Informacja o ochronie prywatności.

Ostatnia aktualizacja: 29 lipca 2026 r.

Niniejsza strona internetowa jest prowadzona przez Curewiki SRL, spółkę założoną i zarejestrowaną w Belgii pod numerem 0786.411.860, z siedzibą przy Cantersteen 12, 1000 Bruksela, Belgia.

W zakresie, w jakim przetwarzamy Państwa dane osobowe, Curewiki działa jako Administrator Danych. W sprawach dotyczących prywatności mogą Państwo skontaktować się z nami mailowo: gdpr@curewiki.health.

Ochrona Państwa danych osobowych jest dla Curewiki ważna i traktujemy Państwa prywatność z najwyższą starannością.

Niniejszą Informację o ochronie prywatności opracowaliśmy, aby wyjaśnić, w jaki sposób Curewiki przetwarza Państwa dane osobowe. Informacja o ochronie prywatności ma zastosowanie do danych osobowych, które Państwo nam przekazują oraz które przetwarzamy w odniesieniu do Państwa jako osób fizycznych podczas wizyty na naszej stronie internetowej lub korzystania z Platformy, tworzenia konta lub zarządzania nim, wypełniania kwestionariuszy, udziału w badaniach klinicznych, ankietach, wywiadach lub panelach, kontaktu z Curewiki lub innych interakcji z Curewiki w związku z usługami oferowanymi za pośrednictwem strony internetowej lub Platformy.

Niniejsza Informacja o ochronie prywatności ma zastosowanie wyłącznie do czynności przetwarzania, dla których Curewiki ustala cele i sposoby. Jeżeli inna organizacja przetwarza Państwa dane osobowe niezależnie, we własnych celach, organizacja ta działa jako odrębny i niezależny administrator danych i odpowiada za przekazanie Państwu własnych informacji o ochronie prywatności.

Curewiki SRL jako Administrator, dalej zwany „Curewiki”, „my” lub „nas”, danych osobowych, zobowiązuje się do przestrzegania:

  • Ogólne rozporządzenie o ochronie danych nr UE 2016/679 (zwane dalej „RODO”)
  • Oraz wszystkie obowiązujące przepisy prawa i regulacje UE dotyczące ochrony danych.

Łącznie określane jako „przepisy o ochronie danych”.

Poprzez niniejszą Informację o ochronie prywatności Curewiki pragnie zagwarantować, że rozumieją Państwo, jakie informacje osobowe są o Państwu gromadzone, w jaki sposób są wykorzystywane oraz jak są zabezpieczane.

Podstawowe definicje

Na potrzeby niniejszej Polityki Prywatności „dane osobowe” oznaczają wszelkie informacje, na podstawie których osoba fizyczna jest lub może być zidentyfikowana. Curewiki gromadzi, wykorzystuje i przetwarza Państwa dane osobowe w celu świadczenia Państwu usług, produktów lub informacji, o które Państwo wnoszą.

Na przykład: nazwisko, imię, adres e-mail.

„Przetwarzanie danych osobowych” oznacza dowolną operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany.

Na przykład: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

„Administrator Danych” oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

W tym kontekście Curewiki działa jako Administrator Danych.

„Podmiot Przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora Danych.

„Pseudonimizacja” oznacza przetwarzanie danych osobowych w taki sposób, by nie można ich było przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi przypisanie danych osobowych zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

„Platforma” oznacza cyfrową platformę prowadzoną przez Curewiki, za pośrednictwem której użytkownicy mogą uzyskać dostęp do usług Curewiki, w tym usług dotyczących badań klinicznych, ankiet pacjentów, wywiadów, paneli i innych możliwości udziału w badaniach związanych ze zdrowiem, a także wszelką powiązaną stronę internetową, aplikację, funkcje i funkcjonalności.

Jakie dane osobowe zbieramy podczas wizyty na naszej stronie internetowej?

Przetwarzamy dane osobowe przekazywane nam podczas interakcji z nami za pośrednictwem tej strony internetowej – w ramach rejestracji (tj. wypełnienia i przesłania nam formularza rejestracyjnego pacjenta) lub, po zalogowaniu, doprecyzowania profilu pacjenta na podstawie dodatkowych pytań o kryteria kwalifikacji.

W zależności od tego, z jakich usług Państwo korzystają, oraz od okoliczności naszych interakcji możemy przetwarzać dane osobowe dotyczące następujących kategorii osób, których dane dotyczą:

  • pacjenci i przedstawiciele pacjentów korzystający ze Strony internetowej lub Platformy;
  • przedstawiciele zawodów medycznych lub personel ochrony zdrowia wchodzący w interakcje z Curewiki lub Platformą;
  • przedstawiciele lub osoby kontaktowe organizacji pacjentów wchodzące w interakcje z Curewiki.

Te dane osobowe to:

a. Dane identyfikacyjne

  • Dane identyfikacyjne dotyczące Państwa: (imię, nazwisko, adres pocztowy, data urodzenia itp.).
  • Dane identyfikacyjne Państwa szpitala odsyłającego lub centrum medycznego (jeśli dotyczy);
  • Dane telefoniczne i e-mailowe (adres e-mail i numer telefonu);
  • identyfikator użytkownika i dane logowania;
  • Wszelkie inne informacje, które dobrowolnie nam Państwo przekazują. Prosimy pamiętać, że w zakresie, w jakim informacje te zawierają dane osobowe innych osób (krewnych, Państwa lekarza), należy je z nami udostępniać tylko wtedy, gdy posiadają Państwo świadomą zgodę tej osoby.

W przypadku gdy dane nieosobowe są łączone z danymi osobowymi w taki sposób, że możliwe jest zidentyfikowanie zainteresowanych osób, będziemy traktować te dane jak dane osobowe do czasu, gdy niemożliwe będzie ich powiązanie z konkretną osobą.

b. Dane zdrowotne

b.1. Dane dotyczące zdrowia zbierane w kontekście badań klinicznych

  • Dane dotyczące Państwa aktualnego stanu zdrowia: zdrowy lub chory (wcześniejsze i aktualne diagnozy, wykonane interwencje itp.);
  • Dane dotyczące leków, które Państwo przyjmują;
  • Dane dotyczące Państwa ogólnego stanu fizycznego (niepełnosprawność, ciąża itp.);
  • Dane dotyczące Państwa ogólnego stanu psychicznego (choroba psychiczna, problemy behawioralne itp.);
  • Wszelkie inne informacje medyczne niezbędne do ustalenia, czy kwalifikują się Państwo do badania klinicznego;
  • Wszelkie inne informacje, które dobrowolnie nam Państwo przekazują.

b.2. Dane dotyczące zdrowia zbierane w kontekście ankiet, wywiadów i paneli

W przypadku udziału w ankiecie, wywiadzie lub panelu Curewiki przetwarza jako dane dotyczące zdrowia również:

  • Państwa odpowiedzi na pytania dotyczące objawów, diagnozy, historii leczenia lub doświadczeń związanych z leczeniem;
  • W przypadku udzielenia uprzedniej wyraźnej zgody: nagrania audio lub wideo z sesji wywiadów lub paneli oraz ich transkrypcje, w zakresie, w jakim zawierają informacje o Państwa zdrowiu.

c. Pliki cookie i inne dane śledzenia

Jak prawie każda strona internetowa, również nasza strona korzysta z plików cookie. Niektóre z nich są niezbędne do umożliwienia korzystania ze strony, inne pozwalają nam optymalizować Państwa doświadczenie przeglądania lub sposób, w jaki się z Państwem komunikujemy. Więcej informacji o naszych plikach cookie można znaleźć w naszej polityce cookies.

d. Dane z ankiet, wywiadów i paneli

W przypadku udziału w ankiecie, wywiadzie lub panelu: Państwa odpowiedzi oraz (jeżeli wyrażono na to zgodę) nagrania audio lub wideo z sesji wywiadów/paneli i ich transkrypcje. Nagrywanie jest opcjonalne i wymaga Państwa uprzedniej wyraźnej zgody.

Treści dotyczące zdrowia zawarte w tych odpowiedziach, nagraniach i transkrypcjach są przetwarzane jako dane dotyczące zdrowia – zob. sekcja b.2 powyżej.

e. Dane komunikacyjne i administracyjne

Możemy również przetwarzać:

  • treść wiadomości przesyłanych za pośrednictwem Strony internetowej lub Platformy;
  • korespondencja z Curewiki, w tym zgłoszenia do wsparcia;
  • informacje dotyczące umów, zgód, zapisów (opt-in) i wypisów (opt-out); oraz
  • zapisy dotyczące cofnięcia zgody lub wykonywania praw.

Jak zbieramy Państwa dane osobowe?

Zbieramy Państwa dane osobowe poprzez odpowiedzi, których Państwo udzielają podczas rejestracji na naszej stronie (metoda zbierania bezpośredniego) jako osoba zainteresowana udziałem. Państwa odpowiedzi są zapisywane bezpośrednio na zabezpieczonym serwerze i nie są przechowywane na stronie internetowej.

Aby przedstawiać badania kliniczne odpowiednie dla Państwa stanu zdrowia, nasza strona internetowa zadaje serię pytań dotyczących stanu zdrowia. Celem tych pytań jest ustalenie, czy spełniają Państwo (lub nie spełniają) kryteria selekcji do badań klinicznych, o których Curewiki wie, i/lub kryteria kwalifikacji do ankiet, wywiadów lub paneli pacjentów, do których Curewiki poszukuje uczestników.

Możliwe jest również, za Państwa zgodą, że zbierzemy Państwa dane dotyczące zdrowia bezpośrednio od Państwa lekarza (metoda zbierania pośredniego).

Dane zebrane w sposób pośredni będą przetwarzane wyłącznie wtedy, gdy na podstawie informacji przekazanych przez Państwa bezpośrednio nie jesteśmy w stanie stwierdzić, czy spełniają Państwo (lub nie) kryteria kwalifikacji do konkretnego badania klinicznego. Kontakt z Państwa lekarzem następuje również wyłącznie na podstawie Państwa wyraźnej zgody.

Możemy również zbierać dane osobowe bezpośrednio od Państwa podczas tworzenia konta lub zarządzania nim, wypełniania kwestionariusza, korzystania z Platformy, kontaktu ze wsparciem, udzielania odpowiedzi w ankiecie lub komunikacji z Curewiki.

Konsekwencje nieudostępnienia takich danych

Podanie niektórych wyżej wymienionych danych osobowych jest niezbędne do uzyskania dostępu do niektórych usług oferowanych przez Curewiki, w szczególności do kontaktu z nami za pośrednictwem poczty elektronicznej.

W przypadku gdy osoba, której dane dotyczą, nie przekaże danych osobowych wymaganych przez Curewiki, może nie być w stanie – między innymi – skontaktować się ze spółką za pośrednictwem sekcji „Kontakt”.

Podanie niektórych danych może być również niezbędne do utworzenia konta lub zarządzania nim, korzystania z określonych funkcjonalności Platformy, oceny kwalifikacji do badania klinicznego lub udziału w ankiecie, wywiadzie lub panelu.

W przypadku niepodania wymaganych danych Curewiki może nie być w stanie świadczyć danej usługi lub rozpatrzyć Państwa żądania.

Dlaczego zbieramy Państwa dane osobowe?

Przetwarzamy Państwa dane osobowe wyłącznie w następujących celach, na następujących podstawach prawnych:

Podstawa prawnaCel
Art. 6 ust. 1 lit. a) RODO: osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.
  • Liczenie odwiedzin i źródeł ruchu w celu poprawy wydajności strony internetowej (pliki cookie analityczne) ;
  • Marketing (jeżeli osoba, której dane dotyczą, jest potencjalnym klientem) ;
  • Wyświetlanie reklam i promocji (pliki cookie marketingowe) ;
  • Tworzenie grup osób zainteresowanych (panele) ;
  • Ulepszanie produktu i dostarczanie analiz ;
  • Zapewnienie unikalnej identyfikacji osoby, której dane dotyczą ;
  • Organizowanie rejestracji osób zainteresowanych ;
  • Łączenie różnych parametrów medycznych pacjenta z kryteriami selekcji konkretnego badania klinicznego ;
  • Ustalanie kwalifikowalności osoby, której dane dotyczą, do badań klinicznych ;
  • Łączenie osób z ośrodkami badawczymi, które mogą zaoferować im badania kliniczne odpowiednie dla ich stanu zdrowia ;
  • Informowanie osób, których dane dotyczą, o dostępnych badaniach klinicznych za pośrednictwem poczty elektronicznej lub powiadomienia w telefonie osoby, której dane dotyczą ;
  • Wybieranie pacjentów i przekazywanie kontaktów do pacjentów klientom badawczym Curewiki oraz organizacjom partnerskim na potrzeby jakościowych badań pacjentów (wywiady, grupy fokusowe, moderowane panele) ;
  • Nagrywanie Państwa sesji wywiadu lub panelu ;
  • Umożliwienie pacjentowi utworzenia konta na platformie i zarządzania nim ;
  • Monitorowanie i ulepszanie wydajności platformy ;
  • Zrozumienie potrzeb, priorytetów i doświadczeń organizacji pacjentów ;
  • Zarządzanie partnerstwami wspierającymi zaangażowanie pacjentów w badania ;
  • Poprawa trafności i dostępności inicjatyw Curewiki ;
  • Zarządzanie działaniami sprzedażowymi ;
  • Marketing.
Art. 6 ust. 1 lit. c) RODO: przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
  • Wypełnianie obowiązków prawnych i regulacyjnych, w tym obowiązków w zakresie rachunkowości, podatków i sprawozdawczości regulacyjnej.
Art. 6 ust. 1 lit. f) RODO: przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Curewiki.
  • Odpowiadanie na wiadomości przesłane za pośrednictwem formularza kontaktowego na stronie internetowej ;
  • Obsługa pytań pochodzących od Państwa i od organów oraz zarządzanie reklamacjami ;
  • Działanie i zarządzanie stroną internetową oraz świadczenie podstawowych usług dla użytkowników (niezbędne pliki cookie) ;
  • Zapraszanie Państwa do udziału w ankietach pacjentów oraz przetwarzanie Państwa odpowiedzi na potrzeby analiz dotyczących pacjentów i badań rynku ;
  • Zapewnianie bezpieczeństwa, integralności, dostępności i prawidłowego funkcjonowania Strony internetowej i Platformy ;
  • Wykrywanie i zapobieganie nadużyciom, oszustwom, nieuprawnionemu dostępowi i innym incydentom bezpieczeństwa ;
  • Utrzymywanie, wspieranie i ulepszanie strony internetowej i platformy.

Mają Państwo prawo w dowolnym momencie cofnąć zgodę poprzez wypisanie się z listy osób zainteresowanych.

Z kim udostępniamy Państwa dane osobowe?

a. Przekazywanie odbiorcom wewnętrznym

Dostęp do Państwa danych osobowych udostępniamy tylko wewnętrznym osobom w Curewiki, których funkcja tego wymaga. Dostęp do Państwa danych jest ściśle ograniczony do nich. Regularnie sprawdzamy te dostępy i w miarę możliwości zabezpieczamy przekazane informacje.

b. Przekazywanie odbiorcom trzecim w kontekście badań klinicznych

Zgodnie z deklarowanym celem Strony internetowej, Curewiki będzie udostępniać następujące informacje funkcjonalnym stronom trzecim (które mogą znajdować się na terenie oraz poza terenem Europejskiego Obszaru Gospodarczego („EOG”)):

StronaInformacjeZgoda
Sponsorzy badań klinicznychZagregowane (anonimowe) informacje o liczbie podmiotów na określonym terytorium, które spełniają z góry określone kryteria kwalifikowalności dla badań klinicznych prowadzonych przez sponsoraNiewymagana, ponieważ dane te nie stanowią danych osobowych
Sponsorzy badań klinicznychZindywidualizowane pseudonimizowane dane osobowe podmiotów spełniających z góry określone kryteria kwalifikowalności dla badań klinicznych prowadzonych przez sponsoraWyrażają Państwo wyraźną zgodę podczas rejestracji na Stronie internetowej
Ośrodki badawcze uczestniczące w badaniach klinicznychZindywidualizowane dane osobowe podmiotów spełniających z góry określone kryteria kwalifikowalności dla badań klinicznych prowadzonych przez sponsora, na wniosek podmiotu lub sponsoraO Państwa wyraźną świadomą zgodę poprosimy przed jakimkolwiek przesyłaniem danych

Aby zachować pełną przejrzystość: gdy pacjenci rejestrują się w Curewiki, przekazują dane, które Curewiki wykorzystuje i udostępnia w zagregowanej i odpersonalizowanej formie partnerom badawczym pracującym nad przyszłymi terapiami i metodami leczenia. Jest to kolejny sposób – obok samego udziału w badaniach – w jaki społeczność Curewiki przyczynia się do rozwoju badań naukowych.

Curewiki nigdy nie sprzeda ani nie udostępni nikomu informacji umożliwiających identyfikację bez wyraźnej i konkretnej zgody pacjenta. Może się to stać, za wyraźną i konkretną zgodą pacjenta, wyłącznie w przypadku, gdy zidentyfikujemy dopasowanie do badania klinicznego, dla którego pacjent spełnił kryteria kwalifikacji. W takim przypadku informujemy pacjenta i po uzyskaniu jego zgody na to konkretne badanie kontaktujemy pacjenta z ośrodkiem badawczym lub sponsorem badania klinicznego.

c. Przekazywanie odbiorcom trzecim w kontekście ankiet i paneli pacjentów

Curewiki może udostępniać Państwa dane osobowe w następujący sposób:

  • Wyniki ankiet są udostępniane klientowi zlecającemu (np. firmie farmaceutycznej, organizacji pacjentów lub szpitalowi) w formie zagregowanej i zanonimizowanej.Na etapie analizy poszczególne odpowiedzi mogą być wewnętrznie identyfikowane za pomocą technicznego kodu pacjenta, jednak kod ten jest usuwany przed finalizacją raportu: materiał przekazywany klientowi zawiera wyłącznie zagregowane wyniki, na podstawie których nie można powiązać żadnej pojedynczej odpowiedzi z konkretnym uczestnikiem.
  • Jeżeli ankieta, wywiad lub panel obejmuje nagrywanie sesji, powstałe nagrania audio/wideo oraz ich transkrypcje, w tym dosłowne wypowiedzi pacjentów, również mogą zostać udostępnione klientowi zlecającemu. Takie udostępnienie następuje wyłącznie po uzyskaniu Państwa uprzedniej wyraźnej zgody, zgodnie z opisem w sekcji b.2 powyżej.
  • W przypadku wywiadów i paneli Curewiki może udostępnić zindywidualizowane dane kontaktowe i informacje o kwalifikacji organizacji partnerskiej odpowiedzialnej za planowanie i moderowanie. Takie udostępnienie następuje wyłącznie po uzyskaniu przez Curewiki Państwa wyraźnej świadomej zgody, o którą zostaną Państwo poproszeni przed jakimkolwiek takim przekazaniem danych.

d. Przekazywanie innym stronom trzecim – usługodawcy, organy rządowe

Curewiki będzie udostępniać dostęp lub udostępniać dane osobowe na zasadzie "need-to-know" innym stronom trzecim, tj.:

  • zaufani usługodawcy
  • konsultanci i wykonawcy, którym udzielono dostępu do obiektów i systemów Curewiki lub którzy świadczą usługi na rzecz Curewiki
  • organizacje pacjentów, profesjonalni moderatorzy, dostawcy usług transkrypcji oraz platformy do wywiadów/wideokonferencji wspierające realizację ankiet, wywiadów i paneli pacjentów
  • agencje lub organy państwowe, właściwe sądy oraz inne podmioty, jeżeli jest to wymagane przez prawo lub niezbędne do realizacji Państwa żądania.

Zewnętrzni dostawcy usług obejmują usługi IT i firmy hostingowe, dostawców łączności (internetowej), dostawców analityki danych (Google) i usług śledzących, dostawców sieci dystrybucji komunikatów prasowych i newsletterów, a także dostawców usług zapewniających wsparcie techniczne i administracyjne dla Strony internetowej i powiązanych systemów IT.

Tacy dostawcy świadczą swoje usługi z lokalizacji znajdujących się wewnątrz i poza Europejskim Obszarem Gospodarczym („EOG”), w tym w USA. Curewiki udostępni Państwa dane osobowe wyłącznie stronom trzecim, którym Curewiki umownie zakazała używania lub ujawniania danych osobowych, z wyjątkiem sytuacji, gdy jest to konieczne do świadczenia usług w naszym imieniu lub do spełnienia wymogów prawnych.

Na mocy obowiązujących je przepisów prawa i obowiązków publicznych, niektóre organy i/lub instytucje UE lub państw członkowskich mogą wymagać od Curewiki przekazania im niektórych Państwa danych osobowych. Gdy taki przypadek zaistnieje, możliwe jest, że Curewiki będzie zobowiązana do przekazania Państwa danych osobowych tym "organom trzecim" bez uprzedniego pytania o Państwa zgodę. Z drugiej strony Curewiki zobowiązuje się do przekazania im wyłącznie danych, których te organy/instytucje ściśle potrzebują do wykonywania swoich zadań, i to przy zastosowaniu zasady minimalizacji.

Co się dzieje, jeżeli Państwa dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG)?

Curewiki może potrzebować przekazać Państwa dane do krajów poza EOG, gdzie ochrona prywatności jest mniej rozwinięta, w tym do Stanów Zjednoczonych.

Curewiki korzysta z dostępnych mechanizmów prawnych umożliwiających legalne transgranicznego przekazywanie danych osobowych. W zakresie, w jakim Curewiki opiera się na Standardowych Klauzulach Umownych (zwanych również Klauzulami Modelowymi) w celu autoryzacji przekazywania danych osobowych, Curewiki będzie przestrzegać tych wymogów, w tym w przypadkach, gdy może istnieć konflikt między tymi wymogami a niniejszą Informacją o Prywatności.

W przypadku braku wyżej wymienionych odpowiednich zabezpieczeń Curewiki może, o ile jest to dozwolone przez obowiązujące przepisy o ochronie danych (w tym RODO), oprzeć się na odstępstwie mającym zastosowanie do konkretnej sytuacji (np. wyraźna zgoda osób, których dane dotyczą, niezbędność do wykonania umowy, niezbędność do dochodzenia roszczeń prawnych).

Jak zabezpieczamy Państwa dane osobowe?

Stosujemy rozsądne i odpowiednie technologiczne i operacyjne środki bezpieczeństwa, aby chronić Państwa dane osobowe przed nieautoryzowanym dostępem lub nielegalnym użyciem. Takie środki obejmują:

  • Zapewnienie fizycznego i cyfrowego bezpieczeństwa naszego sprzętu i urządzeń poprzez stosowanie odpowiedniej ochrony hasłem i szyfrowania, gdzie jest to konieczne;
  • Zapewnienie fizycznego bezpieczeństwa naszych biur i innych lokalizacji;
  • Utrzymywanie polityki ochrony danych osobowych oraz zapewnianie szkoleń z zakresu ochrony danych dla naszych pracowników;
  • W razie potrzeby zawieranie umów o przekazywaniu lub przetwarzaniu danych z podmiotami trzecimi;
  • W razie potrzeby przeprowadzanie ocen skutków dla ochrony danych; oraz
  • Ograniczenie dostępu do Państwa danych osobowych do osób w Curewiki, które muszą z nich korzystać w ramach swojej pracy.

Curewiki wdraża także, odpowiednio do ryzyka, środki obejmujące:

  • pseudonimizację oraz, w stosownych przypadkach, szyfrowanie danych osobowych;
  • środki zapewniające stałą poufność, integralność, dostępność i odporność systemów i usług przetwarzania;
  • procedury tworzenia kopii zapasowych i przywracania po awarii, umożliwiające przywrócenie dostępności danych osobowych i dostępu do nich w odpowiednim czasie w razie incydentu fizycznego lub technicznego;
  • procedury regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych;
  • kontrolę dostępu opartą na rolach oraz zasadę minimalnych uprawnień;
  • silne uwierzytelnianie i polityki haseł; oraz
  • rejestrowanie zdarzeń, monitorowanie i alertowanie w odniesieniu do zdarzeń nietypowych.

Ze względu na to, że przetwarzamy część Państwa danych dotyczących zdrowia, zobowiązujemy się zapewnić ramy przetwarzania Państwa danych z odpowiednim poziomem zabezpieczeń. Takie środki obejmują:

  • Szyfrowanie danych przechowywanych
  • Szyfrowanie danych przesyłanych
  • Informacje osobowe, takie jak adresy e-mail i imiona, są przechowywane w odrębnej chmurze, oddzielonej od danych dotyczących zdrowia

Jednakże ze względu na charakter komunikacji internetowej nie możemy zagwarantować, że przesyłanie Państwa danych osobowych do nas jest bezpieczne.

Jak długo przechowujemy Państwa dane osobowe?

Zgodnie z zasadą ograniczonego przechowywania, okres przechowywania danych będzie ściśle ograniczony do okresu niezbędnego do realizacji celów, dla których przetwarzanie jest uzasadnione, nie dłużej. W żadnym przypadku Państwa dane nie będą przechowywane przez nieograniczony czas.

Archiwizacja w bazie aktywnejArchiwizacja w bazie pośredniejUzasadnienie
Dane pacjenta
Przez okres aktywności profilu użytkownika.5 lat od zamknięcia konta użytkownika.Zgodnie z obowiązującym ustawowym okresem przedawnienia (art. 2262bis dawnego belgijskiego Kodeksu cywilnego)
Dane zgłoszeń kontaktowych
Przez czas niezbędny do rozpatrzenia żądania.5 lat od zamknięcia żądania.Zgodnie z obowiązującym ustawowym okresem przedawnienia (art. 2262bis dawnego belgijskiego Kodeksu cywilnego)
Analiza danych
2 lata od zebrania danych.5 lat od zakończenia archiwizacji w bazie aktywnej.Zgodnie z obowiązującym ustawowym okresem przedawnienia (art. 2262bis dawnego belgijskiego Kodeksu cywilnego)
Dane marketingowe i dotyczące obsługi klienta
3 lata od daty ostatniego aktywnego kontaktu osoby, której dane dotyczą.5 lat od zamknięcia konta użytkownika.Zgodnie z zaleceniami CNIL.
Dane z ankiet, wywiadów i paneli – odpowiedzi
Przez okres aktywności profilu użytkownika.5 lat od zamknięcia konta użytkownika.Zgodnie z obowiązującym ustawowym okresem przedawnienia (art. 2262bis dawnego belgijskiego Kodeksu cywilnego)
Dane z ankiet, wywiadów i paneli – nagrania sesji i transkrypcje
Przez 2 lata od zebrania danych.5 lat od zakończenia okresu przechowywania w bazie aktywnej.Zgodnie z obowiązującym ustawowym okresem przedawnienia (art. 2262bis dawnego belgijskiego Kodeksu cywilnego)

Gdy dane nie są już potrzebne do celów, w jakich były przetwarzane, lub gdy cofną Państwo zgodę, a nie można wykazać innej podstawy prawnej, dane zostaną albo usunięte, albo zanonimizowane tak, aby nikt nie mógł odtworzyć Państwa tożsamości.

Jakie prawa Państwu przysługują?

Jako osobie, której dane dotyczą, w odniesieniu do przetwarzania Państwa danych osobowych przysługuje Państwu szereg praw dotyczących dostępu do Państwa danych osobowych i kontroli nad nimi, w tym:

  • Prawo dostępu: Korzystając z tego prawa, mogą Państwo otrzymać, na żądanie i bezpłatnie, kopię (również w formie elektronicznej) Państwa danych osobowych. Mogą Państwo również zażądać dostępu do szeregu informacji, w tym dotyczących celów przetwarzania, odbiorców itd. Za dodatkowe kopie możemy naliczyć rozsądną opłatę opartą na kosztach administracyjnych.
  • Prawo do sprostowania: Korzystając z tego prawa, mogą Państwo poprawić, uzupełnić lub usunąć swoje dane osobowe, które są nieprawidłowe, niekompletne lub nieistotne. W przypadku gdy Państwa dane zostały udostępnione innym podmiotom, jesteśmy zobowiązani podjąć wszelkie niezbędne środki, aby poinformować te podmioty o Państwa żądaniu sprostowania.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”): Z zastrzeżeniem określonych wyjątków, mają Państwo prawo żądać usunięcia swoich danych osobowych. W przypadku gdy Państwa dane zostały udostępnione innym podmiotom, jesteśmy zobowiązani podjąć wszelkie niezbędne środki, aby poinformować te podmioty o Państwa żądaniu usunięcia.
  • Prawo do ograniczenia przetwarzania: W niektórych okolicznościach mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych. W przypadku gdy Państwa dane zostały udostępnione innym podmiotom, jesteśmy zobowiązani podjąć wszelkie niezbędne środki, aby poinformować te podmioty o Państwa żądaniu ograniczenia przetwarzania.
  • Prawo do przenoszenia danych: W niektórych okolicznościach mogą Państwo zażądać otrzymania swoich danych osobowych bezpłatnie w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, w szczególności w celu przekazania ich innemu administratorowi danych.
  • Prawo do sprzeciwu: Jeżeli przetwarzanie Państwa danych odbywa się na podstawie naszego prawnie uzasadnionego interesu, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec wykorzystywania Państwa danych w tym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które mają nadrzędny charakter wobec Państwa praw i interesów.
  • Prawo do cofnięcia zgody: W każdej chwili mogą Państwo cofnąć zgodę, jeżeli zgoda stanowi podstawę prawną przetwarzania Państwa danych osobowych.

Aby skorzystać z tych praw lub w przypadku jakichkolwiek pytań lub skarg dotyczących niniejszej Polityki Prywatności, prosimy o przesłanie pisemnego, opatrzonego datą i podpisem wniosku na adres gdpr@curewiki.health lub pocztą na adres:

CUREWIKI SRL

Inspektor Ochrony Danych

Cantersteen 12

1000 Bruksela

Belgia

Państwa żądanie musi określać prawo (prawa), z którego chcą Państwo skorzystać. Ze względów bezpieczeństwa możemy poprosić Państwa o przedstawienie dowodu tożsamości, aby zapobiec nieuprawnionemu ujawnieniu lub niewłaściwemu wykorzystaniu Państwa danych osobowych.

Odpowiemy w ciągu jednego (1) miesiąca od otrzymania Państwa żądania. Okres ten może zostać przedłużony o dwa (2) miesiące, z uwzględnieniem złożoności lub liczby żądań. W takich przypadkach przedłużenie obowiązuje wyłącznie wtedy, gdy zostali Państwo o tym poinformowani, a powody opóźnienia zostały Państwu przekazane.

Jeżeli zdecydujemy się nie podejmować działań w związku z Państwa żądaniem, poinformujemy Państwa o powodach naszej odmowy lub bezczynności.

Aplikacje i strony internetowe stron trzecich

Niniejsza Strona internetowa zawiera linki do innych stron obsługiwanych przez osoby trzecie, w tym między innymi do niektórych serwisów społecznościowych, takich jak Facebook, Twitter, LinkedIn, YouTube itp. Niniejsza Informacja nie dotyczy żadnej innej strony internetowej niż ta. Strony osób trzecich podlegają ich własnym regulaminom. Przed wyrażeniem zgody na przekierowanie zawsze należy dokładnie zapoznać się z politykami prywatności i plików cookie stron osób trzecich. Należy pamiętać, że takie strony osób trzecich mogą być hostowane poza EOG, w krajach, które nie zapewniają takiego samego poziomu ochrony prywatności jak kraje EOG.

Wyświetlamy również przyciski mediów społecznościowych na naszej Witrynie. Po kliknięciu któregokolwiek z tych przycisków Państwa dane osobowe mogą zostać przesłane do tych firm, a one mogą również ustawić pliki cookie lub inne technologie śledzenia w Państwa przeglądarce. Polityka prywatności i warunki użytkowania każdej z tych firm regulują zbieranie i wykorzystywanie Państwa danych osobowych w przypadku kliknięcia ich przycisków na naszej Witrynie.

Przed zainstalowaniem plików cookie stron trzecich lub umożliwieniem Państwu przejścia na stronę internetową strony trzeciej, będziemy musieli uzyskać Państwa zgodę. Jeśli zgoda nie została udzielona, pliki cookie nie zostaną zainstalowane, a przejście do stron internetowych stron trzecich nastąpi dopiero po wyświetleniu okna pop-up informującego o opuszczeniu przestrzeni Curewiki, z pytaniem, czy chcą Państwo kontynuować.

Powiadomienie dla rodziców, opiekunów i dzieci

Nasza strona internetowa jest przeznaczona dla odwiedzających, którzy mają co najmniej 18 lat lub wiek pełnoletniości w swojej jurysdykcji zamieszkania. Curewiki nie zabiega świadomie o informacje od dzieci ani nie sprzedaje im produktów lub usług. Jeśli nie spełniają Państwo wymagań wiekowych określonych powyżej, prosimy nie wprowadzać swoich danych osobowych na tej stronie internetowej.

Jak Curewiki może zmieniać tę Informację o Prywatności?

Wraz z rozwijaniem i ulepszaniem strony internetowej przez Curewiki lub wraz ze zmianami wymogów prawnych, możemy potrzebować aktualizować niniejszą Informację o Prywatności. Niniejsza Informacja o Prywatności może być od czasu do czasu modyfikowana bez uprzedniego powiadomienia. Zachęcamy do regularnego przeglądania tej Informacji o Prywatności pod kątem wszelkich zmian. Data najnowszej wersji zostanie podana na końcu Informacji o Prywatności.

Mają Państwo pytania?

Jeśli mają Państwo jakiekolwiek pytania dotyczące niniejszej Informacji o Prywatności lub ochrony danych w Curewiki, mogą Państwo skontaktować się z naszym Inspektorem Ochrony Danych pocztą:

Inspektor Ochrony Danych

Cantersteen 12, 1000 Brussels, Belgium

lub e-mailem na gdpr@curewiki.health

Przysługuje Państwu również prawo do złożenia skargi do organu nadzorczego w europejskim państwie członkowskim miejsca Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia obowiązujących przepisów o ochronie danych:

W Belgii Organem Nadzorczym jest:

Belgijski Urząd Ochrony Danych

Rue de la Presse 35 / Drukpersstraat 35 1000 Bruxelles / 1000 Brussel

Tel. +32 2 274 48 00

Fax +32 2 274 48 35

contact@apd-gba.be

www.dataprotectionauthority.be