aplikację na Androida z Google Play i aplikację na iOS z App Store dystrybuują Google Ireland Limited (Irlandia) i Apple Distribution International Ltd. (Irlandia). Dane związane z pobraniem i aktualizacją aplikacji ze sklepu (np. Twoje konto Google albo Apple) przetwarzają one jako odrębni administratorzy, na zasadach swoich polityk prywatności; nie przekazujemy im danych z Twojego Konta VetLek.
4. Bez Twojej zgody nie udostępniamy Twoich danych innym podmiotom do ich własnych celów, w szczególności marketingowych. Za zgłoszenia przekazane Partnerom na Twoją prośbę (pkt 3.11) Partnerzy płacą nam ustaloną opłatę.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Cloudflare, Amazon Web Services, Google i Apple mogą przetwarzać dane także w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework - wobec podmiotów certyfikowanych - albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na [email protected].

8. Twoje prawa

1. Masz prawo do: dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO) - Ustawienia → Dane konta, hasło, wylogowanie → Pobierz moje dane (dane, których nie ma w pliku, np. dni korzystania z Aplikacji, przekażemy na żądanie wysłane e-mailem); sprostowania danych (art. 16 RODO) - w Ustawieniach albo e-mailem; usunięcia danych (art. 17 RODO) - przez usunięcie Konta albo e-mailem; ograniczenia przetwarzania (art. 18 RODO); przenoszenia danych (art. 20 RODO) - plik z Twoimi danymi w formacie JSON.
2. Prawo sprzeciwu (art. 21 RODO). Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego, w tym doboru reklam do Twojego profilu (pkt 3.8) - najprościej wyłączając dopasowanie w Ustawieniach → Reklamy albo pisząc na [email protected]; po sprzeciwie nie wykorzystujemy już Twoich danych w tym celu. Możesz też z przyczyn związanych z Twoją szczególną sytuacją wnieść sprzeciw wobec innego przetwarzania opartego na naszym prawnie uzasadnionym interesie (pkt 3.1 w zakresie źródła informacji o VetLek, 3.2, 3.4, 3.5, 3.9, 3.12, 3.14, 3.15, 3.16 i 3.17); przestaniemy wtedy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
3. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem: wiadomości o nowościach - w Ustawieniach → Dane konta; wiadomości od Partnerów i przekazanie danych firmom - w Ustawieniach → Moje zgłoszenia i zgody; informację sponsorowaną w cotygodniowym e-mailu - wyłączając ten e-mail w Aplikacji (Zmiany w ChPL) albo linkiem „wypisz się” w każdym takim e-mailu.
4. Na żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania; w sprawach szczególnie złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie tożsamości - zwykle wystarczy wiadomość wysłana z adresu e-mail Konta.
5. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Czy musisz podać dane

1. Podanie adresu e-mail, hasła, imienia i nazwiska, zawodu i rodzaju miejsca pracy jest warunkiem założenia Konta i korzystania z Aplikacji. Pozostałe dane są dobrowolne: bez numeru PWZ albo adresu uczelni nie otrzymasz Pełnego dostępu (chyba że przyznamy go na Twoją prośbę), a bez danych wymaganych w ofercie Partnera - z tej oferty.

10. Zautomatyzowane decyzje

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Numer PWZ, zgłoszenia, propozycje poprawek i decyzje o blokadzie Konta rozpatruje człowiek. Automatycznie działają: limity chroniące przed nadużyciami (np. dzienny limit odczytu tekstów ChPL, limit urządzeń, limit 10 produktów w Dostępie podstawowym); dobór reklam opisany w pkt 3.8; w programie „Sprawdzaj” - wyliczanie wskaźnika rzetelności odpowiedzi na podstawie pytań kontrolnych, od którego zależą dzienny limit odpowiedzi i waga głosu, oraz czasowe wstrzymanie udziału w programie przy zbyt szybkich lub niezgodnych z ChPL odpowiedziach. Możesz zakwestionować takie rozstrzygnięcie, pisząc na [email protected] - sprawdzi je człowiek.

11. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (HTTPS); przechowywanie haseł, tokenów sesji i jednorazowych linków wyłącznie w postaci skrótów kryptograficznych; dwuetapowe logowanie do panelu administratora i dziennik działań w tym panelu; ograniczenie dostępu do serwera; codzienne kopie zapasowe z kontrolą ich poprawności.

12. Zmiany polityki prywatności

1. Aktualizujemy politykę, gdy zmienia się sposób przetwarzania danych albo przepisy. O istotnych zmianach informujemy w Aplikacji. Aktualna wersja jest zawsze dostępna w Aplikacji i na stronie vetlek.pet/polityka-prywatnosci.