Polityka prywatności serwisu lekarzwpolsce.ie

Zasady przetwarzania danych osobowych osób korzystających z Serwisu.

§1. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego lekarzwpolsce.ie.
  2. Serwis przykłada szczególną wagę do ochrony prywatności Użytkowników oraz bezpieczeństwa przekazywanych danych.
  3. Administratorem danych związanych z działaniem Serwisu jest operator serwisu lekarzwpolsce.ie. Dane identyfikacyjne i kontaktowe operatora powinny być dostępne w odpowiedniej sekcji Serwisu.
  4. Serwis działa przede wszystkim jako pośrednik pomiędzy Użytkownikiem a niezależnymi lekarzami, placówkami medycznymi, aptekami oraz innymi Partnerami.
  5. Po przekazaniu danych właściwemu Partnerowi Partner może stać się odrębnym administratorem danych w zakresie, w jakim przetwarza je dla własnych celów, w szczególności w celu udzielenia świadczenia zdrowotnego, prowadzenia dokumentacji medycznej lub realizacji własnych obowiązków prawnych.

§2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu mogą być przetwarzane między innymi:

  1. dane identyfikacyjne, w szczególności imię i nazwisko;
  2. dane kontaktowe, w szczególności numer telefonu i adres e-mail;
  3. dane związane ze zgłoszeniem, takie jak preferowany termin, lokalizacja, język konsultacji, rodzaj poszukiwanej wizyty lub wybrany Partner;
  4. informacje dotyczące osoby, dla której organizowana jest wizyta;
  5. dane dotyczące płatności za Usługę Pośrednictwa, przy czym pełne dane karty płatniczej mogą być przetwarzane bezpośrednio przez zewnętrznego operatora płatności;
  6. dane techniczne dotyczące korzystania z Serwisu, takie jak adres IP, informacje o urządzeniu, przeglądarce, logach technicznych i plikach cookies;
  7. w wyjątkowych przypadkach informacje dotyczące zdrowia, jeżeli Użytkownik świadomie przekazuje je w celu umożliwienia właściwego skierowania zgłoszenia do odpowiedniego Partnera.

§3. Dane dotyczące zdrowia

  1. Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych i podlegają zwiększonej ochronie.
  2. Serwis ogranicza ich zbieranie do minimum.
  3. Konsultanci Serwisu nie potrzebują pełnej historii choroby ani dokumentacji medycznej do standardowego wykonania Usługi Pośrednictwa.
  4. Jeżeli wystarczająca jest informacja organizacyjna, na przykład rodzaj specjalisty, lokalizacja lub preferowany termin, Użytkownik nie powinien przekazywać Serwisowi dodatkowych informacji dotyczących zdrowia.
  5. Jeżeli dla realizacji konkretnego zgłoszenia Użytkownik dobrowolnie przekaże informacje dotyczące zdrowia, mogą one zostać przetworzone wyłącznie w zakresie koniecznym do realizacji zgłoszenia i przekazania go właściwemu Partnerowi oraz na podstawie odpowiedniej podstawy prawnej wymaganej dla szczególnych kategorii danych.
  6. W sytuacjach, w których podstawą przetwarzania danych dotyczących zdrowia jest wyraźna zgoda Użytkownika, zgoda ta może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
  7. Po otrzymaniu danych przez lekarza lub placówkę medyczną zasady dalszego przetwarzania danych medycznych mogą być określane przez tego Partnera zgodnie z jego własnymi obowiązkami prawnymi.

§4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

  1. przyjmowania i obsługi zgłoszeń;
  2. kontaktowania się z Użytkownikiem;
  3. wyszukiwania odpowiedniego lekarza, placówki lub innego Partnera;
  4. organizacji i rezerwacji wizyt;
  5. przekazywania informacji organizacyjnych dotyczących wizyty;
  6. przekazywania niezbędnych danych wybranemu Partnerowi;
  7. obsługi płatności za Usługę Pośrednictwa;
  8. realizacji umowy zawartej pomiędzy Użytkownikiem a Serwisem;
  9. obsługi reklamacji oraz roszczeń;
  10. zapewnienia bezpieczeństwa Serwisu i zapobiegania nadużyciom;
  11. realizacji obowiązków wynikających z przepisów prawa;
  12. prowadzenia komunikacji marketingowej, wyłącznie w przypadkach, w których istnieje odpowiednia podstawa prawna.

§5. Podstawy prawne

  1. Dane niezbędne do realizacji Usługi Pośrednictwa mogą być przetwarzane w związku z zawarciem lub wykonaniem umowy z Użytkownikiem.
  2. Niektóre dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa.
  3. Dane mogą być również przetwarzane w związku z prawnie uzasadnionym interesem administratora, w szczególności w celu zapewnienia bezpieczeństwa Serwisu, przeciwdziałania nadużyciom oraz ustalania, dochodzenia lub obrony roszczeń, jeżeli przepisy na to pozwalają.
  4. Dane wykorzystywane do marketingu elektronicznego lub określonych działań analitycznych mogą być przetwarzane na podstawie zgody, jeżeli jest ona wymagana.
  5. W przypadku danych dotyczących zdrowia konieczne jest dodatkowe spełnienie jednej z przesłanek dopuszczających przetwarzanie szczególnych kategorii danych zgodnie z art. 9 GDPR.
  6. Jeżeli Serwis przetwarza takie informacje na podstawie wyraźnej zgody Użytkownika, zastosowanie ma art. 9 ust. 2 lit. a GDPR.

§6. Przekazywanie danych Partnerom

  1. Istotą działania Serwisu może być przekazanie danych Użytkownika niezależnemu Partnerowi w celu zorganizowania wizyty lub umożliwienia kontaktu.
  2. Przekazywane są wyłącznie dane potrzebne do realizacji danego zgłoszenia.
  3. Użytkownik powinien być poinformowany, któremu Partnerowi jego zgłoszenie jest przekazywane, jeżeli jest to możliwe na danym etapie obsługi.
  4. Lekarz, placówka, apteka lub inny Partner może przetwarzać otrzymane dane jako niezależny administrator danych, zgodnie z własną polityką prywatności oraz obowiązującymi go przepisami.
  5. Serwis nie odpowiada za dalsze, niezależne przetwarzanie danych przez Partnera w zakresie, w jakim Partner samodzielnie określa cele i sposoby ich przetwarzania.

§7. Inni odbiorcy danych

Dane mogą być udostępniane również podmiotom świadczącym na rzecz Serwisu usługi niezbędne do jego funkcjonowania, w szczególności:

  1. dostawcom hostingu i infrastruktury informatycznej;
  2. operatorom systemów rezerwacji i obsługi klienta;
  3. operatorom płatności;
  4. dostawcom usług poczty elektronicznej, telefonii i komunikacji;
  5. podmiotom świadczącym usługi IT i bezpieczeństwa;
  6. księgowym, prawnikom oraz innym profesjonalnym doradcom;
  7. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

§8. Okres przechowywania danych

  1. Dane przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
  2. Dane związane z obsługą zgłoszenia mogą być przechowywane przez okres potrzebny do organizacji wizyty oraz obsługi ewentualnych pytań lub reklamacji.
  3. Dane związane z płatnościami i rozliczeniami są przechowywane przez okres wymagany obowiązującymi przepisami podatkowymi, księgowymi lub innymi obowiązkami prawnymi.
  4. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do upływu odpowiednich okresów przedawnienia.
  5. Dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania, chyba że istnieje inna zgodna z prawem podstawa dalszego przechowywania określonych informacji.
  6. Serwis dąży do możliwie szybkiego usuwania zbędnych informacji dotyczących zdrowia, jeżeli ich dalsze przechowywanie nie jest konieczne.

§9. Prawa Użytkownika

W zakresie przewidzianym przez obowiązujące przepisy Użytkownik może posiadać prawo do:

  1. uzyskania informacji o przetwarzaniu swoich danych;
  2. dostępu do swoich danych;
  3. sprostowania nieprawidłowych danych;
  4. żądania usunięcia danych;
  5. żądania ograniczenia przetwarzania;
  6. przenoszenia danych;
  7. wniesienia sprzeciwu wobec określonych sposobów przetwarzania;
  8. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie jest oparte na zgodzie;
  9. wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.

§10. Bezpieczeństwo

  1. Serwis stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, przypadkową utratą, zmianą, ujawnieniem lub zniszczeniem.
  2. Dostęp do danych powinny posiadać wyłącznie osoby, które potrzebują go do wykonania powierzonych obowiązków.
  3. Dane dotyczące zdrowia podlegają szczególnie ograniczonemu dostępowi.
  4. Użytkownik powinien unikać przesyłania Serwisowi dokumentacji medycznej lub innych szczególnie wrażliwych danych, jeżeli nie jest to konieczne do obsługi konkretnego zgłoszenia.

§11. Transfer danych poza EOG

  1. Niektórzy dostawcy technologiczni wykorzystywani przez Serwis mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
  2. W takim przypadku stosowane są mechanizmy wymagane przez obowiązujące przepisy dotyczące ochrony danych, w szczególności decyzje o odpowiednim stopniu ochrony lub odpowiednie zabezpieczenia przewidziane przez GDPR.

§12. Cookies

  1. Serwis może korzystać z plików cookies oraz podobnych technologii.
  2. Cookies niezbędne mogą być wykorzystywane w celu zapewnienia technicznego działania Serwisu, jego bezpieczeństwa oraz zachowania ustawień Użytkownika.
  3. Cookies analityczne lub marketingowe, jeżeli są stosowane i wymagają zgody, są uruchamiane dopiero po uzyskaniu odpowiedniej zgody Użytkownika.
  4. Użytkownik może zmieniać swoje preferencje dotyczące cookies poprzez dostępne w Serwisie narzędzie zarządzania zgodami.

§13. Marketing

  1. Dane kontaktowe nie są wykorzystywane do wysyłania marketingowych wiadomości elektronicznych bez odpowiedniej podstawy prawnej.
  2. Jeżeli Użytkownik wyrazi zgodę na marketing, może ją w każdym czasie wycofać.
  3. Dane dotyczące zdrowia nie są wykorzystywane do profilowania reklamowego ani do kierowania reklamy na podstawie stanu zdrowia Użytkownika.

§14. Dane dzieci

  1. Serwis jest przeznaczony przede wszystkim dla osób pełnoletnich.
  2. Osoba pełnoletnia może organizować za pośrednictwem Serwisu wizytę dla dziecka, jeżeli jest uprawniona do działania w jego imieniu.
  3. Dane osoby małoletniej są przetwarzane wyłącznie w zakresie koniecznym do realizacji zgłoszenia.

§15. Zewnętrzni Partnerzy i strony internetowe

  1. Serwis może zawierać odnośniki do stron lekarzy, placówek, aptek oraz innych Partnerów.
  2. Po przejściu na stronę Partnera zastosowanie może mieć jego własna polityka prywatności.
  3. Serwis nie określa zasad przetwarzania danych przez niezależnego Partnera, jeżeli Partner działa jako odrębny administrator.

§16. Zmiany Polityki Prywatności

  1. Polityka Prywatności może być aktualizowana w przypadku zmiany sposobu działania Serwisu, stosowanych technologii lub obowiązujących przepisów.
  2. Aktualna wersja Polityki Prywatności jest publikowana w Serwisie.
  3. W przypadku zmian istotnie wpływających na sposób przetwarzania danych Użytkownicy mogą zostać dodatkowo poinformowani w odpowiedni sposób.