To jest tłumaczenie. W razie rozbieżności z tekstem angielskim obowiązuje tekst angielski. Sekcje dla użytkowników w Stanach Zjednoczonych są dostępne tylko po angielsku.
Niniejsze warunki opisują, w jaki sposób screenme.science przetwarza dane osobowe w imieniu organizacji prowadzącej program badań przesiewowych. Uzupełniają one naszą Politykę prywatności i mają zastosowanie, gdy uczestnik bierze udział za pośrednictwem pracodawcy, szkoły, przedszkola, uczelni, kursu lub innego programu. Wraz z Warunkami dla koordynatorów stanowią umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.
1. Nasza rola
Gdy uczestnik bierze udział za pośrednictwem programu, organizacja prowadząca ten program jest administratorem danych osobowych i decyduje, jakie badanie przesiewowe jest przeprowadzane i w jakim celu. screenme.science działa jako podmiot przetwarzający i przetwarza dane wyłącznie na udokumentowane polecenie administratora — ustawienia wybrane przez administratora w aplikacji oraz niniejsze warunki — chyba że obowiązek taki nakłada prawo; w takim przypadku przed rozpoczęciem przetwarzania informujemy o tym administratora, o ile prawo tego nie zabrania. Informujemy administratora, jeżeli naszym zdaniem wydane polecenie narusza przepisy o ochronie danych.
Gdy osoba fizyczna korzysta ze screenme.science samodzielnie, bez przynależności do programu, administratorem jest screenme.science, a zamiast niniejszych warunków w pełni stosuje się nasza Polityka prywatności.
Badania przesiewowe, za które odwiedzający płaci za pośrednictwem linku dla odwiedzających, nie są przetwarzane w imieniu administratora: w ich przypadku administratorem jesteśmy my, jak opisano w naszej Polityce prywatności.
2. Co przetwarzamy i w jakim celu
Kategorie danych: dane konta (imię i nazwisko, adres e-mail); nagranie badania przesiewowego; wykonane z niego obrazy statyczne, w tym twarz uczestnika i zestaw testowy; zdjęcie referencyjne dodane przez uczestnika; wynik testu i rezultat badania; a także dane techniczne i dane z logów.
Kategorie osób, których dane dotyczą: uczestnicy zarejestrowani w programie administratora oraz koordynatorzy zarządzający tym programem.
Cele: weryfikacja, czy badanie przesiewowe zostało wykonane przez zaproszonego uczestnika, wystawienie zapisu opatrzonego znacznikiem czasu oraz udostępnianie statusu programu jego koordynatorom.
Szczególne kategorie danych: porównanie twarzy obejmuje przetwarzanie danych biometrycznych w celu jednoznacznej identyfikacji osoby, a wyniki badań przesiewowych są danymi dotyczącymi zdrowia.
Czas trwania: przez okres obowiązywania umowy z administratorem oraz przez okresy przechowywania określone w sekcji 7 naszej Polityki prywatności.
W przypadku weryfikacji tożsamości przed pierwszym badaniem uczestnika: jej wynik, imię i nazwisko odczytane z dokumentu tożsamości, godzina weryfikacji i identyfikator usługi weryfikacyjnej.
3. Zgoda należy do obowiązków administratora
Administrator odpowiada za zapewnienie podstawy prawnej przetwarzania, które zleca, w tym za uzyskanie wyraźnej zgody uczestnika na sprawdzanie twarzy zgodnie z art. 9(2)(a) RODO, oraz za poinformowanie o tym uczestników.
Gdy uczestnik jest dzieckiem, administrator odpowiada za uzyskanie zgody osoby sprawującej władzę rodzicielską oraz za rozwiązania wymagające obecności osoby dorosłej podczas badania przesiewowego.
W aplikacji prosimy każdego uczestnika o zgodę na rozpoznawanie twarzy, odrębnie od naszych Warunków dla członków i przed dodaniem zdjęcia twarzy, oraz rejestrujemy, która wersja tekstu zgody została wyświetlona i kiedy. Uczestnik może ją w każdej chwili wycofać w swoim profilu. Ten zapis wspiera wykonanie obowiązku administratora; nie zastępuje go.
4. Podmioty podprzetwarzające
Administrator upoważnia nas do korzystania z następujących podmiotów podprzetwarzających:
Contabo GmbH — hostuje nasze serwery i naszą bazę danych — lokalizacja serwerów: Francja (UE).
Cloudflare R2 (Cloudflare, Inc.) — przechowuje nagrania, obrazy statyczne, zdjęcia twarzy, zaświadczenia i kopie zapasowe — lokalizacja przechowywania: Europa (region Europy Wschodniej); dostawca ma siedzibę w USA.
Amazon Web Services (Amazon Rekognition) — porównuje twarz z badania przesiewowego ze zdjęciem referencyjnym oraz sprawdza, czy obrazy pokazywane innym osobom nie zawierają twarzy — Frankfurt, Niemcy (UE).
TwelveLabs (Twelve Labs, Inc.) — analizuje nagranie wideo badania przesiewowego, aby sprawdzić, czy kroki testu zostały wykonane — USA.
OpenRouter, Inc. — przekazuje obrazy statyczne z badania przesiewowego oraz tekst do modeli AI firm Google (Gemini) i OpenAI (GPT) w celu sprawdzenia kasetki testowej i nadrukowanego na niej kodu oraz w celu tworzenia instrukcji głosowych — USA.
Anthropic, PBC (Claude) — ocenia tekstowe opisy badania przesiewowego sporządzone na podstawie analizy wideo oraz sortuje wiadomości z opiniami — USA.
Didit Identity Spain, S.L. (Barcelona, Hiszpania; didit.me) — weryfikacja tożsamości przed pierwszym badaniem danej osoby: sprawdza dokument tożsamości i selfie, w tym test żywotności i porównanie selfie ze zdjęciem w dokumencie. Przetwarzanie odbywa się w UE i ewentualnie w innych krajach, z zastosowaniem odpowiednich zabezpieczeń. Didit przechowuje zdjęcia dokumentu tożsamości i selfie zgodnie z własnymi zasadami przechowywania; my przechowujemy wyłącznie status weryfikacji, imię i nazwisko, czas weryfikacji oraz identyfikator Didit. Portret z dokumentu jest używany jednorazowo do porównania ze zdjęciem referencyjnym i nie jest przez nas przechowywany.
Stripe — płatności, weryfikacja kart płatniczych i wypłaty prowizji koordynatorom (Stripe Connect); nie otrzymuje żadnych danych z badań przesiewowych — Irlandia (UE) i USA.
SendGrid (Twilio Inc.) — wysyła kody logowania i powiadomienia e-mail — USA.
Google — logowanie przez „Kontynuuj z Google”, jeśli z niego korzystasz — USA. Pliki cookie Google Ads wyłącznie wtedy, gdy je zaakceptujesz (sekcja 13).
Porkbun LLC — nasza domena oraz przekazywanie wiadomości e-mail, które wysyłasz na adres w domenie @screenme.science — USA.
Telegram — alerty techniczne dla operatora, zawierające wewnętrzne identyfikatory, ale bez imion i nazwisk, obrazów ani wyników — poza EOG.
Usługa powiadomień push Twojej przeglądarki (Google, Mozilla lub Apple) — dostarcza powiadomienia push, wyłącznie jeśli je włączysz — poza EOG.
Na każdy podmiot podprzetwarzający nakładamy obowiązki w zakresie ochrony danych zapewniające ochronę nie mniejszą niż niniejsze warunki i pozostajemy odpowiedzialni wobec administratora za ich wykonanie. Przed dodaniem lub zastąpieniem podmiotu podprzetwarzającego poinformujemy o tym administratora, który może wnieść sprzeciw z uzasadnionych względów związanych z ochroną danych.
Gdy podmiot podprzetwarzający przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub innego mechanizmu przekazywania uznanego przez RODO.
5. Poufność
Każda osoba, którą upoważniamy do przetwarzania danych osobowych administratora — operator oraz każdy pracujący dla nas weryfikator — jest zobowiązana do zachowania poufności na podstawie umowy lub przepisów prawa i przetwarza dane wyłącznie na polecenie administratora. Obowiązek ten trwa również po zakończeniu jej pracy dla nas.
6. Środki techniczne i organizacyjne
Chronimy dane osobowe za pomocą następujących środków, które na bieżąco aktualizujemy:
Szyfrowanie w trakcie przesyłania: każde połączenie ze screenme.science i jego API jest szyfrowane za pomocą TLS. Połączenia nieszyfrowane są przekierowywane, a przeglądarki otrzymują polecenie korzystania wyłącznie z połączeń szyfrowanych (HSTS).
Szyfrowanie danych w spoczynku: nagrania, obrazy statyczne, zdjęcia twarzy i kopie zapasowe są przechowywane u naszego dostawcy usług przechowywania danych, który szyfruje je w spoczynku.
Brak publicznych linków do mediów: nagrania i obrazy nigdy nie są publicznie dostępne. Aplikacja i nasi weryfikatorzy otwierają je wyłącznie za pomocą podpisanych linków, które wygasają najpóźniej po godzinie, a w przypadku obrazów statycznych — po pięciu minutach.
Ograniczony i rejestrowany dostęp: media z badań przesiewowych może otwierać jedynie niewielka liczba weryfikatorów logujących się zatwierdzonym kontem Google, i to wyłącznie w przypadku badań, które wymagają weryfikacji przez człowieka. Każde wyświetlenie obrazu twarzy jest rejestrowane wraz z danymi weryfikatora i czasem, a żądania dostępu do nagrań są zapisywane w dzienniku dostępu naszego serwera. Koordynatorzy nie mogą otworzyć nagrania wideo badania przesiewowego ani żadnego obrazu twarzy członka.
Ograniczony dostęp do bazy danych: aplikacja korzysta z konta bazy danych, które może wyłącznie odczytywać i zapisywać rekordy. Nie może ono zmieniać struktury bazy danych ani zarządzać innymi kontami.
Kopie zapasowe: kopia zapasowa bazy danych jest wykonywana co noc, a każda kopia jest sprawdzana. Kopie są przechowywane na serwerze, z dostępem do odczytu wyłącznie dla operatora, oraz u naszego dostawcy usług przechowywania danych, w postaci zaszyfrowanej w spoczynku.
Logowanie: nie ma haseł, które można by wykraść — logujesz się jednorazowym kodem wysłanym na Twój adres e-mail albo przez Google. Sesja logowania wygasa po 12 godzinach. Liczba żądań jest ograniczana, a witryna wysyła restrykcyjne nagłówki bezpieczeństwa.
Usuwanie: media z badań przesiewowych są usuwane automatycznie zgodnie z harmonogramem opisanym w sekcji 7.
7. Pomoc dla administratora
Uwzględniając charakter przetwarzania, pomagamy administratorowi, za pomocą odpowiednich środków technicznych i organizacyjnych, odpowiadać na żądania uczestników wykonujących swoje prawa określone w rozdziale III RODO — na przykład przez udostępnienie eksportu danych uczestnika, ich sprostowanie lub usunięcie na polecenie administratora. Jeżeli uczestnik zwróci się bezpośrednio do nas w sprawie danych, które przetwarzamy dla administratora, przekazujemy żądanie administratorowi bez zbędnej zwłoki i nie odpowiadamy na nie sami, chyba że administrator wyda nam takie polecenie.
Pomagamy również administratorowi, w oparciu o dostępne nam informacje, wywiązywać się z obowiązków dotyczących bezpieczeństwa, naruszeń ochrony danych osobowych, oceny skutków dla ochrony danych oraz uprzednich konsultacji (art. 32–36 RODO).
8. Naruszenia ochrony danych osobowych
Zgłaszamy administratorowi naruszenie ochrony danych osobowych dotyczące jego danych bez zbędnej zwłoki, a najpóźniej w ciągu 48 godzin od jego stwierdzenia, wiadomością e-mail wysłaną na adres konta koordynatora. Zgłoszenie opisuje, w zakresie znanym w danym momencie, charakter naruszenia, kategorie i przybliżoną liczbę osób oraz rekordów, których dotyczy, prawdopodobne konsekwencje oraz zastosowane lub proponowane środki. Dalsze informacje przekazujemy w miarę ich uzyskiwania i podejmujemy środki niezbędne do opanowania naruszenia i ograniczenia jego skutków.
9. Informacje i audyty
Na żądanie udostępniamy administratorowi informacje niezbędne do wykazania przestrzegania art. 28 RODO, w tym aktualny opis naszych środków technicznych i organizacyjnych oraz listę podmiotów podprzetwarzających. Administrator może żądać tej dokumentacji raz w roku, a ponadto po naruszeniu ochrony danych osobowych lub gdy wymaga tego organ nadzorczy.
Jeżeli dokumentacja ta jest niewystarczająca, umożliwiamy administratorowi lub upoważnionemu przez niego audytorowi zobowiązanemu do zachowania poufności przeprowadzenie audytu, w tym inspekcji, i przyczyniamy się do niego, z zachowaniem rozsądnego terminu uprzedzenia i bez nieproporcjonalnego zakłócania działania usługi.
10. Usunięcie i zwrot danych po zakończeniu umowy
Po rozwiązaniu umowy z administratorem usuwamy dane osobowe, które przechowujemy w jego imieniu, lub zwracamy je, zgodnie z wyborem administratora, chyba że prawo zobowiązuje nas do ich przechowywania.
Okresy przechowywania w czasie obowiązywania umowy określono w sekcji 7 naszej Polityki prywatności. Jeżeli uczestnik wycofa zgodę na sprawdzanie twarzy, jego zdjęcie referencyjne zostaje usunięte bez zamykania jego konta.
11. Podpisana umowa
Podpisana umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO jest dostępna na żądanie. Skontaktuj się z nami, korzystając z poniższych danych.
Operator
screenme.science · E-mail: [email protected]
Kontakt
W sprawie umowy powierzenia przetwarzania danych, dokumentacji opisanej w sekcji 9 lub pytań dotyczących niniejszych warunków skontaktuj się z nami pod adresem [email protected].
Ostatnia aktualizacja: 10 października 2026