Політика Конфіденційності

Адміністратор Персональних Даних

Адміністратором ваших персональних даних є PREMIUM MEDICAL SERVICES SP. Z O.O. з зареєстрованим офісом у Варшаві за адресою вул. Branickiego 10 lok. U6, 02-972 Варшава, ІПН: 9512522769, KRS: 0000910980, REGON: 389463419. Ви можете зв'язатися з адміністратором за електронною адресою ginekologia@branickiego10.pl або за телефоном +48 500 600 509.

Мета та обсяг обробки даних

Ми обробляємо ваші персональні дані з наступних цілей:

• Запис та проведення медичних прийомів
• Ведення медичної документації відповідно до чинного законодавства
• Контакт з пацієнткою з організаційних та медичних питань
• Фінансові та податкові розрахунки
• Статистичний аналіз та покращення якості послуг (за згодою)

Правова основа обробки

Ми обробляємо ваші дані на підставі:

• Необхідності виконання договору (Ст. 6(1)(b) GDPR) - щодо виконання запланованих прийомів
• Правового зобов'язання (Ст. 6(1)(c) GDPR) - щодо ведення медичної документації
• Згоди (Ст. 6(1)(a) GDPR) - щодо маркетингу та статистичного аналізу

Дані, отримані через форми Meta (Facebook, Instagram)

Адміністратор може отримувати персональні дані через контактні форми, що надаються у сервісах Facebook та Instagram, зокрема в рамках контактних реклам Meta (Lead Ads).

Обсяг оброблюваних даних включає, зокрема, ім'я, прізвище, номер телефону, адресу електронної пошти та іншу інформацію, добровільно надану у формі. Адміністратор не вимагає надання у таких формах даних про стан здоров'я. Якщо користувач з власної ініціативи надасть таку інформацію, Адміністратор обробляє її лише в обсязі, необхідному для обробки запиту, а у випадках, передбачених законом, на підставі явної згоди користувача (ст. 9(2)(a) GDPR).

Дані, отримані через форми Meta, ми обробляємо з метою:

• надання відповіді на запит користувача;
• телефонного або електронного контакту у зв'язку з надісланим запитом;
• надання інформації щодо послуги, процедури або консультації, якої стосувався запит;
• вжиття заходів на запит користувача до можливого укладення договору або користування послугою.

Правовою підставою обробки є ст. 6(1)(b) GDPR, якщо обробка необхідна для вжиття заходів на запит суб'єкта даних до укладення договору, а в інших випадках ст. 6(1)(f) GDPR, тобто законний інтерес Адміністратора, що полягає в обробці запитів та комунікації з особами, зацікавленими в послугах Адміністратора.

Якщо дані мають використовуватися для інших цілей, зокрема для надсилання маркетингової інформації, не пов'язаної безпосередньо з початковим запитом, Адміністратор забезпечує відповідну правову підставу такої обробки, а у випадках, передбачених законом, отримує окрему згоду користувача, яку можна відкликати в будь-який час.

У зв'язку з використанням форм, що надаються Meta, дані можуть оброблятися також Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія) або іншими суб'єктами групи Meta, на умовах Meta щодо контактних реклам та політики конфіденційності Meta (https://www.facebook.com/privacy/policy). Дані можуть передаватися до Meta Platforms, Inc. у США на підставі рішення Європейської Комісії щодо Рамкової програми захисту даних ЄС-США (EU-US Data Privacy Framework) або стандартних договірних положень.

Дані, отримані через контактні форми, зберігаються протягом періоду, необхідного для обробки запиту та пов'язаного з ним листування, а потім протягом періоду, необхідного для захисту можливих претензій. Якщо особа вирішить не користуватися послугою, дані не зберігатимуться довше, ніж це виправдано метою, з якою їх було отримано.

Надання даних у формі є добровільним, однак ненадання даних, необхідних для контакту, може унеможливити відповідь Адміністратора на запит.

Суб'єкт даних має права, описані в розділі «Ваші права» цієї Політики Конфіденційності, зокрема право на доступ до даних, їх виправлення, видалення, обмеження обробки, заперечення, а також на подання скарги до Президента Управління захисту персональних даних (UODO).

Ваші права

У зв'язку з обробкою ваших персональних даних ви маєте такі права:

• Право на доступ до своїх даних та отримання їх копії
• Право на виправлення (коригування) своїх даних
• Право на видалення даних ("право бути забутим") - з урахуванням правових зобов'язань
• Право на обмеження обробки даних
• Право на переносимість даних
• Право заперечити проти обробки даних
• Право відкликати згоду в будь-який час без впливу на законність обробки, здійсненої до її відкликання
• Право подати скаргу до Президента Управління захисту персональних даних (UODO, ul. Stawki 2, 00-193 Warszawa)

Файли cookies

Сайт використовує файли cookies та подібні технології (наприклад, локальне сховище браузера та скрипти вимірювання). Необхідні файли використовуються завжди, інші лише після надання згоди в банері cookies, відповідно до ст. 399 Закону Польщі про електронні комунікації та GDPR.

Згодами ми керуємо за допомогою інструменту Cookiebot, наданого Usercentrics A/S (Данія). Ви можете надати згоду на вибрані категорії, а потім будь-коли змінити або відкликати її. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Google може передавати дані до США. Підставою передачі є рішення Європейської Комісії щодо Рамкової програми захисту даних ЄС-США (EU-US Data Privacy Framework), у рамках якої сертифікована Google LLC, або стандартні договірні положення. Деталі: https://policies.google.com/privacy.

Термін зберігання залежить від типу файлу: сесійні файли видаляються після закриття браузера, постійні зберігаються протягом періоду, зазначеного в детальному списку нижче (наприклад, запис згод до 12 місяців, файли Google Analytics до 2 років).

Термін зберігання даних

Ваші персональні дані будуть зберігатися протягом періоду, необхідного для досягнення цілей, для яких вони були зібрані, відповідно до чинного законодавства. Медична документація зберігається протягом 20 років з кінця календарного року, в якому було зроблено останній запис.

Отримувачі даних

Ваші дані можуть бути передані суб'єктам, уповноваженим законом (наприклад, NFZ, ZUS, контролюючі органи), та постачальникам IT-послуг, що підтримують роботу клініки, з якими ми уклали договори про обробку даних.

Безпека даних

Ми застосовуємо відповідні технічні та організаційні заходи для забезпечення захисту оброблюваних даних відповідно до загроз та категорій даних, що підлягають захисту, зокрема захищаємо дані від розголошення неуповноваженим особам, втрати чи пошкодження.