Polityka prywatności

1. Celem niniejszej Polityki prywatności jest szczegółowe określenie zasad przetwarzania danych osobowych w ramach aplikacji SMART UMED, której właścicielem jest Uniwersytet Medyczny w Łodzi.
2. Niniejsza Polityka prywatności ma zastosowanie we wszystkich przypadkach, w których dochodzi do przetwarzania danych osobowych osób fizycznych przez Administratora.
3. Opierając się w szczególności na regulacjach rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), Administrator podejmuje wszelkie niezbędne środki bezpieczeństwa w celu ochrony przetwarzanych danych osobowych.
4. Pod pojęciem danych osobowych należy rozumieć wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, której dane dotyczą. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
5. Administratorem danych osobowych jest Uniwersytet Medyczny w Łodzi, 90-419 Łódź, Al. Kościuszki 4., nazywany dalej Administratorem. Administrator wyznaczył Inspektora Ochrony Danych (IOD), który nadzoruje prawidłowość przetwarzania danych. Z IOD można się skontaktować drogą elektroniczną, wysyłając wiadomość na adres: iod@umed.lodz.pl.
6. Podstawę prawną przetwarzania Pana/Pani danych osobowych stanowić będzie art. 6 ust. 1 lit. a RODO, tj. dobrowolna i świadoma zgoda na przetwarzanie danych. Administrator przetwarza dane w celu należytej realizacji usługi za pośrednictwem aplikacji SMART UMED.
7. Administrator przechowuje dane osobowe okres realizacji usługi, nie dłużej niż do czasu cofnięcia zgody na przetwarzanie. Zgodę można wycofać w każdym momencie, wysyłając wiadomość na adres: promocja@umed.lodz.pl. Cofnięcie zgody pozostaje bez wpływu na przetwarzanie danych osobowych przez złożeniem oświadczenia o cofnięciu.
8. Podanie danych jest całkowicie dobrowolne, ale ich nie podanie skutkować będzie brakiem możliwości korzystania z aplikacji SMART UMED. 
9. W ramach aplikacji SMART UMED może dojść do przetwarzania następujących danych osobowych: imię i nazwisko, adres e – mail, dane lokalizacyjne telefonu, dane dotyczące niepełnosprawności. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. Dane osobowe nie są przetwarzane automatycznie i poddawane profilowaniu.
10. Administrator przetwarza dane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą. 
11. Administrator zbiera dane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie przetwarza ich dalej w sposób niezgodny z tymi celami. W przypadku, w którym Administrator zostanie pozbawiony celu przetwarzania, niezwłocznie trwale usuwa dane, chyba że prawo do ich dalszego przetwarzania wynika z powszechnie obowiązujących przepisów prawa. 
12. Administrator przetwarza dane w sposób adekwatny, stosowny oraz ograniczony do tego, co niezbędne do celów, w których są przetwarzane. Administrator dąży do ciągłej minimalizacji przetwarzanych danych osobowych. W tym celu dokonuje cyklicznej oceny zakresu oraz rodzajów przetwarzanych danych osobowych dla określenia niezbędności ich przetwarzania lub możliwości ich trwałego usunięcia
13. Administrator dba o to, aby przetwarzane przez niego dane były prawidłowe, a w miarę potrzeby i posiadanych możliwości dokonuje ich uaktualnienia.
14. Administrator danych przechowuje dane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane, z uwzględnieniem odpowiednich przepisów prawa pozwalających Administratorowi na przetwarzanie danych osobowych przez określony czas.
15. Każda osoba, której dane dotyczą, ma prawo do: 
    1. dostępu do danych (art. 15 RODO), 
    2. otrzymania kopii danych (art. 15 ust. 3 RODO), 
    3. sprostowania (art. 16 RODO), 
    4. usunięcia danych (art. 17 RODO), 
    5. ograniczenia przetwarzania (art. 18 RODO), 
    6. przenoszenia danych (art. 20 RODO), 
    7. sprzeciwu — względem przetwarzania danych na podstawie uzasadnionego interesu z przyczyn uzasadnionych jej szczególną sytuacją, jak również względem przetwarzania danych osobowych dla celów marketingu bezpośredniego (art. 21 RODO), 
16. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru - Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie. Skargi można składać w formie:
    1. pisemnej na adres: ul. Stawki 2, 00-193 Warszawa,
    2. elektronicznie: za pośrednictwem platformy ePUAP.