Polityka prywatności

Aplikacja CareBack i strona careback.pl · obowiązuje od 1 listopada 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Piotr Piechota GLOBAJT, ul. Sandomierska 10/81, 26-611 Radom. Kontakt w sprawach danych osobowych: kontakt@careback.pl.

2. Jakie dane przetwarzamy

• Konto opiekuna: adres e-mail, imię, hasło (przechowywane wyłącznie jako skrót) albo identyfikator konta Google przy logowaniu przez Google.
• Dane seniora wprowadzone przez opiekunów: imię, plan leków i zapasy, potwierdzenia dawek, odpowiedzi na pytanie „Czy wszystko OK?”, zgłoszenia SOS, wizyty, zadania i wpisy w dzienniku opieki. Część z nich to dane o zdrowiu.
• Krąg rodziny: imiona i role osób zaproszonych do opieki oraz to, kto i kiedy oznaczył zgłoszenie jako sprawdzone.
• Położenie telefonu seniora — tylko gdy na telefonie seniora włączono tryb seniora i udzielono zgody na lokalizację; służy do powiadomień o wyjściu poza strefę (np. „Dom”).
• Urządzenia: zdarzenia z organizera CareBack Pill (wyjęcie i włożenie kasetki, przypomnienia o dawkach) oraz z podłączonych czujników.
• Dane techniczne: token powiadomień push, wersja aplikacji i systemu, dzienniki serwera (adres IP, czas zapytania) potrzebne do bezpieczeństwa i usuwania błędów.

3. Cele i podstawy prawne

• Świadczenie usługi CareBack — konto, przypomnienia, powiadomienia, raport tygodniowy (art. 6 ust. 1 lit. b RODO — umowa).
• Dane o zdrowiu seniora — na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Opiekun, który dodaje seniora, potwierdza, że senior wie o korzystaniu z CareBack i się na to zgadza; zgodę można wycofać w każdej chwili, usuwając dane seniora albo pisząc do nas.
• Położenie telefonu seniora — na podstawie zgody udzielonej na telefonie seniora (art. 6 ust. 1 lit. a RODO); można ją wycofać w ustawieniach telefonu lub aplikacji.
• Bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
• Rozliczenia planu Premium — gdy zostanie wprowadzony (art. 6 ust. 1 lit. c RODO — obowiązki podatkowe).

4. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• Hetzner Online GmbH (Niemcy) — serwery i baza danych.
• Brevo (Sendinblue SAS) (Francja) — wysyłka e-maili: resetu hasła, zaproszeń i raportu tygodniowego.
• Google Ireland Ltd. — powiadomienia push (Firebase Cloud Messaging), dystrybucja wersji testowych (Firebase App Distribution) i logowanie przez Google (jeśli je wybierzesz).
• Tuya (centrum danych w UE) — tylko jeśli podłączysz czujniki Tuya / Smart Life.
• Huawei, Google — sklepy z aplikacjami, z których ją pobierasz (na zasadach tych sklepów).

Gdy dostawca może przekazywać dane poza Europejski Obszar Gospodarczy (np. Google), odbywa się to na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) albo standardowych klauzul umownych.

Dane seniora widzą tylko osoby z jego kręgu rodziny, w zakresie zależnym od roli (koordynator, opiekun, obserwator).

5. Jak długo przechowujemy dane

• Dane konta i dane seniora — do czasu usunięcia konta lub seniora.
• Położenie telefonu seniora — najdłużej 30 dni, potem jest automatycznie usuwane.
• Dzienniki serwera — do 90 dni.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Usunięcie konta

Aby usunąć konto i wszystkie powiązane dane, napisz z adresu przypisanego do konta na kontakt@careback.pl z tematem „Usunięcie konta CareBack”. Usuniemy dane w ciągu 30 dni i potwierdzimy to e-mailem. Seniorów, którzy mają w kręgu innego koordynatora, przekazujemy jemu zamiast usuwać.

8. Pliki cookie i śledzenie

Strona careback.pl nie używa plików cookie ani narzędzi analitycznych. Aplikacja zapisuje na urządzeniu tylko dane logowania (w bezpiecznym magazynie systemu) i ustawienia; nie zawiera reklam ani narzędzi śledzących.

9. Bezpieczeństwo

Połączenia z serwerem są szyfrowane (HTTPS), dostęp do danych mają tylko uprawnione osoby z kręgu seniora, a hasła przechowujemy wyłącznie w postaci skrótów.

10. Ważne zastrzeżenie

CareBack pomaga w codziennej opiece, ale nie jest wyrobem medycznym ani systemem ratunkowym. W nagłych sytuacjach dzwoń pod 112.

11. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze pod adresem careback.pl/prywatnosc.