Політика конфіденційності
Ця Політика призначена для надання інформації про те, які персональні дані ми збираємо, для яких цілей, як ми їх використовуємо та хто ми такі. Він має на меті вказати права, які ви маєте у зв’язку з обробкою персональних даних нами.
ХТО ТАКИЙ АДМІНІСТРАТОР ПЕРСОНАЛЬНИХ ДАНИХ?
Повідомляємо, що розпорядником ваших персональних даних є FLOSMED Sp. z o. o. з зареєстрованим офісом у Познані, вул. Barwicka 14/A, 60-192 Poznań, зареєстрований за номером KRS 0000631237, NIP 7792445588, REGON 36511082, надалі іменується «Адміністратор персональних даних».
Звернутися з питань захисту персональних даних можна за юридичною адресою компанії або електронною поштою: rodo@flosmed.pl
Адміністратор призначив інспектора із захисту персональних даних, функції якого виконує Патриція Валковяк. Зв'язатися можна за такою електронною адресою: rodo@flosmed.pl
ЯКІ ЦІЛІ ТА ПІДСТАВИ ДЛЯ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ?
З метою надання послуг відповідно до сфери нашої діяльності, Адміністратор персональних даних обробляє ваші персональні дані - для різних цілей, але завжди відповідно до закону.
Нижче вказані цілі обробки персональних даних разом із правовими підставами:
| A. до підтвердження особи перед наданням наших послуг та надання медичної документації пацієнту або уповноваженій ним особі ми обробляємо такі персональні дані: |
| Ім'я та прізвище, номер PESEL, адреса проживання, адреса електронної пошти, номер телефону, номер ідентифікаційної картки та інша інформація, яку ви нам надаєте. |
| правовою основою для такої обробки даних є: - стаття 9 сек. 2 літ. h GDPR, обробка необхідна для цілей профілактичної медичної допомоги або управління системами та послугами охорони здоров’я. - стаття 24 розділ 1 Закону про права пацієнтів. Суб’єкт надання медичних послуг зобов’язаний вести, зберігати та обмінюватися медичною документацією, а також ст. 25 сек. 1 - ст. 26 розділ 1 Закону про права пацієнтів. Суб’єкт надання медичних послуг надає медичну документацію пацієнту або його законному представнику чи уповноваженій ним особі. |
| B. до діяльності, пов'язаної з наданням наших медичних послуг та ведення медичної документації, ми обробляємо такі персональні дані: |
| Ім'я, прізвище, карта пацієнта, аналізи, адреса пацієнта, номер PESEL, дата народження, адреса проживання, номер телефону, номер ідентифікаційної картки та інша інформація, яку ви нам надаєте. |
| правовою основою для такої обробки даних є: - стаття 6 сек. 1 л. б і освітлений. c GDPR, який дозволяє обробляти персональні дані, якщо вони необхідні для виконання договору або обробка необхідна для виконання юридичних зобов’язань, покладених на адміністратора; - стаття 9 сек. 2 літ. h GDPR, обробка необхідна для цілей профілактичної медичної допомоги або управління системами та послугами охорони здоров’я. - стаття 24 розділ 1 Закону про права пацієнтів. Суб’єкт надання медичних послуг зобов’язаний вести, зберігати та обмінюватися медичною документацією, а також ст. 25 сек. 1 |
| C. до виконувати наші юридичні зобов’язаннянаприклад, виписуючи рахунок-фактуру з ПДВ, бухгалтерські документи та здійснюючи податкові розрахунки, ми обробляємо такі персональні дані: |
| Ім'я та прізвище, назва компанії, номер PESEL, дата народження, адреса проживання, місцезнаходження компанії, адреса для листування, адреса електронної пошти, номер телефону, номер NIP, номер REGON, номер банківського рахунку, номер REGON, номери дозволу та концесії, інформація, що міститься в публічних реєстрах, персональні дані працівників: ім’я, прізвище, контактні дані, посада та інша інформація, яку ви нам надаєте; |
| правову основу для такої обробки даних це: - стаття 6 сек. 1 л. c GDPR, яка дозволяє обробку персональних даних, якщо така обробка необхідна для виконання Адміністратором своїх зобов’язань згідно із законом. - стаття 74 сек. 2 Закону про бухгалтерський облік від 29.09.1994 вересня XNUMXр |
| D. до зберігання пропозицій/запитів, що залишилися без відповіді ми обробляємо такі персональні дані: |
| Ім'я та прізвище, назва компанії, адреса електронної пошти, номер телефону або інші дані, які ви нам надали; |
| Може трапитися так, що ми вирішимо скористатися вашими послугами через деякий час після отримання пропозиції та законної підстави для такої обробки даних стаття 6 сек. 1 л. f GDPR, яка дозволяє обробку персональних даних, якщо таким чином Адміністратор переслідує свій законний інтерес. |
| E. до архівні та докази, ми обробляємо такі персональні дані: |
| Ім'я, Прізвище, карта пацієнта, адреса пацієнта, номер PESEL та інша інформація, яку ви нам надаєте; |
| правовою основою для такої обробки даних є: - стаття 6 сек. 1 л. f GDPR, яка дозволяє обробку персональних даних, якщо таким чином Адміністратор переслідує свій законний інтерес (у цьому випадку інтерес Адміністратора полягає в тому, щоб мати персональні дані, які підтверджуватимуть певні факти, пов’язані з виконанням послуги/контракту). , виконання, наприклад, коли це вимагає державний орган) ) - ст. 6 сек. 1 л. c GDPR, яка дозволяє обробку персональних даних, якщо така обробка необхідна для виконання Адміністратором своїх зобов’язань згідно із законом. |
| F. до прямий маркетинг, ми обробляємо такі дані: |
| Ім’я та прізвище, назва компанії, адреса електронної пошти, номер телефону, адреса для листування, IP-адреса, дані, що містяться в публічних реєстрах, наприклад, KRS, REGON, CEIDG або інші дані, які ви нам надали; |
| правовою основою для такої обробки даних є: - стаття 6 сек. 1 л. a GDPR, яка дозволяє обробку персональних даних на основі добровільної згоди – ст. 6 сек. 1 л. f GDPR, яка дозволяє обробку персональних даних, якщо таким чином Адміністратор переслідує свій законний інтерес. |
| G. до здійснення дій щодо укладення договору з нашими контрагентами ми обробляємо такі персональні дані: |
| Ім’я та прізвище, назва компанії, зареєстрований офіс, адреса для листування, адреса електронної пошти, номер телефону, номер NIP, номер REGON, адреса веб-сайту, інформація, що міститься в публічних реєстрах, та інша інформація, яку ви нам надаєте, наприклад, персональні дані співробітників: ім’я , прізвище, контактні дані, посада, а також інші особисті дані, які були включені в документацію, яку ви нам надаєте; |
| правовою основою для такої обробки даних є стаття 6 сек. 1 л. b GDPR, яка дозволяє обробляти персональні дані, якщо вони необхідні для виконання договору або вжиття заходів для укладення договору. |
| H. до адміністрування сайту (автоматичне збереження наступних даних у так званих журналах сервера кожного разу, коли ви використовуєте наш веб-сайт www.flosmed.pl) ми можемо обробляти такі персональні дані, як: |
| IP-адреса, дата й час сервера, інформація про веб-браузер, інформація про операційну систему; |
| правовою основою для такої обробки даних є стаття 6 сек. 1 л. f GDPR, яка дозволяє обробку персональних даних, якщо таким чином Адміністратор переслідує свій законний інтерес (у цьому випадку інтерес Адміністратора полягає в тому, щоб мати можливість адмініструвати веб-сайт. Більше інформації можна знайти в нашій Політиці файлів cookie. |
ЯК РЕАЛІЗУВАТИ ПРАВО ВІДКЛИКАТИ ЗГОДУ?
1. Якщо обробка персональних даних ґрунтується на вашій згоді, ви можете відкликати цю згоду в будь-який час - на свій розсуд.
2.Якщо ви хочете відкликати згоду на обробку персональних даних, для цього достатньо надіслати лист безпосередньо Адміністратору персональних даних або надіслати електронний лист.
3. Якщо обробка ваших персональних даних базувалася на згоді, її відкликання не робить обробку персональних даних незаконною до того часу. Іншими словами, поки згода не буде відкликана, ми маємо право обробляти ваші персональні дані, і її відкликання не впливає на законність поточної обробки.
ВИМОГА НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
Надання нам персональних даних є умовою користування нашими медичними послугами. Закон вимагає від нас збирати дані про вас.
В інших випадках, коли ми збираємо дані на основі згоди, надання персональних даних є добровільним і залежить від вашого рішення.
ЧИ ВИКОНУЄМО МИ АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ ТА ПРОФІЛЮВАННЯ?
Персональні дані не обробляються в автоматизований спосіб у формі профілювання.
КОМУ МИ МОЖЕМ НАДИСЛАТИ ВАШІ ПЕРСОНАЛЬНІ ДАНІ?
1. Ми можемо передавати ваші дані нашим співробітникам і партнерам, які повинні мати доступ до даних, щоб мати можливість виконувати наші зобов’язання або діяльність за вас.
2. Як і більшість підприємців, у своїй діяльності ми також користуємося допомогою інших суб’єктів, що часто передбачає необхідність надання персональних даних. Тому, якщо необхідно, ми передаємо ваші персональні дані наступним одержувачам:
- організації, що керують нашими ІТ та ІКТ системами;
- суб'єкти, що здійснюють платіжну діяльність (банки, платіжні установи);
- суб'єктів, які здійснюють страхову діяльність;
- суб'єкти провадження поштової та кур'єрської діяльності;
- організації, які надають нам консультаційні, консалтингові, аудиторські послуги або юридичну, податкову, бухгалтерську та кадрову допомогу;
- медичні установи або особи, які провадять профілактичну оздоровчу діяльність;
- організації, що надають нам лабораторні послуги;
- суб’єкти надання медичних послуг, якщо передача даних необхідна для забезпечення безперервності надання медичних послуг.
3. Крім того, може статися так, що, наприклад, на підставі відповідного законодавчого положення або рішення компетентного органу нам також доведеться передати ваші персональні дані іншим організаціям, державним чи приватним, таким як, напр. Установа соціального страхування, податкова служба, державна податкова служба тощо. Тому нам надзвичайно важко передбачити, хто може подати запит на надання персональних даних. Проте, зі свого боку, ми запевняємо, що кожен випадок запиту на надання персональних даних ми аналізуємо дуже уважно та ретельно, щоб ненароком не надати інформацію неавторизованій особі.
ЧИ ПЕРЕДАЄМО МИ ВАШІ ПЕРСОНАЛЬНІ ДАНІ ТРЕТІМ КРАЇНАМ?
Компанія може експортувати дані, тобто передавати дані за межі Європейської економічної зони. Цей процес пов’язаний з використанням рішень ІТ-інфраструктури.
ЯК ДОВГО МИ МОЖЕМО ЗБЕРІГАТИ ВАШІ ПЕРСОНАЛЬНІ ДАНІ?
1. Відповідно до чинного законодавства ми обробляємо ваші персональні дані протягом часу, необхідного для досягнення наміченої мети. Після закінчення цього періоду ваші особисті дані будуть безповоротно видалені або знищені.
2. Щодо окремих періодів обробки персональних даних, повідомляємо, що ми обробляємо персональні дані протягом:
- 20 років рахуючи з кінця календарного року, в якому зроблено останній запис у медичній документації;
- термін дії договору, а також після його припинення, але не більше 5 років - щодо персональних даних, які обробляються з метою укладення та виконання договору; щодо персональних даних, пов’язаних із виконанням зобов’язань згідно з податковим законодавством, наприклад, зберігання рахунків-фактур, рахунків;
- 1 рік - щодо персональних даних, які були зібрані у зв'язку з пропозицією, і при цьому договір не був укладений негайно;
- поки згода не буде відкликана, заперечення не буде ефективно висунуто або мета обробки не буде досягнута - щодо персональних даних, які обробляються на підставі згоди; стосовно персональних даних, які обробляються на основі законного інтересу Адміністратора або в маркетингових цілях;
3. Періоди в роках відраховуються з кінця року, в якому ми почали обробку персональних даних з метою покращення процесу видалення або знищення персональних даних. Окремий розрахунок терміну для кожної події спричинить значні організаційні та технічні труднощі, а також значні фінансові витрати, тому встановлення єдиної дати видалення або знищення персональних даних дозволяє нам більш ефективно керувати цим процесом.
4. Право бути забутим: Звичайно, якщо ви використовуєте своє право на забуття, такі ситуації розглядаються індивідуально.
ЯКІ ВИ МАЄТЕ ПРАВА?
1. Повідомляємо, що ти маєш право:
- Право доступу до вмісту ваших даних персональні дані - тобто отримання інформації про мету та спосіб обробки ваших персональних даних та копії даних.
- Право на виправлення – тобто виправлення даних, якщо вони неправильні, змінилися або застаріли.
- Право на часткове або повне видалення даних («Право бути забутим») – тобто видалення даних, які обробляються без законних правових підстав.
- Право на обмеження обробки – тобто обмеження обробки даних лише їх зберіганням.
- Право на перенесення даних – тобто отримати ваші персональні дані, які ви надали нам, або вказати іншого адміністратора, якому ми повинні їх надати, якщо це технічно можливо.
- Право на заперечення, щодо персональних даних, надання яких є добровільним – тобто, напр. для цілей прямого маркетингу.
- Право на відкликання згоди – ви можете будь-коли відкликати будь-яку надану згоду. Будь ласка, пам’ятайте, що після подання інструкції ми більше не будемо обробляти дані для вказаної вами мети, але до моменту відкликання згоди ми маємо право обробляти ваші дані.
2. Ми поважаємо ваші права відповідно до положень про захист персональних даних і намагаємося якомога більше сприяти їх реалізації.
3. Ми зазначаємо, що вищезазначені права не є абсолютними, і тому в деяких ситуаціях ми можемо законно відмовити вам у їх виконанні. Однак, якщо ми відмовляємося задовольнити запит, це відбувається лише після ретельного аналізу та лише якщо відмова задовольнити запит необхідна.
4. Щодо права на заперечення, ми пояснюємо, що ви маєте право заперечити проти обробки персональних даних у будь-який час на підставі законного інтересу Адміністратора персональних даних у зв’язку з вашою конкретною ситуацією. Однак ви повинні пам’ятати, що відповідно до правил ми можемо відмовити в прийнятті заперечення, якщо продемонструємо, що:
- існують законні підстави для обробки, які переважають ваші інтереси, права та свободи, або;
- є підстави для встановлення, пред'явлення або захисту позовів.
5. Крім того, ви можете будь-коли заперечити проти обробки ваших персональних даних у маркетингових цілях.
У такій ситуації після отримання заперечення ми припинимо обробку для цієї мети.
6. Ви можете реалізувати свої права за допомогою надіславши лист безпосередньо Адміністратору персональних даних на адресу юридичної адреси або надіславши електронний лист на адресу: rodo@flosmed.pl.
ВИ МАЄТЕ ПРАВО ПОДАТИ СКАРГУ ДО СЛУЖБИ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
Якщо ви вважаєте, що ваші персональні дані обробляються всупереч чинному законодавству, ви можете подати скаргу до:
| Президент Управління захисту персональних даних | Управління захисту персональних даних вул. Stawki 2, 00-193 Варшава |
ЗАКЛЮЧНІ ПОЛОЖЕННЯ
1. У межах, не охоплених цією Політикою конфіденційності, застосовуються положення щодо захисту персональних даних, зокрема:
a) Регламент про захист персональних даних (Регламент Європейського парламенту та Ради (ЄС) від 27 квітня 2016 р. 2016/679)
б) Закон від 10 травня 2018 року про захист персональних даних
в) Акт від 18 липня 2002р. про надання електронних послуг
г) Акт від 16 липня 2004р. – Закон про телекомунікації
2. Ви будете повідомлені про будь-які зміни в цій Політиці конфіденційності електронною поштою або у вигляді частини повідомлення на нашому веб-сайті: www.flosmed.pl.
3. Ця Політика конфіденційності дійсний з дати 1 січня 2022 р