Polityka przechowywania danych

Polityka przechowywania danych i usuwania kont

Ostatnia aktualizacja: 11 października 2026 r

Niniejsza polityka wyjaśnia, jak Nightscout Pro Ltd postępuje przy zamykaniu kont, z danymi dotyczącymi zdrowia oraz z dokumentacją, którą musimy zachować. Dotyczy usług i kopii, nad którymi sprawujemy kontrolę. Skontaktuj się z [email protected] z prośbą o usunięcie lub jakimkolwiek pytaniem.

Anulowanie i trwałe usunięcie

Anulowanie subskrypcji zatrzymuje jej przyszłe odnawianie. Jest to odrębne od trwałego usunięcia konta i danych. Samo zamknięcie dostępu do konta również nie usuwa jego danych. Jeśli Twoja intencja jest niejasna, ustalimy, czy chodzi o anulowanie, trwałe usunięcie, czy obie te czynności.

Po zakończeniu odpowiedniej opłaconej usługi zwykłe anulowanie zapewnia okres odzyskiwania wynoszący dwa miesiące kalendarzowe. Po jego zakończeniu powiązane dane usługi podlegają trwałemu usunięciu. Jeśli konto obejmuje więcej niż jedną stronę lub subskrypcję, anulowanie jednej z nich nie upoważnia do usunięcia pozostałych.

Wyraźne żądanie usunięcia nie musi czekać do końca okresu odzyskiwania. Działamy bez zbędnej zwłoki i zwykle odpowiadamy w ciągu jednego miesiąca kalendarzowego. Jeśli prawo zezwala na przedłużenie ze względu na złożoność lub liczbę żądań, w pierwszym miesiącu wyjaśnimy powód i podamy nowy termin. Możesz wyraźnie wybrać późniejszą datę usunięcia, na przykład koniec opłaconego okresu. Nie narzucamy Ci takiego opóźnienia.

Tworzenie i planowanie żądania

Możesz zgłosić żądanie usunięcia przez pomoc, nawet jeśli nie możesz się zalogować. Podejmujemy proporcjonalne działania, aby zweryfikować Twoją tożsamość i uprawnienia dotyczące konta oraz odpowiednich danych o zdrowiu. W uzasadnionych przypadkach możemy poprosić o dodatkową weryfikację. Upoważniony rodzic, opiekun lub przedstawiciel może wystąpić o usunięcie w imieniu danej osoby; sprawdzimy jego uprawnienia.

Zespół pomocy zapisuje w rejestrze usunięć datę żądania, weryfikację, zakres i planowany termin. Administrator może zaplanować usunięcie, zmienić termin lub anulować harmonogram przed rozpoczęciem usuwania. Żądanie pozostaje monitorowane także po zamknięciu zgłoszenia pomocy. Po rozpoczęciu usuwania nie można odzyskać usuniętych danych. O potrzebny eksport poproś przed planowanym terminem; żądanie eksportu nie zmienia automatycznie tego terminu.

Zaplanowanie trwałego usunięcia konta zatrzymuje również odnawianie subskrypcji. Jeśli wybierzesz usunięcie przed końcem opłaconego okresu, pozostałe świadczenie usługi kończy się z chwilą rozpoczęcia usuwania. Wnioski o zwrot rozpatrujemy osobno, a prawa ustawowe pozostają bez zmian.

Co zostało usunięte

Po zweryfikowaniu żądania dotyczącego całego konta usuwamy konto i jego strony, odczyty dotyczące zdrowia i historię leczenia, profile, zapisane dane logowania i tokeny, ustawienia połączeń i transferów, dostęp obserwatorów oraz niepotrzebną dokumentację pomocy, załączniki i informacje pochodne dotyczące klienta. W ramach usuwania wyłączamy przesyłanie danych i dostęp do konta. Przed usunięciem zasobów współdzielonych weryfikujemy uprawnienia, a jeśli zakres żądania zmieni się lub jest niejasny, wstrzymujemy działania w celu jego sprawdzenia.

Sprawdzamy także archiwa migracji, eksporty, historyczne bazy danych, kopie skrzynek pocztowych i inne zarządzane zasoby. Niepotrzebne dane osobowe są usuwane lub nieodwracalnie anonimizowane. Sam pseudonim, wyłączony login lub usunięty wiersz bazy danych nie jest uznawany za pełne usunięcie.

Zachowujemy ograniczoną liczbę rejestrów

• Księgowość i podatki: wystawione faktury, płatności, zwroty, odpowiednie dane identyfikacyjne do rozliczeń i dokumenty potwierdzające transakcje przechowujemy zwykle przez sześć lat od końca roku obrotowego spółki, którego dotyczą. Właściwa dokumentacja VAT OSS lub MOSS może wymagać dziesięciu lat przechowywania od końca odpowiedniego roku kalendarzowego. Dłuższy okres stosujemy wyłącznie wtedy, gdy wymaga tego właściwe prawo lub udokumentowany, konkretny obowiązek.
• Konkretne roszczenia prawne lub dochodzenia: możemy zachować wyłącznie informacje niezbędne do spełnienia właściwego obowiązku prawnego lub do ustalenia, dochodzenia bądź obrony roszczenia. Powód, zakres i termin przeglądu muszą być udokumentowane. Nie uzasadnia to zachowywania całej dokumentacji zdrowotnej na wszelki wypadek.
• Dowody usunięcia i zapobieganie przywracaniu: zachowujemy ograniczony zapis żądania, weryfikacji, dat i wyniku oraz identyfikatory potrzebne do zapobiegania odtworzeniu usuniętych danych przez dawne importy lub zdarzenia. Szczegółowe dane osobowe dotyczące żądania usuwamy, gdy przestają być potrzebne. Dokumentacja finansowa o ograniczonym dostępie ma własne okresy przechowywania.

Dostęp do zachowanych danych mają wyłącznie upoważnieni pracownicy i tylko w udokumentowanym celu. Danych tych nie używamy do świadczenia usług, marketingu ani profilowania. Weryfikujemy dalszą potrzebę ich przechowywania i usuwamy kopie kontrolowane przez spółkę po upływie właściwego okresu, o ile nie obowiązuje udokumentowany wymóg dalszego zachowania. Operatorzy płatności, tacy jak Stripe, mogą przechowywać informacje finansowe zgodnie z własnymi obowiązkami prawnymi.

Kopie zapasowe i uzupełnianie

Usunięcie danych z aktywnych usług oraz wygaśnięcie kopii zapasowych są monitorowane osobno. Jeśli pojedynczego rekordu nie można w rozsądny sposób natychmiast usunąć z kopii zapasowej, taka kopia zostaje wyłączona z normalnego użytkowania, objęta ograniczeniami i zachowana wyłącznie do udokumentowanego terminu wygaśnięcia lub potwierdzonego usunięcia. Dla danego żądania zapisujemy rzeczywistą lokalizację i termin wygaśnięcia; nie zakładamy jednego wspólnego okresu dla wszystkich kopii. Przywrócenie danych musi uwzględniać rejestr usunięć, zanim odtworzone dane osobowe zostaną udostępnione.

Informujemy, co zostało usunięte z aktywnych usług, oraz wyjaśniamy, jakie kategorie danych są zgodnie z prawem zachowane lub jaki okres przechowywania kopii zapasowych jeszcze pozostał. Pełne zakończenie zapisujemy dopiero po wykonaniu odpowiednich kontroli i potwierdzeniu usunięcia kopii zapasowych. Jeśli któryś krok się nie powiedzie lub wymaga specjalistycznej analizy, żądanie pozostaje otwarte w rejestrze usunięć do czasu rozwiązania problemu.

Inne organizacje i kopie, które kontrolujesz

W wymaganych przypadkach informujemy odbiorców lub podmioty przetwarzające o usunięciu danych i zwracamy się o podjęcie odpowiednich działań. Usunięcie danych Nightscout Pro nie usuwa danych źródłowych przechowywanych niezależnie przez producentów urządzeń, placówki ochrony zdrowia lub inne usługi ani eksportów i kopii posiadanych przez Ciebie lub Twoich obserwatorów. Wyjaśniamy odpowiednie ograniczenia, zamiast twierdzić, że usuwamy dane pozostające poza naszą kontrolą.

Pytania i prawa

Kontakt [email protected] aby złożyć lub zmienić żądanie, zapytać o zachowane informacje albo zgłosić zastrzeżenia. Wyjaśniamy każdą zgodną z prawem odmowę, także częściową, oraz prawo do złożenia skargi do właściwego organu nadzorczego, w tym brytyjskiego Komisarza ds. Informacji. Niniejsza polityka uzupełnia naszą Polityka prywatności i nie ogranicza praw ustawowych.