Polityka prywatności aplikacji ROSC
Kto odpowiada za Twoje dane
Administratorem danych jest SafeMedic Group Sp. z o.o., Kryg 336C, 38-305 Lipinki (KRS 0001199487, NIP 7382179130). Kontakt w sprawach prywatności: biuro@safemedicgroup.pl.
Ta polityka opisuje, co robi aplikacja ROSC. Dane konta na safemedicgroup.pl, kursów i certyfikatów są przetwarzane tak samo jak przy korzystaniu ze strony, zgodnie z polityką prywatności SafeMedic Group: https://safemedicgroup.pl/polityka-prywatnosci/
Aplikacja bez logowania
Bez zalogowania ROSC działa w całości na telefonie i nie wysyła żadnych danych.
- Nie zawiera reklam ani narzędzi analitycznych.
- Ustawienia (motyw, grupa wiekowa), ulubione, ostatnio otwierane procedury i postęp nauki (lekcje, odpowiedzi w quizach, powtórki fiszek) zapisują się wyłącznie w pamięci telefonu. Usuniesz je, odinstalowując aplikację lub czyszcząc jej dane w ustawieniach telefonu.
- Dziennik zdarzeń trybu RKO istnieje tylko w trakcie sesji. Możesz go skopiować do schowka, a aplikacja nigdzie go nie wysyła.
Kursy SafeMedic po zalogowaniu
Zakładka z kursami łączy się z safemedicgroup.pl (połączenie szyfrowane HTTPS). Logowanie jest dobrowolne i potrzebne tylko do kursów.
Co aplikacja wysyła do SafeMedic Group:
- przy logowaniu: e-mail lub login i hasło do konta na safemedicgroup.pl. Hasło służy tylko do zalogowania, aplikacja go nie zapisuje;
- podczas kursu: zapis na kurs, ukończone lekcje i odpowiedzi w teście końcowym;
- przy pobraniu certyfikatu: prośbę o plik PDF certyfikatu.
Co SafeMedic Group zapisuje na serwerze:
- postęp w kursie, wyniki testów i ukończenie kursu — na Twoim koncie, tak samo jak przy nauce na stronie;
- numer i datę certyfikatu oraz adres jego potwierdzenia online (kod QR na certyfikacie). Każdy, kto zna ten adres, zobaczy, że certyfikat jest ważny, dla kogo i za jaki kurs;
- skrót (nie sam kod) tokenu logowania aplikacji. Token wygasa po 90 dniach albo po wylogowaniu;
- przez kilkanaście minut: licznik nieudanych logowań z danego adresu IP i licznik pobrań certyfikatu (ochrona przed nadużyciami).
Co aplikacja zapisuje na telefonie:
- token logowania — w zaszyfrowanym magazynie systemu Android;
- imię i nazwisko oraz e-mail z konta, żeby pokazać, kto jest zalogowany;
- kopie pobranych certyfikatów PDF, żeby można je pokazać bez internetu.
Po wylogowaniu aplikacja usuwa z telefonu token, dane konta i kopie certyfikatów.
Cel i podstawa: udostępnienie kursu, zapis postępów i wydanie certyfikatu, czyli wykonanie umowy o kurs (art. 6 ust. 1 lit. b RODO). Potwierdzanie ważności certyfikatów oraz ochrona przed nadużyciami to prawnie uzasadniony interes SafeMedic Group (art. 6 ust. 1 lit. f RODO).
Jak długo: dane konta i postępów — do usunięcia konta; numer i data certyfikatu — 5 lat od wydania; szczegóły w polityce prywatności SafeMedic Group.
Komu przekazujemy dane: firmie hostingowej, na której serwerach działa safemedicgroup.pl, oraz Cloudflare, Inc., która chroni i przyspiesza połączenia ze stroną (przez jej serwery przechodzi ruch, w tym adres IP). Obie firmy przetwarzają dane w naszym imieniu. Cloudflare może przetwarzać dane także poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
Strona rosc.safemedicgroup.pl
Strona aplikacji nie używa narzędzi analitycznych, reklam ani zewnętrznych czcionek i sama nie zapisuje plików cookie. Cloudflare może zapisać techniczny plik cookie potrzebny do ochrony przed botami. Serwer i Cloudflare zapisują w dziennikach technicznych adres IP, czas i adres otwartej strony. Robią to w celu zapewnienia bezpieczeństwa i działania strony (art. 6 ust. 1 lit. f RODO). Dzienniki są usuwane automatycznie.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na biuro@safemedicgroup.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Usunięcie konta na safemedicgroup.pl usuwa też dane kursów z aplikacji, z wyjątkiem danych, które musimy przechowywać dłużej (np. numer certyfikatu).
Uprawnienia
- Internet — tylko do kursów SafeMedic. Reszta aplikacji działa bez sieci.
- Utrzymanie włączonego ekranu w trybie RKO (nie wymaga osobnej zgody).
Aplikacja nie ma dostępu do kontaktów, lokalizacji, aparatu ani mikrofonu.
Zakupy
Aplikację i kursy kupujesz w Google Play. Płatność obsługuje Google zgodnie ze swoją polityką prywatności. SafeMedic Group nie otrzymuje danych Twojej karty.
Zmiany
O zmianach tej polityki poinformujemy na stronie rosc.safemedicgroup.pl i w opisie aktualizacji aplikacji w Google Play.