Polityka prywatności serwisu lekarzwpolsce.ie
Zasady przetwarzania danych osobowych osób korzystających z Serwisu.
§1. Informacje ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego lekarzwpolsce.ie.
- Serwis przykłada szczególną wagę do ochrony prywatności Użytkowników oraz bezpieczeństwa przekazywanych danych.
- Administratorem danych związanych z działaniem Serwisu jest operator serwisu lekarzwpolsce.ie. Dane identyfikacyjne i kontaktowe operatora powinny być dostępne w odpowiedniej sekcji Serwisu.
- Serwis działa przede wszystkim jako pośrednik pomiędzy Użytkownikiem a niezależnymi lekarzami, placówkami medycznymi, aptekami oraz innymi Partnerami.
- Po przekazaniu danych właściwemu Partnerowi Partner może stać się odrębnym administratorem danych w zakresie, w jakim przetwarza je dla własnych celów, w szczególności w celu udzielenia świadczenia zdrowotnego, prowadzenia dokumentacji medycznej lub realizacji własnych obowiązków prawnych.
§2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z Serwisu mogą być przetwarzane między innymi:
- dane identyfikacyjne, w szczególności imię i nazwisko;
- dane kontaktowe, w szczególności numer telefonu i adres e-mail;
- dane związane ze zgłoszeniem, takie jak preferowany termin, lokalizacja, język konsultacji, rodzaj poszukiwanej wizyty lub wybrany Partner;
- informacje dotyczące osoby, dla której organizowana jest wizyta;
- dane dotyczące płatności za Usługę Pośrednictwa, przy czym pełne dane karty płatniczej mogą być przetwarzane bezpośrednio przez zewnętrznego operatora płatności;
- dane techniczne dotyczące korzystania z Serwisu, takie jak adres IP, informacje o urządzeniu, przeglądarce, logach technicznych i plikach cookies;
- w wyjątkowych przypadkach informacje dotyczące zdrowia, jeżeli Użytkownik świadomie przekazuje je w celu umożliwienia właściwego skierowania zgłoszenia do odpowiedniego Partnera.
§3. Dane dotyczące zdrowia
- Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych i podlegają zwiększonej ochronie.
- Serwis ogranicza ich zbieranie do minimum.
- Konsultanci Serwisu nie potrzebują pełnej historii choroby ani dokumentacji medycznej do standardowego wykonania Usługi Pośrednictwa.
- Jeżeli wystarczająca jest informacja organizacyjna, na przykład rodzaj specjalisty, lokalizacja lub preferowany termin, Użytkownik nie powinien przekazywać Serwisowi dodatkowych informacji dotyczących zdrowia.
- Jeżeli dla realizacji konkretnego zgłoszenia Użytkownik dobrowolnie przekaże informacje dotyczące zdrowia, mogą one zostać przetworzone wyłącznie w zakresie koniecznym do realizacji zgłoszenia i przekazania go właściwemu Partnerowi oraz na podstawie odpowiedniej podstawy prawnej wymaganej dla szczególnych kategorii danych.
- W sytuacjach, w których podstawą przetwarzania danych dotyczących zdrowia jest wyraźna zgoda Użytkownika, zgoda ta może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Po otrzymaniu danych przez lekarza lub placówkę medyczną zasady dalszego przetwarzania danych medycznych mogą być określane przez tego Partnera zgodnie z jego własnymi obowiązkami prawnymi.
§4. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w celu:
- przyjmowania i obsługi zgłoszeń;
- kontaktowania się z Użytkownikiem;
- wyszukiwania odpowiedniego lekarza, placówki lub innego Partnera;
- organizacji i rezerwacji wizyt;
- przekazywania informacji organizacyjnych dotyczących wizyty;
- przekazywania niezbędnych danych wybranemu Partnerowi;
- obsługi płatności za Usługę Pośrednictwa;
- realizacji umowy zawartej pomiędzy Użytkownikiem a Serwisem;
- obsługi reklamacji oraz roszczeń;
- zapewnienia bezpieczeństwa Serwisu i zapobiegania nadużyciom;
- realizacji obowiązków wynikających z przepisów prawa;
- prowadzenia komunikacji marketingowej, wyłącznie w przypadkach, w których istnieje odpowiednia podstawa prawna.
§5. Podstawy prawne
- Dane niezbędne do realizacji Usługi Pośrednictwa mogą być przetwarzane w związku z zawarciem lub wykonaniem umowy z Użytkownikiem.
- Niektóre dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa.
- Dane mogą być również przetwarzane w związku z prawnie uzasadnionym interesem administratora, w szczególności w celu zapewnienia bezpieczeństwa Serwisu, przeciwdziałania nadużyciom oraz ustalania, dochodzenia lub obrony roszczeń, jeżeli przepisy na to pozwalają.
- Dane wykorzystywane do marketingu elektronicznego lub określonych działań analitycznych mogą być przetwarzane na podstawie zgody, jeżeli jest ona wymagana.
- W przypadku danych dotyczących zdrowia konieczne jest dodatkowe spełnienie jednej z przesłanek dopuszczających przetwarzanie szczególnych kategorii danych zgodnie z art. 9 GDPR.
- Jeżeli Serwis przetwarza takie informacje na podstawie wyraźnej zgody Użytkownika, zastosowanie ma art. 9 ust. 2 lit. a GDPR.
§6. Przekazywanie danych Partnerom
- Istotą działania Serwisu może być przekazanie danych Użytkownika niezależnemu Partnerowi w celu zorganizowania wizyty lub umożliwienia kontaktu.
- Przekazywane są wyłącznie dane potrzebne do realizacji danego zgłoszenia.
- Użytkownik powinien być poinformowany, któremu Partnerowi jego zgłoszenie jest przekazywane, jeżeli jest to możliwe na danym etapie obsługi.
- Lekarz, placówka, apteka lub inny Partner może przetwarzać otrzymane dane jako niezależny administrator danych, zgodnie z własną polityką prywatności oraz obowiązującymi go przepisami.
- Serwis nie odpowiada za dalsze, niezależne przetwarzanie danych przez Partnera w zakresie, w jakim Partner samodzielnie określa cele i sposoby ich przetwarzania.
§7. Inni odbiorcy danych
Dane mogą być udostępniane również podmiotom świadczącym na rzecz Serwisu usługi niezbędne do jego funkcjonowania, w szczególności:
- dostawcom hostingu i infrastruktury informatycznej;
- operatorom systemów rezerwacji i obsługi klienta;
- operatorom płatności;
- dostawcom usług poczty elektronicznej, telefonii i komunikacji;
- podmiotom świadczącym usługi IT i bezpieczeństwa;
- księgowym, prawnikom oraz innym profesjonalnym doradcom;
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
§8. Okres przechowywania danych
- Dane przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
- Dane związane z obsługą zgłoszenia mogą być przechowywane przez okres potrzebny do organizacji wizyty oraz obsługi ewentualnych pytań lub reklamacji.
- Dane związane z płatnościami i rozliczeniami są przechowywane przez okres wymagany obowiązującymi przepisami podatkowymi, księgowymi lub innymi obowiązkami prawnymi.
- Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do upływu odpowiednich okresów przedawnienia.
- Dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania, chyba że istnieje inna zgodna z prawem podstawa dalszego przechowywania określonych informacji.
- Serwis dąży do możliwie szybkiego usuwania zbędnych informacji dotyczących zdrowia, jeżeli ich dalsze przechowywanie nie jest konieczne.
§9. Prawa Użytkownika
W zakresie przewidzianym przez obowiązujące przepisy Użytkownik może posiadać prawo do:
- uzyskania informacji o przetwarzaniu swoich danych;
- dostępu do swoich danych;
- sprostowania nieprawidłowych danych;
- żądania usunięcia danych;
- żądania ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec określonych sposobów przetwarzania;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie jest oparte na zgodzie;
- wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.
§10. Bezpieczeństwo
- Serwis stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, przypadkową utratą, zmianą, ujawnieniem lub zniszczeniem.
- Dostęp do danych powinny posiadać wyłącznie osoby, które potrzebują go do wykonania powierzonych obowiązków.
- Dane dotyczące zdrowia podlegają szczególnie ograniczonemu dostępowi.
- Użytkownik powinien unikać przesyłania Serwisowi dokumentacji medycznej lub innych szczególnie wrażliwych danych, jeżeli nie jest to konieczne do obsługi konkretnego zgłoszenia.
§11. Transfer danych poza EOG
- Niektórzy dostawcy technologiczni wykorzystywani przez Serwis mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
- W takim przypadku stosowane są mechanizmy wymagane przez obowiązujące przepisy dotyczące ochrony danych, w szczególności decyzje o odpowiednim stopniu ochrony lub odpowiednie zabezpieczenia przewidziane przez GDPR.
§12. Cookies
- Serwis może korzystać z plików cookies oraz podobnych technologii.
- Cookies niezbędne mogą być wykorzystywane w celu zapewnienia technicznego działania Serwisu, jego bezpieczeństwa oraz zachowania ustawień Użytkownika.
- Cookies analityczne lub marketingowe, jeżeli są stosowane i wymagają zgody, są uruchamiane dopiero po uzyskaniu odpowiedniej zgody Użytkownika.
- Użytkownik może zmieniać swoje preferencje dotyczące cookies poprzez dostępne w Serwisie narzędzie zarządzania zgodami.
§13. Marketing
- Dane kontaktowe nie są wykorzystywane do wysyłania marketingowych wiadomości elektronicznych bez odpowiedniej podstawy prawnej.
- Jeżeli Użytkownik wyrazi zgodę na marketing, może ją w każdym czasie wycofać.
- Dane dotyczące zdrowia nie są wykorzystywane do profilowania reklamowego ani do kierowania reklamy na podstawie stanu zdrowia Użytkownika.
§14. Dane dzieci
- Serwis jest przeznaczony przede wszystkim dla osób pełnoletnich.
- Osoba pełnoletnia może organizować za pośrednictwem Serwisu wizytę dla dziecka, jeżeli jest uprawniona do działania w jego imieniu.
- Dane osoby małoletniej są przetwarzane wyłącznie w zakresie koniecznym do realizacji zgłoszenia.
§15. Zewnętrzni Partnerzy i strony internetowe
- Serwis może zawierać odnośniki do stron lekarzy, placówek, aptek oraz innych Partnerów.
- Po przejściu na stronę Partnera zastosowanie może mieć jego własna polityka prywatności.
- Serwis nie określa zasad przetwarzania danych przez niezależnego Partnera, jeżeli Partner działa jako odrębny administrator.
§16. Zmiany Polityki Prywatności
- Polityka Prywatności może być aktualizowana w przypadku zmiany sposobu działania Serwisu, stosowanych technologii lub obowiązujących przepisów.
- Aktualna wersja Polityki Prywatności jest publikowana w Serwisie.
- W przypadku zmian istotnie wpływających na sposób przetwarzania danych Użytkownicy mogą zostać dodatkowo poinformowani w odpowiedni sposób.
