Polityka prywatności

01Administrator danych

Administratorem Twoich danych osobowych jest Securand spółka z ograniczoną odpowiedzialnością z siedzibą w Łodzi, ul. Tokarzewskiego 33/2, 91-842 Łódź, wpisana do rejestru przedsiębiorców KRS pod numerem 0001070884 (Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi), NIP 7262702126, REGON 527011524.

Securand świadczy usługi ochrony osób i mienia na podstawie koncesji MSWiA nr L-0204/24. We wszystkich sprawach dotyczących danych osobowych skontaktujesz się z nami pod adresem odo@securand.pl (kontakt do spraw ochrony danych) lub bok@securand.pl.

02Jakie dane przetwarzamy i po co

Zakres danych zależy od tego, czy jesteś osobą zamawiającą usługę, czy osobą chronioną korzystającą z aplikacji.

PESEL osoby chronionej przechowujemy w postaci zaszyfrowanej i wykorzystujemy wyłącznie do jednoznacznej identyfikacji osoby przez operatora w sytuacji zagrożenia.

Automatyczne sprawdzenie zdjęcia: po dodaniu zdjęcia osoby chronionej automatyczny algorytm sprawdza wyłącznie, czy na zdjęciu widoczna jest twarz (techniczny warunek założenia konta w aplikacji), i zapisuje wynik tej kontroli. Nie jest to identyfikacja biometryczna ani profilowanie - nie tworzymy „odcisku" twarzy ani nie porównujemy Cię z żadną bazą; zdjęcie służy operatorowi wyłącznie do rozpoznania osoby w razie alarmu. Jeśli automat nie wykryje twarzy, poprosimy o inne zdjęcie; masz prawo, aby sprawę rozpatrzył człowiek - napisz na odo@securand.pl.

Dane osób trzecich (art. 14 RODO): jeżeli zamawiający wskazuje jako osobę chronioną lub kontakt alarmowy inną osobę, przekazuje nam jej dane (źródłem danych jest zamawiający). Taką osobę informujemy o przetwarzaniu najpóźniej przy pierwszym kontakcie - osoba chroniona otrzymuje tę informację na ekranie aktywacji aplikacji i przed pierwszym użyciem potwierdza zapoznanie się z nią; poinformowanie osoby przez zamawiającego nie zwalnia nas z własnego obowiązku informacyjnego.

Zakup przez firmę: jeżeli ochronę wykupuje pracodawca, przekazuje nam imię i adres e-mail osoby, którą chce objąć ochroną. Konto powstaje dopiero wtedy, gdy ta osoba sama je utworzy - ustawi hasło, doda zdjęcie i numer telefonu; do tego czasu nie mamy o niej żadnych innych danych. Informację o przetwarzaniu otrzymuje w zaproszeniu oraz na ekranie zakładania konta i przed zakończeniem potwierdza zapoznanie się z nią. Pracodawca nie ma dostępu do jej danych, lokalizacji ani przebiegu zgłoszeń - otrzymuje wyłącznie liczbę wezwań przypadających na wykupione miejsce.

Dobrowolność podania danych. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy oraz do uruchomienia alarmu. Bez danych identyfikacyjnych i zgody na lokalizację nie możemy świadczyć usługi - niepodanie tych danych uniemożliwia zawarcie umowy lub prawidłowe działanie alarmu. Pozostałe dane, oparte na zgodzie, możesz podać dobrowolnie, a zgodę wycofać w każdej chwili.

03Lokalizacja i działanie w tle

AlertMe to aplikacja alarmowa - jej sens polega na tym, że potrafi przekazać Twoją lokalizację, gdy potrzebujesz pomocy, także wtedy, gdy aplikacja działa w tle lub ekran jest zablokowany.

• Kiedy zbieramy lokalizację: dane o położeniu są pobierane i przesyłane do centrum monitorowania, gdy uruchomisz alarm i przez czas trwania aktywnego zgłoszenia. Dzięki temu operator widzi, gdzie jesteś, i może skierować pomoc.
• Dlaczego uprawnienie „Zawsze": aby alarm zadziałał, gdy telefon jest w kieszeni lub aplikacja nie jest na pierwszym planie, system operacyjny wymaga uprawnienia do lokalizacji w tle. Bez niego alarm mógłby nie wysłać Twojej pozycji w krytycznym momencie.
• Kontrola po Twojej stronie: uprawnienia możesz w każdej chwili zmienić w ustawieniach systemu telefonu. Cofnięcie zgody na lokalizację w tle istotnie ogranicza skuteczność usługi.
• Czego nie robimy: nie wykorzystujemy lokalizacji do reklamy, profilowania marketingowego ani śledzenia poza obsługą zgłoszeń. Nie udostępniamy jej podmiotom trzecim w celach komercyjnych.

04Podstawy prawne

Dane przetwarzamy zgodnie z RODO (rozporządzenie UE 2016/679):

• art. 6 ust. 1 lit. b - wykonanie umowy o świadczenie usługi (konto, obsługa alarmów, rozliczenia); umowę zawiera zamawiający także na rzecz osoby chronionej (świadczenie na rzecz osoby trzeciej), a przetwarzanie danych tej osoby w celu udzielenia jej pomocy opieramy dodatkowo na podstawach z lit. d i lit. f poniżej;
• art. 6 ust. 1 lit. c - obowiązki prawne (np. przepisy rachunkowe i podatkowe);
• art. 6 ust. 1 lit. d - ochrona żywotnych interesów osoby chronionej lub innej osoby fizycznej (jednoznaczna identyfikacja osoby i udzielenie jej pomocy w sytuacji zagrożenia życia lub zdrowia);
• art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes (bezpieczeństwo usługi, dochodzenie i obrona roszczeń, cele dowodowe);
• art. 9 ust. 2 lit. a / c - w zakresie danych mogących wskazywać na sytuację zdrowotną lub zagrożenie życia: Twoja zgoda oraz ochrona żywotnych interesów osoby;
• art. 6 ust. 1 lit. b i f - w relacji z firmą, która wykupiła ochronę dla pracowników: rozliczenie liczby wezwań przypadających na wykupione miejsce (wyłącznie dane liczbowe, bez informacji o przebiegu zgłoszenia).

05Odbiorcy danych i dostawcy

Dane udostępniamy wyłącznie podmiotom niezbędnym do świadczenia usługi, na podstawie umów powierzenia przetwarzania:

• Operatorzy centrum monitorowania Securand - widzą dane osoby chronionej i jej lokalizację wyłącznie w trakcie obsługi zgłoszenia, w celu udzielenia pomocy;
• Supabase - hosting bazy danych, uwierzytelnianie i przechowywanie plików (region UE);
• Vercel oraz Render - hosting aplikacji i serwerów (region UE / Frankfurt);
• Stripe - obsługa płatności kartą i subskrypcji;
• Resend - wysyłka wiadomości e-mail (powiadomienia, aktywacja konta);
• Expo oraz Apple (APNs) i Google (FCM) - dostarczanie powiadomień push do aplikacji; przekazywany jest token powiadomień urządzenia;
• LiveKit - transmisja obrazu i dźwięku na żywo z interwencji do centrum monitorowania, gdy funkcja jest używana;
• Firma, która wykupiła dla Ciebie ochronę - jeżeli ochronę wykupił pracodawca, otrzymuje on wyłącznie liczbę wezwań przypadających na wykupione miejsce w okresie rozliczeniowym. Nie otrzymuje danych o lokalizacji, treści zgłoszeń, nagrań, zdjęć ani informacji o rodzaju zdarzenia. W tym zakresie pracodawca jest odrębnym administratorem danych.

Dane możemy udostępnić również uprawnionym organom (np. Policji, służbom ratunkowym), gdy jest to niezbędne dla ochrony życia lub wynika z przepisów prawa.

06Przekazywanie poza EOG

Dążymy do tego, aby dane były przetwarzane na terenie Europejskiego Obszaru Gospodarczego - nasi dostawcy infrastruktury, poczty i bazy danych skonfigurowani są na regiony UE. Część dostawców może jednak przetwarzać niektóre dane poza EOG (w szczególności w USA): Stripe (obsługa płatności), Expo, Apple (APNs) i Google (FCM) (dostarczanie powiadomień push - przekazywany jest token urządzenia), LiveKit (transmisja obrazu i dźwięku na żywo z interwencji, gdy funkcja jest używana). Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) lub certyfikacji w ramach EU-US Data Privacy Framework, tam gdzie dostawca jest certyfikowany. Kopię zastosowanych zabezpieczeń udostępnimy na wniosek złożony na adres odo@securand.pl.

07Jak długo przechowujemy dane

• Dane lokalizacyjne i materiały zgłoszenia (współrzędne GPS, wiadomości czatu, nagrania głosowe, zdjęcia z miejsca zdarzenia, ewentualne nagranie wideo interwencji) - dla zgłoszeń bez płatnej interwencji usuwamy je automatycznie po ok. 30 dniach od zakończenia zgłoszenia;
• Zgłoszenia z płatną interwencją (pobrana opłata za dodatkowe wezwanie) - powyższe materiały zachowujemy jako dowód na wypadek reklamacji lub sporu dotyczącego opłaty, na podstawie art. 6 ust. 1 lit. f oraz art. 17 ust. 3 lit. e RODO, nie dłużej niż 6 miesięcy od zdarzenia, po czym je usuwamy; sam zapis rozliczeniowy (fakt, kwota, data) zachowujemy dla celów księgowych;
• Zdjęcie osoby chronionej - przez okres obowiązywania umowy (operator potrzebuje go do rozpoznania osoby w razie alarmu); usuwane wraz z usunięciem osoby lub konta;
• PESEL i wizerunek dokumentu tożsamości - przez okres obowiązywania umowy, w celu jednoznacznej identyfikacji osoby chronionej w razie alarmu oraz przeciwdziałania nadużyciom usługi (art. 6 ust. 1 lit. b i f RODO); po zakończeniu umowy usuwamy je niezwłocznie, poza zakresem wymaganym odrębnymi przepisami;
• Dane konta i osoby chronionej - przez okres obowiązywania umowy; po jej zakończeniu lub usunięciu konta usuwamy je niezwłocznie, z wyjątkiem danych, które musimy zachować z mocy prawa;
• Dane rozliczeniowe i księgowe - przez okres wymagany przepisami (co do zasady 5 lat).

08Twoje prawa

W każdej chwili masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych;
• usunięcia danych („prawo do bycia zapomnianym");
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed cofnięcia).

Aby skorzystać z praw, napisz na bok@securand.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zautomatyzowane decyzje: nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Automatyczne sprawdzenie zdjęcia (sekcja 2) jest wyłącznie technicznym warunkiem założenia konta i nie stanowi takiej decyzji; w każdej chwili możesz zażądać, aby Twoją sprawę rozpatrzył człowiek.

09Usunięcie konta i danych

Konto możesz usunąć samodzielnie w dowolnym momencie - bezpośrednio z aplikacji (Ustawienia → Usuń konto) lub na stronie alertme.securand.pl/usun-konto. Po potwierdzeniu trwale usuwamy Twoje konto oraz powiązane z nim dane: dane osoby chronionej, historię lokalizacji i zgłoszeń oraz dane logowania. Operacji nie da się cofnąć. Nie usuwamy jedynie danych, które musimy lub możemy zachować na podstawie przepisów prawa lub art. 17 ust. 3 RODO: danych rozliczeniowych (przez okres wymagany przepisami) oraz - wyłącznie przy zgłoszeniach z płatną interwencją - materiałów zgłoszenia jako dowodu, nie dłużej niż 6 miesięcy od zdarzenia. Po upływie tych okresów dane są usuwane.

Jeżeli ochronę wykupił dla Ciebie pracodawca, konto usuwasz tak samo i bez jego zgody. Usunięcie konta kończy Twoją ochronę, a zwolnione miejsce wraca do puli firmy.

10Bezpieczeństwo

Stosujemy techniczne i organizacyjne środki ochrony adekwatne do wrażliwości danych:

• szyfrowanie transmisji (TLS) oraz szyfrowanie wrażliwych danych w bazie (m.in. PESEL);
• ścisłą kontrolę dostępu na poziomie bazy danych - każda osoba widzi wyłącznie swoje dane, a operatorzy tylko dane niezbędne do obsługi zgłoszenia;
• minimalizację danych i dostęp na zasadzie wiedzy koniecznej;
• rejestrowanie zdarzeń istotnych dla bezpieczeństwa.

11Pamięć lokalna i pliki cookies

Aplikacja i serwis korzystają z pamięci lokalnej urządzenia oraz niezbędnych plików technicznych wyłącznie po to, by utrzymać Twoją sesję logowania i zapewnić działanie usługi. Nie stosujemy plików śledzących ani reklamowych podmiotów trzecich.

12Osoby małoletnie

Usługę kieruje się do osób dorosłych. Objęcie ochroną osoby małoletniej następuje na podstawie decyzji i zgody jej rodzica lub opiekuna prawnego, który zarządza kontem i danymi tej osoby.

13Zmiany polityki

Politykę możemy aktualizować, gdy zmienia się usługa lub przepisy. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania na górze strony.

14Kontakt

W sprawach prywatności i danych osobowych: bok@securand.pl
Securand sp. z o.o., ul. Tokarzewskiego 33/2, 91-842 Łódź.