POLITYKA PRYWATNOŚCI
SERWISU FEMICODE
I. WSTĘP
Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych Użytkowniczek serwisu internetowego FEMICODE (dalej: „Serwis”), udostępnianego przez spółkę LIFE 3.0 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Olsztynie, ul. Chabrowa 6, 10-843 Olsztyn, KRS 0001181735, NIP 7394019113, REGON 542137104 (dalej: „Spółka” lub „Administrator”).
II. INFORMACJE PODSTAWOWE
KTO przetwarza Twoje dane?
LIFE 3.0 Sp. z o.o. z siedzibą w Olsztynie — administrator danych. Kontakt: office@femicode.io
JAKIE dane zbieramy?
Wyłącznie dane, które sama podajesz w Kwestionariuszu (m.in. cykl, objawy, styl życia, wiek) oraz — jeśli kupujesz Raport — Twój adres e-mail i dane transakcji.
PO CO?
Aby wygenerować Twoje bezpłatne podsumowanie wstępne oraz — na Twoje żądanie — płatny Raport edukacyjny.
NA JAKIEJ PODSTAWIE?
Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz Twoja wyraźna, odrębna zgoda na dane zdrowotne (art. 9 ust. 2 lit. a RODO).
JAK DŁUGO przechowujemy dane?
Dane z samego Kwestionariusza — maks. 24 godziny, jeśli nie kupisz Raportu. Dane z Kwestionariusza związane z zakupionym Raportem — maks. 30 dni.
CZY TWORZYMY KONTO?
Nie. FEMICODE nie wymaga rejestracji, nie prowadzi kont ani stałych profili Użytkowniczek.
Z KIM DZIELIMY DANE?
Wyłącznie z dostawcami technicznymi działającymi na nasze zlecenie (hosting, Silnik AI, e-mail) oraz Dostawcą Płatności — nigdy z partnerami medycznymi bez Twojej odrębnej zgody.
JAKIE MASZ PRAWA?
Dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz cofnięcia zgody w każdej chwili.
GDZIE ZŁOŻYĆ SKARGĘ?
Do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa
! Konsekwencja braku zgody
Wyrażenie zgody na przetwarzanie danych zdrowotnych jest dobrowolne, ale niezbędne do wypełnienia Kwestionariusza i uzyskania podsumowania lub Raportu — bez tej zgody Serwis nie jest w stanie wykonać usługi, która z samej swojej natury wymaga przetworzenia podanych przez Ciebie danych o zdrowiu.
Pełna treść zasad przetwarzania danych — w tym szczegółowy wykaz kategorii danych, celów, podstaw prawnych, okresów przechowywania, odbiorców oraz przysługujących praw znajduje poniżej.
III. ADMINISTRATOR DANYCH I DANE KONTAKTOWE
Administrator danych
LIFE 3.0 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Chabrowa 6, 10-843 Olsztyn
KRS / NIP / REGON
KRS: 0001181735 / NIP: 7394019113 / REGON: 542137104
Kontakt ogólny
office@femicode.io
Inspektor Ochrony Danych (IOD)
Krzysztof Jan Łukaszuk
IV. ŹRÓDŁO I KATEGORIE DANYCH OSOBOWYCH
Serwis ma formę wyłącznie internetowego formularza (Kwestionariusza), dostępnego przez przeglądarkę internetową. Serwis nie jest aplikacją mobilną, nie wymaga rejestracji ani konta oraz nie integruje się z urządzeniami ubieralnymi (wearables), aplikacjami monitorującymi aktywność fizyczną ani zewnętrznymi bazami danych zdrowotnych. Jedynym źródłem Twoich danych jesteś Ty — dane, które samodzielnie i manualnie wprowadzasz w Kwestionariuszu, oraz dane podane przy ewentualnym zakupie Raportu.
Dane zdrowotne (Kwestionariusz)
Regularność i długość cyklu, objawy, subiektywny poziom stresu, wiek
Podane bezpośrednio przez Ciebie
Dane kontaktowe
Adres e-mail (wyłącznie przy zakupie Raportu)
Podane bezpośrednio przez Ciebie
Dane transakcyjne
Fakt i data płatności, kwota, identyfikator transakcji
Przekazywane przez Dostawcę Płatności
Dane techniczne
Adres IP, znaczniki czasowe, dane o zdarzeniach technicznych
Zbierane automatycznie w związku z korzystaniem z Serwisu
✘ Czego NIE zbieramy
Serwis nie pobiera automatycznie danych z urządzeń ubieralnych, aplikacji zdrowotnych, mediów społecznościowych ani innych źródeł zewnętrznych. Nie zbieramy też danych szczególnych kategorii innych niż te, które sama zdecydujesz się podać w Kwestionariuszu, i nie łączymy ich z żadną zewnętrzną bazą danych identyfikującą Cię imiennie.
V. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA
Wygenerowanie bezpłatnego podsumowania wstępnego
Art. 6 ust. 1 lit. b RODO (umowa) w zw. z art. 9 ust. 2 lit. a RODO (zgoda)
Dane zdrowotne z Kwestionariusza
Maks. 24 godziny od zakończenia sesji, jeśli nie kupisz Raportu
Wygenerowanie i dostarczenie płatnego Raportu
Art. 6 ust. 1 lit. b RODO (umowa) w zw. z art. 9 ust. 2 lit. a RODO (zgoda)
Dane zdrowotne, adres e-mail
Maks. 30 dni od dostarczenia Raportu, chyba że zażądasz wcześniejszego usunięcia
Realizacja płatności i obowiązków podatkowych
Art. 6 ust. 1 lit. b RODO (umowa); art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Adres e-mail, dane transakcyjne
5 lat (przepisy podatkowe)
Bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Adres IP, logi techniczne
12 miesięcy
Cele analityczno-badawcze (rozwój i walidacja modeli)
Art. 9 ust. 2 lit. a RODO (odrębna, dobrowolna zgoda)
Spseudonimizowane dane zdrowotne
Okres wskazany w treści odrębnej zgody
Komunikacja marketingowa
Art. 6 ust. 1 lit. a RODO (odrębna, dobrowolna zgoda dla każdego kanału)
Adres e-mail
Do czasu wycofania zgody
Dowody udzielenia zgód
Art. 7 ust. 1 RODO (obowiązek wykazania zgody)
Metadane zgody (checkbox, znacznik czasu)
Do 6 lat (przedawnienie roszczeń)
VI. ODBIORCY DANYCH I PRZEKAZYWANIE DANYCH
Twoje dane mogą być ujawniane wyłącznie następującym kategoriom odbiorców, na podstawie umów powierzenia przetwarzania (procesorzy) lub jako niezależnym administratorom:
- dostawca infrastruktury hostingowej lub chmurowej — przetwarzanie Danych Wejściowych i generowanie Raportu (procesor);
- dostawca Silnika AI lub modelu generatywnego wykorzystywanego do analizy Kwestionariusza i generowania Raportu (procesor);
- Dostawca Płatności (np. Stripe, PayU) — jako niezależny administrator danych transakcyjnych i danych karty płatniczej, zgodnie z jego własną polityką prywatności;
- dostawca usługi wysyłki wiadomości e-mail — wyłącznie w celu doręczenia Raportu i potwierdzeń zakupu (procesor).
Serwis nie udostępnia Twoich danych partnerom medycznym ani podmiotom trzecim w celach marketingowych bez Twojej odrębnej, dobrowolnej i uprzedniej zgody wyrażonej dla każdego takiego podmiotu z osobna.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Jeżeli którykolwiek z dostawców, o których mowa powyżej, przetwarza dane poza EOG, przekazanie odbywa się wyłącznie na podstawie mechanizmów przewidzianych w RODO — w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) lub Standardowych Klauzul Umownych (art. 46 RODO), wraz z dodatkowymi środkami technicznymi i organizacyjnymi ograniczającymi ryzyko.
VII. ZASADY PRZETWARZANIA DANYCH SZCZEGÓLNYCH KATEGORII (DANE ZDROWOTNE)
Dane wprowadzane w Kwestionariuszu (dotyczące cyklu, objawów i zdrowia intymnego) stanowią dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO. Ich przetwarzanie odbywa się wyłącznie na podstawie Twojej wyraźnej, jednoznacznej zgody (art. 9 ust. 2 lit. a RODO), udzielanej za pomocą dedykowanego pola wyboru (checkbox), które nigdy nie jest zaznaczone domyślnie.
Dla każdego odrębnego celu przetwarzania zbierana jest osobna zgoda — w szczególności osobno dla: wygenerowania podsumowania lub Raportu, wykorzystania danych do celów analityczno-badawczych oraz komunikacji marketingowej. Odmowa udzielenia zgody dodatkowej (np. na cele analityczno-badawcze) nie wpływa na możliwość skorzystania z podstawowej funkcji Serwisu.
✓ Twoja zgoda w każdej chwili do wycofania
Zgodę na przetwarzanie danych zdrowotnych możesz wycofać w każdej chwili, bez podania przyczyny, pisząc na adres poczty elektronicznej Spółki. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Z uwagi na brak konta, prosimy o wskazanie w wiadomości adresu e-mail podanego przy zakupie Raportu (o ile dotyczy) w celu identyfikacji Twoich danych.
VIII. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
Silnik AI Serwisu analizuje Twoje odpowiedzi z Kwestionariusza w celu dopasowania ich do ogólnych, statycznych profili edukacyjnych i wygenerowania opisowego podsumowania oraz Raportu. Proces ten nie stanowi zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Ciebie ani podobnie istotnie na Ciebie wpływającego w rozumieniu art. 22 RODO — Raport ma charakter wyłącznie informacyjno-edukacyjny, a decyzję o interpretacji jego treści oraz o ewentualnej konsultacji lekarskiej podejmujesz zawsze samodzielnie.
§ Podstawa wyłączenia art. 22 RODO
Silnik AI nie generuje diagnozy, oceny prawdopodobieństwa choroby ani zindywidualizowanych zaleceń terapeutycznych, a jedynie informuje o statystycznym dopasowaniu Twoich deklaratywnych danych do ogólnego profilu edukacyjnego, bez elementu decyzyjnego wywołującego skutki prawne.
IX. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
Prawo dostępu (art. 15 RODO)
Możesz zażądać informacji, czy i jakie Twoje dane przetwarzamy, oraz uzyskać ich kopię
Prawo do sprostowania (art. 16 RODO)
Możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO)
Możesz zażądać usunięcia Twoich danych, w szczególności po wycofaniu zgody
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Możesz zażądać czasowego ograniczenia przetwarzania w określonych sytuacjach
Prawo do przenoszenia danych (art. 20 RODO)
Możesz otrzymać swoje dane w formacie ustrukturyzowanym, nadającym się do odczytu maszynowego
Prawo sprzeciwu (art. 21 RODO)
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora
Prawo do wycofania zgody (art. 7 ust. 3 RODO)
W każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania
Prawo do wniesienia skargi (art. 77 RODO)
Do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
! Realizacja praw w modelu bez konta
Z uwagi na to, że Serwis nie prowadzi kont Użytkowniczek, realizacja powyższych praw odbywa się poprzez kontakt e-mailowy z Inspektorem Ochrony Danych z zastosowaniem odpowiedniej procedury weryfikacji tożsamości osoby zgłaszającej żądanie, zgodnie z Procedurą Realizacji Praw Osób. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
X. BEZPIECZEŃSTWO DANYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym w szczególności:
- szyfrowanie danych w spoczynku (AES-256) oraz w transmisji (TLS 1.3);
- architektoniczną separację danych identyfikacyjnych (np. adresu e-mail) od danych zdrowotnych wykorzystywanych do celów analitycznych;
- pseudonimizację danych wykorzystywanych do celów analityczno-badawczych;
- zasadę minimalnych uprawnień dostępu oraz wieloskładnikowe uwierzytelnianie (MFA) dla dostępu administracyjnego;
- mechanizm automatycznego usuwania danych po upływie ustalonych okresów;
- monitoring bezpieczeństwa i procedurę reagowania na incydenty naruszenia ochrony danych, w tym notyfikację organu nadzorczego w terminie 72 godzin.
XI. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania formularza, zapamiętania postępu w wypełnianiu Kwestionariusza w ramach jednej sesji oraz — wyłącznie za Twoją odrębną zgodą — w celach analitycznych i statystycznych. Szczegółowe zasady wykorzystania plików cookies, w tym ich rodzaje, cele oraz sposób zarządzania zgodami, określa odrębna Polityka Cookies dostępna w Serwisie.
XII. ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą przepisów prawa, zmianą zakresu funkcjonalnego Serwisu lub zmianą kręgu odbiorców danych. Aktualna wersja Polityki jest zawsze dostępna w Serwisie. Do transakcji zakupu Raportu zastosowanie ma wersja Polityki obowiązująca w momencie składania zamówienia.
XIII. KONTAKT
We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem: office@femicode.iolub pisemnie na adres: LIFE 3.0 Sp. z o.o., ul. Chabrowa 6, 10-843 Olsztyn.