Polityka prywatności

Administrator i kontakt

GPS Kariery sp. z o.o., ul. Elektryków 13/7, 05-270 Marki, Polska; KRS 0000392879, NIP 1251610268, REGON 14379839800000; kapitał zakładowy 10 000 zł.

Administratorem danych osobowych w LOX jest wskazana spółka. Pytania i żądania dotyczące danych kieruj na kontakt@lox.life lub adres pocztowy operatora.

Dane i cele przetwarzania

Serwer obsługuje dane techniczne żądania, w tym adres IP, informacje o przeglądarce i czas połączenia. Podpisany identyfikator sesji zabezpiecza dostęp do jej danych. LOX nie zbiera lokalizacji GPS; miasto, obszar i gotowość do podróży podajesz samodzielnie.

Assessment obejmuje wybrany cel, opcjonalne dodatkowe cele, budżet, miasto lub obszar, podróże, format, czas, podejście i gotowość do działania. Zapisujemy odpowiedzi, wynik dopasowania, zmiany, finalizację i zapisane oferty w związku z Twoją sesją. Mogą one ujawniać zainteresowania dotyczące zdrowia. Nie prosimy o historię leczenia, wyniki badań, telefon ani e-mail w Assessment.

Po odrębnej zgodzie na analitykę LOX mierzy korzystanie z funkcji; szczegółowe zdarzenia powiązane z planem pozostają w systemie LOX. Google Analytics otrzymuje jedynie ogólne zdarzenia i bezpieczne informacje o źródle ruchu, bez odpowiedzi, nazw celów, ofert, składu planu, e-maila i telefonu.

Jeżeli napiszesz do nas, przetwarzamy adres nadawcy, treść korespondencji i dane niezbędne do obsługi sprawy. Nie przesyłaj danych medycznych, jeżeli nie są niezbędne do konkretnego żądania.

Podstawy prawne i dobrowolność

Obsługa zamówionych funkcji technicznych opiera się na art. 6 ust. 1 lit. b RODO. Bezpieczeństwo i obrona roszczeń mogą opierać się na uzasadnionym interesie administratora, art. 6 ust. 1 lit. f. Obsługa obowiązków prawnych, w tym żądań dotyczących danych i reklamacji, opiera się również na art. 6 ust. 1 lit. c.

Dobór i obsługa planu na podstawie odpowiedzi odbywają się po Twojej zgodzie, art. 6 ust. 1 lit. a, a w zakresie danych dotyczących zdrowia po wyraźnej zgodzie z art. 9 ust. 2 lit. a RODO. Opcjonalna analityka wymaga odrębnego wyboru. Odmowa analityki nie blokuje serwisu; odmowa zgody na odpowiedzi nie blokuje przeglądania Discovery.

Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Ustawienia prywatności pozwalają wyłączyć analitykę. Przycisk „Usuń dane tej sesji” usuwa powiązane odpowiedzi, plan, zapisane oferty i zdarzenia oraz kończy dostęp tej sesji.

Odbiorcy i przekazywanie danych

Korzystamy z Netlify do hostingu aplikacji, Supabase do bazy danych oraz, po zgodzie, Google Analytics do ogólnych pomiarów. Korespondencję wysłaną na kontakt@lox.life obsługujemy w firmowej skrzynce Google Workspace. Dostawcy działają jako podmioty przetwarzające na podstawie umów powierzenia włączonych do ich warunków. Dostęp organizacyjny mają tylko osoby upoważnione do danego zadania.

Baza danych Supabase znajduje się we Frankfurcie (UE). Funkcje serwerowe Netlify, przez które przechodzą żądania aplikacji, w tym odpowiedzi z Assessment, działają w regionie USA (Wirginia). Logi techniczne i wsparcie dostawców mogą być obsługiwane w USA lub innych państwach spoza EOG, a w przypadku Supabase także w Singapurze. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności dla EU-U.S. Data Privacy Framework (Netlify, Google) lub standardowych klauzul umownych przyjętych decyzją Komisji (UE) 2021/914 (Supabase, a także pozostali dostawcy w razie potrzeby). Informacje o tych zabezpieczeniach możesz uzyskać pod adresem kontakt@lox.life.

Przejście na stronę dostawcy podlega jego polityce prywatności. Nie przekazujemy mu odpowiedzi z Assessment. Link lub plik kalendarza zawiera wybraną ofertę, dostawcę i termin, ale nie odpowiedzi. Google Calendar otrzymuje te dane dopiero po otwarciu przez Ciebie linku.

Okresy przechowywania

Sesja dostępu i jej ciasteczko wygasają po 7 dniach. Odpowiedzi, plan, zapisane oferty i zdarzenia sesji są automatycznie usuwane z bazy po 30 dniach od utworzenia sesji. Porządkowanie działa raz dziennie, więc dane mogą pozostać w bazie maksymalnie około 31 dni. Wcześniej możesz je usunąć przyciskiem „Usuń dane tej sesji”. Dane o próbach dostępu służące ograniczaniu nadużyć usuwamy po 24 godzinach.

Preferencję analityki przechowujemy w przeglądarce przez 180 dni. Ciasteczka GA mają limit 180 dni bez przedłużania przy każdej wizycie; w ustawieniach właściwości GA retencja danych użytkownika i zdarzeń wynosi 2 miesiące bez resetowania przy aktywności. Zagregowane raporty GA podlegają odrębnym zasadom tego narzędzia.

Korespondencję przechowujemy do 12 miesięcy od zamknięcia sprawy, a dłużej tylko wtedy, gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo wymaga tego przepis prawa. Logi techniczne platform są dostępne dla nas przez około 1 dzień; dostawcy mogą przechowywać własne logi bezpieczeństwa i kopie systemowe dłużej, zgodnie ze swoimi zasadami i umowami powierzenia. W obecnym planie nie tworzymy własnych kopii zapasowych bazy danych.

Twoje prawa

W granicach określonych w RODO przysługuje Ci dostęp do danych, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz wycofać zgodę oraz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Na żądania odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych prawem termin może zostać wydłużony o dalsze dwa miesiące; w pierwszym miesiącu poinformujemy o przyczynie. Możemy potrzebować proporcjonalnej weryfikacji tożsamości lub powiązania z sesją. Nie wysyłaj nam ciasteczka sesji.

Rekomendacje i profilowanie

Automatycznie porządkujemy oferty według podanych preferencji. Jest to dopasowanie informacyjne, nie decyzja wywołująca skutki prawne lub podobnie istotnie wpływająca na Twoją sytuację. Możesz zmieniać plan i samodzielnie przeglądać katalog. Nie stosujemy reklamowych grup odbiorców opartych na zainteresowaniach zdrowotnych.

Kontakt i dokumenty

Napisz do kontakt@lox.life. Nie przesyłaj dokumentacji medycznej ani hasła, kodu dostępu lub ciasteczka sesji.