Настоящая Политика касается файлов cookie и относится к способам их использования на сайте receptanacito.pl/ru (далее также «Веб-сайт»).
Общая информация, контактные данные
Администратором персональных данных в соответствии с GDPR является Futuremed spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Aleja „Solidarności” 117 / 207, 00-140 Варшава, внесённая в реестр предпринимателей Национального судебного реестра, ведущегося Районным судом г. Варшавы, XII Хозяйственный отдел Национального судебного реестра, под номером KRS: 0001086342, NIP: 5252991458, REGON: 527690979, адрес электронной почты kontakt@receptanacito.pl (далее также «Администратор»).
В случае любых вопросов, связанных с обработкой ваших персональных данных, вы всегда можете связаться с Администратором по электронной почте kontakt@receptanacito.pl.
Что такое файлы cookie?
Файлы cookie – это информационные компьютерные данные, в частности текстовые файлы, хранящиеся на конечных устройствах пользователей для использования веб-страниц. Эти файлы позволяют распознать устройство пользователя и корректно отображать веб-страницу, адаптированную под его индивидуальные предпочтения. Cookie обычно содержат название веб-сайта, с которого они поступили, время хранения на устройстве, а также уникальный номер.
Файлы cookie, как правило, не позволяют установить личность физических лиц, а лишь идентифицируют компьютер и браузер. Тем не менее, учитывая заботу Администратора о защите персональных данных, для этих файлов применяются меры защиты, предусмотренные для персональных данных. Сохранение файлов cookie в памяти браузера не оказывает негативного влияния на ваше программное обеспечение или оборудование. Только сервер, с которого происходят файлы cookie, может прочитать содержащуюся в них информацию.
Администратор прилагает все усилия, чтобы использование файлов cookie на Веб-сайте было безопасным для вашего устройства. Использование файлов cookie не означает получение от вас конфиденциальной информации. Сохранение или доступ к cookie не приводит к изменениям в конфигурации вашего устройства.
При первом посещении Веб-сайта с использованием данного устройства отображается информация о применении файлов cookie с просьбой согласиться на их использование.
Для чего используются файлы cookie?
Файлы cookie используются для адаптации содержания Веб-сайта к вашим предпочтениям и оптимизации использования сайта, в том числе:
- распознавания устройств пользователей и соответствующего отображения на Веб-сайте;
- настройки и оптимизации Веб-сайта под потребности пользователей, запоминания предпочтений относительно сайта (язык, цвет, макет, расположение контента);
- создания анонимной агрегированной статистики, помогающей понять, как пользователь использует Веб-сайт, что позволяет улучшать его структуру и содержимое, исключая персональную идентификацию пользователя;
- обеспечения безопасности и надежности работы Веб-сайта.
Какие файлы cookie используются на Веб-сайте и как долго они хранятся?
На Веб-сайте используются следующие типы файлов cookie:
- сеансовые cookies – временные данные, хранящиеся в памяти браузера до завершения сессии, то есть до закрытия браузера. Такие файлы cookie работают во время вашего посещения Веб-сайта и автоматически удаляются после. Они необходимы для корректного функционирования некоторых функций сайта;
- постоянные cookies – остаются на вашем устройстве после посещения сайта с сохранённой информацией, например, о вашей конфигурации компьютера, и восстанавливают эти настройки при последующих визитах, что делает использование сайта удобнее.
Удаление файлов cookie
- По умолчанию программное обеспечение для просмотра веб-страниц допускает размещение файлов cookie на устройстве пользователя. Эти настройки можно изменить для блокировки автоматической обработки файлов cookie в настройках браузера или для получения уведомления о каждом их поступлении на устройство. Подробные сведения о настройках работы с файлами cookie доступны в настройках вашего программного обеспечения (браузера).
- Ограничение использования файлов cookie может повлиять на некоторые функции, доступные на Веб-сайте.
Как изменить настройки браузера для управления файлами cookie или их полного блокирования?
- Firefox: http://support.mozilla.org/pl/kb/ciasteczka
- Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
- Internet Explorer: http://windows.microsoft.com/pl-PL/windows7/How-to-manage-cookies-in-Internet-Explorer-9
- Safari: http://support.apple.com/kb/HT1677?viewlocale=pl_PL&
Политика конфиденциальности
На основании статей 13 и 14 Регламента Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также отмене Директивы 95/46/ЕС (далее «GDPR»), мы обязаны выполнить информирование лиц, данные которых обрабатываются. Настоящая информация отражает основные аспекты, связанные с обработкой персональных данных пользователей веб-сайта Futuremed Sp. z o.o., доступного по адресу www.receptanacito.pl/ru (далее также «Веб-сайт»), лиц, пользующихся медицинскими услугами, предоставляемыми Администратором, а также лиц, сотрудничающих с Администратором по другим вопросам.
Общая информация, контактные данные
- Администратором персональных данных в соответствии с GDPR является Futuremed spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Aleja „Solidarności” 117 / 207, 00-140 Варшава, внесённая в реестр предпринимателей Национального судебного реестра, ведущегося Районным судом г. Варшавы, XII Хозяйственный отдел Национального судебного реестра, под номером KRS: 0000991552, NIP: 5252924491, REGON: 523172957, адрес электронной почты kontakt@receptanacito.pl (далее также «Администратор»).
- По вопросам защиты персональных данных и реализации прав, вытекающих из GDPR, можно связаться с Инспектором по защите данных – Каролина Закжевская, e-mail: iod@futuremed.pl. Инспектор по защите данных отвечает на все вопросы, касающиеся обработки данных и реализации прав (доступа, исправления, ограничения, удаления, возражения, передачи персональных данных).
Основные принципы
- Защита ваших персональных данных имеет для нас особое значение. Мы прилагаем все усилия, чтобы ваши персональные данные оставались конфиденциальными и безопасными, в частности должным образом защищенными от доступа лиц, не имеющих на это право.
- Администратор обрабатывает ваши персональные данные только в объеме, необходимом для функционирования Веб-сайта, предоставления электронных услуг, проведения медицинских услуг, а также выполнения других действий, описанных в данном документе.
- Администратор обрабатывает ваши персональные данные в соответствии с действующими законами, включая GDPR.
- Предоставление персональных данных в большинстве случаев является добровольным. Однако отказ предоставить определённые данные, указанные в Политике конфиденциальности, повлечёт невозможность пользования медицинскими услугами, предоставляемыми Администратором.
Что такое персональные данные и что считается их обработкой?
- Согласно GDPR «персональные данные» означают любую информацию об идентифицированном или идентифицируемом физическом лице.
- Идентифицируемое физическое лицо — это лицо, личность которого можно установить прямо или косвенно, в частности на основании идентификатора, такого как имя и фамилия, идентификационный номер, данные о местоположении, интернет-идентификатор или один или несколько специфических факторов, определяющих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность лица.
- В рамках общего понятия персональных данных GDPR выделяет так называемые «особые категории данных». В соответствии с регламентом к особым категориям данных относятся персональные данные, раскрывающие: расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, принадлежность к профсоюзам, генетические и биометрические данные, обрабатываемые с целью однозначной идентификации физического лица, а также данные о здоровье, сексуальности или сексуальной ориентации лица.
- В числе ваших персональных данных, которые обрабатывает Администратор, могут находиться особые категории данных в виде информации о состоянии здоровья.
- Под обработкой персональных данных понимается любое действие с персональными данными, производимое автоматизированным или неавтоматизированным способом, такое как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, просмотр, использование, раскрытие путем передачи, распространения или иного предоставления, сопоставление или объединение, ограничение, удаление или уничтожение.
Цели обработки персональных данных – общая информация
- Администратор собирает и обрабатывает персональные данные в частности в связи с:
- предоставлением электронных услуг, в том числе для возможности записи на телемедицинскую консультацию (консультацию через телекоммуникационные или информационные системы согласно статье 3 пунктам 1 и 2a Закона о лечебной деятельности),
- оказанием медицинских услуг,
- проведением маркетинговых действий,
- архивированием документов, содержащих персональные данные,
- ведение профилей и аккаунтов в социальных сетях.
- Ваши персональные данные могут обрабатываться также в иных целях, в таком случае каждый раз вы будете получать информацию об этом от Администратора в соответствии с информационным обязательством, предусмотренным GDPR (статьи 13 и 14 GDPR).
- Объем персональных данных, обрабатываемых Администратором, включает (в зависимости от цели обработки) данные:
- идентификационные: имя, фамилия, PESEL, дата рождения, возраст, IP-адрес устройства, с которого пользователь пользуется электронными услугами,
- контактные: адрес проживания, адрес для корреспонденции, адрес для выставления счетов, номер телефона, адрес электронной почты,
- данные, необходимые для записи консультации: описание проблемы со здоровьем, медицинская документация, предоставленная лицом, пользующимся медицинскими услугами, оказываемыми Администратором,
- данные, обрабатываемые для оказания медицинских услуг: данные о состоянии здоровья, включая результаты исследований, поставленные диагнозы, методы лечения, используемые препараты и медицинские изделия, данные, необходимые для расчетов: номер банковского счёта,
- данные, необходимые в рамках сотрудничества по ведению хозяйственной деятельности: данные лиц, участвующих в предоставлении услуг Администратору, персональные данные, полученные в связи с хозяйственным сотрудничеством.
- Относительно части ваших персональных данных (указанных ниже), учитывая возможность предъявления вами претензий к Администратору по поводу предоставленных услуг, Администратор будет хранить ваши данные до истечения срока исковой давности потенциальных претензий.
- В настоящее время сроки исковой давности регулируются положениями гражданского кодекса. Общий срок исковой давности требований физических лиц по делам, не связанным с ведением хозяйственной деятельности, составляет 6 лет. Однако в гражданском кодексе предусмотрены специальные правила, предусматривающие более длительный срок исковой давности по делам, например, о возмещении ущерба, вызванного деликтом, ущерба вследствие преступления или проступка, ущерба здоровью лица. Кроме того, на основе положений гражданского кодекса срок исковой давности может быть прерван или приостановлен. Поэтому Администратор будет постоянно контролировать, наступил ли срок исковой давности по требованиям, связанным с предоставленными услугами, и, следовательно, истек ли срок хранения ваших персональных данных.
- Подробные цели обработки персональных данных с указанием правовой основы и срока обработки представлены в таблице ниже:
Данные, обрабатываемые для предоставления электронных услуг:
| № | Цель обработки данных | Правовая основа | Срок обработки |
|---|---|---|---|
| 1. | Обеспечение возможности пациенту записи на телемедицинскую консультацию | ст. 6 п. 1 lit. b GDPR, ст. 9 п. 2 lit h GDPR в связи со ст. 3 п. 1 Закона о лечебной деятельности и ст. 24 Закона о правах пациента и Уполномоченном по правам пациента, а также Постановления Министра здравоохранения от 6 апреля 2020 года о видах, объеме и образцах медицинской документации и способах её обработки | Срок хранения медицинской документации согласно действующему законодательству |
| 2. | Обеспечение возможности пациенту заполнить электронную форму для получения электронного рецепта, электронного больничного листа, электронного направления | ст. 6 п. 1 lit. b GDPR, ст. 9 п. 2 lit h GDPR в связи со ст. 3 п. 1 Закона о лечебной деятельности и ст. 24 Закона о правах пациента и Уполномоченном по правам пациента, а также Постановления Министра здравоохранения от 6 апреля 2020 года о видах, объеме и образцах медицинской документации и способах её обработки | Срок хранения медицинской документации согласно действующему законодательству |
| 3. | Связь с пациентом для обеспечения проведения телемедицинской консультации, подтверждения или отмены времени консультации, проведения видеозвонка | ст. 6 п. 1 lit. b GDPR, ст. 9 п. 2 lit h GDPR в связи со ст. 3 п. 1 Закона о лечебной деятельности и ст. 24 Закона о правах пациента и Уполномоченном по правам пациента, осуществление законных интересов Администратора по обслуживанию пациентов (ст. 6 п. 1 lit. f GDPR) | Срок хранения медицинской документации согласно действующему законодательству |
| 4. | Связь через контактную форму на Веб-сайте | Ваше согласие, выраженное при инициировании контакта (ст. 6 п. 1 lit. a GDPR), а также законные интересы Администратора, связанные с возможностью установления сотрудничества, обслуживанием клиентов и ведением хозяйственной деятельности (ст. 6 п. 1 lit. f GDPR) | В течение времени ведения переписки и после её завершения, в течение действия законных интересов Администратора, но не дольше срока исковой давности возможных претензий, связанных с перепиской |
Данные, обрабатываемые для оказания медицинских услуг:
| № | Цель обработки данных | Правовая основа | Срок обработки |
|---|---|---|---|
| 1. | Оказание медицинских услуг, включая ведение медицинской документации, постановку диагноза | ст. 6 п. 1 lit. b GDPR, ст. 9 п. 2 lit h GDPR в связи со ст. 3 п. 1 Закона о лечебной деятельности и ст. 24 Закона о правах пациента и Уполномоченном по правам пациента, а также Постановления Министра здравоохранения о видах, объеме и образцах медицинской документации и способах её обработки | Срок хранения медицинской документации согласно действующему законодательству |
| 2. | Идентификация личности пациента перед оказанием медицинских услуг | ст. 6 п. 1 lit. b и c GDPR, ст. 9 п. 2 lit h GDPR в связи со ст. 3 п. 1 Закона о лечебной деятельности и ст. 24 Закона о правах пациента и Уполномоченном по правам пациента | Срок хранения медицинской документации согласно действующему законодательству, при условии, если идентификация происходит только на основании предъявленных документов, данные обрабатываются лишь до окончания консультации |
| 3. | Управление услугами социальной защиты, включая выдачу справок или больничных листов | ст. 6 п. 1 lit. b и c GDPR, ст. 9 п. 2 lit h GDPR в связи со ст. 3 п. 1 Закона о лечебной деятельности, ст. 24 Закона о правах пациента и Уполномоченном по правам пациента, а также ст. 54 Закона о денежных выплатах по социальному страхованию в случае болезни и материнства | Срок хранения медицинской документации согласно действующему законодательству |
| 4. | Проведение профилактических мероприятий | ст. 6 п. 1 lit. b GDPR, ст. 9 п. 2 lit h GDPR в связи со ст. 3 п. 2 Закона о лечебной деятельности и ст. 24 Закона о правах пациента и Уполномоченном по правам пациента | Срок хранения медицинской документации согласно действующему законодательству |
| 5. | Выдача электронных рецептов, направлений на исследования или медицинские консультации | ст. 6 п. 1 lit. b и c GDPR, ст. 9 п. 2 lit h GDPR в связи со ст. 3 п. 1 Закона о лечебной деятельности, ст. 24 Закона о правах пациента и Уполномоченном по правам пациента, Закон о профессии врача и стоматолога | Срок хранения медицинской документации согласно действующему законодательству |
| 6. | Реализация прав пациента, включая право доступа к медицинской документации и назначение лица, уполномоченного на предоставление доступа к медицинской документации или информирование о состоянии здоровья пациента | ст. 6 п. 1 lit. c GDPR в связи со ст. 9 lit. h GDPR и ст. 26 п. 1 Закона о правах пациента и Уполномоченном по правам пациента, а также § 8 п. 1 Постановления Министра здравоохранения о видах, объеме и образцах медицинской документации и способах её обработки | Срок хранения медицинской документации согласно действующему законодательству |
| 7. | Ведение расчётов с пациентами, выписка расчетных документов, выполнение обязательств, установленных законом, в том числе в области налогового права и бухгалтерского учёта | ст. 6 п. 1 lit. b GDPR | До истечения срока исковой давности претензий, вытекающих или способных вытекающих из оказанных услуг |
| 8. | Ведение бухгалтерских книг и налоговой документации, если ваши данные указаны в договоре или иных документах, связанных с исполнением Администратором обязанностей, установленных законом, в частности налоговым и бухгалтерским законодательством | ст. 6 п. 1 lit. b и c GDPR в связи с законом о бухгалтерском учёте, законами налогового права | В течение срока хранения налоговой и бухгалтерской документации, установленного действующим законодательством |
| 9. | Принятие жалоб от Пользователя, касающихся оказанных услуг и предоставляемых электронных сервисов | ст. 6 п. 1 lit. b и f GDPR (в отношении обычных данных – данные обрабатываются как часть законных интересов Администратора по обслуживанию пациентов) и ст. 9 п. 2 lit. h GDPR (в отношении особых категорий данных) | До истечения срока исковой давности претензий, вытекающих или способных вытекающих из оказанных услуг |
Данные, обрабатываемые в связи с заключением Администратором договоров о сотрудничестве в рамках ведения хозяйственной деятельности (обработка данных контрагентов, деловых партнеров, поставщиков, подрядчиков):
| № | Цель обработки данных | Правовая основа | Срок обработки |
|---|---|---|---|
| 1. | Заключение и выполнение договоров с подрядчиками, поставщиками, врачами, оказывающими медицинские услуги, и другими лицами, сотрудничающими с Администратором в рамках его хозяйственной деятельности | ст. 6 п. 1 lit. b GDPR | До истечения срока исковой давности претензий, вытекающих или способных вытекающих из сотрудничества |
| 2. | Заключение и исполнение договоров с субъектами, представителем или работником которых вы являетесь | Реализация законных интересов Администратора по возможности контакта с представителями другой стороны договора (ст. 6 п. 1 lit. b и f GDPR) | Срок действия договора |
| 3. | Ведение расчётов с контрагентами | ст. 6 п. 1 lit. b GDPR | До истечения срока исковой давности претензий, вытекающих или способных вытекающих из сотрудничества |
| 4. | Ведение бухгалтерских книг и налоговой документации, если ваши данные указаны в договоре или иных документах, связанных с исполнением Администратором обязанностей, установленных законом, в частности налоговым и бухгалтерским законодательством | ст. 6 п. 1 lit. b и c GDPR в связи с законом о бухгалтерском учёте, законами налогового права | В течение срока хранения налоговой и бухгалтерской документации, установленного действующим законодательством |
Данные, обрабатываемые для проведения маркетинговых мероприятий:
| № | Цель обработки данных | Правовая основа | Срок обработки |
|---|---|---|---|
| 1. | Проведение маркетинговых мероприятий, связанных с деятельностью Администратора, включая налаживание деловых отношений – в рамках законных интересов Администратора или вашего согласия | Законные интересы Администратора в маркетинге продуктов и услуг (ст. 6 п. 1 lit. f GDPR) | В течение срока действия законных интересов Администратора, но не дольше: 1) до момента вашего возражения против обработки данных для указанных целей, 2) до отзыва вами согласия на обработку персональных данных для получения заказанной коммерческой информации, если вы такое согласие давали |
| 2. | Анализ данных, собираемых автоматически через Веб-сайт, включая создание профилей предпочтений, направленных на адаптацию предложений к вашим потребностям, при этом профилирование не влияет на ваше правовое положение и не использует особые категории персональных данных, полученных для оказания медицинских услуг | Законные интересы Администратора в маркетинге продуктов и услуг, обеспечении корректной работы Веб-сайта и ведении статистики посещений (ст. 6 п. 1 lit. f GDPR) | В течение срока действия законных интересов Администратора, но не дольше до момента вашего возражения против обработки данных для указанных целей |
| 3. | Отправка анкеты по уровню удовлетворенности оказываемыми услугами | Законные интересы Администратора в получении информации об уровне удовлетворенности клиентов (ст. 6 п. 1 lit. f GDPR), согласие пациента на получение и заполнение анкеты (ст. 6 п. 1 lit. a GDPR) | В течение срока действия законных интересов Администратора, но не дольше до момента возражения пациента против обработки данных для указанных целей или до отзыва согласия на обработку данных из анкеты |
| 4. | Управление профилями Администратора на порталах Facebook и Instagram | Законные интересы Администратора в сборе через Facebook и Instagram данных об активности на профилях, позволяющих проводить анонимный анализ групп пользователей и взаимодействия, а также предоставлять информацию о деятельности Администратора (ст. 6 п. 1 lit. f GDPR). Правовой основой является также согласие пользователя, выраженное через активность на профиле Администратора на Facebook или Instagram (ст. 6 п. 1 lit. a GDPR) | В течение срока действия законных интересов Администратора, но не дольше до: (i) отмены подписки на профиль Администратора на Facebook и Instagram и (ii) удаления пользователем всей активности на этих профилях. Обработка данных также прекращается при удалении учётной записи пользователя с Facebook и Instagram или при удалении Администратором своих профилей на этих платформах. Выполнение указанных действий не означает удаления архивных данных об активности на порталах |
Персональные данные для архивных и доказательных целей:
| № | Цель обработки данных | Правовая основа | Срок обработки |
|---|---|---|---|
| 1. | Архивирование документов, создаваемых Администратором в рамках хозяйственной деятельности | ст. 6 п. 1 lit. c GDPR, ст. 9 п. 2 lit h GDPR в связи со ст. 3 п. 1 Закона о лечебной деятельности и ст. 24 Закона о правах пациента и Уполномоченном по правам пациента, Закон о профессии врача и стоматолога. Правовой основой также является законный интерес Администратора по обеспечению доказательств для установления фактов (ст. 6 п. 1 lit. f GDPR) | В течение срока хранения документов согласно действующему законодательству и в течение действия законных интересов Администратора |
| 2. | Установление или взыскание претензий, защита от претензий или обвинений | Законный интерес Администратора по установлению и взысканию требований, а также защите от претензий и обвинений (ст. 6 п. 1 lit. f GDPR) | До истечения срока исковой давности согласно действующим законам |
| 3. | Создание реестров операций обработки и учёта, требуемых согласно GDPR | ст. 6 п. 1 lit. c GDPR в связи со ст. 30 п. 1 и 2 GDPR (юридическое обязательство Администратора по GDPR) | В течение времени осуществления деятельности Администратором |
Управление профилями Администратора на Facebook и Instagram регулируется следующими подробными правилами:
- Данные пользователя могут быть обработаны Администратором в случае любой активности на профиле Администратора в Facebook и Instagram (лайки, комментарии, лайки публикаций и т.д.).
- Через Facebook или Instagram Администратор может получать персональные данные, разделённые по категориям, таким как: общее число посещений, реакции на посты, комментарии, соотношение мужчин и женщин, источник посещения, информация о кликах на определённые элементы на странице (карты, контакты), охват постов.
- Активность пользователя на профиле Администратора в Facebook и Instagram является полностью добровольной, но её совершение означает согласие на обработку персональных данных. Мы не контролируем создание и отображение аналитики и не можем остановить сбор или обработку данных для этих целей. Если вы хотите ограничить связь с профилем Администратора на Facebook или Instagram, можете использовать функции этих платформ для отписки или прекращения подписки.
- Независимо от вышесказанного, Facebook и Instagram могут использовать ваши данные для собственных целей, в частности для маркетинговых исследований и рекламы. На вашем компьютере могут храниться cookie, анализирующие поведение при использовании. Также могут собираться и связываться с вашей учётной записью другие данные о ваших устройствах и соединении с интернетом. Facebook и Instagram могут создавать ваш профиль даже без входа в систему или учётной записи, используемый для показа целевой рекламы на платформах.
- Поставщиком Facebook и Instagram является Meta Platforms Ireland Limited, с офисом по адресу 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
- Подробности обработки персональных данных на Facebook регулируются документами о конфиденциальности, доступными по адресу https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.
- Подробности обработки персональных данных на Instagram регулируются документами о конфиденциальности, доступными по адресу https://help.instagram.com/196883487377501?ref=dp.
- Администратор использует в рамках Веб-сайта инструменты Google Analytics (службы интернет-аналитики компании Google Inc.). В связи с этим действуют следующие принципы:
- Google Analytics использует методы, позволяющие анализировать использование Веб-сайта, например, файлы cookie. Подробности услуги доступны по ссылке: https://analytics.google.com/analytics/web/provision/?hl=pl#/provision.
- В ходе анализа обрабатываются персональные данные, такие как IP-адрес устройства, с которого вы используете Веб-сайт, и данные о активности на Сайте. При этом данные не сохраняются и не архивируются.
- Согласно заявлениям Google, для пользователей Google из Европейской экономической зоны и Швейцарии правообладателем является Google Ireland Limited, дублинский офис в Ирландии (Gordon House Barrow Street Dublin 4 Ireland).
- Автоматически собранная информация о пользовании Сайтом может передаваться на серверы Google и храниться там. Google гарантирует использование механизмов защиты данных согласно европейским правилам. Подробности доступны по ссылке: https://policies.google.com/privacy?hl=pl.
- Вы можете предотвратить регистрацию данных о пользовании Сайтом (в том числе IP-адреса), собранных файлами cookie Google, а также их обработку, установив плагин браузера, доступный по ссылке: https://tools.google.com/dlpage/gaoptout?hl=pl.
Из каких источников мы получаем персональные данные?
Администратор получает персональные данные из различных источников, в зависимости от субъекта данных и цели обработки:
- данные пациентов – данные получаются непосредственно от пациентов, их законных представителей или опекунов, а также от иных уполномоченных лиц, на основании заполненных форм, а также в ходе оказания медицинских услуг;
- данные получателей маркетинговых мероприятий – данные предоставляются напрямую от вас, организации, которую вы представляете, или из общедоступных источников. Если Администратор получает данные от иных субъектов или из общедоступных источников, они могут включать: имя и фамилию, название компании, адрес, должность, адрес электронной почты, номер телефона.
- данные из публичных реестров – в связи с ведением хозяйственной деятельности Администратор может получать данные из публичных реестров, таких как CRBR, KRS, CEIDG, REGON, а также из иных необходимых источников. Объем данных может включать: имя и фамилию, PESEL, NIP, REGON, название деятельности, адресные данные, номер телефона, электронную почту, данные о регистрации деятельности, сведения об представителях.
Получатели персональных данных
- Администратор тщательно выбирает контрагентов, с которыми сотрудничает или услуги которых привлекает для обработки персональных данных, стремясь обеспечить максимальную защиту ваших персональных данных.
- Администратор не передаёт ваши персональные данные третьим лицам, за исключением случаев, когда это необходимо для корректной обработки и деятельности. Данные предоставляются или могут предоставляться следующим субъектам:
- получателям персональных данных:
- иным лечебным учреждениям для обеспечения непрерывности лечения и доступности медицинских услуг,
- почтовым и курьерским службам,
- банкам (для финансовых расчетов),
- поставщикам интернет-платежей,
- субъектам, которым Администратор обязан передать персональные данные согласно действующему законодательству, включая уполномоченных вами лиц в рамках прав пациента;
- обработчикам (на основании договоров о передаче обработки персональных данных):
- субъектам, имеющим доступ к вашим данным при оказании Администратору услуг хостинга, электронной почты и иных электронных коммуникаций, обслуживающих базы данных и ИТ-системы Администратора,
- субъектам, оказывающим бухгалтерские услуги,
- Google – в связи с использованием инструментов Google на Веб-сайте,
- юридическим консультантам, оказывающим услуги Администратору.
- Администратор может передавать ваши персональные данные в третьи страны исключительно в случае использования ИТ-систем, предоставляемых субъектами за пределами ЕС и ЕЭЗ, либо если это требует действующее законодательство ЕС или страны. Администратор гарантирует, что передача осуществляется только в страны, по которым Европейская Комиссия приняла решение о достаточной защите данных, либо с соблюдением всех юридических требований, включая соответствующий договор с положениям защиты данных, утверждённым Европейской Комиссией, обеспечивающий соответствующую защиту передаваемых данных.
- получателям персональных данных:
Право возражать против обработки персональных данных
Если Администратор обрабатывает ваши персональные данные на основании законных интересов (ст. 6 п. 1 lit. f GDPR), вы можете в любой момент возразить против такой обработки. Возражение можно подать в любой форме, включая контактные данные, указанные в разделе I выше.
Другие права, связанные с обработкой ваших персональных данных
- GDPR предоставляет вам следующие права, связанные с обработкой персональных данных:
- право требовать доступа к своим персональным данным,
- право требовать исправления персональных данных,
- право требовать удаления персональных данных (право быть забытым),
- право требовать ограничения обработки,
- право на перенос данных.
- Если обработка основана на согласии, вы можете в любой момент отозвать своё согласие без объяснения причины в любой форме, в частности, отправив нам письмо на электронную почту, указанную в разделе I. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
- У вас есть право подать жалобу в Управление по защите персональных данных, если вы считаете, что обработка Администратором ваших данных нарушает законодательство.
- Не все права, упомянутые в пункте 1, применимы во всех случаях обработки. Это зависит от типа обработки и её правового основания.
- Администратор может принимать решения автоматически, включая профилирование, однако это не будет иметь для вас юридических последствий или существенно влиять на вашу ситуацию.
Заключительные положения
- Используя Веб-сайт, а также сотрудничая или общаясь с Администратором, вы обязаны соблюдать закон и нравственность, уважать персональные данные, авторские права и личные права третьих лиц.
- Деятельность Администратора может изменяться и развиваться, вместе с этим будет меняться и Политика конфиденциальности. О таких изменениях Администратор будет информировать на Веб-сайте и исполнять соответствующие информационные обязательства.
