Polityka Prywatności i Klauzula Informacyjna

Aplikacja „MojaKrew” oraz Portal Dawcy

Niniejszy dokument opisuje zasady gromadzenia, wykorzystywania i ochrony danych w aplikacji mobilnej „MojaKrew” oraz w Portalu Dawcy. Zapewnienie poufności i bezpieczeństwa Twoich danych medycznych jest naszym absolutnym priorytetem.

1. Administrator Danych Osobowych

Administratorem danych osobowych oraz danych medycznych przetwarzanych w systemach jest właściwe dla dawcy Regionalne Centrum Krwiodawstwa i Krwiolecznictwa (RCKiK), w którym dawca jest zarejestrowany.

Kontakt z Administratorem oraz Inspektorem Ochrony Danych (IOD) jest możliwy poprzez oficjalne dane kontaktowe danego centrum.
Podmioty odpowiedzialne za utrzymanie techniczne systemów działają wyłącznie na zlecenie Administratora i nie pełnią roli samodzielnego administratora danych.

2. Charakterystyka Aplikacji i Zakres Danych

Aplikacja MojaKrew pełni funkcję wyspecjalizowanego łącznika technicznego, który ułatwia dostęp do oficjalnego Portalu Dawcy. Aplikacja nie posiada własnej bazy danych medycznych i nie gromadzi ich na stałe w swojej pamięci.

Dane Zapisywane Lokalnie (Opcjonalnie)

Wyłącznie za wyraźną zgodą użytkownika, Aplikacja może zapisać w pamięci urządzenia fragment danych logowania (np. 5 ostatnich cyfr PESEL i telefonu). Dane te pozostają wyłącznie na Twoim telefonie. Nie są one przesyłane do twórcy aplikacji ani do żadnych podmiotów zewnętrznych.

3. Cele i Podstawy Prawne Przetwarzania

Twoje dane są przetwarzane przez właściwe RCKiK w celach:

Realizacji zadań ustawowych: Kwalifikacja dawców, prowadzenie dokumentacji medycznej i obsługa donacji (Art. 6 ust. 1 lit. c oraz Art. 9 ust. 2 lit. i RODO).
Promowania krwiodawstwa i kontaktu: Organizacja akcji, planowanie wizyt oraz powiadamianie o potrzebach energetycznych krwi (Art. 6 ust. 1 lit. e RODO).
Realizacji praw pacjenta: Zapewnienie dostępu do informacji o donacjach (Art. 9 ustawy o prawach pacjenta).

4. Bezpieczeństwo Danych

Wszelkie informacje o dawcach są chronione z najwyższą starannością. Stosujemy środki techniczne i organizacyjne adekwatne do zidentyfikowanych ryzyk oraz zgodne ze standardami bezpieczeństwa określonymi w art. 32 RODO oraz przepisami o Krajowych Ramach Interoperacyjności (KRI). Rozwiązania te zapewniają poufność, dostępność i integralność danych medycznych.

5. Odbiorcy Danych

Ważne: Dane przetwarzane bezpośrednio w Aplikacji „MojaKrew” (jako łączniku) nie są przekazywane żadnym podmiotom zewnętrznym. Twoje dane pozostają wyłącznie w obrębie systemów krwiodawstwa oraz Twojego urządzenia.

W ramach funkcjonowania publicznej służby krwi, dane z systemów Administratora (RCKiK) mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa (np. Centrum e-Zdrowie, Narodowe Centrum Krwi, IHiT, Minister właściwy ds. zdrowia) oraz zaufanym dostawcom usług informatycznych lub audytowych działającym wyłącznie na zlecenie i pod kontrolą Administratora.

6. Prawa Osoby, Której Dane Dotyczą

Przysługuje Ci prawo do dostępu do danych, ich sprostowania, ograniczenia przetwarzania, wniesienia sprzeciwu oraz wniesienia skargi do organu nadzorczego (PUODO).

7. Okres przechowywania i usuwanie danych

Administrator przetwarza Twoje dane wyłącznie przez okres niezbędny do realizacji celów opisanych w punkcie 3 oraz przez okres wymagany przepisami prawa.

Dane w Aplikacji (lokalne): Fragmenty danych logowania (np. część numeru PESEL lub telefonu), zapisane za Twoją zgodą w pamięci urządzenia, są przechowywane wyłącznie lokalnie. Możesz usunąć je w każdej chwili w ustawieniach Aplikacji, wybierając opcję „Wyczyść dane”, albo poprzez odinstalowanie Aplikacji.

Dokumentacja medyczna w systemach RCKiK: Dane zawarte w dokumentacji medycznej, w tym historia donacji i wyniki badań, są przechowywane przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Wynika to z art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz z obowiązków związanych z bezpieczeństwem biorców krwi.

Dane kontaktowe i promocyjne: Dane przetwarzane na podstawie Twojej zgody, np. w celu otrzymywania informacji lub powiadomień, są przechowywane do czasu wycofania zgody albo wniesienia skutecznego sprzeciwu.

Jak usunąć dane lub złożyć wniosek?

Usunięcie danych lokalnych: Dane zapisane w Aplikacji możesz usunąć samodzielnie w ustawieniach Aplikacji, korzystając z opcji „Wyczyść dane”, albo przez odinstalowanie Aplikacji z urządzenia.

Wniosek dotyczący danych w systemach RCKiK: Możesz złożyć żądanie usunięcia, ograniczenia przetwarzania lub sprostowania danych bezpośrednio do właściwego dla Ciebie RCKiK. Możesz także wysłać wiadomość na adres info@portaldawcy.pl, a Twoja prośba zostanie przekazana do właściwego Administratora.

Zgodnie z art. 17 ust. 3 lit. b RODO, prawo do usunięcia danych („prawo do bycia zapomnianym”) jest ograniczone w zakresie, w jakim dalsze przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego, w szczególności obowiązku prowadzenia i przechowywania dokumentacji medycznej.

8. Kontakt

W sprawach technicznych dotyczących działania Aplikacji: info@portaldawcy.pl.

W sprawach dotyczących danych osobowych i medycznych: należy kontaktować się bezpośrednio z właściwym Regionalnym Centrum Krwiodawstwa i Krwiolecznictwa (RCKiK).