Polityka prywatności

Jak chronimy Twoje dane

Tower of Life pracuje z danymi w trzech kontekstach: kontakt mailowy, aplikacja mobilna i telemetria kapsuł. Każdy z nich opisujemy poniżej krótko i konkretnie.

Wersja: 15 czerwca 2026. Administrator danych: 4Beat sp. z o.o., ul. Na Grobli 12, 50-421 Wrocław. Kontakt: kontakt@4beat.pl.

Zakres danych

Trzy konteksty, w których pracujemy z danymi

Formularz kontaktowy

Imię i nazwisko, e-mail, organizacja, treść wiadomości. Zbieramy by odpowiedzieć na zapytanie.

Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Aplikacja Tower of Life

Konto: e-mail, imię, opcjonalnie telefon. Dla Ratowników (opt-in): typ szkolenia, lokalizacja w czasie aktywnego incydentu.

Podstawa: art. 6 ust. 1 lit. a (zgoda) oraz lit. d (ochrona życia).

Telemetria kapsuł AED

Stan baterii, ważność elektrod, otwarcia, temperatura, lokalizacja kapsuły. Dane techniczne urządzenia — bez danych pacjenta.

Podstawa: art. 6 ust. 1 lit. f RODO.

Cele i okresy

Po co i jak długo

Cele przetwarzania

  • Obsługa zapytań przez formularz kontaktowy i e-mail.
  • Świadczenie usług aplikacji Tower of Life: mapa AED, alerty incydentów, sieć ratowników.
  • Monitoring techniczny kapsuł AED.
  • Raporty po incydencie — dla zarządcy lokalizacji oraz (za odrębną zgodą) do badań naukowych.
  • Wypełnienie obowiązków prawnych.

Okresy przechowywania

  • Korespondencja — do 3 lat od ostatniego kontaktu.
  • Konto w aplikacji — do czasu usunięcia konta przez użytkownika.
  • Logi techniczne kapsuł — 5 lat (wymagania sprzętu medycznego).
  • Raporty incydentów — 10 lat. Anonimizacja po 2 latach.
Odbiorcy danych

Komu udostępniamy

Dostawcy infrastruktury

home.pl (hosting), Web3Forms (obsługa formularza). W przypadku aplikacji — operatorzy push (Apple, Google) oraz mapy (Apple Maps, Google Maps).

Państwowe Ratownictwo Medyczne

W razie incydentu: dyspozytor 112 otrzymuje informację o otwarciu kapsuły i lokalizacji. Zarejestrowani Ratownicy w okolicy otrzymują alert: lokalizację i fakt incydentu, bez danych pacjenta.

Czego nie robimy

  • Nie sprzedajemy danych.
  • Nie używamy ich do reklamy targetowanej.
  • Nie udostępniamy podmiotom komercyjnym poza opisanymi dostawcami.

Przekazywanie poza EOG

Dane co do zasady przetwarzane są w UE. Wyjątki (Apple, Google) realizowane na podstawie standardowych klauzul umownych (SCC) Komisji Europejskiej.

Twoje prawa

Co możesz zrobić ze swoimi danymi

Każda osoba, której dane przetwarzamy, ma prawo do:

  • dostępu do swoich danych,
  • sprostowania nieprawidłowych danych,
  • usunięcia (prawo do bycia zapomnianym),
  • ograniczenia przetwarzania,
  • przeniesienia danych do innego administratora,
  • wniesienia sprzeciwu wobec przetwarzania,
  • cofnięcia zgody (gdy podstawą jest zgoda) — bez wpływu na przetwarzanie sprzed cofnięcia,
  • skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Realizacja: kontakt@4beat.pl. Odpowiadamy w terminie do 30 dni.

Bezpieczeństwo

Jak chronimy dane technicznie

Szyfrowanie i nagłówki

Strona 4beat.pl i aplikacja Tower of Life korzystają z HTTPS/TLS, Content Security Policy, HSTS i innych mechanizmów ochrony przed XSS, clickjackingiem i podsłuchem. Dane uwierzytelniające przechowujemy jako skróty (hash).

Dostęp wewnętrzny

Dostęp do systemów backendowych ma ograniczona liczba pracowników, w oparciu o zasadę najmniejszych uprawnień. Każdy dostęp jest logowany.

Dane wrażliwe — incydenty medyczne

System Tower of Life rejestruje fakt użycia AED (otwarcie kapsuły, lokalizację, czas). Nie rejestruje danych pacjenta (imię, choroby, leki). Te dane pozostają u podmiotów leczniczych, do których przekazywany jest raport — nie w naszym systemie.

Dane do badań naukowych (PWr, ITT) są anonimizowane przed udostępnieniem.

Dzieci

Aplikacja Tower of Life nie jest skierowana do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osób w tym wieku.

Pytania

Skontaktuj się z nami

Każde pytanie o przetwarzanie danych, prośba o realizację prawa, skarga — kierowane są pod jeden adres.

kontakt@4beat.pl   Strona kontaktu →

Polityka może być aktualizowana. O istotnych zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja zawsze pod tym adresem.