Administrator danych
Administratorem danych osobowych jest BLOCK2BIT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, KRS 0000950968, NIP 8971902471, REGON 521327031, z siedzibą pod adresem Juliusza Słowackiego 55 / 1, 60-521 Poznań, Polska.
W sprawach prywatności możesz napisać na kontakt@pupilpass.pl. W sprawach pomocy technicznej użyj support@pupilpass.pl.
Jakie dane przetwarzamy
Przetwarzamy dane potrzebne do prowadzenia konta, profilu pupila, cyfrowej tożsamości zwierzęcia, historii opieki, przypomnień, rezerwacji, płatności, faktur, zakupów partnerskich, zgłoszeń i kontaktu z użytkownikiem.
W przypadku opiekuna mogą to być między innymi imię, nazwisko, adres email, telefon, dane konta, informacje o pupilach, dokumenty dodane przez użytkownika, ustawienia prywatności i historia działań w aplikacji.
W przypadku profesjonalistów i organizacji przetwarzamy dane profilu działalności, dane kontaktowe, dane organizacji, zakres usług, dostępność, informacje rozliczeniowe oraz informacje wymagane do weryfikacji zaufania.
- Animal Identity: imię zwierzęcia, gatunek, rasa, wiek, mikroczip, zdjęcie, historia i bezpieczne dane publiczne.
- Dokumenty i historia zdrowia: pliki, szczepienia, wizyty, zalecenia, przypomnienia i wpisy medyczne tam, gdzie użytkownik je doda lub udostępni.
- Trust Center: wynik certyfikacji, numer certyfikatu, status, daty i odznaki. Prywatne dowody nigdy nie są publiczne.
- Finanse: płatności, faktury, dane do faktury, produkty komercyjne, historia płatności i status subskrypcji.
- Komunikacja: wiadomości systemowe, powiadomienia, zaproszenia, przypomnienia, potwierdzenia płatności i informacje o ważnych zdarzeniach.
Łapka Pomocy – szkolny wolontariat
W programie przetwarzamy dane szkół, koordynatorów i nauczycieli oraz prywatną ewidencję uczestników, rocznych zgód rodziców, przydzielonych zadań i zapisanych efektów. Uczestnicy nie otrzymują indywidualnych kont ani dostępu do programu poleceń. Zalecamy oznaczenia uczestników zamiast pełnych nazwisk; takie oznaczenia nie muszą oznaczać anonimowych danych.
Skan zgody przesyła zalogowany nauczyciel. W interfejsie dokument jest dostępny wyłącznie dla nauczyciela, który go zapisał, dopóki ma uprawnienia do szkoły. Dokumentów nie publikujemy i nie pokazujemy schroniskom ani fundacjom. Kod do przesłania skanu otwiera formularz, ale nie nadaje uprawnień i nie zastępuje logowania.
Zgoda na udział dotyczy roku szkolnego. Jej wycofanie lub zakończenie roku blokuje nowe zadania i zapisy wyników uczestnika. Nie zastępuje to zgody na publikację wizerunku dziecka ani dodatkowych uzgodnień wymaganych przy opiece nad zwierzętami.
Przed aktywacją szkoły uzgadniamy z jej przedstawicielem zasady udziału, obowiązki informacyjne, ochronę danych i okres przechowywania skanów. Bez potwierdzonych zasad zbieranie danych uczestników i skanów jest zablokowane. Każdy skan otrzymuje termin usunięcia, liczony po zakończeniu roku szkolnego; późniejsze zmiany ustawień nie przedłużają jego retencji. Po terminie dokumentu nie można pobrać, a aplikacja usuwa wygasłe pliki i anonimizuje oznaczenia uczestników bez dokumentu z późniejszą retencją. Retencja kopii zapasowych wymaga odrębnych zasad. Sama aktywacja profilu nie stanowi potwierdzenia prawnej poprawności każdego dokumentu. W sprawie wycofania zgody lub realizacji praw rodzic może skontaktować się z nauczycielem, szkołą lub PupilPass.
Cele przetwarzania
Dane przetwarzamy po to, aby prowadzić konto, chronić cyfrową tożsamość zwierzęcia, umożliwić opiekę, udostępnianie historii, rezerwacje, publiczne profile QR, Trust Center, komunikację, płatności, faktury, bezpieczeństwo i obsługę zgłoszeń.
Nie sprzedajemy prywatnych danych użytkowników. Nie publikujemy prywatnych dokumentów ani historii medycznej bez podstawy w ustawieniach prywatności, uprawnieniach lub wyraźnym udostępnieniu.
Publiczne profile i QR
Publiczny profil QR ma pomagać w bezpiecznym kontakcie, na przykład przy zaginięciu zwierzęcia. Nie pokazuje prywatnej historii medycznej ani dokumentów, jeżeli opiekun ich wyraźnie nie udostępnił.
Publiczne profile organizacji, usługodawców, Trust Center i marketplace pokazują tylko dane potrzebne do zaufania, kontaktu, rezerwacji lub weryfikacji.
Dane medyczne i dostęp profesjonalistów
Dostęp do danych zdrowotnych zwierzęcia jest ograniczony. Profesjonalista widzi dane wtedy, gdy wynika to z własności, roli, członkostwa w organizacji, rezerwacji, udostępnienia lub aktywnego dostępu przyznanego przez opiekuna.
Kod dla weterynarza może identyfikować zwierzę, ale sam kod nie zastępuje zgody ani uprawnienia do prywatnej historii medycznej.
Płatności, faktury i dane rozliczeniowe
Dane płatności i faktur przetwarzamy w celu obsługi płatnych produktów, subskrypcji, certyfikacji, faktur, rozliczeń, zwrotów oraz obowiązków księgowych.
Dane na fakturze są zapisem historycznym. Zmiana danych do faktury wpływa na przyszłe dokumenty, nie zmienia dokumentów już wystawionych.
Komunikacja
Wysyłamy wiadomości potrzebne do korzystania z PupilPass: logowanie, bezpieczeństwo konta, płatności, faktury, rezerwacje, przypomnienia, certyfikacja, zgłoszenia, zaproszenia i ważne informacje o usługach.
Kampanie partnerskie i komunikacja pozyskująca partnerów są oddzielone od wiadomości transakcyjnych i mogą zostać ograniczone lub wstrzymane dla bezpieczeństwa reputacji wysyłki.
Odbiorcy danych
Dane mogą być przetwarzane przez dostawców hostingu, poczty, płatności, narzędzi bezpieczeństwa, obsługi technicznej oraz podmioty wspierające prawidłowe działanie PupilPass.
Dane mogą być widoczne dla profesjonalisty, organizacji lub administratora platformy tylko w zakresie uzasadnionym funkcją produktu, uprawnieniem, udostępnieniem lub obowiązkiem obsługi.
Okres przechowywania
Dane konta przechowujemy przez czas korzystania z usługi i okres potrzebny do obsługi roszczeń, obowiązków prawnych, bezpieczeństwa i audytu.
Dane finansowe, faktury, historia zaufania, ważne zdarzenia medyczne, audyt i certyfikacje mogą wymagać dłuższego przechowywania ze względu na rozliczenia, bezpieczeństwo, historię zwierzęcia lub obowiązki prawne.
Prawa użytkownika
Masz prawo dostępu do danych, sprostowania, usunięcia tam, gdzie jest to możliwe, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu oraz cofnięcia zgody, jeżeli przetwarzanie opiera się na zgodzie.
Nie każde żądanie usunięcia może objąć dane finansowe, audytowe, zaufania, medyczne lub bezpieczeństwa, które muszą pozostać w historii z powodów prawnych lub ochrony zaufania.