Polityka Prywatności aplikacji mobilnej SRM

Data ostatniej aktualizacji: 16 września 2026 r.

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych oraz informacji gromadzonych przez aplikację mobilną SRM (Supra Risk Manager) (dalej: „Aplikacja”). Właścicielem Aplikacji oraz Administratorem danych osobowych jest Supra Brokers S.A. z siedzibą we Wrocławiu, przy ulicy Aleja Śląska 1, 54 – 118 Wrocław. W sprawach dotyczących przetwarzania danych osobowych należy się kontaktować za pośrednictwem poczty elektronicznej iod@suprabrokers.pl, telefonicznie pod numerem telefonu 71 777 04 00 lub pisemnie na adres siedziby spółki.

Aplikacja jest narzędziem typu B2B (Business-to-Business) przeznaczonym wyłącznie dla autoryzowanego personelu medycznego i administracyjnego placówek ochrony zdrowia, które współpracują z Administratorem. Aplikacja nie jest przeznaczona do użytku publicznego.

2. Uprawnienia urządzenia (Permissions)

Do poprawnego działania, Aplikacja może prosić o nadanie następujących uprawnień systemowych. Aplikacja korzysta z nich w sposób ściśle określony i ograniczony:

  • Aparat (Camera): Uprawnienie to jest wykorzystywane wyłącznie w celu jednorazowego zeskanowania kodu QR dostarczonego przez administratora placówki. Zeskanowanie kodu jest niezbędne do bezpiecznego sparowania urządzenia z systemem (kryptograficzna autoryzacja sprzętowa). Aplikacja nie nagrywa wideo, nie robi zdjęć ukrytych ani nie przesyła obrazu z kamery na zewnętrzne serwery.

  • Galeria / Zdjęcia (Photo Library): Użytkownik może opcjonalnie wczytać kod QR parowania z pliku graficznego zapisanego w pamięci urządzenia. Aplikacja nie skanuje, nie pobiera ani nie przetwarza żadnych innych zdjęć z galerii użytkownika.

  • Powiadomienia Push (Push Notifications): Uprawnienie to pozwala Aplikacji na wysyłanie alertów o nowych działaniach korygujących i ważnych komunikatach z systemu zarządzania ryzykiem.

  • Kalendarz (Calendar) i Przypomnienia (Reminders): Użytkownik może dodać do swojego kalendarza przypomnienie o nadchodzącym szkoleniu w Szpitalenej Akademii Wiedzy na które jest zapisany

3. Gromadzenie i przetwarzanie danych

W związku z korzystaniem z Aplikacji, gromadzone i przetwarzane są następujące kategorie informacji:

  • Dane logowania i autoryzacji: Aplikacja generuje unikalny, lokalny identyfikator urządzenia (Hardware UUID) oraz parę kluczy kryptograficznych (RSA 2048-bit). Informacje te służą wyłącznie do potwierdzenia tożsamości urządzenia. 

  • Zgłoszenia incydentów medycznych: Wszelkie dane wprowadzane w formularzach zgłoszeniowych są szyfrowane i przesyłane bezpośrednio do części systemu backendowego dedykowanego danej placówce medycznej.

  • Dane telemetryczne: Aplikacja nie korzysta z publicznych narzędzi śledzących (trackerów reklamowych) ani nie gromadzi danych o lokalizacji fizycznej (GPS) użytkownika.

4. Cel przetwarzania danych

Dane zbierane przez Aplikację są wykorzystywane wyłącznie w następujących celach:

  1. Uwierzytelnienia urządzenia i użytkownika w ramach bezpiecznej infrastruktury placówki medycznej.

  2. Rejestracji i procesowania zgłoszeń incydentów medycznych (zgodnie z wewnętrznymi procedurami zarządzania jakością placówki).

  3. Dystrybucji wewnętrznych komunikatów i biuletynów bezpieczeństwa (powiadomienia Push).

  4. Zapewnienia stabilności i bezpieczeństwa działania usługi (logi błędów).

5. Bezpieczeństwo Danych

Priorytetem Administratora jest zapewnienie najwyższych standardów bezpieczeństwa:

  • Cała komunikacja pomiędzy Aplikacją a serwerami API odbywa się z wykorzystaniem szyfrowanych połączeń.

  • Aplikacja stosuje zaawansowane mechanizmy podpisywania żądań, gwarantując autentyczność i integralność przesyłanych informacji.

  • Wrażliwe dane dostępowe, w tym klucze prywatne urządzenia oraz tokeny sesyjne, są bezpiecznie przechowywane w szyfrowanej pamięci urządzenia.

  • Lokalizacja serwerów: Wszystkie dane gromadzone i przetwarzane przez Aplikację przechowywane są na zabezpieczonych serwerach zlokalizowanych wyłącznie na terytorium Europejskiego Obszaru Gospodarczego (EOG)(Polska, Wrocław). Dane te w żadnym wypadku nie są transferowane poza EOG.

6. Udostępnianie danych stronom trzecim

Dane gromadzone przez Aplikację nie są sprzedawane, udostępniane ani wymieniane z jakimikolwiek podmiotami trzecimi w celach marketingowych, reklamowych lub komercyjnych. Dostęp do danych zgłoszonych incydentów ma wyłącznie upoważniony personel danej placówki medycznej, do której przypisany jest użytkownik.

7. Prawa użytkownika

Ze względu na charakter Aplikacji (narzędzie korporacyjne typu B2B), wszelkie wnioski dotyczące dostępu, sprostowania, usunięcia (Prawo do bycia zapomnianym) lub ograniczenia przetwarzania danych osobowych wprowadzonych do systemu, należy kierować bezpośrednio do Inspektora Ochrony Danych (IOD) w danej placówce medycznej.

Zgoda na powiadomienia oraz dostęp do aparatu może zostać w każdej chwili cofnięta z poziomu ustawień systemowych urządzenia (iOS/Android).

8. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku rozwoju technologii, zmian w przepisach prawa lub rozbudowy funkcjonalności Aplikacji. Użytkownicy zostaną poinformowani o istotnych zmianach poprzez odpowiedni komunikat w systemie zarządzania lub w samej Aplikacji.

9. Kontakt

W razie pytań dotyczących niniejszej Polityki Prywatności lub zasad funkcjonowania Aplikacji, prosimy o kontakt pod adresem e-mail: iod@suprabrokers.pl lub drogą pocztową na adres siedziby firmy Supra Brokers S.A.