1. Kim jesteśmy — administrator danych

Następujące podmioty wspólnie ponoszą odpowiedzialność za przetwarzanie w rozumieniu art. 4 pkt 7 RODO:

• Cosmotrend BV — KBO BE 0891.559.167 — Ringlaan 7, 9900 Eeklo, Belgia
• Cosmofarma BV — Ringlaan 7, 9900 Eeklo, Belgia

Działają wspólnie pod nazwą Cosmogroup UE. Końcowa odpowiedzialność za przetwarzanie danych osobowych spoczywa na zespole dyrekcyjnym Cosmogroup EU, a nie na jednej osobie.

W przypadku pytań lub próśb związanych z prywatnością: info@cosmogroup.eu

2. Jakie dane przetwarzamy

2.1 Odwiedzający stronę internetową

• Adres IP (zanonimizowany – nieciągający do osoby)
• Typ przeglądarki, rozdzielczość ekranu, ustawienia językowe
• Wyświetlenia strony, czas trwania sesji, strona odsyłająca
• Preferencje dotyczące plików cookie

2.2 Formularz kontaktowy i zapytania

• Nazwisko, imię
• Profesjonalny adres e-mail
• Instytucja lub organizacja
• Treść wiadomości

2.3 Użytkownicy portalu — pracownicy służby zdrowia (FarmacoBiomics)

• Profesjonalne dane konta (nazwa, instytucja, numer RIZIV opcjonalnie)
• Identyfikatory badanych analiz — nigdy nazwy pacjentów
• Przesłane dokumenty (wyłącznie za wyraźną zgodą)
• Pobieranie raportów i znaczniki czasu

2.4 Biologiczne dane analityczne (My InnerSelfie, FarmacoBiomics, CosmoPulse)

2.5 CosmoPulse — dane dotyczące wyników sportowych

• Wyniki CRAS, wartości PDI, typy pulsu — pseudonim (kod gracza)
• Połączone z kontem zespołu — nie z tożsamością publiczną

3. Dlaczego i na jakiej podstawie

Przetwarzanie	Cel	Podstawa prawna (RODO)
Odwiedziny strony – anonimowe statystyki	Poprawa strony internetowej	Art. 6 ust. 1 lit. f – uzasadniony interes
Formularz kontaktowy	Odpowiadanie na zapytania	Art. 6 ust. 1 lit. b – wykonanie umowy / przedumowny
Dostęp do portalu dla pracowników służby zdrowia	Świadczenie usługi	Art. 6 ust. 1 lit. b) — wykonanie umowy
Dane analizy biologicznej	Wykonanie analizy multi-omicznej i raportowanie	Art. 9 ust. 2 lit. a — wyraźna zgoda · Art. 9 ust. 2 lit. h — opieka medyczna
Dane dotyczące wydajności CosmoPulse	Inteligencja wykonawcza dla klubu/organizacji	Art. 6 ust. 1 lit. b) — umowa z klubem
Pliki cookie analityczne	Optymalizacja strony internetowej	Art. 6 ust. 1 lit. a — zgoda za pomocą banera cookie
Pliki cookie marketingowe (LinkedIn)	B2B-zasięg	Art. 6 ust. 1 lit. a — wyraźna zgoda
Fakturowanie i księgowość	Obowiązek prawny	Art. 6 ust. 1 lit. c – obowiązek prawny

4. Okresy przechowywania

Typ danych	Okres przechowywania	Na termin
Anonimowe statystyki stron internetowych	13 miesięcy	Automatycznie usunięte
Formularz kontaktowy	2 lata po ostatnim kontakcie	Usunięto na prośbę lub automatycznie
My InnerSelfie analizuje dane	6 miesięcy od utworzenia raportu	Automatycznie usunięto — raport pozostaje na koncie tak długo, jak konto jest aktywne
Full Monty Analiza danych	1 rok od utworzenia raportu	Automatycznie usunięte — raport pozostaje na koncie
FarmacoBiomics przeanalizował dane	6 miesięcy po raporcie	Automatycznie usunięte — zgłoszenie w portalu, dopóki konto jest aktywne
Dane dotyczące wydajności CosmoPulse	1 miesiąc od daty wprowadzenia	Automatycznie usunięte
Konta portalu	Dopóki konto jest aktywne	Usunięto w ciągu 30 dni od wypowiedzenia
Daty faktury	7 lat (wymagane prawnie)	Zarchiwizowane zgodnie z belgijskim prawem księgowym
Log zgód na pliki cookie	12 miesięcy	Automatycznie usunięte

5. Inne podmioty i międzynarodowe przekazywanie danych

Cosmogroup EU współpracuje z następującymi podmiotami przetwarzającymi. Z każdym podmiotem przetwarzającym została zawarta umowa powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO:

Procesor	Kula	Lokalizacja
Amazon Web Services (AWS)	Hosting w chmurze — wszystkie platformy	UE — Irlandia (eu-west-1). Brak przekazywania poza EOG.
Netlify	Hostowanie portalu i platforma Intela	CDN globalny — przechowywanie danych w UE
Airtable	Portal zarządzania danymi	VS — Zamknięte SCC + lokalizacja danych w UE
WordPress (samoobsługiwany)	CMS strony internetowej	UE (Amsterdam)
Shopify	Platforma transakcyjna — zestawy	VS — Umowy SCC zawarte · terminy płatności przez Shopify Payments

Cosmogroup EU sprzedaje nigdy dane osobowe osobom trzecim i nie udostępnia danych do celów reklamowych osób trzecich.

6. Twoje prawa

Zgodnie z RODO przysługują Państwu następujące prawa:

• Prawo wglądu (art. 15) — możesz zażądać informacji o tym, jakie dane o Tobie przetwarzamy
• Prawo do sprostowania (art. 16) — możesz zlecić poprawienie nieprawidłowych danych
• Prawo do usunięcia (art. 17) — możesz żądać usunięcia ("prawo do bycia zapomnianym")
• Prawo do ograniczenia (art. 18) — możesz żądać ograniczenia przetwarzania
• Prawo do przenoszenia (art. 20) — możesz otrzymać swoje dane w czytelnym formacie
• Prawo do sprzeciwu (art. 21) – możesz sprzeciwić się przetwarzaniu w oparciu o uzasadniony interes
• Prawo do wycofania zgody — możesz wycofać zgodę w dowolnym momencie

Odpowiedzi na zapytania w ciągu 30 dni. W celu weryfikacji tożsamości mogą zostać Państwo poproszeni o podanie dodatkowych informacji. Prośbę proszę wysłać na adres: info@cosmogroup.eu

7. Bezpieczeństwo

• Wszystkie dane szyfrowane w tranzycie (TLS 1.3) i w spoczynku (AES-256)
• Analizy danych biologicznych zawsze anonimizowane — nigdy nie przechowywane w postaci zwykłego tekstu
• Kontrola dostępu oparta na rolach — minimalne uprawnienia na użytkownika
• Infrastruktura AWS w Irlandii — zgodność z ISO 27001, SOC 2 i RODO
• Belgijski organ ochrony danych 72-godzinny protokół dotyczący naruszenia danych — zgłoszenie do organu ochrony danych
• Regularne audyty bezpieczeństwa

8. Ciasteczka

Cosmogroup EU używa trzech kategorii plików cookie: niezbędny, analityczny i marketingowy. Swoje preferencje możesz ustawić za pomocą banera cookie, który pojawia się przy pierwszej wizycie, lub za pomocą ikonki cookie umieszczonej w lewym dolnym rogu każdej strony. Zapoznaj się z naszym pełnym Polityka plików cookie szczegółowy przegląd poszczególnych plików cookie.

9. Dane o stanie zdrowia — kategorie szczególne (art. 9 RODO)

• Na podstawie wyraźna zgoda (art. 9 ust. 2 lit. a) osoby, której dane dotyczą, za pośrednictwem pracownika służby zdrowia
• W ramach opieka medyczna lub leczenie (art. 9 ust. 2 lit. h) przez pracownika służby zdrowia
• Z System identyfikatorów badań — nigdy nie używaj nazwisk ani numerów BSN/INSZ w systemie Cosmogroup
• Met obowiązkowa świadoma zgoda przed każdą analizą
• Zgodnie z protokołem belgijskiego organu ochrony danych - zgłoszenie naruszenia w ciągu 72 godzin

Powiązanie identyfikatora badania z danymi pacjenta leży wyłącznie w gestii lekarza prowadzącego i wykracza poza zakres odpowiedzialności Cosmogroup EU za przetwarzanie danych.

10. Kontakt i reklamacje