NIVALIT sp. z o.o. z siedzibą w Krakowie,

ul. Wadowicka 6/67, 30-415 Kraków,

wpisana do rejestru przedsiębiorców prowadzonego przez:

Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, z siedzibą w Krakowie,

Wydział XI Gospodarczy Krajowego Rejestru Sądowego,

KRS: 0000857093,

NIP: 6762584557,

REGON: 386863710,

jako producent wyrobu medycznego MENTALIO, ustanawia politykę prywatności dla wyrobu.

 

Aktualna na dzień: 7 kwietnia 2025 roku

 

1. INFORMACJE WPROWADZAJĄCE

• Polityka Prywatności objaśnia zasady i sposób gromadzenia, przetwarzania i wykorzystywania danych osobowych użytkowników strony internetowej i oprogramowania stanowiącego własność NIVALIT sp. z o.o. z siedzibą w Krakowie.

• Polityka Prywatności ma na celu skuteczne udzielenie informacji, dlaczego i w jaki sposób zapewnia się prywatność użytkownikom oprogramowania.

• Użyte w Polityce Prywatności pojęcie „Dane osobowe” oznacza w szczególności każdą informację odnoszącą się do danej osoby fizycznej, która może być zidentyfikowana bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny PESEL, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

• Wyrób medyczny MENTALIO przetwarza dane osób badanych oraz, jeżeli są wymagani, ich opiekunów prawnych wyłącznie w postaci zanonimizowanej.

 

2. ADMINISTRATOR DANYCH OSOBOWYCH

• Administratorem Państwa danych osobowych jest NIVALIT spółka z ograniczoną odpowiedzialnością, z siedzibą w Krakowie, podmiot prawa polskiego, z siedzibą w Krakowie, ul. Wadowicka 6/67, 30-415 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, z siedzibą w Krakowie, Wydział XI Gospodarczy Krajowego Rejestru Sądowego, pod numerem
  KRS: 0000857093, NIP: 6762584557, REGON: 386863710, adres e-mail: contact@nivalit.com; Nivalit – Software and AI for Healthcare and Pharma (dalej zwany jako: „Administrator Danych Osobowych”).

 

3. OGÓLNE ZASADY PRZETWARZANIA DANYCH

• Gromadzone dane osobowe przetwarzane są zgodnie z zakresem zezwolenia udzielonego przez użytkownika na podstawie jego działań w zakresie korzystania z serwisów internetowych
  i oprogramowania Administratora Danych Osobowych lub na podstawie innych przesłanek dopuszczonych ustawowo, legalizujących przetwarzanie danych, głównie w celu realizacji zamawiania usług świadczonych przez Administratora, zgodnie z wymogami prawa polskiego.

• Administrator Danych Osobowych nie gromadzi danych osobowych użytkowników w sposób automatyczny, gdyż zawsze dzieje się to w następstwie odpowiednich i celowych działań użytkowników, w szczególności działań związanych z procesem zamówieniowym usług świadczonych przez Administratora Danych Osobowych.

• Podane dobrowolnie przez użytkowników dane osobowe przechowywane są na dedykowanych serwerach Administratora Danych Osobowych przy zachowaniu najwyższego poziomu ochrony. Pełen dostęp do niniejszych danych posiadają wyłącznie wybrani pracownicy Administratora Danych Osobowych zajmujący się administracją danych oraz obsługą zamówień.

• O ile obsługa zamówień tego wymaga, Administrator Danych Osobowych może w drodze umowy powierzać przetwarzanie tych danych innym podmiotom, w tym zagranicznym.

• Administrator Danych Osobowych nie przekazuje i nie użycza zgromadzonych danych osobowych użytkowników innym osobom lub instytucjom (z wyjątkiem tych, którzy są związani z realizacją usługi), chyba że dzieje się to na życzenie użytkownika, za jego wyraźną zgodą, lub też na podstawie prawa do uprawnionych organów państwa, lub też na żądanie organów państwa uprawnionych na podstawie prawa i prowadzonych przezeń postępowań.

• Przekazywanie danych osobowych jest niezbędne do nawiązania i wykonywania współpracy
  z klientem przez Administratora Danych Osobowych (w zakresie przetwarzania w określonych celach w obrębie uzasadnionego interesu Administratora Danych Osobowych) lub obowiązkowe (w zakresie przetwarzania w określonych celach w obrębie prawnego obowiązku).

• Wypełniając zobowiązanie w zakresie prawidłowego przetwarzania danych osobowych, zgodnie
  z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (Ogólnie Rozporządzenie o Ochronie Danych) (dalej zwane jako: „RODO”), Administrator Danych Osobowych informuje, że podstawy prawne dla każdej czynności przetwarzania mogą się różnić w zależności od celu przetwarzania danych osobowych – wskazanego w odpowiednich punktach.

 

4. PODSTAWY PRAWNE PRZETWARZANIA

• W zakresie utrzymywania kontaktów handlowych, Administrator Danych Osobowych przetwarza Państwa dane osobowe na podstawie następujących podstaw prawnych i w następujących celach:

• Art. 6 ust. 1 lit. f) RODO [prawnie uzasadniony interes Administratora Danych Osobowych]:

• oferowanie usług przez Administratora Danych Osobowych;

• rozwijanie przez Administratora Danych Osobowych przedsiębiorstwa i usług;

• dostarczanie Państwu informacji o nas oraz zasięgu naszych usług;

• prowadzenie analiz takich jak trendy rynkowe, mapy powiązań czy możliwości sprzedaży;

• podnoszenie jakości naszych usług;

• wysyłanie „newslettera” oraz informowanie o Administratorze Danych Osobowych – dotyczy tylko podmiotów, które wyraziły zgodę na otrzymywanie informacji marketingowych;

• dochodzenie przysługujących roszczeń.

• W zakresie współpracy z wykonawcami, Administrator Danych Osobowych przetwarza Państwa dane osobowe na podstawie następujących podstaw prawnych i w następujących celach:

• Art. 6 ust. 1 lit. b) RODO [wykonywanie umowy, której stroną jest osoba, której dane dotyczą]:

• zawieranie i wykonanie umowy;

• Art. 6 ust. 1 lit. c) RODO [prawny obowiązek] lub art. 9 ust. 2 lit. b) i h) RODO [wypełnienie obowiązków i wykonywanie szczególnych praw w zakresie zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej]

• pobieranie zaliczek na podatek dochodowy (PIT), składek na ubezpieczenie społeczne lub zdrowotne;

• Art. 6 ust. 1 lit. f) RODO [prawnie uzasadnione interesy realizowane przez Administrator Danych Osobowych]:

• działalność związana z reklamą, marketingiem, public relations zgodna ze świadczonymi usługami;

• zarządzanie personelem, ankiety, analizy porównawcze i inne analizy związane z personelem;

• dochodzenie przysługujących roszczeń, obrona przed roszczeniami;

• monitorowanie komputerów przenośnych, plików, serwerów baz danych i ruchu sieciowego.

• W zakresie osób fizycznych będących klientami i podwykonawcami, Administrator Danych Osobowych przetwarza Państwa dane osobowe na podstawie następujących podstaw prawnych i w następujących celach:

• Art. 6 ust. 1 lit. b) RODO [wykonywanie umów lub podejmowanie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą]:

• nawiązywanie współpracy z klientem korporacyjnym lub podwykonawcą;

• umożliwianie świadczenia usług klientom;

• zamawianie i przyjmowanie usług od klientów i podwykonawców;

• Art. 6 ust. 1 lit. c) RODO [wypełnianie ciążącego obowiązku prawnego]:

• wypełnianie obowiązków podatkowych;

• Art. 6 ust. 1 lit. f) RODO [uzasadniony interes realizowany przez Administrator Danych Osobowych]:

• zarządzanie relacjami z klientami i podwykonawcami;

• wykonywanie analizy danych;

• administrowanie i zarządzanie;

• oferowanie usług Administrator Danych Osobowych;

• dochodzenie przysługujących roszczeń, obrona przed roszczeniami.

• W zakresie osób fizycznych, których dane uzyskiwane są w związku ze świadczonymi usługami na rzecz naszych klientów, Administrator Danych Osobowych przetwarza Państwa dane osobowe na podstawie następujących podstaw prawnych i w następujących celach:

• Art. 6 ust. 1 lit. a) RODO [uzasadniony interes]

• umożliwienie świadczenia usług klientom;

• zarządzanie usługami;

• rozwijanie przez Administratora Danych Osobowych przedsiębiorstwa i usług;

• administrowanie i zarządzanie, w szczególności stroną internetową, systemami informatycznymi i aplikacjami;

• wykonywanie analizy danych;

• zarządzanie bezpieczeństwem oraz ocenianie ryzyka operacyjnego;

• dochodzenie przysługujących roszczeń, obrona przed roszczeniami;

• W zakresie postępowania rekrutacyjnego, Administrator Danych Osobowych przetwarza Państwa dane osobowe na podstawie następujących podstaw prawnych i w następujących celach:

• Art. 6 ust. 1 lit. a) RODO [zgoda]

• Uczestniczenie w procesach rekrutacyjnych;

• Przesyłanie informacji o ofertach pracy;

• Art. 6 ust. 1 lit. b) RODO [podejmowanie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą] lub art. 6 ust. 1 lit. c) RODO [prawny obowiązek wynikający z art. 221 § 1 Kodeksu pracy oraz Rozporządzenia Ministra Rodziny i Polityki Społecznej dotyczący przechowywania dokumentacji pracowniczej] lub art. 6 ust. 1 lit. f) RODO [zgoda ma przetwarzanie, jeśli kandydat wskazuje inne dane niż określone w Kodeksie pracy] lub art. 9 ust. 2 lit. a) RODO [zgoda ma przetwarzanie, jeżeli szczególne kategorie danych osobowych (dane wrażliwe) są zawarte w aplikacji] lub art. 10 RODO [przetwarzanie jest dozwolone na mocy prawa Unii lub państwa członkowskiego jeśli stanowisko pracy wymaga gromadzenia danych osobowych dotyczących wyroków skazujących i wykroczeń lub naruszeń prawa]:

• wykonywanie procesu rekrutacyjnego związanego z ofertowaną pracą;

• Art. 6 ust. 1 lit. f) RODO [uzasadniony interes realizowany przez Administratora Danych Osobowych]:

• administrowanie i zarządzanie;

• dochodzenie przysługujących roszczeń, obrona przed roszczeniami.

• W zakresie danych osób odwiedzających stronę internetową, Administrator Danych Osobowych przetwarza Państwa dane osobowe na podstawie następujących podstaw prawnych i w następujących celach:

• Art. 6 ust. 1 lit. a) RODO [zgoda]:

• monitorowanie i egzekwowanie przestrzegania naszych warunków korzystania z naszej strony internetowej;

• oferowanie usług Administratora Danych Osobowych;

• dostarczanie Państwu informacji o nas oraz o zasięgu naszych usług;

• administrowanie i zarządzanie naszą stroną internetową;

• agregowanie danych do analizy stron internetowych oraz dokonywanie ulepszeń;

• dochodzenie przysługujących roszczeń, obrona przed roszczeniami.

• W zakresie danych związanych z wysyłaniem newslettera, Administrator Danych Osobowych przetwarza Państwa dane osobowe na podstawie następujących podstaw prawnych i w następujących celach:

• Art. 6 ust. 1 lit. a) RODO lub art. 6 ust. 1 lit. f) RODO [uzasadniony interes]

• wysyłanie newsletter’a;

• rozwijanie naszych usług;

• informowanie o aktywności Administratora Danych Osobowych;

• oferowanie produktów oraz usług Administratora Danych Osobowych;

• identyfikowanie klientów z podobnymi potrzebami.

 

5. PRZEKAZYWANIE DANYCH

• Państwa dane osobowe mogą zostać przekazane do krajów nie znajdujących się w Europejskim Obszarze Gospodarczym (EOG) – krajów trzecich, w oparciu o:

  • Art. 45 ust. 1 RODO [decyzja Komisji Europejskiej w sprawie adekwatności ochrony];

  • Art. 46 ust. 2 lit. c) RODO [standardowe klauzule ochrony danych przyjęte przez Komisję Europejską].

• Dane o incydentach medycznych oraz naruszeniach bezpieczeństwa przetwarzanych danych będą przekazywane do instytucji nadzorujących.

 

6. PRZECHOWYWANIE DANYCH

• Dane osobowe będą przechowywane do końca współpracy klienta z Administratorem Danych Osobowych. Po tym czasie, dane osobowe mogą być przechowywane tylko przez okres wskazany zgodnie z przepisami lub tak długo jak Państwo lub Administrator Danych Osobowych mogą dochodzić roszczeń.

• Dane osób badanych oraz ich, jeżeli są wymagani, opiekunów prawnych są przechowywane w postaci zanonimizowanej.

 

7. PRAWA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

• W związku z przetwarzaniem Państwa danych osobowych, mają Państwo następujące prawa:

• prawo dostępu,

• prawo do sprostowania (aktualizacji),

• prawo do usunięcia,

• prawo do ograniczenia przetwarzania,

• prawo do przenoszenia danych,

• prawo do sprzeciwu.

• Jeżeli chcą Państwo złożyć skargę na nasze przetwarzanie danych osobowych, prosimy o przesłanie do nas wiadomości e-mail ze szczegółami dotyczącymi Państwa skargi na adres: gdpr@nivalit.com. Mogą Państwo również złożyć Skargę do odpowiedniego organu: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

 

8. POLITYKA PRZECHOWYWANIA PLIKÓW COOKIES

• W związku z udostępnianiem zawartości serwisów internetowych, Administrator Danych Osobowych stosuje mechanizmy tzw. cookies. Plik cookie to niewielki plik danych (plik tekstowy), na którym są przechowywane dane komputera użytkownika pochodzące z przeglądarki internetowej podczas przeglądania naszej strony internetowej. Pliki cookies zostały zaprojektowane tak, aby być niezawodnym mechanizmem dla stron internetowych do zapamiętywania informacji bądź do zapisywania aktywności przeglądania użytkownika. Pliki cookies mogą być również użyte do zapamiętania fragmentów takich informacji jak: nazwy, adresy, hasła itd.

• W niniejszym dokumencie opisującym politykę prywatnośći, informacje dotyczące mechanizmu cookies znajdują zastosowanie również w przypadku innych, podobnych technologii stosowanych w ramach działalności Administratora Danych osobowych.

• Pliki cookies wykorzystywane są w celu:

• dostosowania zawartości stron serwisów internetowych do preferencji użytkownika oraz optymalizacji korzystania z tych serwisów, szczególnie pliki te pozwalają rozpoznać urządzenie użytkownika serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;

• tworzenia statystyk, które pomagają zrozumieć, w jaki sposób użytkownicy serwisu internetowego z niego korzystają, w celu ulepszania ich struktury i zawartości;

• utrzymania sesji użytkownika serwisu internetowego, dzięki której użytkownik nie musi na każdej podstronie serwisu ponownie wprowadzać danych uwierzytelniających,
  a w przypadku formularzy zamówieniowych, możliwe jest podzielenie procesu zamówieniowego na mniejsze etapy rozłożone na kilka podstron;

• dostarczania użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań;

  • W ramach serwisów internetowych lub oprogramowania, udostępnianych przez Administratora Danych Osobowych, możemy stosować następujące rodzaje plików cookies:

• umożliwiające korzystanie z usług dostępnych w ramach serwisu internetowego,
  np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach serwisu służące do zapewnienia bezpieczeństwa,
  np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach serwisu

• umożliwiające zbieranie informacji o sposobie korzystania z serwisu

• umożliwiające zapamiętywanie wybranych przez użytkownika ustawień oraz wpisów
  w formularzu zamówieniowym;

• umożliwiające tymczasowo przechowywanie w pamięci przeglądarki, które pozostają
  w jej pamięci do końca zakończenia sesji;

• pochodzące z zewnętrznych (innych należących do Administratora Danych osobowych) stron internetowych (Google Analytics; Microsoft Clarity; Adobe; YouTube; Facebook; Twitter; Instagram);

• umożliwiające korzystanie z usług dostępnych na stronie internetowej;

• zezwalające użytkownikom na zapamiętywanie funkcji witryny preferowanych przez użytkownika;

• umożliwiające dostarczanie treści reklamowych dostosowanych do zainteresowań użytkownika.

• W większości przypadków oprogramowanie do korzystania z serwisów WWW (przeglądarka internetowa), domyślnie pozwala na przechowywanie plików cookies w urządzeniu końcowym użytkownika. Użytkownicy serwisu mogą w dowolnym momencie dokonać zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej lub też informować o ich każdorazowej chęci zamieszczenia w urządzeniu użytkownika serwisu internetowego. Szczegółowe informacje o sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).

• Niedokonanie zmiany ustawień w zakresie cookies oznacza, że będą one zamieszczone w urządzeniu końcowym użytkownika, a tym samym serwisy internetowe Administratora będą mogły uzyskiwać dostęp do tych informacji przy każdorazowej wizycie użytkownika.

• Wyłączenie mechanizmów cookies może spowodować utrudnienia w korzystaniu z niektórych usług w ramach serwisów internetowych Administratora Danych Osobowych, zwłaszcza składania zamówień na wersję próbną lub pełną oprogramowania. Wyłączenie opcji przyjmowania cookies nie powoduje natomiast braku możliwości przeglądania treści zamieszczanych w serwisach internetowych Administratora Danych Osobowych.

• Pliki cookies mogą być zamieszczane w urządzeniu końcowym użytkownika serwisu internetowego Administratora Danych Osobowych, a następnie wykorzystywane przez partnerów Administratora Danych Osobowych, jednak wyłącznie w zakresie świadczenia usług oprogramowania w postaci usługi, celem zapewnienia najwyższej jakości usług.

 

9. WYKORZYSTANIE INFORMACJI ZAWARTYCH W LOGACH DOSTĘPOWYCH

• Podobnie jak w przypadku większości wydawców serwisów internetowych, w serwisach
  i oprogramowaniu Administratora Danych Osobowych zbierane są informacje dotyczące korzystania z nich przez użytkowników oraz ich adresów IP na podstawie analizy logów dostępowych. Informacje te wykorzystywane są wyłącznie w celach technicznych, związanych z administracją serwerów naszych serwisów internetowych, jak również w celach statystycznych, przy analizie demograficznej użytkowników dla zapewnienia najwyższej jakości usług.

• Stosownie do zapisu art. 18 ust. 6 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz innych obowiązujących przepisów prawa, Administrator Danych Osobowych może zostać zobowiązany do udostępnienia przechowywanych informacji, w tym w szczególności numeru IP komputera, zawartych w logach dostępowych na żądanie organów państwa uprawnionych na podstawie odpowiednich przepisów prawa polskiego i unijnego, na potrzeby postępowań prowadzonych przez te organy.

 

10. KONTAKT

• Jeżeli mają Państwo jakiekolwiek pytania dotyczące naszej Polityki Prywatności lub dotyczące przetwarzania państwa danych osobowych, prosimy o kontakt z nami: NIVALIT spółka z ograniczoną odpowiedzialnością, z siedzibą w Krakowie, ul.ul. Wadowicka 6/67, 30-415 Kraków, e-mail: contact@nivalit.com telefon: +48 737 301 685

 

11. WERSJA POLITYKI PRYWATNOŚCI

Niniejsza Polityka Prywatności została zaktualizowana w 7 kwietnia 2025 r.