Obowiązuje od 01 stycznia 2023 r.

Podczas korzystania z aplikacji Medic Scanner powierzasz nam osobiste, intymne informacje. Jesteśmy zobowiązani do zachowania poufności, więc w ramach tej polityki nasza firma podejmie wszelkie działania, aby upewnić się, że dane osobowe użytkownika i jego prawa są chronione, a praktyki związane z przetwarzaniem danych są przejrzyste.

Celem naszej Polityki Prywatności jest wyjaśnienie, jakie dane gromadzimy, jakie są sposoby ich wykorzystania i udostępniania oraz metody kontroli.

Oto podsumowanie naszej Polityki Prywatności, aby dać Ci szybki wgląd w nasze praktyki dotyczące danych. Podsumowanie nie zastępuje przeczytania pełnej polityki w celu uzyskania ważnych informacji na temat Twoich danych osobowych, sposobu ich wykorzystania oraz Twoich praw z nimi związanych. Poniżej przedstawiamy kilka kluczowych informacji, jednak zalecamy szczegółowe zapoznanie się z niniejszą Polityką Prywatności i Warunkami Użytkowania.

Wprowadzenie

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Investment Analytics Sp. z o.o., ul. B. Chrobrego 4, 12 – 100 Szczytno, NIP: 7451838341, Regon: 280617054, KRS: 0000387722 („Investment Analytics Sp. z o.o.” lub „my”) gromadzi, przechowuje, wykorzystuje, przekazuje i udostępnia dane osobowe naszych użytkowników („Ty”) w związku z aplikacją mobilną Medic Scanner („Aplikacja”)* oraz stroną internetową medicscanner.com, w tym wszelkimi produktami i usługami z nią związanymi („Strona internetowa”) (łącznie „Usługi”). Investment Analytics Sp. z o.o. jest „administratorem danych”.

*Uwaga, aplikacja może być wyświetlana pod inną nazwą w zależności od lokalizacji. Pełna lista nazw jest dostępna tutaj.

Zastrzegamy sobie prawo do okresowego wprowadzania zmian w treści niniejszej Polityki Prywatności. W razie wprowadzenia istotnych zmian powiadomimy Cię o tym w wiadomości e-mail (wysłanej na adres podany przy rejestracji), za pośrednictwem Aplikacji lub wyświetlając Ci nową wersję niniejszej Polityki Prywatności. Kontynuowanie korzystania z Aplikacji po dacie wejścia w życie zaktualizowanej wersji Polityki Prywatności oznacza Twoją akceptację zmian w Polityce Prywatności. W niektórych przypadkach poprosimy Cię o wyrażenie zgody na zmiany w Polityce Prywatności. Jeśli nie wyrażasz zgody na warunki określone w niniejszej Polityce Prywatności, prosimy nie korzystać z Usług.

Prosimy o zapoznanie się z Polityką prywatności zamieszczoną na naszej Stronie internetowej i w Aplikacji, aby uzyskać najnowsze aktualizacje dotyczące naszych praktyk w zakresie ochrony danych.

1. Dane osobowe, które od Ciebie otrzymujemy

Gromadzimy Twoje Dane Osobowe na różne sposoby. Czasami zbieramy Dane Osobowe automatycznie podczas interakcji z Usługami, a czasami bezpośrednio od Użytkownika. W niektórych przypadkach możemy otrzymywać Dane Osobowe o użytkowniku z innych źródeł i od stron trzecich.

Gdy dokonujesz rejestracji lub płatności w celu korzystania z Usług, możemy gromadzić Twoje następujące Dane Osobowe:
– Imię i nazwisko;
– Adres e-mail;
– Rok urodzenia;
– Numer telefonu;
– Hasło lub kod dostępu;
– Miejsce zamieszkania i powiązane dane dotyczące miejsca, takie jak strefa czasowa i język.
– Płeć
2. Gdy uzyskujesz dostęp do Usług lub z nich korzystasz, możemy automatycznie zbierać następujące informacje:
a) Informacje dotyczące urządzenia:
– Model urządzenia;
– Informacje o systemie operacyjnym i jego wersji;
– Unikalne identyfikatory urządzenia (np. IDFA);
– Włączone funkcje dostępności urządzenia (np. funkcje wyświetlania, funkcje słuchowe, funkcje fizyczne i motoryczne);
– Informacje o operatorze komórkowym i sieci;
– Informacje o danych przechowywanych na urządzeniu;
– Wersja systemu urządzenia.
b) Informacje o lokalizacji:
– Adres IP;
– Strefa czasowa;
– Informacje o dostawcy usług mobilnych.
c) Dane dotyczące korzystania przez Ciebie z Usług, w tym m.in.:
– Częstotliwość korzystania;
– Obszary i funkcje Usług, do których uzyskujesz dostęp, które odwiedzasz lub z których korzystasz;
– Zaangażowanie w określone funkcje.

Aby gromadzić te i inne informacje, możemy używać plików cookie i innych technologii śledzenia. Więcej szczegółów znajdziesz w Polityce Plików Cookie.

Dane pochodzące z zewnętrznych źródeł. Możemy otrzymywać Dane Osobowe o użytkowniku od stron trzecich. Na przykład, możemy uzyskać informacje od stron trzecich, aby wzbogacić lub uzupełnić istniejące informacje o użytkowniku, między innymi w celu dostosowania i spersonalizowania obsługi oraz do celów statystycznych i analitycznych, jak opisano poniżej.

2. Jak wykorzystujemy Twoje Dane Osobowe

Nie będziemy zbierać i wykorzystywać Twoich danych osobowych bez informowania Cię o tym. W zależności od tego, z których funkcji Usług korzystasz, będziemy przetwarzać Twoje Dane Osobowe w oparciu o jedną lub więcej z następujących podstaw prawnych:

a) Twoją zgodę. Przykładowo, na etapie rejestracji, gdy udzielasz nam zgody na przetwarzanie Twoich Danych Osobowych Aby wypełnić nasze zobowiązania umowne wobec Ciebie w celu świadczenia Usług na Twoją rzecz;
b) Uzasadniony interes. Możemy przetwarzać Twoje Dane osobowe w odniesieniu do naszych interesów związanych z dostarczaniem Ci Usług, naszych interesów handlowych, w tym naszych interesów związanych z ochroną bezpieczeństwa i integralności Usług, oraz szerzej pojętych korzyści społecznych;
c) Obowiązek prawny. Możemy być zobowiązani do przetwarzania niektórych z Twoich Danych Osobowych, aby zapewnić przestrzeganie obowiązujących przepisów prawnych.

Poniżej opisujemy cele, dla których przetwarzamy Twoje Dane Osobowe oraz nasze podstawy prawne, w tym kilka podstawowych przykładów:

3. Twoje prawa w zakresie prywatności

Nie ma znaczenia, z jakiego kraju lub regionu pochodzisz, jesteśmy zobowiązani do zapewnienia Ci szeroko pojętego prawa do prywatności w odniesieniu do Twoich Danych Osobowych.

Jakie są Twoje prawa?
– Poprawianie Danych Osobowych – Jeśli uważasz, że Twoje Dane Osobowe są nieprawidłowe, masz prawo skontaktować się z nami i zażądać ich poprawienia.
– Ograniczenie przetwarzania – W niektórych okolicznościach masz prawo zażądać ograniczenia przetwarzania Twoich Danych Osobowych. Na przykład, przysługuje Ci prawo do żądania ograniczenia Twoich Danych Osobowych, jeśli kwestionujesz ich poprawność, a my zastrzegamy sobie czas na ich zweryfikowanie.
– Dostęp do Twoich Danych Osobowych (w tym w formie przenośnej) – Masz prawo zażądać informacji o tym, jakie Dane Osobowe przetwarzamy na Twój temat, uzyskać dostęp do wszystkich swoich Danych Osobowych oraz otrzymać ich kopię, w tym w ustrukturyzowanej i przenośnej formie (.json).
– Usuwanie Twoich Danych Osobowych – Masz prawo zażądać usunięcia swoich Danych Osobowych po wycofaniu zgody na przetwarzanie tych Danych, jeśli uważasz, że przetwarzanie nie jest zgodne z obowiązującym prawem. Należy pamiętać, że usunięcie niektórych Danych Osobowych może mieć wpływ na korzystanie z niektórych funkcji Usług, które opierają się na danych historycznych.
– Prawo do sprzeciwu wobec przetwarzania Twoich Danych Osobowych – W niektórych przypadkach możesz sprzeciwić się przetwarzaniu swoich Danych Osobowych, na przykład jeśli będziemy przetwarzać je w celach wynikających z naszych uzasadnionych interesów, kontaktując się z nami pod adresem pomoc@medicscanner.com .

Jak możesz egzekwować swoje prawa związane z ochroną prywatności?
Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami pod adresem pomoc@medicscanner.com.

Ustosunkujemy się do Twojej prośby w ciągu 30 dni od jej otrzymania. W niektórych przypadkach może nam to zająć do 90 dni, na przykład w celu pełnego usunięcia Danych Osobowych przechowywanych w naszych systemach zapasowych. Powiadomimy Cię, jeśli będziemy potrzebowali więcej czasu i podamy powody opóźnienia.

Co jeszcze?
Należy pamiętać, że jeśli otrzymamy niejasną prośbę, możemy się z Tobą skontaktować, aby lepiej ją zrozumieć. Możemy również odmówić spełnienia żądania, które jest ewidentnie nieuzasadnione oraz nadmiernych (powtarzających się) żądań.

W niektórych wypadkach poprosimy Cię o potwierdzenie swojej tożsamości. Zazwyczaj sprawdzamy, czy zapytanie zostało wysłane przy użyciu adresu e-mail podanego podczas rejestracji w Aplikacji. W przypadku gdy nie dokonano rejestracji konta, możemy poprosić o poddanie się dodatkowym środkom weryfikacji w celu zapewnienia, że właściwie odpowiadamy na żądania.

Zgodnie z obowiązującymi przepisami prawa masz prawo do wniesienia skargi do swojego krajowego urzędu ochrony danych osobowych w zakresie naszych działań (między innymi w odniesieniu do Twojego prawa do poufności danych), które Twoim zdaniem naruszają obowiązujące przepisy prawa. Jeśli masz jakiekolwiek wątpliwości dotyczące naszych praktyk w zakresie ochrony prywatności, poinformuj nas o tym pod adresem pomoc@medicscanner.com.

4. Strony trzecie przetwarzające Twoje Dane Osobowe

Nie będziemy udostępniać Twoich Danych Osobowych żadnym stronom trzecim, z wyjątkiem sytuacji określonych poniżej.

Przetwarzanie w celu pozyskania nowych użytkowników Medic Scanner i pozostania z Tobą w kontakcie

Za Twoją zgodą możemy udostępniać niektóre Dane Osobowe niezwiązane z Twoim zdrowiem na potrzeby marketingowe i promocyjne. Dzięki wykorzystaniu partnerów do celów marketingowych i promocyjnych jesteśmy w stanie dotrzeć do Ciebie i podobnych osób za pośrednictwem różnych platform i rozpowszechnić informacje o Medic Scanner. Jeśli zajdzie potrzeba udostępnienia Twoich Danych Osobowych innym platformom we wspominanym celu poprosimy o Twoją zgodę.

W niektórych sytuacjach angażujemy inne firmy do przetwarzania Twoich Danych Osobowych w naszym imieniu. Określamy je mianem „podmiotów przetwarzających dane”.

Są to spółki, które pomagają nam w prowadzeniu Usług, wspierają komunikację zachodzącą między Tobą a nami lub wykonują inne działania związane z Aplikacją. Mogą przetwarzać pewne Dane Osobowe, aby osiągnąć cele związane z funkcjami Aplikacji i powiązanymi aktywnościami. Jesteśmy w pełni odpowiedzialni za wszelkie działania lub pominięcia tych podmiotów przetwarzających dane i zawieramy z nimi formalne umowy dotyczące przetwarzania danych, w stopniu, w jakim wymaga tego obowiązujące prawo.

Oto lista naszych głównych podmiotów przetwarzających dane:

Usługa Google reCAPTCHA

Na stronach płatniczych naszej Strony internetowej korzystamy z usługi reCAPTCHA firmy Google. reCAPTCHA odróżnia dane wprowadzane przez człowieka od danych wprowadzanych przez maszyny. Usługa Google reCAPTCHA zbiera informacje (np. adres IP, czas spędzony na stronie internetowej lub ruchy myszy wykonane przez odwiedzającego) w celu przeprowadzenia analizy.  Następnie usługa Google reCAPTCHA przekazuje do Medic Scanner  informacje o tym, że jesteś człowiekiem, a nie robotem. Więcej informacji o Google reCAPTCHA i polityce prywatności Google można znaleźć pod wyróżnionymi linkami.

Informacje zespolone

Czasami możemy zespalać i anonimizować Twoje Dane Osobowe lub pozbawić je elementów pozwalających na identyfikację w taki sposób, aby uniemożliwić ich wykorzystanie w celu ustalenia Twojej tożsamości. Dane takie przestają być Danymi Osobowymi. Możemy udostępniać takie dane naszym partnerom lub instytucjom badawczym lub wykorzystywać je do celów statystycznych, na przykład możemy udostępniać lub wykorzystywać ogólne informacje o wieku, informacje demograficzne i zbiorcze statystyki dotyczące określonych działań lub objawów z zebranych danych, aby pomóc w identyfikacji wzorców wśród użytkowników w artykułach, wpisach na blogu i publikacjach naukowych. Udostępnianie takich danych przyczynia się do postępu w badaniach naukowych nad zdrowiem. Naszą podstawą prawną do przetwarzania Twoich danych w tym celu jest uzasadniony interes.

Informacje zamieszczone przez Ciebie

Każda informacja (w tym Dane Osobowe), udostępniona w dowolnym obszarze zarezerwowanym dla społeczności online lub w dyskusji toczonej w sieci jest z zasady dostępna dla wszystkich członków społeczności Aplikacji. Zalecamy dobrze się zastanowić przed zamieszczeniem Danych Osobowych na jakimkolwiek forum publicznym. To, co publikujesz, może zostać przeczytane, ujawnione lub zgromadzone przez strony trzecie i może zostać wykorzystane przez innych na sposoby, których nie możemy kontrolować ani przewidzieć, w tym, do kontaktowania się z Tobą w nielegalnych celach. Jeśli przypadkowo zamieścisz Dane Osobowe w postach społecznościowych w naszych usługach i chcesz je usunąć, wyślij nam wiadomość na adres pomoc@medicscanner.com.

Okoliczności szczególne

Możemy udostępniać Twoje Dane Osobowe w następujących specjalnych okolicznościach:
– w odpowiedzi na wezwanie do sądu, nakazy lub procesy sądowe, w stopniu wymaganym i ograniczonym przez prawo (w tym w sytuacji, gdy wymaga tego bezpieczeństwo narodowe lub egzekwowanie prawa);
– gdy ujawnienie danych pozwala zapewnić bezpieczeństwo i integralność Usług lub umożliwia zapewnienie bezpieczeństwa użytkownikom albo innym osobom, zgodnie z obowiązującym prawem. W takich przypadkach możemy usunąć część Twoich Danych Osobowych (np. resetując hasło, aby zapobiec nieupoważnionemu dostępowi);
– gdy ujawnienie danych odbywa się na żądanie lub za zgodą użytkownika, który wprowadził je w aplikacji;
– w przypadku tranzycji biznesowych (fuzje, sprzedaż majątku, nabycie, likwidacja lub sprzedaż części aktywów), w których najczęściej dochodzi do przeniesienia danych.

W zależności od okoliczności, możemy polegać na uzasadnionym interesie lub obowiązku prawnym jako naszej podstawie prawnej dla powyższych czynności przetwarzania.

5. Bezpieczeństwo Twoich Danych Osobowych

Ogólne środki bezpieczeństwa

– Podejmujemy wszelkie rozsądne i odpowiednie środki bezpieczeństwa, aby chronić wszystkie zgromadzone dane osobowe przed utratą, kradzieżą, niewłaściwym wykorzystaniem, nieupoważnionym dostępem, ujawnieniem, zmianą i zniszczeniem, pamiętając o charakterze przechowywanych przez nas danych i ryzyku związanym ze specjalną kategorią danych osobowych, które gromadzimy (informacje zdrowotne). Środki te obejmują pseudonimizację i tokenizację pewnych kategorii Danych Osobowych.
– Szyfrowanie Danych Osobowych podczas ich przesyłania oraz w spoczynku;
– Systematyczne skanowanie luk w zabezpieczeniach oraz testowanie penetracyjne;
– Ochronę integralności danych;
– Środki organizacyjne i prawne. Na przykład, nasi pracownicy mają różne poziomy dostępu do Twoich Danych Osobowych i jedynie ci, którzy odpowiadają za zarządzanie danymi otrzymują dostęp do Twoich Danych Osobowych i wyłącznie dla ograniczonych celów niezbędnych do działania Usług. Nasi pracownicy ponoszą pełną odpowiedzialność za wszelkie przypadki ujawnienia, nieupoważniony dostęp, zmiany, zniszczenia, czy niewłaściwe użycie Twoich Danych Osobowych.
– Przeprowadzanie okresowej oceny skuteczności środków ochrony danych w celu zapewnienia, że Usługi w pełni przestrzegają „zasad ochrony prywatności w fazie projektowania”, „zasad domyślnej ochrony prywatności” i innych. Zobowiązujemy się również do przeprowadzenia audytu dotyczącego ochrony prywatności w razie fuzji lub przejęcia Medic Scanner.

Pamiętaj, że możesz pomóc nam chronić swoje Dane Osobowe, właściwie wybierając i zabezpieczając hasło, nie udostępniając hasła innym osobom i nie pozwalając na korzystanie z Twojego telefonu komórkowego. Pamiętaj również, że żaden system bezpieczeństwa nie jest doskonały, a więc nie jesteśmy w stanie zagwarantować absolutnej ochrony podczas korzystania z Usług ani tego, że Twoje dane nie zostaną przechwycone podczas ich przesyłania.

Naruszenia bezpieczeństwa

Jeśli dowiemy się o naruszeniu bezpieczeństwa systemów, opublikujemy stosowną informację lub podejmiemy próbę poinformowania Cię o tym fakcie w wiadomości e-mail, a dodatkowo podejmiemy niezbędne środki naprawcze przewidziane w przepisach prawa i w niniejszej Polityce Prywatności. Jeśli dowiemy się o potencjalnym naruszeniu Danych Osobowych, wraz z innymi działaniami, o których mowa w Polityce Prywatności (takimi jak powiadomienie użytkownika w określonych przypadkach), podejmiemy również określone działania w celu usunięcia naruszenia, stosownie do okoliczności, co może obejmować, wylogowanie użytkownika ze wszystkich urządzeń, zresetowanie hasła (przesłanie tymczasowego hasła do zastosowania przez użytkownika) oraz wykonanie innych zasadnie niezbędnych czynności i działań.

Jeśli chcesz zgłosić incydent bezpieczeństwa związany z Usługami, skontaktuj się z nami pod adresem pomoc@medicscanner.com.

6. Prywatność dzieci

Ogólne ograniczenia wiekowe. Usługi nie są przeznaczone dla dzieci i nie gromadzimy celowo danych osobowych o dzieciach poniżej 18 roku życia. Jeśli wiesz, że osoba poniżej 18. roku życia korzysta z Usług, prosimy o kontakt pod adresem pomoc@medicscanner.com, abyśmy mogli podjąć niezbędne kroki w celu usunięcia danych i (lub) konta takiej osoby.

Ograniczenie wiekowe dla mieszkańców Europejskiego Obszaru Gospodarczego i Wielkiej Brytanii. Ze względu na wymogi prawne nie zezwalamy na korzystanie z Usług przez mieszkańców EOG lub Wielkiej Brytanii poniżej 18 roku życia. Jeśli wiesz, że osoba poniżej 18. roku życia korzysta z Usług, prosimy o kontakt pod adresem pomoc@medicscanner.com, abyśmy mogli podjąć niezbędne kroki w celu usunięcia danych i (lub) konta takiej osoby.

7. Komunikacja z użytkownikami

Od czasu do czasu możemy kontaktować się z Tobą drogą mailową lub inną (np. poprzez wyskakujące okienka lub wiadomości typu push), aby powiadomić Cię o produktach, usługach, ofertach, promocjach, nagrodach i wydarzeniach organizowanych przez nas lub przez inne podmioty, a także aby przekazać Ci informacje i wiadomości, które mogą Cię zainteresować.

Opcje rezygnacji. Możesz zawsze zrezygnować z otrzymywania wiadomości e-mail, anulując subskrypcję za pomocą linku „Zrezygnuj z subskrypcji” zamieszczonym w tych wiadomościach. Rezygnacja z podobnych wiadomości lub powiadomień nie oznacza, że przestaniesz otrzymywać ważne wiadomości, związane z usługami, które są konieczne do prawidłowego korzystania z Usług. Użytkownik może również zrezygnować z otrzymywania wyskakujących okienek lub powiadomień push, dostosowując ustawienia w swoim urządzeniu. Jeśli przewidują to obowiązujące przepisy prawa, możemy prosić niektórych użytkowników o wyrażenie zgody na otrzymywanie tego typu komunikacji.

Przypominamy, że możemy skontaktować się z Tobą, aby przekazać Ci informacje o produktach, usługach, ofertach, promocjach, nagrodach i wydarzeniach, naszych lub innych podmiotów, przez platformy stron trzecich (np. media społecznościowe). Więcej informacji na temat wycofania zgody znajduje się w poniższej części zatytułowanej „Przetwarzanie w celu znalezienia nowych użytkowników Medic Scanner i utrzymywania z nimi kontaktu”.

8. Przechowywanie i międzynarodowy transfer Danych Osobowych

Medic Scanner ma siedzibę w Polsce („PL”). Gromadzone przez nas Dane Osobowe są przekazywane i przetwarzane w Polsce (gdzie podlegają prawu polskiemu) oraz w innych krajach (gdzie podlegają prawu tych krajów). Pamiętaj, że prawo Polskie i prawa innych krajów nie zawsze oferują taki sam stopień ochrony, jaki obowiązuje na obszarze jurysdykcji Twojego kraju.

Przekazywanie danych osobowych poza Unię Europejską, Europejski Obszar Gospodarczy i Wielką Brytanię

Dane osobowe w Unii Europejskiej (UE), EOG i Zjednoczonym Królestwie (UK) są chronione przez ogólne rozporządzenie o ochronie danych (GDPR) i ustawę o ochronie danych z 2018 r., ale niektóre inne kraje mogą niekoniecznie oferować taki sam standard ochrony Twoich Danych Osobowych.

Medic Scanner przekazuje Dane osobowe z UE, EOG i Wielkiej Brytanii do USA i innych krajów trzecich. Przy przekazywaniu Danych Osobowych poza UE, EOG i Wielką Brytanię wdrażamy standardowe klauzule umowne lub opieramy się na aktualnych decyzjach Komisji Europejskiej o adekwatności. Aby uzyskać więcej informacji, skontaktuj się z nami pod adresem pomoc@medicscanner.com.

9. Inspektor Ochrony Danych

Aby skontaktować się z naszym Inspektorem Ochrony Danych, napisz do nas na adres pomoc@medicscanner.com  lub skorzystaj z podanych poniżej danych kontaktowych.

10. Skontaktuj się z nami

W razie jakichkolwiek wątpliwości lub pytań dotyczących ochrony prywatności prosimy o kontakt pod następującym adresem:

Investment Analytics Sp. z o.o., ul. B. Chrobrego 4/28, 12 – 100 Szczytno
E-mail: pomoc@medicscanner.com

Można również skontaktować się z lokalnym organem ochrony danych.