Wersja 1.1 obowiązująca od 31.10.2026
Dotyczy serwisu safetytag.pl, sklepu internetowego, Konta użytkownika i E-karty bezpieczeństwa. Informacje o plikach cookies znajdziesz w Polityce cookies.
Administratorem danych osobowych przetwarzanych w serwisie safetytag.pl (wraz z subdomenami), w sklepie internetowym, w Koncie użytkownika i w usłudze E-karta jest Safety Tag spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Władysława Pytlasińskiego 16 lok. 13, 00-777 Warszawa, KRS 0001262640, NIP 5214177537. Kontakt w sprawach danych osobowych: kontakt@safetytag.pl lub listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych; obowiązki w tym zakresie wykonuje osoba wyznaczona przez zarząd, dostępna pod tym samym adresem.
Brelok i karta Safety Tag zawierają chip NFC z linkiem do Twojej E-karty bezpieczeństwa. Osoba, która zbliży telefon do breloka, zobaczy informacje, które oznaczyłeś(-aś) jako widoczne – bez logowania i bez hasła. To celowa konstrukcja: w nagłym wypadku ratownik, nauczyciel czy przechodzień ma od razu zobaczyć, do kogo zadzwonić i na co uważać. Konsekwencja jest taka, że te same informacje może zobaczyć każda osoba, która odczyta tag – również taka, której nie znasz. Dlatego: to Ty decydujesz, co jest widoczne; informacje o zdrowiu są domyślnie ukryte i wymagają Twojej odrębnej zgody; nie ma pól na PESEL ani adres zamieszkania; w każdej chwili możesz wyłączyć odczyt (tryb „zgubiony”) albo usunąć E-kartę.
Szczegółową tabelę celów, zakresów, podstaw prawnych i okresów przechowywania zawiera nasza klauzula informacyjna dla klientów i użytkowników, dostępna pod adresem safetytag.pl/rodo – stanowi ona część niniejszej Polityki. W skrócie:
Osobom odczytującym tag – w zakresie publicznej części E-karty. Podmiotom, które przetwarzają dane w naszym imieniu na podstawie umów powierzenia: dostawcy hostingu strony, sklepu i bazy danych ([nazwa, serwery w Polsce/UE]), dostawcy usługi poczty e-mail i SMTP ([nazwa]), MailerLite (newsletter), biuru rachunkowemu, operatorowi biura obsługującemu naszą korespondencję, dostawcy zabezpieczeń/CDN ([jeśli dotyczy, np. Cloudflare]). Odrębnym administratorom – w niezbędnym zakresie: Autopay S.A. (płatności), firmom kurierskim i operatorom paczkomatów, bankowi, Google w zakresie Opinii konsumenckich Google (opisanych w punkcie 3), a także Google i Meta w zakresie opisanym w Polityce cookies i tylko po Twojej zgodzie. Organom publicznym – gdy wymaga tego prawo.
Nasza strona, sklep i baza danych są utrzymywane na serwerach w [Polsce / Unii Europejskiej]. Niektórzy dostawcy (poczta, MailerLite, Google, Meta) mają podmioty w USA; przekazanie danych odbywa się wtedy na podstawie decyzji Komisji Europejskiej o ramach ochrony danych UE-USA (Data Privacy Framework) dla podmiotów certyfikowanych albo standardowych klauzul umownych. Kopię stosowanych zabezpieczeń udostępniamy na życzenie.
Masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Napisz na kontakt@safetytag.pl – odpowiemy najpóźniej w ciągu miesiąca. Większość praw zrealizujesz samodzielnie w Koncie: podgląd i eksport danych, edycja, usunięcie pól, wycofanie zgody na informacje o zdrowiu, tryb „zgubiony”, usunięcie Konta. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jeżeli ktoś wpisał Cię jako osobę do kontaktu w swojej E-karcie i nie chcesz, aby Twój numer był tam widoczny – napisz na kontakt@safetytag.pl, podając numer, który ma zostać usunięty. Usuniemy go ze wszystkich E-kart, w których występuje, nie ujawniając Ci, kto go wpisał.
Stosujemy środki opisane w naszej Polityce bezpieczeństwa informacji i Instrukcji zarządzania systemem informatycznym, w szczególności: szyfrowanie transmisji (TLS), przechowywanie haseł w postaci skrótów kryptograficznych, uwierzytelnianie wieloskładnikowe na kontach administracyjnych, kontrolę dostępu do każdego rekordu po stronie serwera, losowe i nieindeksowane identyfikatory E-kart, ograniczenie liczby żądań do stron E-kart, przechowywanie zdjęć poza katalogiem publicznym, regularne aktualizacje oprogramowania, zaporę aplikacyjną, codzienne kopie zapasowe, logowanie zdarzeń bezpieczeństwa, pisemne upoważnienia dla osób z dostępem do danych i umowy powierzenia z dostawcami. Przed uruchomieniem usługi przeprowadziliśmy ocenę skutków dla ochrony danych (DPIA).
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników. Nasze usługi są przeznaczone dla osób pełnoletnich; E-kartę dla dziecka może założyć wyłącznie rodzic lub opiekun prawny, który potwierdza to przy jej tworzeniu.
O istotnych zmianach poinformujemy użytkowników Konta e-mailem co najmniej 14 dni przed ich wejściem w życie i opublikujemy nową wersję z datą na tej stronie. Wersje archiwalne udostępniamy na życzenie.
