Polityka prywatności krwinka.info

§1 Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji krwinka.info jest Krzysztof Janiczek, Osła 42, 59-706 Gromadka. Kontakt we wszystkich sprawach dotyczących ochrony danych osobowych: kontakt@krwinka.info.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie obowiązujących przepisów.

§2 Zakres, cele i podstawy przetwarzania danych

1. Dane konta (adres e-mail, hasło zapisane w postaci skrótu kryptograficznego (hash), opcjonalnie nazwa użytkownika, wersje zaakceptowanego Regulaminu i Polityki Prywatności wraz z datą akceptacji) — cel: zawarcie i wykonanie umowy, obsługa Konta i uwierzytelnianie — art. 6 ust. 1 lit. b RODO.
2. Dane o zdrowiu (grupa krwi, płeć, data urodzenia, historia donacji: data, rodzaj, objętość, notatka oraz — jeśli Użytkownik je wskaże — miejsce donacji: nazwa punktu, adres i współrzędne) — cel: prowadzenie historii donacji, wyliczanie najbliższego możliwego terminu kolejnej donacji i postępu do odznak HDK, przypomnienia — art. 9 ust. 2 lit. a RODO: wyraźna, dobrowolna zgoda wyrażana odrębnie od akceptacji Regulaminu podczas rejestracji. Zgodę można wycofać w każdej chwili (usunięcie Konta lub kontakt z Administratorem) bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
3. Statystyki publiczne — wyłącznie za odrębną, opcjonalną zgodą (przy rejestracji lub w profilu, sekcja „Prywatność”) dane o zdrowiu Użytkownika (historia donacji, grupa krwi, płeć, wiek) są raz na dobę wliczane do zbiorczych statystyk publikowanych pod adresem /statystyki. Publikowane są wyłącznie liczby zagregowane; podziały według cech obejmujące mniej niż 15 osób są ukrywane, aby nie było możliwe rozpoznanie pojedynczej osoby. Podstawa prawna: art. 9 ust. 2 lit. a RODO. Po wycofaniu zgody dane Użytkownika przestają być uwzględniane od najbliższego przeliczenia statystyk.
4. Zanonimizowana historia donacji po usunięciu Konta — wyłącznie jeśli Użytkownik wybierze tę opcję przy usuwaniu Konta, przed usunięciem kopiowane są: data, rodzaj i objętość donacji, płeć oraz rok urodzenia (bez pełnej daty urodzenia), pod losowym identyfikatorem niepowiązanym z Kontem. Adres e-mail, nazwa użytkownika, grupa krwi, notatki i miejsca donacji nie są kopiowane. Tak zachowane dane nie pozwalają na identyfikację Użytkownika i są wykorzystywane wyłącznie do statystyk publicznych. Podstawa prawna anonimizacji: art. 9 ust. 2 lit. a RODO (zgoda wyrażona przy usuwaniu Konta).
5. Zdjęcie profilowe (avatar) — opcjonalnie: wgrane przez Użytkownika zdjęcie (przechowywane na serwerze Administratora pod losową, trudną do odgadnięcia nazwą pliku) albo losowy avatar generowany przez zewnętrzny serwis DiceBear na podstawie losowego ciągu znaków (patrz §4). Cel: personalizacja Konta — art. 6 ust. 1 lit. b RODO.
6. Dane subskrypcji powiadomień push (endpoint, klucze szyfrujące przeglądarki, typ urządzenia) — cel: wysyłka przypomnień i alertów — art. 6 ust. 1 lit. a RODO (zgoda wyrażana włączeniem powiadomień), odwoływalna przez wyłączenie ich w ustawieniach.
7. Wiadomości e-mail i centrum powiadomień (adres e-mail, treść wiadomości, data i status wysyłki):
   • wiadomości związane z Kontem i bezpieczeństwem, przypomnienia o aktywacji Konta (do trzech) i o możliwości dodania pierwszej donacji (do trzech) — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie),
   • przypomnienia o terminie donacji oraz alerty o niedoborach krwi i akcjach wyjazdowych — zgodnie z ustawieniami powiadomień Użytkownika, art. 6 ust. 1 lit. b RODO,
   • „Powiadomienia systemowe” (nowe funkcje, zmiany dokumentów, awarie) — art. 6 ust. 1 lit. b RODO; można je wyłączyć w profilu lub linkiem w stopce wiadomości,
   • zachęty do oddawania krwi (np. przypomnienie, gdy od dawna nie dodano donacji, apele o krew) — wyłącznie za odrębną, opcjonalną zgodą, art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy Prawo komunikacji elektronicznej; zgodę można wycofać w profilu lub jednym kliknięciem w linku „Zrezygnuj” w stopce każdej takiej wiadomości.
8. Obsługa zwrotów wiadomości e-mail (adres e-mail, kod i opis błędu doręczenia zwrócony przez serwer pocztowy odbiorcy) — cel: wstrzymanie wysyłki na adresy, które nie przyjmują poczty, i ochrona reputacji serwera pocztowego — art. 6 ust. 1 lit. f RODO.
9. Logowanie przez konto Google (adres e-mail, informacja o weryfikacji e-maila przez Google, unikalny identyfikator konta Google) — cel: alternatywne uwierzytelnianie oraz połączenie z Kontem. Google udostępnia Aplikacji również podstawowe dane profilu (zakres uprawnień „profile”), jednak Aplikacja nie odczytuje ani nie przechowuje imienia, nazwiska ani zdjęcia profilowego z konta Google. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
10. Klucz dostępu (passkey) (klucz publiczny, identyfikator poświadczenia, model urządzenia uwierzytelniającego, nadana przez Użytkownika nazwa klucza, licznik użyć) — cel: logowanie bez hasła. Dane biometryczne (odcisk palca, Face ID, kod PIN urządzenia) nigdy nie są przesyłane ani przechowywane przez Aplikację — pozostają wyłącznie na urządzeniu Użytkownika, zgodnie ze standardem WebAuthn. Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolne dodanie klucza w ustawieniach profilu).
11. Dane weryfikacji dwuetapowej (2FA) (zaszyfrowany sekret TOTP przy metodzie aplikacji uwierzytelniającej, zahaszowane kody zapasowe) — cel: dodatkowe zabezpieczenie logowania. Funkcja jest w pełni opcjonalna i włączana samodzielnie przez Użytkownika w ustawieniach profilu. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
12. Adres IP i znaczniki czasu żądań — cel: ochrona przed nadużyciami (ograniczanie liczby żądań), bezpieczeństwo Aplikacji — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
13. Formularz kontaktowy (imię lub pseudonim, adres e-mail, treść wiadomości, adres IP) — cel: udzielenie odpowiedzi, rozpatrzenie reklamacji lub zgłoszenia treści bezprawnej. Wiadomość jest zapisywana w bazie danych Aplikacji przed wysłaniem jej na adres e-mail Administratora, aby nie przepadła w razie problemów z dostarczeniem poczty — art. 6 ust. 1 lit. f RODO.
14. Logi techniczne i administracyjne (historia wysyłek e-mail i push, działania wykonywane w panelu zarządzania Aplikacją, zestawienie aktywności Konta widoczne dla Administratora) — cel: rozliczalność, diagnozowanie błędów i bezpieczeństwo systemu — art. 6 ust. 1 lit. f RODO.
15. Podanie adresu e-mail jest niezbędne do założenia Konta — bez niego korzystanie z Aplikacji nie jest możliwe. Podanie danych dotyczących zdrowia (grupa krwi, płeć, data urodzenia, miejsce donacji) jest całkowicie dobrowolne — ich niepodanie nie uniemożliwia założenia Konta, lecz ogranicza funkcje wyliczania terminów i odznak.
16. Eksport i udostępnianie — generowanie eksportu danych (PDF, CSV, plik kalendarza) oraz unikalnych linków do udostępniania wybranej donacji lub podsumowania historii donacji — wyłącznie na wyraźne żądanie Użytkownika (kliknięcie odpowiedniego przycisku w Aplikacji). Eksport PDF generowany jest lokalnie w przeglądarce Użytkownika. Link udostępniający nie zawiera danych umożliwiających identyfikację Użytkownika (imienia, adresu e-mail, grupy krwi) — prezentuje wyłącznie zagregowaną liczbę/objętość donacji albo typ i datę pojedynczej donacji. Podstawa prawna: art. 6 ust. 1 lit. a RODO (dyspozycja Użytkownika) oraz art. 20 RODO (prawo do przenoszenia danych).
17. Lokalizacja urządzenia — wyłącznie na wyraźne żądanie Użytkownika i za zgodą wyrażaną natywnym oknem przeglądarki (art. 6 ust. 1 lit. a RODO):
    • na stronie akcji wyjazdowych („Znajdź najbliższą”, „W mojej okolicy”) oraz przy wyszukiwaniu najbliższego punktu krwiodawstwa w formularzu donacji („Znajdź punkt”) lokalizacja wykorzystywana jest wyłącznie lokalnie w przeglądarce do obliczenia odległości — nie jest przesyłana do Administratora ani zapisywana,
    • przy wskazywaniu miejsca donacji na mapie („Wskaż na mapie”, „Zlokalizuj mnie”) współrzędne wskazanego punktu są przesyłane na serwer Aplikacji, który ustala dla nich adres w usłudze Nominatim (OpenStreetMap Foundation, patrz §4) — zapytanie wysyła serwer Aplikacji, więc adres IP Użytkownika nie jest przekazywany. Współrzędne są zapisywane wyłącznie wtedy, gdy Użytkownik zatwierdzi je jako miejsce donacji (patrz pkt 2),
    • ręcznie wpisany adres miejsca donacji jest zamieniany na współrzędne przez serwer Aplikacji z użyciem usługi Geoportal (Główny Urząd Geodezji i Kartografii) lub Nominatim. Przekazywany jest wyłącznie tekst adresu, bez danych Użytkownika; wynik jest zapamiętywany w pamięci podręcznej niepowiązanej z Kontem.
18. Statystyki odwiedzin stron publicznych (adres odwiedzanej podstrony, źródło odwiedzin, przybliżony kraj/region na podstawie adresu IP, typ przeglądarki i urządzenia, rozdzielczość ekranu) — cel: statystyki ruchu i użyteczności. Dane zbierane są wyłącznie na publicznych, informacyjnych podstronach Aplikacji — panel zalogowanego Użytkownika (dashboard, historia donacji, profil) nie jest objęty statystykami. Narzędzie: Umami — otwartoźródłowe oprogramowanie analityczne, hostowane przez Administratora na własnym serwerze w Europejskim Obszarze Gospodarczym, niewykorzystujące plików cookies ani innych trwałych identyfikatorów przeglądarki i nieśledzące Użytkowników między stronami internetowymi. Adres IP jest wykorzystywany chwilowo wyłącznie do wygenerowania zanonimizowanego, rotowanego codziennie identyfikatora odwiedzin oraz przybliżonej lokalizacji — nie jest zapisywany w postaci jawnej ani powiązany z Kontem. Podstawa prawna: art. 6 ust. 1 lit. f RODO (analiza ruchu i rozwój Aplikacji).
19. Pomiar skuteczności kampanii (Meta Pixel) — wyłącznie po wyrażeniu zgody na pliki cookies z kategorii „Reklama” w banerze cookies. Narzędzie Meta Pixel działa na publicznych podstronach Aplikacji z wyjątkiem strony logowania i stron udostępnionych linków. W panelu zalogowanego Użytkownika (dashboard, historia donacji, profil) nie jest nigdy ładowane. Zbierane dane: identyfikator w pliku cookie _fbp, adres odwiedzanej podstrony, zdarzenia „wejście na stronę rejestracji” i „ukończenie rejestracji” (bez adresu e-mail ani innych danych z formularza), adres IP i informacje o przeglądarce. Cel: pomiar skuteczności kampanii promujących Aplikację na Facebooku i Instagramie. Podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej. Administrator i Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlandia) są współadministratorami w zakresie zbierania tych danych i ich przekazania do Meta (art. 26 RODO) — Administrator odpowiada za uzyskanie zgody i przekazanie informacji, a Meta za realizację praw Użytkowników w zakresie dalszego przetwarzania, które prowadzi jako odrębny administrator na zasadach opisanych w Polityce prywatności Meta (www.facebook.com/privacy/policy). Zgodę można w każdej chwili wycofać linkiem „Ustawienia cookies” w stopce strony.
20. Zarządzanie zgodami na pliki cookies (identyfikator zgody, wybrane kategorie, data, kraj, pseudonimizowany adres IP) — cel: zapamiętanie i wykazanie udzielonych zgód — art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO. Narzędzie: CookieYes (patrz §4).
21. Fanpage krwinka.info na Facebooku (https://www.facebook.com/krwinka.info/) — w przypadku obserwowania strony, reakcji, komentarzy lub wiadomości wysłanych do fanpage'a Administrator przetwarza publiczne dane profilu i treść interakcji w celu prowadzenia fanpage'a i komunikacji z odwiedzającymi — art. 6 ust. 1 lit. f RODO. W zakresie statystyk fanpage'a (Statystyki strony) Administrator i Meta Platforms Ireland Ltd. są współadministratorami na zasadach Uzupełnienia dotyczącego administratora danych w ramach Statystyk strony udostępnionego przez Meta. Posty publikowane automatycznie przez Aplikację na fanpage'u zawierają wyłącznie dane zbiorcze i ogólnodostępne (np. poziomy krwi, terminy akcji wyjazdowych) — nigdy dane Użytkowników.

§3 Okres przechowywania danych

1. Dane Konta, dane o zdrowiu i zdjęcie profilowe — do samodzielnego usunięcia Konta przez Użytkownika lub skutecznego zgłoszenia żądania usunięcia do Administratora.
2. Konto, które nie zostało aktywowane — do 90 dni od wysłania ostatniego (trzeciego) przypomnienia o aktywacji, po czym jest usuwane automatycznie.
3. Zgody na zachęty i na statystyki publiczne — do ich wycofania lub usunięcia Konta.
4. Tokeny weryfikacji e-mail, resetu hasła i zmiany adresu e-mail — usuwane automatycznie po wykorzystaniu lub wygaśnięciu (odpowiednio 48 godzin, 2 godziny i 1 godzina).
5. Tymczasowe stany logowania (stan sesji logowania przez Google, wyzwania klucza dostępu, kody weryfikacji dwuetapowej) — usuwane automatycznie po wykorzystaniu lub wygaśnięciu (maksymalnie 10 minut).
6. Sesje logowania — do wylogowania lub wygaśnięcia (24 godziny w przeglądarce, 90 dni w zainstalowanej aplikacji PWA).
7. Linki „Zrezygnuj” w wiadomościach e-mail — ważne 2 lata od wysłania wiadomości.
8. Adres IP wykorzystywany do ograniczania liczby żądań — do 1 godziny.
9. Wiadomości z formularza kontaktowego — przechowywanych jest 100 najnowszych wiadomości; starsze są usuwane automatycznie.
10. Centrum powiadomień — 100 najnowszych wpisów na Konto; starsze są usuwane automatycznie.
11. Historia wysyłek e-mail i push oraz informacje o zwrotach wiadomości e-mail — 90 dni; kolejka wysyłki — 30 dni.
12. Historia korespondencji masowej (treść i lista adresatów) — 500 ostatnich kampanii.
13. Logi administracyjne — 1 rok.
14. Dziennik zgód na pliki cookies w usłudze CookieYes — 12 miesięcy; zapis wyboru w przeglądarce (plik cookie cookieyes-consent) — 12 miesięcy.
15. Plik cookie _fbp (Meta Pixel) — do 90 dni od ostatniej wizyty, o ile udzielono zgody.
16. Zanonimizowana historia donacji (§2 pkt 4) nie stanowi danych osobowych i może być przechowywana bezterminowo.

§4 Odbiorcy danych

1. Dane mogą być powierzane podmiotom przetwarzającym dane w imieniu Administratora, wyłącznie w zakresie niezbędnym do świadczenia usługi:
   • OVHcloud — hosting Aplikacji, bazy danych i poczty elektronicznej,
   • usługi powiadomień Web Push wbudowane w przeglądarkę Użytkownika (np. Google, Mozilla, Apple) — wyłącznie w zakresie technicznego dostarczenia powiadomienia do urządzenia,
   • CookieYes Limited (3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes MK12 5NW, Wielka Brytania) — obsługa banera i dziennika zgód na pliki cookies.
2. Administrator nie sprzedaje danych osobowych Użytkowników. Jedynym przekazaniem danych w celach marketingowych jest opisany w §2 pkt 19 pomiar skuteczności kampanii przez Meta Pixel — wyłącznie po wyrażeniu zgody.
3. Meta Platforms Ireland Ltd. — w zakresie Meta Pixel (§2 pkt 19) oraz fanpage'a (§2 pkt 21).
4. W przypadku wyboru logowania przez konto Google, Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) działa jako niezależny administrator danych w zakresie świadczonej przez siebie usługi uwierzytelniania — korzystanie z tej metody logowania podlega również polityce prywatności Google.
5. OpenStreetMap Foundation (organizacja non-profit z siedzibą w Wielkiej Brytanii) — przeglądarka Użytkownika pobiera kafelki map (punkty krwiodawstwa, akcje wyjazdowe, wybór miejsca donacji) bezpośrednio z serwerów OpenStreetMap, co wiąże się z przekazaniem adresu IP; ponadto serwer Aplikacji przekazuje do usługi Nominatim współrzędne lub tekst adresu wskazanego miejsca donacji (§2 pkt 17). OpenStreetMap Foundation nie wykorzystuje tych danych do celów marketingowych ani profilowania.
6. Główny Urząd Geodezji i Kartografii (usługa Geoportal) — serwer Aplikacji przekazuje wyłącznie tekst adresu wpisanego jako miejsce donacji, bez danych Użytkownika (§2 pkt 17).
7. DiceBear (Florian Körner, Lübeck, Niemcy; serwery w Niemczech i Unii Europejskiej) — jeśli Użytkownik wybierze losowy avatar, przeglądarka przy każdym jego wyświetleniu pobiera obrazek z serwera DiceBear, co wiąże się z przekazaniem adresu IP i losowego ciągu znaków, na podstawie którego generowany jest obrazek (bez innych danych Konta).
8. Osoby posiadające unikalny link udostępniający wygenerowany przez Użytkownika — wyłącznie w zakresie danych widocznych pod tym linkiem (patrz §2 pkt 16). Link zabezpieczony jest losowym, trudnym do odgadnięcia tokenem, a odpowiadająca mu strona nie jest indeksowana przez wyszukiwarki internetowe ani objęta narzędziami statystycznymi i reklamowymi. Użytkownik może w każdej chwili wyłączyć udostępniony link w ustawieniach profilu.
9. Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie obowiązujących przepisów prawa.

§5 Przekazywanie danych poza EOG

Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy, z wyjątkiem następujących sytuacji:

• Google LLC (logowanie przez konto Google) oraz Meta Platforms, Inc. (dalsze przetwarzanie danych z Meta Pixel i fanpage'a przez grupę Meta) — USA, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework, w zakresie, w jakim podmioty te są nim objęte, a w pozostałym zakresie standardowych klauzul umownych,
• usługi Web Push producentów przeglądarek — mogą przetwarzać dane poza EOG, na podstawie mechanizmów przewidzianych przez RODO stosowanych przez tych producentów (decyzja o adekwatności lub standardowe klauzule umowne),
• OpenStreetMap Foundation i CookieYes Limited — Wielka Brytania, kraj objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (odnowioną w grudniu 2025 r.).

§6 Prawa Użytkownika

Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych ("prawo do bycia zapomnianym") — samodzielnie poprzez usunięcie Konta w profilu lub poprzez zgłoszenie do Administratora,
• ograniczenia przetwarzania,
• przenoszenia danych — m.in. przez eksport historii donacji do pliku CSV,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — dane o zdrowiu (usunięcie Konta lub kontakt z Administratorem), statystyki publiczne i zachęty do oddawania krwi (profil), powiadomienia push (ustawienia powiadomień), Meta Pixel (link „Ustawienia cookies” w stopce strony),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli Użytkownik uzna, że przetwarzanie narusza przepisy RODO.

Powyższe prawa można realizować kontaktując się z Administratorem pod adresem kontakt@krwinka.info. W zakresie współadministrowania z Meta prawa można realizować zarówno wobec Administratora, jak i wobec Meta.

§7 Bezpieczeństwo danych

1. Hasła Użytkowników przechowywane są w postaci skrótu kryptograficznego (hash, bcrypt) i nigdy nie są przechowywane ani przesyłane w postaci jawnej.
2. Komunikacja z Aplikacją odbywa się za pośrednictwem szyfrowanego połączenia HTTPS.
3. Dostęp do Konta odbywa się za pomocą tokenu sesyjnego (JWT) przechowywanego lokalnie w pamięci przeglądarki Użytkownika (localStorage) — token nie jest przechowywany w pliku cookie. Wylogowanie unieważnia token również po stronie serwera. Bezpieczeństwo tokenu zależy również od zabezpieczenia urządzenia Użytkownika — Administrator zaleca korzystanie z aktualnych wersji przeglądarek internetowych oraz ochronę urządzenia przed dostępem osób nieuprawnionych.
4. Dane zapisywane lokalnie na urządzeniu w celu pracy offline (§8) są przypisane do Konta, które je zapisało — po zalogowaniu innego Konta na tym samym urządzeniu (także w innej karcie przeglądarki) nie są mu wyświetlane ani wysyłane na jego Konto. Niewysłane zmiany poprzedniego Konta pozostają na urządzeniu do jego ponownego zalogowania, a pozostałe jego dane są usuwane. Niewysłane wpisy zapisane przed wprowadzeniem tego mechanizmu są wstrzymywane i trafiają na Konto wyłącznie po potwierdzeniu przez Użytkownika.

§8 Pliki cookies i przechowywanie lokalne

1. Niezbędne (nie wymagają zgody — art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej):
   • pamięć localStorage i sessionStorage przeglądarki — token sesyjny i podstawowe dane zalogowanego Użytkownika, ustawienie trybu ciemnego,
   • baza IndexedDB przeglądarki — kopia historii donacji, ustawień i powiadomień zalogowanego Użytkownika, umożliwiająca szybkie działanie i pracę offline (np. dodanie donacji bez dostępu do internetu z późniejszą synchronizacją), oraz ogólnodostępne dane o poziomach krwi, akcjach wyjazdowych i ciekawostkach. Kopia powiadomień jest usuwana przy wylogowaniu; zasady dotyczące pozostałych danych przy zalogowaniu innego Konta opisuje §7 ust. 4; wszystkie można też usunąć, czyszcząc dane witryny w ustawieniach przeglądarki,
   • pamięć podręczna Service Worker — wyłącznie pliki statyczne Aplikacji (skrypty, style, ikony); odpowiedzi zawierające dane Użytkownika nie są w niej zapisywane,
   • pliki cookies google_consent i oauth_csrf — tymczasowe (10 minut), wyłącznie podczas logowania lub rejestracji przez konto Google, w celu potwierdzenia zgód i ochrony przed przechwyceniem logowania,
   • plik cookie cookieyes-consent — zapamiętuje wybór dokonany w banerze cookies (12 miesięcy).
2. Reklamowe (wyłącznie po wyrażeniu zgody w banerze cookies): plik cookie _fbp ustawiany przez Meta Pixel (§2 pkt 19). Bez zgody skrypt Meta Pixel nie jest pobierany, a żadne dane nie są przesyłane do Meta.
3. Narzędzie statystyczne Umami (§2 pkt 18) nie zapisuje plików cookies ani innych identyfikatorów w przeglądarce Użytkownika.
4. Zgodę na pliki cookies reklamowe można w każdej chwili zmienić lub wycofać linkiem „Ustawienia cookies” w stopce strony.

§9 Dane szczególnej kategorii — informacja dodatkowa

Grupa krwi, płeć, data urodzenia oraz historia donacji krwi wraz z miejscem donacji stanowią dane dotyczące zdrowia w rozumieniu art. 4 pkt 15 oraz art. 9 RODO. Ich przetwarzanie wymaga wyraźnej zgody Użytkownika: na prowadzenie historii donacji — wyrażanej podczas rejestracji Konta, odrębnie od akceptacji Regulaminu, oraz — opcjonalnie i osobno — na wliczanie danych do statystyk publicznych. Podanie tych danych jest dobrowolne.

§10 Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji w sposób zautomatyzowany wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających, w tym nie stosuje profilowania w rozumieniu art. 22 RODO. Wyliczany przez Aplikację najbliższy możliwy termin donacji ma charakter wyłącznie informacyjny — o dopuszczeniu do donacji decyduje personel centrum krwiodawstwa.

§11 Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany Polityki, w szczególności w związku ze zmianą funkcjonalności Aplikacji lub przepisów prawa. O istotnych zmianach Użytkownicy są informowani e-mailem lub komunikatem w Aplikacji. Aktualna wersja Polityki dostępna jest pod adresem /polityka-prywatnosci wraz z datą ostatniej aktualizacji, a zaplanowana nowa wersja — pod tym samym adresem, z wyprzedzeniem, wraz z datą jej wejścia w życie.