Ця Політика стосується файлів cookie і описує способи їх використання на веб-сайті receptanacito.pl (далі також «Веб-сайт»).
Загальна інформація, контактні дані
Адміністратором персональних даних відповідно до GDPR є Futuremed spółka z ograniczoną odpowiedzialnością з офісом у Варшаві, Aleja „Solidarności” 117 / 207, 00-140 Варшава, зареєстрована в реєстрі підприємців Національного судового реєстру, що ведеться Районним судом для столиці Варшави, 12-й господарський відділ Національного судового реєстру, під № KRS: 0001086342, NIP: 5252991458, REGON: 527690979, електронна адреса kontakt@receptanacito.pl (далі також іменується «Адміністратор»).
У разі виникнення будь-яких питань, пов’язаних з обробкою ваших персональних даних, ви завжди можете звернутися до Адміністратора за електронною адресою kontakt@receptanacito.pl.
Що таке файли cookie?
Файли cookie — це інформаційні дані, зокрема текстові файли, що зберігаються на кінцевих пристроях користувачів і призначені для використання веб-сайтами. Вони дозволяють розпізнати пристрій користувача і відповідно відобразити веб-сайт, адаптований до його індивідуальних вподобань. Файли cookie зазвичай містять назву веб-сайту, з якого вони походять, час зберігання на кінцевому пристрої, а також унікальний номер.
Файли cookie зазвичай не дозволяють визначити особу фізичну, а лише ідентифікувати комп’ютер і браузер. Проте, з урахуванням пильної уваги Адміністратора до захисту персональних даних, для цих файлів застосовують захисні заходи, передбачені для персональних даних. Збереження файлів cookie в пам’яті браузера не має негативного впливу на ваше програмне забезпечення чи обладнання. Файл cookie дозволяє зчитувати інформацію з нього лише серверу, з якого він походить.
Адміністратор докладає максимум зусиль, щоб використання файлів cookie на Веб-сайті було безпечним для вашого пристрою. Використання файлів cookie не означає збір конфіденційної інформації про вас. Саме збереження файлів cookie або доступ до них не виконує змін у конфігурації вашого пристрою.
Під час першого відвідування Веб-сайту з використанням конкретного пристрою відображається інформація про використання файлів cookie з проханням надати згоду на їх застосування.
Для чого використовуються файли cookie?
Файли cookie використовуються для адаптації вмісту Веб-сайту до ваших вподобань та оптимізації користування Веб-сайтом, зокрема:
- розпізнавання пристроїв користувачів та відповідного відображення на Веб-сайті;
- адаптації та оптимізації Веб-сайту відповідно до потреб користувачів, запам’ятовування вподобань щодо Веб-сайту (мова, колір, макет, розташування контенту);
- створення анонімної, агрегованої статистики, що допомагає зрозуміти, як користувачі користуються Веб-сайтом, що дає можливість покращувати його структуру та вміст, без персональної ідентифікації користувача;
- забезпечення безпеки та надійності роботи Веб-сайту.
Які файли cookie використовуються на Веб-сайті та як довго вони зберігаються?
На Веб-сайті використовуються такі типи файлів cookie:
- сесійні cookies – тимчасові дані, збережені у пам’яті браузера до завершення сесії, тобто до закриття браузера. Ці файли cookie діють лише під час вашого перебування на Веб-сайті та видаляються автоматично після завершення сесії. Вони необхідні для коректної роботи деяких функціональних можливостей Веб-сайту;
- постійні cookies – залишаються на вашому пристрої після відвідування Веб-сайту з інформацією, наприклад, про налаштований вами комп’ютерний набір, та відновлюють ці налаштування при повторних візитах, що полегшує користування Веб-сайтом.
Видалення файлів cookie
- Зазвичай програмне забезпечення для перегляду веб-сторінок за замовчуванням дозволяє розміщення файлів cookie на кінцевому пристрої. Ці налаштування можна змінити так, щоб блокувати автоматичну обробку файлів cookie у налаштуваннях браузера або інформувати про кожне надсилання файлів cookie на пристрій користувача. Детальна інформація про можливості та способи керування файлами cookie доступна в налаштуваннях програмного забезпечення (інтернет-браузера).
- Обмеження використання файлів cookie може вплинути на деякі функції, доступні на Веб-сайті.
Як змінити налаштування браузера для керування файлами cookie або їх повного блокування?
- Firefox: http://support.mozilla.org/pl/kb/ciasteczka
- Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
- Internet Explorer: http://windows.microsoft.com/pl-PL/windows7/How-to-manage-cookies-in-Internet-Explorer-9
- Safari: http://support.apple.com/kb/HT1677?viewlocale=pl_PL&
Політика конфіденційності
Відповідно до арт. 13 і 14 Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та вільним рухом таких даних і скасування Директиви 95/46/ЄС (далі – «GDPR»), ми зобов’язані виконати інформаційний обов’язок щодо осіб, чиї персональні дані ми обробляємо. Ця інформація охоплює основні аспекти обробки персональних даних користувачів веб-сайту Futuremed Sp. z o.o., доступного за адресою www.receptanacito.pl/ua (далі також «Веб-сайт»), осіб, які користуються медичними послугами, що надаються Адміністратором, та осіб, які співпрацюють з Адміністратором у інших питаннях.
Загальна інформація, контактні дані
- Адміністратором персональних даних відповідно до GDPR є Futuremed spółka z ograniczoną odpowiedzialnością з офісом у Варшаві, Aleja „Solidarności” 117 / 207, 00-140 Варшава, зареєстрована в реєстрі підприємців Національного судового реєстру, що ведеться Районним судом для столиці Варшави, 12-й господарський відділ Національного судового реєстру, під № KRS: 0000991552, NIP: 5252924491, REGON: 523172957, електронна адреса kontakt@receptanacito.pl (далі також іменується «Адміністратор»).
- У питаннях, пов’язаних із захистом персональних даних та реалізацією прав, що випливають з GDPR, ви можете звертатися до Інспектора з захисту даних – Karolina Zakrzewska, електронна адреса: iod@futuremed.pl. Інспектор з захисту даних відповідає на всі запитання щодо обробки даних та реалізації прав (доступу, виправлення, обмеження, видалення, заперечення, перенесення персональних даних).
Основні принципи
- Захист ваших персональних даних має для нас особливе значення. Ми докладаємо максимальних зусиль, щоб ваші персональні дані залишалися конфіденційними і захищеними, зокрема для запобігання несанкціонованому доступу сторонніх осіб.
- Адміністратор обробляє ваші персональні дані лише в обсязі, необхідному для функціонування Веб-сайту, надання електронних послуг, виконання медичних послуг, а також здійснення інших дій, описаних у цьому документі.
- Адміністратор обробляє ваші персональні дані відповідно до чинного законодавства, зокрема GDPR.
- Надання персональних даних у більшості випадків є добровільним. Однак відсутність певних, вказаних у Політиці конфіденційності, даних унеможливить користування пропонованими Адміністратором медичними послугами.
Що таке персональні дані і що становить їх обробку?
- В розумінні GDPR «персональні дані» означають будь-яку інформацію про ідентифіковану або таку, що може бути ідентифікована, фізичну особу.
- Особа, що може бути ідентифікована, – це особа, чию особистість можна визначити безпосередньо або опосередковано, зокрема на підставі ідентифікатора, такого як ім’я та прізвище, ідентифікаційний номер, дані про місце знаходження, інтернет-ідентифікатор або один чи кілька особливих факторів, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну чи соціальну ідентичність фізичної особи.
- У межах загального поняття персональних даних GDPR виокремлює так звані «особливі категорії даних». Відповідно до Регламенту, до особливих категорій належать персональні дані, що розкривають расове або етнічне походження, політичні погляди, релігійні або світоглядні переконання, членство у профспілках, генетичні і біометричні дані з метою унікальної ідентифікації особи, а також дані про здоров’я, сексуальність або сексуальну орієнтацію фізичної особи.
- Серед ваших персональних даних, які обробляє Адміністратор, можуть бути особливі категорії даних у вигляді даних про стан здоров’я.
- Обробка персональних даних означає будь-яку операцію або сукупність операцій, здійснюваних з персональними даними – автоматизовано або ні, таку як збирання, запис, організація, структурування, зберігання, адаптація або зміна, вивантаження, перегляд, використання, розкриття шляхом передачі, поширення або інше надання доступу, поєднання, обмеження, видалення або знищення.
Мети обробки персональних даних – загальна інформація
- Адміністратор збирає і обробляє персональні дані, насамперед у зв’язку з:
- наданням електронних послуг, зокрема для можливості реєстрації на телемедичну консультацію (консультацію через телекомунікаційні системи або засоби зв’язку згідно з ч. 1 і 2а ст. 3 Закону про лікувальну діяльність),
- наданням медичних послуг,
- вжиттям маркетингових заходів,
- архівуванням документів, що містять персональні дані,
- веденням профілів і сторінок у соціальних мережах.
- Ваші персональні дані також можуть оброблятися для інших цілей, про що ви щоразу інформуватиметесь від Адміністратора відповідно до інформаційного обов’язку, передбаченого GDPR (ст. 13 і 14).
- Обсяг персональних даних, що обробляються Адміністратором, включає (залежно від мети обробки):
- ідентифікаційні дані: ім’я, прізвище, PESEL, дата народження, вік, IP-номер пристрою, з якого користувач користується електронними послугами,
- контактні дані: адреса проживання, адреса для листування, адреса для рахунку-фактури чи рахунку, номер телефону, електронна адреса,
- дані, необхідні для призначення консультації: опис проблеми зі здоров’ям, медична документація, надана особою, що користується медичними послугами Адміністратора,
- дані, оброблені для надання медичних послуг користувачам: дані про стан здоров’я, включно з результатами досліджень, встановленими діагнозами, застосовуваними методами лікування, призначеними ліками та використаними медичними виробами; дані, необхідні для розрахунків: номер банківського рахунку,
- дані, необхідні у рамках співпраці в межах провадження господарської діяльності: дані осіб, залучених до надання послуг на користь Адміністратора, персональні дані, отримані у зв’язку з комерційною співпрацею.
- Відносно частини ваших персональних даних (перерахованих нижче) – через можливість пред’явлення позовів до Адміністратора у зв’язку з наданням послуг – Адміністратор оброблятиме ваші дані доти, доки не мине строк позовної давності потенційних претензій.
- Наразі строки позовної давності регулюються положеннями Цивільного кодексу. Загальний строк позовної давності для фізичних осіб у справах, що не стосуються підприємницької діяльності, становить 6 років. Проте Цивільний кодекс містить особливі норми, що передбачають довший строк давності в справах, зокрема, про відшкодування шкоди, заподіяної протиправною дією, шкоди внаслідок злочину чи кримінального правопорушення, а також шкоди особі. Крім того, відповідно до Цивільного кодексу, строк позовної давності може перериватися або призупинятися. З урахуванням цього Адміністратор кожного разу моніторитиме, чи сплив строк давності претензій, пов’язаних із наданими послугами, і відповідно, чи минув уже термін зберігання ваших персональних даних.
- Детальні цілі обробки персональних даних з правовою основою та періодом обробки наведені в таблиці нижче:
Дані, оброблювані для надання електронних послуг:
| № | Мета обробки даних | Правова основа | Період обробки |
|---|---|---|---|
| 1. | Забезпечення можливості пацієнту зареєструватися на телемедичну консультацію | ст. 6 ч. 1 літ. б GDPR, ст. 9 ч. 2 літ. h GDPR у зв’язку зі ст. 3 ч. 1 Закону про лікувальну діяльність і ст. 24 Закону про права пацієнта та Омбудсмана пацієнта, а також Постанови Міністра охорони здоров’я від 6 квітня 2020 року щодо видів, обсягів і зразків медичної документації та способів їх обробки | Відповідно до строків зберігання медичної документації, встановлених чинним законодавством |
| 2. | Забезпечення пацієнту можливості заповнити електронну форму для отримання е-рецепта, е-лікарняного, е-направлення | ст. 6 ч. 1 літ. б GDPR, ст. 9 ч. 2 літ. h GDPR у зв’язку зі ст. 3 ч. 1 Закону про лікувальну діяльність і ст. 24 Закону про права пацієнта та Омбудсмана пацієнта, а також Постанови Міністра охорони здоров’я від 6 квітня 2020 року щодо видів, обсягів і зразків медичної документації та способів їх обробки | Відповідно до строків зберігання медичної документації, встановлених чинним законодавством |
| 3. | Зв’язок із пацієнтом для забезпечення проведення телемедичної консультації, підтвердження або скасування терміну консультації, проведення відеодзвінка | ст. 6 ч. 1 літ. б GDPR, ст. 9 ч. 2 літ. h GDPR у зв’язку зі ст. 3 ч. 1 Закону про лікувальну діяльність і ст. 24 Закону про права пацієнта та Омбудсмана пацієнта, а також реалізація законного інтересу Адміністратора у наданні обслуговування пацієнтам (ст. 6 ч. 1 літ. f GDPR) | Відповідно до строків зберігання медичної документації, встановлених чинним законодавством |
| 4. | Зв’язок через контактну форму на Веб-сайті | ваша згода, що випливає з ініціації контакту (ст. 6 ч. 1 літ. a GDPR), а також законний інтерес Адміністратора, що полягає у можливості налагодити співпрацю, обслуговувати зацікавлених осіб і вести господарську діяльність (ст. 6 ч.1 літ. f GDPR) | Протягом часу ведення кореспонденції та після її завершення, протягом існування законного інтересу Адміністратора, але не довше, ніж строк позовної давності, пов’язаний з кореспонденцією |
Дані, оброблювані для надання медичних послуг:
| № | Мета обробки даних | Правова основа | Період обробки |
|---|---|---|---|
| 1. | Надання медичних послуг, ведення медичної документації, постановка медичного діагнозу | ст. 6 ч. 1 літ. б GDPR, ст. 9 ч. 2 літ. h GDPR у зв’язку зі ст. 3 ч. 1 Закону про лікувальну діяльність і ст. 24 Закону про права пацієнта і Омбудсмана пацієнта, а також Постанови Міністра охорони здоров’я про види, обсяги і зразки медичної документації та способи її обробки | Відповідно до строків зберігання медичної документації, встановлених чинним законодавством |
| 2. | Ідентифікація особи пацієнта перед наданням медичних послуг | ст. 6 ч. 1 літ. б і с GDPR, ст. 9 ч. 2 літ. h GDPR у зв’язку зі ст. 3 ч. 1 Закону про лікувальну діяльність та ст. 24 Закону про права пацієнта і Омбудсмана пацієнта | Відповідно до строків зберігання медичної документації, встановлених чинним законодавством, проте якщо ідентифікація проводиться виключно на основі пред’явлених документів, ці дані обробляються лише до завершення консультації |
| 3. | Управління послугами соціального захисту, зокрема видача довідок або лікарняних | ст. 6 ч. 1 літ. б і с GDPR, ст. 9 ч. 2 літ. h GDPR у зв’язку зі ст. 3 ч. 1 Закону про лікувальну діяльність, ст. 24 Закону про права пацієнта і Омбудсмана пацієнта, ст. 54 Закону про грошові виплати з соціального страхування у разі хвороби та материнства | Відповідно до строків зберігання медичної документації, встановлених чинним законодавством |
| 4. | Проведення профілактичних заходів зі здоров’я | ст. 6 ч. 1 літ. б GDPR, ст. 9 ч. 2 літ. h GDPR у зв’язку зі ст. 3 ч. 2 Закону про лікувальну діяльність і ст. 24 Закону про права пацієнта і Омбудсмана пацієнта | Відповідно до строків зберігання медичної документації, встановлених чинним законодавством |
| 5. | Видача е-рецептів, е-направлень на обстеження або консультації | ст. 6 ч. 1 літ. б і с GDPR, ст. 9 ч. 2 літ. h GDPR у зв’язку зі ст. 3 ч. 1 Закону про лікувальну діяльність, ст. 24 Закону про права пацієнта і Омбудсмана пацієнта, Закон про професію лікаря і лікаря-стоматолога | Відповідно до строків зберігання медичної документації, встановлених чинним законодавством |
| 6. | Реалізація прав пацієнта, зокрема права доступу до медичної документації і призначення особи, уповноваженої на доступ до документації або отримання інформації про стан здоров’я пацієнта | ст. 6 ч. 1 літ. с GDPR у зв’язку зі ст. 9 ч. h GDPR та ст. 26 ч. 1 Закону про права пацієнта і Омбудсмана пацієнта, а також § 8 ч. 1 Постанови Міністра охорони здоров’я щодо видів, обсягів і зразків медичної документації та способів її обробки | Відповідно до строків зберігання медичної документації, встановлених чинним законодавством |
| 7. | Виконання розрахунків з пацієнтами, видача розрахункових документів, виконання обов’язків, що встановлені законом, зокрема в сфері податкового та бухгалтерського права | ст. 6 ч. 1 літ. б GDPR | До закінчення строку давності претензій, які виникають або можуть виникнути з наданих послуг |
| 8. | Ведення бухгалтерського обліку та податкової документації, якщо ваші дані були надані в договорі або інших документах, пов’язаних з виконанням Адміністратором обов’язків, встановлених законодавством, зокрема податковим і бухгалтерським | ст. 6 ч. 1 літ. б і с GDPR у зв’язку з положеннями Закону про бухгалтерський облік, податкового законодавства | Протягом строку зберігання податкової та бухгалтерської документації, визначеного чинним законодавством |
| 9. | Прийом від користувача скарг щодо наданих послуг і виконаних електронних послуг | ст. 6 ч. 1 літ. б і f GDPR (стосовно загальних даних — в межах законного інтересу Адміністратора щодо обслуговування пацієнтів) і ст. 9 ч. 2 літ. h GDPR (стосовно особливих категорій даних) | До закінчення строку давності претензій, що виникають або можуть виникнути з наданих послуг |
Дані, оброблювані в рамках укладання Адміністратором угод про співпрацю у межах провадження господарської діяльності (обробка даних контрагентів, бізнес-партнерів, постачальників, підрядників):
| № | Мета обробки даних | Правова основа | Період обробки |
|---|---|---|---|
| 1. | Укладання та виконання договорів з підрядниками, постачальниками, лікарями, що надають медичні послуги, та іншими особами, які співпрацюють з Адміністратором у межах його господарської діяльності | ст. 6 ч. 1 літ. б GDPR | До закінчення строку давності претензій, що виникають або можуть виникнути в рамках співпраці |
| 2. | Укладення та виконання Адміністратором договору з суб’єктом, якого ви представляєте або де ви працюєте | Реалізація законного інтересу Адміністратора, що полягає у можливості контакту з представниками другої сторони договору (ст. 6 ч. 1 літ. б і f GDPR) | Термін дії договору |
| 3. | Виконання розрахунків з контрагентами | ст. 6 ч. 1 літ. б GDPR | До закінчення строку давності претензій, що виникають або можуть виникнути в рамках співпраці |
| 4. | Ведення бухгалтерського обліку та податкової документації, якщо ваші дані були надані в договорі або інших документах, пов’язаних з виконанням Адміністратором обов’язків, встановлених законодавством, зокрема податковим і бухгалтерським | ст. 6 ч. 1 літ. б і с GDPR у зв’язку з положеннями Закону про бухгалтерський облік, податкового законодавства | Протягом строку зберігання податкової та бухгалтерської документації, визначеного чинним законодавством |
Дані, оброблювані для проведення маркетингової діяльності:
| № | Мета обробки даних | Правова основа | Період обробки |
|---|---|---|---|
| 1. | Проведення маркетингових заходів, пов’язаних із діяльністю Адміністратора, включно з налагодженням ділових відносин – в межах законного інтересу Адміністратора або на основі наданої вами згоди | Законний інтерес Адміністратора щодо маркетингу продуктів і послуг (ст. 6 ч. 1 літ. f GDPR) | Протягом строку дії законного інтересу Адміністратора, але не довше, ніж: 1) до моменту подання вами заперечення проти обробки даних з цією метою, 2) до моменту відкликання вами згоди на обробку даних з метою отримання замовленої комерційної інформації (якщо така згода була надана) |
| 2. | Аналіз даних, автоматично зібраних через Веб-сайт, створення профілів переваг, щоб адаптувати пропозицію до ваших потреб, при цьому профілювання не впливає на ваш правовий статус і не використовує особливі категорії персональних даних, отриманих для надання медичних послуг | Законний інтерес Адміністратора у маркетингу продуктів і послуг, забезпеченні правильного функціонування Веб-сайту та веденні статистики його переглядів (ст. 6 ч. 1 літ. f GDPR) | Протягом строку дії законного інтересу Адміністратора, але не довше, ніж до моменту подання вами заперечення проти обробки даних з цією метою |
| 3. | Надсилання анкети щодо рівня задоволеності реалізованими послугами | Законний інтерес Адміністратора в отриманні інформації про рівень задоволеності клієнтів послугами (ст. 6 ч. 1 літ. f GDPR), згода пацієнта на отримання та заповнення анкети (ст. 6 ч. 1 літ. a GDPR) | Протягом строку дії законного інтересу Адміністратора, але не довше, ніж до моменту подання пацієнтом заперечення проти обробки даних з цією метою або відкликання згоди на обробку даних, що містяться в анкеті |
| 4. | Управління профілями Адміністратора на порталах Facebook і Instagram | Законний інтерес Адміністратора у зборі через портали Facebook та Instagram даних про активність на профілях, даних для анонімного аналізу груп користувачів та взаємодій, а також для представлення інформації про діяльність Адміністратора (відповідно до ст. 6 ч. 1 літ. f GDPR). Правовою основою обробки даних є також згода користувача, яка виникає внаслідок активності на профілі Адміністратора на Facebook або Instagram (ст. 6 ч. 1 літ. a GDPR) | Протягом строку дії законного інтересу Адміністратора, але не довше за виконання таких дій: (i) скасування вподобання профілю Адміністратора на Facebook і Instagram та (ii) видалення користувачем усієї активності на цих профілях. Зупинка обробки даних також відбувається у разі видалення облікового запису користувача на Facebook і Instagram або видалення профілів Адміністратора на цих порталах. Ці дії не означають видалення архівних даних про активність на порталі. |
Персональні дані, оброблювані в архівних та доказових цілях:
| № | Мета обробки даних | Правова основа | Період обробки |
|---|---|---|---|
| 1. | Архівування документів, створених Адміністратором у межах провадження діяльності | ст. 6 ч. 1 літ. с GDPR, ст. 9 ч. 2 літ. h GDPR у зв’язку зі ст. 3 ч. 1 Закону про лікувальну діяльність і ст. 24 Закону про права пацієнта і Омбудсмана пацієнта, Закон про професію лікаря і лікаря-стоматолога; правова основа також включає законний інтерес Адміністратора, що полягає у забезпеченні доказів для підтвердження фактів (ст. 6 ч. 1 літ. f GDPR) | Протягом строку зберігання документів, визначеного чинним законодавством, та протягом існування законного інтересу Адміністратора |
| 2. | Визначення або стягнення претензій, захист від претензій чи звинувачень | Законний інтерес Адміністратора, що полягає у визначенні або стягненні претензій та захисті від претензій чи звинувачень (ст. 6 ч. 1 літ. f GDPR) | До закінчення строку давності претензій відповідно до чинного законодавства |
| 3. | Створення реєстрів операцій обробки та обліку, вимагаємих за GDPR | ст. 6 ч. 1 літ. с GDPR у зв’язку зі ст. 30 ч. 1 і 2 GDPR (правовий обов’язок Адміністратора) | Протягом часу ведення діяльності Адміністратором |
Управління профілями Адміністратора на Facebook і Instagram підпорядковується таким конкретним правилам:
- Дані користувача можуть оброблятися Адміністратором у разі будь-якої активності на профілі Адміністратора на Facebook і Instagram (включно з вподобаннями, коментарями, лайками тощо).
- Через портали Facebook чи Instagram Адміністратор може отримувати персональні дані, поділені на категорії користувачів, такі як: загальна кількість відвідувань, реакції на пости, коментарі, співвідношення відвідувачів за статтю, джерело відвідування, інформація про кліки на сайті (наприклад, карти чи контактні дані), охоплення постів.
- Активність користувача на профілі Адміністратора у Facebook і Instagram є цілковито добровільною, її здійснення відповідає обробці персональних даних. Ми не маємо впливу на створення та відображення аналітики і не можемо зупинити збір або обробку даних для цих цілей. Якщо ви хочете обмежити зв’язок із профілем Адміністратора у Facebook або Instagram, ви можете скористатися функціями платформ для припинення підписки або слідкування за профілем Адміністратора.
- Незалежно від цього, Facebook і Instagram можуть використовувати ваші дані для власних цілей, зокрема маркетингових та досліджень ринку. Файли cookie можуть зберігатися на вашому комп’ютері, який аналізує поведінку під час користування. Інша інформація, у тому числі про ваші пристрої та інтернет-з’єднання, може збиратися й пов’язуватися з вашим профілем. Facebook і Instagram можуть створювати ваш профіль навіть, якщо ви не увійшли в систему або не маєте зареєстрованого облікового запису. Ці профілі можуть використовуватися для показу цільової реклами на платформах.
- Провайдером платформ Facebook і Instagram є Meta Platforms Ireland Limited, із офісом за адресою 4 Grand Canal Square, Grand Canal Harbour, Дублін 2, Ірландія.
- Деталі обробки персональних даних на Facebook регламентовані політикою конфіденційності, доступною за адресою https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.
- Деталі обробки персональних даних на Instagram регламентовані політикою конфіденційності, доступною за адресою https://help.instagram.com/196883487377501?ref=dp.
- Адміністратор використовує на Веб-сайті інструменти Google Analytics (інструменти веб-аналітики від Google Inc.). З огляду на це діють такі правила:
- Google Analytics використовує методи, які дозволяють аналізувати користування Веб-сайтом, зокрема через файли cookie. Деталі послуги доступні за посиланням: https://analytics.google.com/analytics/web/provision/?hl=pl#/provision.
- Під час аналізу обробляються персональні дані, зокрема IP-адреса пристрою, з якого ви користуєтеся Веб-сайтом, а також дані про активність на ньому. Однак такі персональні дані не зберігаються й не архівуються.
- За запевненням Google, компанія Google Ireland Limited із офісом у Дубліні, Ірландія (Gordon House Barrow Street Dublin 4 Ireland), відповідає за користувачів Google у Європейській економічній зоні та Швейцарії.
- Автоматично зібрана інформація про користування Веб-сайтом може передаватися на сервер Google і там зберігатися. Google забезпечує застосування заходів захисту даних відповідно до європейських норм. Деталі доступні за посиланням: https://policies.google.com/privacy?hl=pl.
- Ви можете запобігти реєстрації Google даних, що збираються через файли cookie (включно з IP-адресою) і їх обробці, якщо встановите браузерний плагін за посиланням: https://tools.google.com/dlpage/gaoptout?hl=pl.
З яких джерел ми отримуємо персональні дані?
Адміністратор отримує персональні дані з різних джерел, залежно від суб’єкта даних і мети обробки:
- дані пацієнтів — дані отримуються безпосередньо від пацієнтів, їх законних представників або опікунів, а також інших уповноважених осіб на підставі заповненої форми, а також під час надання медичних послуг;
- дані отримувачів маркетингових заходів — дані надаються безпосередньо вами, суб’єктом, який ви представляєте, або з публічнодоступних джерел. Якщо Адміністратор отримує ваші дані від інших суб’єктів або з публічнодоступних джерел, ці дані включають: ім’я, прізвище, назву компанії, адресу, посаду або функцію, електронну пошту, номер телефону.
- дані, отримані з публічних реєстрів — у зв’язку з провадженням господарської діяльності Адміністратор може отримувати дані з публічних реєстрів, таких як CRBR, KRS, CEIDG, REGON, а також з інших необхідних джерел. Обсяг отриманих даних може включати: ім’я, прізвище, PESEL, NIP, REGON, назву діяльності, адресні дані, телефон, електронну пошту, дані про реєстрацію підприємницької діяльності, дані представників.
Одержувачі персональних даних
- Адміністратор ретельно відбирає організації, з якими співпрацює або користується їх послугами під час обробки персональних даних, прагнучи забезпечити максимально можливий захист вашим персональним даним.
- Адміністратор не надає ваші персональні дані третім особам, якщо це не є необхідним для належної обробки даних і виконання предмету діяльності. Дані надаються або можуть надаватися таким суб’єктам:
- одержувачам персональних даних:
- іншим медичним установам для забезпечення безперервності лікування та доступності медичних послуг,
- поштовим та кур’єрським службам,
- банкам (для здійснення фінансових розрахунків),
- постачальникам інтернет-платежів,
- суб’єктам, яким Адміністратор зобов’язаний надавати персональні дані відповідно до чинного законодавства, у тому числі уповноваженим вами у рамках реалізації прав пацієнта;
- суб’єктам-обробникам (на підставі укладених договорів про обробку персональних даних):
- суб’єктам, які можуть отримати доступ до ваших персональних даних під час надання Адміністратору послуг хостингу, електронної пошти і інших електронних засобів зв’язку, які обслуговують бази даних і інформаційні системи, що використовуються Адміністратором,
- провайдерам бухгалтерських послуг,
- Google – через використання інструментів Google на Веб-сайті,
- особам, що надають юридичні послуги на користь Адміністратора.
- Адміністратор може передавати ваші персональні дані до третіх країн лише у разі використання інформаційних систем, що надаються суб’єктами за межами Європейського Союзу та Європейської економічної зони, або якщо це випливає з чинного законодавства ЄС чи національного законодавства. Адміністратор гарантує, що дані будуть передаватися тільки в країни, щодо яких Європейська Комісія видала рішення про відповідний рівень захисту персональних даних або з урахуванням усіх вимог законодавства, включно з відповідним договором із захисними клаузулами, прийнятими Комісією ЄС, що забезпечують належний рівень захисту переданих даних.
- одержувачам персональних даних:
Право подати заперечення проти обробки персональних даних
У випадку, якщо Адміністратор обробляє ваші персональні дані на підставі власного законного інтересу (ст. 6 ч. 1 літ. f GDPR), ви можете у будь-який час подати заперечення проти такої обробки. Заперечення може бути подано у будь-якій формі, зокрема, на контактні дані, вказані у розділі I вище.
Інші права у зв’язку з обробкою ваших персональних даних
- GDPR надає вам такі права, пов’язані з обробкою ваших персональних даних:
- право вимагати доступу до власних персональних даних,
- право вимагати виправлення персональних даних,
- право вимагати видалення персональних даних (право бути забутим),
- право вимагати обмеження обробки,
- право на передачу даних
- Якщо обробка базується на згоді, ви можете в будь-який момент, без надання причини, відкликати згоду в будь-якій формі, зокрема шляхом відправлення електронного листа на контактні дані, вказані у розділі I вище. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
- Ви маєте право подати скаргу до Голови Управління з захисту персональних даних, якщо вважаєте, що обробка ваших даних Адміністратором порушує чинне законодавство.
- Не всі права, наведені у п. 1, будуть доступні в кожному випадку обробки. Це залежить від виду обробки та її правової основи.
- Адміністратор може приймати рішення у автоматизованому режимі, включно з використанням профілювання, але це не породжуватиме для вас жодних правових наслідків і не суттєво не впливатиме на ваше становище.
Заключні зауваження
- Використовуючи Веб-сайт, а також співпрацюючи чи спілкуючись з Адміністратором у будь-яких питаннях, ви зобов’язані дотримуватися закону і добрих практик, а також поважати персональні дані, авторські права та особисті права третіх осіб.
- Обсяг діяльності Адміністратора може змінюватися і розвиватися, і разом із розвитком буде змінюватися також Політика конфіденційності. Про зміни в обсязі та змісті цієї Політики Адміністратор інформуватиме на Веб-сайті та виконуватиме відповідний інформаційний обов’язок.
