Polityka Prywatności i Ochrony Danych

1. Kim jesteśmy

CaregIVR – Cardiovascular Health Promotion: The Impact of Immersive Virtual Reality to europejski projekt badawczy poświęcony promocji zdrowia sercowo-naczyniowego z wykorzystaniem technologii immersyjnej rzeczywistości wirtualnej.

Projekt jest realizowany przez europejskie konsorcjum koordynowane przez Escola Superior de Saúde Atlântica (ESSATLA), działającą w ramach Atlântica, której podmiotem założycielskim jest EIA – Ensino, Investigação e Administração, S.A.

Oficjalna strona internetowa projektu jest dostępna pod adresem https://caregivr.eu/.

2. Administrator danych

W zakresie zarządzania stroną internetową CaregIVR oraz usługami udostępnianymi za jej pośrednictwem administratorem danych osobowych jest:

EIA – Ensino, Investigação e Administração, S.A.
Podmiot założycielski Atlântica – Instituto Universitário oraz Escola Superior de Saúde Atlântica (ESSATLA)
Fábrica da Pólvora de Barcarena
2730-036 Barcarena
Portugalia

Inspektor Ochrony Danych: rgpd@uatlantica.pt

EIA – Ensino, Investigação e Administração, S.A. zobowiązuje się do ochrony i zachowania poufności danych osobowych przetwarzanych w ramach CaregIVR oraz stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę tych danych i zapewnienie zgodności z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

3. Dane osobowe przetwarzane za pośrednictwem strony internetowej

Publiczne treści dostępne na stronie CaregIVR można przeglądać bez konieczności tworzenia konta ani identyfikowania odwiedzającego.

Rejestracja jest wymagana wyłącznie w celu uzyskania dostępu i uczestnictwa w określonych funkcjach społecznościowych, w szczególności w forach i chatroomie.

W związku z utworzeniem i korzystaniem z konta mogą być przetwarzane dane podane przez samego użytkownika za pośrednictwem formularzy dostępnych na stronie, w szczególności:

• imię i nazwisko lub nazwa użytkownika;
• adres e-mail;
• dane zawarte w profilu użytkownika;
• informacje dobrowolnie podane w polach rejestracyjnych;
• treści publikowane na forach, w chatroomie lub innych częściach społeczności;
• adres IP;
• informacje techniczne dotyczące używanej przeglądarki i urządzenia.

Dane te są przetwarzane wyłącznie w zakresie niezbędnym do zapewnienia działania dostępnych funkcji, zarządzania kontami użytkowników, zapewnienia bezpieczeństwa społeczności, moderacji treści oraz zapobiegania nadużyciom lub spamowi.

4. Cele gromadzenia i przetwarzania danych

Dane osobowe przetwarzane za pośrednictwem strony CaregIVR mogą być wykorzystywane w następujących celach:

• tworzenie i zarządzanie kontami użytkowników;
• uwierzytelnianie użytkowników;
• udostępnianie i zarządzanie forami, chatroomem oraz innymi funkcjami społeczności;
• moderacja treści i utrzymanie bezpiecznego oraz pełnego szacunku środowiska;
• zapobieganie i wykrywanie spamu, oszustw, nadużyć lub nieuprawnionego dostępu;
• odpowiadanie na zapytania użytkowników;
• odzyskiwanie lub resetowanie haseł;
• administracja, konserwacja i bezpieczeństwo techniczne strony;
• uzyskiwanie informacji statystycznych dotyczących korzystania ze strony i jej zasobów, o ile ma to zastosowanie;
• wypełnianie obowiązków prawnych ciążących na Administratorze danych.

Dane gromadzone za pośrednictwem CaregIVR nie są wykorzystywane do diagnozowania medycznego, udzielania indywidualnych porad klinicznych ani podejmowania zautomatyzowanych decyzji klinicznych.

5. Społeczność, fora i chatroom

Gdy użytkownik publikuje treści na forach, korzysta z chatroomu lub uczestniczy w innych częściach społeczności, przesłane treści i powiązane z nimi metadane mogą być przechowywane.

Adres IP oraz informacje techniczne dotyczące używanej przeglądarki mogą być również przetwarzane w celach związanych z bezpieczeństwem, moderacją oraz wykrywaniem spamu lub nadużyć.

Treści publikowane przez użytkownika w obszarach widocznych dla innych członków społeczności mogą być dostępne dla innych użytkowników mających dostęp do tych obszarów.

Użytkownicy nie powinni zatem publikować na forach ani w chatroomie informacji osobistych lub wrażliwych, których nie chcą udostępniać osobom trzecim.

6. Profile użytkowników i Gravatar

Jeżeli strona korzysta z usługi Gravatar, zanonimizowany ciąg znaków utworzony na podstawie adresu e-mail użytkownika, zwany również hashem, może zostać przekazany do tej usługi w celu sprawdzenia, czy powiązano z nim zdjęcie profilowe.

Polityka prywatności Gravatar jest dostępna pod adresem: https://automattic.com/privacy/

Jeżeli z profilem użytkownika powiązane jest zdjęcie, może ono być wyświetlane wraz z jego aktywnością w obszarach społeczności.

7. Treści multimedialne

Jeżeli możliwe jest przesyłanie zdjęć za pośrednictwem profilu użytkownika lub funkcji społeczności, zaleca się, aby nie przesyłać plików zawierających osadzone dane lokalizacyjne, w szczególności informacje EXIF GPS.

Jeżeli takie dane pozostaną osadzone w obrazie, inni użytkownicy mający dostęp do pliku mogą być w stanie go pobrać i odczytać zawarte w nim informacje o lokalizacji.

8. Pliki cookie

Strona CaregIVR wykorzystuje pliki cookie niezbędne do jej działania oraz do funkcjonowania usług udostępnianych użytkownikom.

Po wejściu na stronę logowania może zostać utworzony tymczasowy plik cookie służący do sprawdzenia, czy przeglądarka akceptuje pliki cookie. Plik ten nie zawiera danych osobowych i jest usuwany po zamknięciu przeglądarki.

Po zalogowaniu mogą zostać utworzone pliki cookie przechowujące dane niezbędne do uwierzytelnienia oraz określone preferencje dotyczące korzystania ze strony lub jej wyświetlania.

Pliki cookie związane z logowaniem zazwyczaj pozostają aktywne przez dwa dni. Jeżeli użytkownik wybierze opcję „Zapamiętaj mnie”, sesja może pozostać aktywna przez dłuższy okres.

Po wylogowaniu pliki cookie związane z uwierzytelnianiem są usuwane zgodnie z zasadami działania platformy.

Fora, chatroom oraz inne elementy społeczności mogą korzystać z dodatkowych plików cookie, jeżeli jest to konieczne do zapewnienia uwierzytelniania, bezpieczeństwa, przechowywania preferencji lub prawidłowego działania odpowiednich usług.

9. Osadzone treści z innych stron internetowych

Strony CaregIVR mogą zawierać treści dostarczane przez zewnętrzne strony internetowe lub usługi, takie jak filmy, obrazy, dokumenty, mapy lub inne osadzone treści.

Z technicznego punktu widzenia interakcja z takimi treściami może być równoważna z odwiedzeniem zewnętrznej strony lub usługi, która je dostarcza.

Usługi te mogą, zgodnie z własnymi politykami prywatności, gromadzić dane o użytkownikach, wykorzystywać pliki cookie, stosować dodatkowe mechanizmy śledzenia podmiotów trzecich lub rejestrować interakcje z osadzonymi treściami.

Może to mieć miejsce w szczególności wtedy, gdy użytkownik posiada konto i jest zalogowany do odpowiedniej usługi zewnętrznej.

10. Udostępnianie i przekazywanie danych

Dane osobowe przetwarzane w ramach CaregIVR mogą być przekazywane dostawcom usług EIA – Ensino, Investigação e Administração, S.A., jeżeli jest to niezbędne do działania, hostingu, utrzymania, bezpieczeństwa lub administracji strony.

Mogą być również wykorzystywane usługi zewnętrzne związane z:

• hostingiem i utrzymaniem technicznym;
• uwierzytelnianiem;
• bezpieczeństwem;
• zapobieganiem i wykrywaniem spamu;
• wysyłaniem wiadomości e-mail;
• odzyskiwaniem haseł;
• działaniem narzędzi społecznościowych;
• techniczną lub statystyczną analizą działania strony.

Dane mogą być również przekazywane organom sądowym, administracyjnym, podatkowym, regulacyjnym lub innym właściwym organom, jeżeli wymagają tego przepisy prawa.

W przypadku żądania zresetowania hasła określone informacje techniczne, w tym adres IP użyty do złożenia żądania, mogą zostać uwzględnione lub wykorzystane w procesie odzyskiwania konta.

11. Okres przechowywania danych

EIA – Ensino, Investigação e Administração, S.A. będzie przechowywać dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane i są przetwarzane, z zastrzeżeniem okresów przechowywania wynikających z obowiązków prawnych.

Dane związane z kontami użytkowników będą przechowywane tak długo, jak konto pozostaje aktywne lub jak długo jest to konieczne do zarządzania społecznością.

Treści publikowane na forach oraz powiązane z nimi metadane mogą być przechowywane przez dłuższy okres w celu zachowania ciągłości dyskusji, spójności istniejących tematów oraz ich moderacji.

Wiadomości i inne informacje generowane za pośrednictwem chatroomu mogą być przechowywane przez okres konieczny do działania, moderacji i bezpieczeństwa tej usługi.

Gdy nie będzie już istniała podstawa prawna do przechowywania danych, zostaną one usunięte lub zanonimizowane, chyba że przepisy prawa wymagają ich dalszego przechowywania.

12. Prawa osób, których dane dotyczą

Na mocy obowiązujących przepisów osoba, której dane dotyczą, może — w zależności od okoliczności i w granicach określonych prawem — zażądać:

• dostępu do swoich danych osobowych;
• sprostowania danych nieprawidłowych lub nieaktualnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania;
• przenoszenia danych, jeżeli ma zastosowanie;
• informacji dotyczących przetwarzania danych;
• wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie;
• skorzystania z praw dotyczących zautomatyzowanego podejmowania indywidualnych decyzji, jeżeli ma ono zastosowanie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Skorzystanie z tych praw nie wpływa na dane, których dalsze przechowywanie jest wymagane w celu wypełnienia obowiązków prawnych, zapewnienia bezpieczeństwa strony lub realizacji innych prawnie dopuszczalnych celów.

Wnioski dotyczące ochrony danych osobowych można kierować do Inspektora Ochrony Danych pod adresem: rgpd@uatlantica.pt

Osoba, której dane dotyczą, może również wnieść skargę do właściwego organu nadzorczego.

13. Naruszenia ochrony danych osobowych

EIA – Ensino, Investigação e Administração, S.A. stosuje środki mające na celu zapobieganie nieuprawnionemu dostępowi, utracie, zmianie, ujawnieniu lub niewłaściwemu wykorzystaniu danych osobowych.

W przypadku wystąpienia naruszenia ochrony danych osobowych zostaną podjęte środki przewidziane w obowiązujących przepisach, w tym, w stosownych przypadkach, powiadomienie właściwego organu nadzorczego oraz osób, których dane dotyczą.

14. Bezpieczeństwo i poufność

EIA – Ensino, Investigação e Administração, S.A. zobowiązuje się do ochrony i zachowania poufności danych osobowych przetwarzanych za pośrednictwem CaregIVR.

W tym celu stosowane są środki techniczne i organizacyjne zapewniające, że dane osobowe są przetwarzane zgodnie z prawem, rzetelnie, przejrzyście i wyłącznie w zakresie celów, dla których zostały zebrane.

Stosowane są również środki mające na celu zapewnienie prawidłowości, integralności, dostępności i poufności danych oraz ograniczenie dostępu do nich wyłącznie do odpowiednio upoważnionych osób i podmiotów.

Pracownicy, współpracownicy i dostawcy usług, którzy w ramach swoich obowiązków mogą mieć dostęp do danych osobowych, podlegają odpowiednim obowiązkom zachowania poufności.

15. Dokąd mogą być przesyłane dane

Dane związane z rejestracją, uwierzytelnianiem, publikacjami na forach oraz innymi działaniami podejmowanymi na stronie mogą być przetwarzane za pomocą automatycznych systemów bezpieczeństwa, uwierzytelniania lub wykrywania spamu.

Korzystanie z osadzonych treści lub usług zewnętrznych może również wiązać się z przekazywaniem określonych danych technicznych odpowiednim dostawcom, zgodnie z ich politykami prywatności.

16. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących niniejszej Polityki Prywatności i Ochrony Danych lub przetwarzania danych osobowych za pośrednictwem CaregIVR można skontaktować się z:

Administratorem danych
EIA – Ensino, Investigação e Administração, S.A.
Fábrica da Pólvora de Barcarena
2730-036 Barcarena
Portugalia

Inspektorem Ochrony Danych
E-mail: rgpd@uatlantica.pt

O ile nie wskazano inaczej, treści tej strony internetowej są udostępniane na licencji Creative Commons Uznanie autorstwa 4.0 Międzynarodowe (CC BY 4.0).