Informacje prawne
Polityka prywatności i informacja RODO
Portal działa w pilotażu operacyjnym. Upoważnieni ratownicy mogą dokumentować rzeczywiste działania, a funkcje i procedury pozostają pod wzmożonym nadzorem administratora.
Pilotaż operacyjny. Rzeczywiste dane wpisuj wyłącznie wtedy, gdy są niezbędne do uprawnionego działania ratowniczego lub jego wymaganej dokumentacji. Ćwiczenia i testy nadal prowadź tylko na danych jednoznacznie fikcyjnych.
1. Administrator danych
Administratorem danych jest Gryfińskie Stowarzyszenie Ratownicze, ul. Energetyków 5, 74-100 Gryfino, KRS 0000899825, NIP 8581857900, REGON 36650439800000. Pytania, żądania i zgłoszenia naruszeń wyślij na biuro@gsr.org.pl lub zgłoś telefonicznie pod numerem +48 91 819 99 63. Jeżeli administrator wyznaczy inspektora ochrony danych, jego aktualne dane kontaktowe zostaną opublikowane w tym miejscu.
2. Zakres i źródła danych
- Konta i personel: imię i nazwisko, e-mail, rola, aktywność konta, kwalifikacje i przydziały, służbowy numer telefonu, gotowość oraz historia istotnych operacji. Dane pochodzą od użytkownika i administratora GSR.
- Dyspozycje i zabezpieczenia: miejsce, czas, rodzaj zdarzenia, obsada, pojazdy, komunikaty, statusy oraz potwierdzenia odbioru. Dane wprowadzają upoważnieni operatorzy i ratownicy.
- Karty KPP: dane identyfikujące i kontaktowe osoby poszkodowanej oraz informacje o stanie zdrowia, obrażeniach, udzielonej pomocy, czasach i przekazaniu. Dane pochodzą od osoby, świadków, ratowników oraz z obserwacji działania i są szczególną kategorią danych.
- Zgłoszenia publiczne: treść zgłoszenia, wskazany kontakt, czas, token odbioru i dalsze aktualizacje. Formularz zabrania podawania zbędnych danych medycznych.
- Dane techniczne: identyfikator sesji, adres IP i informacje o urządzeniu dostępne infrastrukturze, dzienniki audytowe, subskrypcja push, stan synchronizacji i bezpieczne kody błędów bez treści karty KPP.
Pola oznaczone jako wymagane są konieczne do wykonania danej funkcji lub prawidłowej dokumentacji. Brak danych może uniemożliwić zapis, przydział albo sfinalizowanie karty. Pola opcjonalne można pozostawić puste.
3. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Udzielanie i dokumentowanie kwalifikowanej pierwszej pomocy oraz współdziałanie ratownicze | art. 6 ust. 1 lit. c, d lub e RODO oraz art. 9 ust. 2 lit. c lub g RODO — zależnie od konkretnego działania i umocowania GSR — w związku z ustawą o Państwowym Ratownictwie Medycznym i właściwymi przepisami o KSRG. |
| Organizacja członków, grafików, gotowości, pojazdów i łączności | art. 6 ust. 1 lit. b i f RODO: relacja organizacyjna oraz uzasadniony interes administratora polegający na bezpiecznym przygotowaniu i prowadzeniu działań. |
| Bezpieczeństwo kont, audyt, kopie, odtwarzanie i wykrywanie nadużyć | art. 6 ust. 1 lit. c i f RODO oraz obowiązek stosowania środków bezpieczeństwa wynikający z art. 32 RODO. |
| E-mail, Web Push i Zello dotyczące przydziału, grafiku lub zmiany statusu | art. 6 ust. 1 lit. b lub f RODO. Komunikaty są operacyjne, bez marketingu i bez danych medycznych osoby poszkodowanej. |
Zgoda systemu telefonu na lokalizację lub powiadomienia jest zgodą techniczną urządzenia. Nie zastępuje podstawy prawnej przetwarzania. Administrator dokumentuje właściwą podstawę dla każdego rodzaju realnego działania.
4. Odbiorcy, dostawcy i przekazywanie poza EOG
Dostęp otrzymują tylko upoważnieni użytkownicy w zakresie ich roli oraz podmioty, którym przekazanie jest konieczne przy działaniu, w tym właściwe służby, ZRM albo osoba wykonująca zawód medyczny. Portal korzysta z dostawcy hostingu, bazy i infrastruktury wykonawczej, poczty transakcyjnej, operatorów Web Push, Zello Work oraz usług mapowych GUGiK, GUS i OpenStreetMap/Nominatim.
Dane medyczne nie są umieszczane w treści e-maila, Web Push ani komunikatu Zello. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, administrator stosuje właściwy mechanizm z rozdziału V RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, i udostępnia informację o nim na żądanie.
5. Urządzenie, lokalizacja, pamięć i pliki techniczne
- Lokalizacja jest pobierana dopiero po działaniu użytkownika. Wybrany opis oraz punkt mogą zostać zapisane w dyspozycji lub karcie zgodnie z używaną funkcją.
- Zaszyfrowany sejf offline przechowuje szkice KPP w IndexedDB urządzenia. PIN nie jest wysyłany na serwer. Po odblokowaniu urządzenia użytkownik musi chronić je przed dostępem osób trzecich.
- Service worker przechowuje publiczną powłokę aplikacji. Odpowiedzi uwierzytelnione i dane medyczne są wyłączone z publicznego cache.
- Web Push zapisuje zaszyfrowany techniczny adres subskrypcji. Dostarczenie może przechodzić przez usługę producenta systemu lub przeglądarki.
- Portal używa wyłącznie mechanizmów koniecznych do logowania, bezpieczeństwa, pracy offline i zapamiętania ustawień. Nie używa reklamowych plików cookie, analityki marketingowej ani profilowania.
Serwer mapowy otrzymuje oglądany obszar i techniczne dane połączenia; usługa ustalania adresu otrzymuje punkt dopiero po wybraniu tej funkcji. Numer sprawy, nazwisko i opis medyczny nie są dołączane do zapytań mapowych.
6. Czas przechowywania
Karty KPP, dyspozycje i ich audyt pozostają przez okres wynikający z obowiązku dokumentacyjnego danego działania oraz przez czas potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Konto i dane uprawnień pozostają przez okres członkostwa lub upoważnienia, a następnie przez okres niezbędny do rozliczalności. Tokeny jednorazowe, sesje, subskrypcje push, szkice robocze i logi techniczne są usuwane albo anonimizowane po wygaśnięciu ich celu lub bezpieczeństwa. Administrator prowadzi szczegółowy wykaz retencji i podaje właściwy okres dla konkretnego rekordu na żądanie.
7. Prawa osoby
W granicach RODO przysługuje prawo dostępu do danych i ich kopii, sprostowania, ograniczenia, usunięcia, przenoszenia oraz sprzeciwu. Zakres prawa zależy od podstawy prawnej i obowiązku zachowania dokumentacji; zamknięcie konta nie zawsze oznacza usunięcie prawidłowo sporządzonej dokumentacji działania. Wniosek wyślij administratorowi. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Portal nie podejmuje wobec osób decyzji wywołujących skutki prawne wyłącznie automatycznie i nie profiluje osób.
8. Bezpieczeństwo i incydenty
Portal stosuje kontrolę ról, sesje zapisane jako skróty, ochronę CSRF, dzienniki audytowe, szyfrowanie transportu, szyfrowanie treści medycznej w bazie oraz zaszyfrowany sejf urządzenia. Użytkownik chroni konto, PIN i urządzenie, korzysta z blokady ekranu oraz niezwłocznie zgłasza utratę albo podejrzenie dostępu osoby nieuprawnionej.
Administrator dokumentuje każde podejrzenie naruszenia, ocenia ryzyko dla osób i stosuje art. 33 i 34 RODO: gdy naruszenie może powodować ryzyko, zgłasza je Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości do 72 godzin od stwierdzenia; przy wysokim ryzyku zawiadamia także osoby, których dane dotyczą.
Podejrzenie wycieku lub utraty urządzenia: natychmiast napisz na biuro@gsr.org.pl i skontaktuj się telefonicznie. Nie powtarzaj danych osoby poszkodowanej w zwykłym e-mailu.
9. Zmiany i źródła zasad
Zmiana celu, dostawcy, miejsca przechowywania lub zakresu danych powoduje przegląd tej informacji. Aktualna wersja jest stale dostępna w portalu.