Polityka prywatności
Jak Bionezis przetwarza dane osobowe jako platforma informacyjna i nawigacyjna po publicznych programach badań profilaktycznych.
Ta strona opisuje, jak Bionezis przetwarza dane osobowe w praktyce. Nie zastępuje porady prawnej. Formalna nazwa spółki (np. wpis KVK) zostanie uzupełniona po finalizacji holenderskiego podmiotu.
Administrator
Bionezis (bionezis.com) jest administratorem danych osobowych zbieranych przez tę stronę i opcjonalne konta. Adres korespondencyjny: Patroclosstraat 2, 1076 NG Amsterdam, Holandia. Wnioski RODO: privacy@bionezis.com. Kontakt ogólny: hello@bionezis.com.
Patroclosstraat 2 1076 NG Amsterdam Holandia
Cele
Przetwarzamy dane, aby bezpiecznie świadczyć usługę, obsługiwać opcjonalne konta (preferencje i zapisane programy), wysyłać maile transakcyjne (weryfikacja i reset hasła), utrzymywać niezawodność i bezpieczeństwo oraz — tylko za zgodą — mierzyć zagregowany ruch.
Podstawy prawne (RODO)
Umowa / działania przed umową (art. 6 ust. 1 lit. b): założenie i prowadzenie konta, preferencje, zapisane programy oraz powiązane maile transakcyjne. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, zapobieganie nadużyciom i niezbędne logi techniczne, z uwzględnieniem Twoich praw. Zgoda (art. 6 ust. 1 lit. a): opcjonalne cookies analityczne i ewentualny marketing nieistotny. Zgodę możesz wycofać w każdej chwili w Ustawieniach cookies bez wpływu na niezbędną usługę.
Dane, które przetwarzamy
Dane konta: e-mail, opcjonalna nazwa wyświetlana, hash hasła, preferencje języka/kraju, odniesienia do zapisanych programów, znacznik czasu akceptacji regulaminu. Dane techniczne: cookies sesji i CSRF, logi bezpieczeństwa (IP i user agent tylko w niezbędnym zakresie). Opcjonalne zdarzenia analityczne po zgodzie. Nie zbieramy kwestionariuszy zdrowotnych. Anonimowy czat asystenta domyślnie nie jest zapisywany; nie podawaj zbędnych wrażliwych danych zdrowotnych.
Procesorzy i hosting
Korzystamy z dostawców usług na podstawie umów powierzenia, gdy jest to wymagane. Główny hosting to Hetzner Cloud w UE (suwerenna europejska infrastruktura chmurowa dla bionezis.com, w tym baza danych). Maile transakcyjne przez Proton SMTP. Opcjonalnie po Twojej zgodzie możemy załadować analitykę, np. Plausible i/lub Google Tag Manager (który może uruchamiać skonfigurowane tagi Google). Monitoring błędów (np. Sentry) może przetwarzać diagnostykę techniczną, jeśli jest włączony. Nie sprzedajemy danych osobowych.
Transfery międzynarodowe
Główny hosting i baza danych są w UE/EOG u Hetznera. Jeśli dostawca przetwarza dane poza EOG, opieramy się na decyzji o adekwatności lub odpowiednich zabezpieczeniach, np. standardowych klauzulach umownych, zgodnie z dokumentacją tego dostawcy.
Przechowywanie
Dane konta są przechowywane, gdy konto jest aktywne, i usuwane przy usunięciu konta (lub wcześniej, jeśli zamkniemy nieaktywne konta po uprzedzeniu). Logi bezpieczeństwa zwykle do 90 dni, dłużej tylko przy incydencie. Kopie zapasowe są rotowane i wygasają po oknie retencji. Wybór cookies pozostaje w przeglądarce do wyczyszczenia pamięci lub zmiany.
Twoje prawa
Na podstawie RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia lub sprzeciwu oraz wycofać zgodę, gdy podstawą jest zgoda. Eksport i usunięcie konta są w Ustawieniach. Możesz też złożyć skargę do organu nadzorczego.
Organ nadzorczy
Możesz skontaktować się z organem ochrony danych w kraju UE/EOG zamieszkania lub pracy. W Polsce: Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). W Holandii: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Kontakt
Wnioski RODO: privacy@bionezis.com. Nie wysyłaj pilnych spraw medycznych e-mailem — skontaktuj się z lokalną opieką zdrowotną lub pogotowiem.