Polityka prywatności
Wersja 1.0 · Zatwierdzona przez prawnika, ostatni przegląd: 29 września 2026 r.
1. Kim jesteśmy
Administratorem danych osobowych opisanych w niniejszej polityce jest Veritas Clinical Innovations sp. z o.o., ul. Alfreda Dauna 14, 30-566 Kraków (KRS 0001248566, NIP 6793369239, REGON 545051811). Kontakt: office@veritasclinix.com.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na zapytanie doradcze, w tym przesłany opis projektu | Imię i nazwisko, służbowy e-mail, organizacja, obszar usługi, horyzont czasowy, opcjonalny przedział budżetu, opis projektu, preferencja NDA, załącznik, adres IP (w postaci skrótu) | art. 6 ust. 1 lit. b (działania przed zawarciem umowy); art. 6 ust. 1 lit. f (prawnie uzasadniony interes w obsłudze zapytań) | 12 miesięcy od przesłania, chyba że dojdzie do współpracy, istnieje obowiązek prawny lub udokumentowano przedłużenie |
| Umówienie rozmowy wstępnej | Imię i nazwisko, służbowy e-mail, organizacja, temat rozmowy, proponowane terminy, strefa czasowa | art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. f | 12 miesięcy, chyba że dojdzie do współpracy |
| Wiadomości ogólne | Imię i nazwisko, e-mail, treść wiadomości | art. 6 ust. 1 lit. f | 12 miesięcy |
| Bezpłatne konto członkowskie | E-mail, hasło (w postaci skrótu), imię i nazwisko, organizacja, preferowany język, zainteresowania kursami, zdarzenia bezpieczeństwa | art. 6 ust. 1 lit. b (wykonanie regulaminu członkostwa) | Do usunięcia konta; logi bezpieczeństwa 12 miesięcy |
| Komunikacja dotycząca kursów, którymi wyrażono zainteresowanie | E-mail, wybrane tematy, preferowany język | art. 6 ust. 1 lit. b | Do wycofania lub usunięcia konta |
| Treści z sekcji Wiedza i zaproszenia na wydarzenia | E-mail, zapis zgody | art. 6 ust. 1 lit. a (zgoda, opcjonalna i odrębna) | Do wycofania zgody |
| Bezpieczeństwo, zapobieganie nadużyciom i audyt | Skrót adresu IP, przeglądarka, znaczniki czasu, działania | art. 6 ust. 1 lit. f | 12 miesięcy |
| Analityka przyjazna prywatności | Zagregowane statystyki odwiedzin bez plików cookie | art. 6 ust. 1 lit. a (zgoda w banerze cookies) | Wyłącznie dane zagregowane |
| Obowiązki prawne, w tym rachunkowe | Dane do faktur i umów (od płatnego poziomu członkostwa) | art. 6 ust. 1 lit. c | Zgodnie z prawem polskim, zwykle 5 lat |
Nie prosimy o dane identyfikujące pacjentów ani uczestników badań i prosimy ich nie przesyłać. Jeśli takie dane do nas trafią, usuwamy je niezwłocznie po zidentyfikowaniu.
3. Odbiorcy i podmioty przetwarzające
Korzystamy z dostawców mających siedzibę w Europejskim Obszarze Gospodarczym lub przetwarzających dane wyłącznie na jego terenie: hosting aplikacji z funkcjami w regionie UE, zarządzana baza PostgreSQL w UE, magazyn obiektowy w UE dla załączników i mediów, unijny dostawca poczty transakcyjnej, analityka hostowana w UE ładowana wyłącznie za zgodą oraz unijny region monitorowania błędów. Podmioty przetwarzające działają na podstawie umów zgodnych z art. 28 RODO. Dane osobowe nie są przekazywane poza EOG. Listę konkretnych dostawców zawiera dokumentacja wdrożeniowa; można ją otrzymać e-mailem.
4. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie, w tym przez link rezygnacji w każdej wiadomości marketingowej; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Członkowie mogą pobrać i usunąć swoje dane w panelu konta. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
5. Bezpieczeństwo
Dane są szyfrowane podczas przesyłania i przechowywania. Wrażliwe pola tekstowe są dodatkowo szyfrowane na poziomie aplikacji. Dostęp do panelu administratora wymaga hasła oraz jednorazowego kodu wysyłanego na skrzynkę firmową. Załączniki są skanowane pod kątem złośliwego oprogramowania, zanim można je otworzyć. Dostęp i zmiany są rejestrowane w dzienniku audytu.
6. Zautomatyzowane decyzje
Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne w sposób zautomatyzowany.
7. Zmiany
Aktualizacje niniejszej polityki publikujemy na tej stronie z nowym numerem wersji i datą.