Informacja o przetwarzaniu danych osobowych (RODO)
Przeczytaj, zanim zostawisz swoje dane w formularzu rejestracji. Poniżej znajdziesz pełną informację wymaganą art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO).
Kto odpowiada za Twoje dane
Administratorem danych jest Aurora Medical Sp. z o.o. z siedzibą w Warszawie:
- ul. Marcina Kasprzaka 7 lok. U8, 01-211 Warszawa
- KRS: 0001124170, NIP: 5223309375, REGON: 5295014950000
- e-mail: biuro@aurora-medical.pl
- telefon: +48 884 807 400
Jakie dane przetwarzamy
- dane identyfikacyjne: imię, nazwisko, data urodzenia (jeśli została podana);
- dane kontaktowe: telefon, e-mail, adres korespondencyjny;
- dane o zdrowiu: powód wizyty, historia leczenia, wyniki badań, dokumentacja medyczna;
- dane rozliczeniowe: numer faktury, kwota, forma płatności;
- dane techniczne: adres IP i dane przeglądarki, w zakresie niezbędnym do działania strony.
W jakim celu i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Udzielenie świadczenia zdrowotnego i kontakt w sprawie wizyty | art. 6 ust. 1 lit. b RODO (umowa) |
| Prowadzenie dokumentacji medycznej i rozliczeń | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Przypomnienie o wizycie, kontakt w sprawach organizacyjnych | art. 6 ust. 1 lit. a RODO (zgoda) |
| Dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
Dane o zdrowiu są danymi szczególnymi (art. 9 RODO). Przetwarzamy je, ponieważ jest to niezbędne do udzielenia świadczenia zdrowotnego (art. 9 ust. 2 lit. h RODO), a w przypadku kontaktu na Twój telefon lub e-mail — również na podstawie Twojej zgody (art. 9 ust. 2 lit. a RODO).
Jak długo przechowujemy dane
- dokumentacja medyczna: 20 lat od końca roku, w którym dokonano ostatniego wpisu (art. 26 ustawy o prawach pacjenta);
- faktury i dokumenty rozliczeniowe: 5 lat;
- zgłoszenia z formularza, które nie przerodziły się w wizytę: 12 miesięcy;
- korespondencja e-mail i telefoniczna: 3 lata;
- zgody marketingowe i przypomnienia: do czasu ich cofnięcia.
Komu przekazujemy dane
Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługi: operatorowi systemu rejestracji online Medfile, laboratoriom wykonującym badania, dostawcy poczty elektronicznej i hostingu strony, biuru rachunkowemu oraz lekarzom i fizjoterapeutom współpracującym z przychodnią. Każda z tych firm przetwarza dane na podstawie umowy i tylko w naszym imieniu.
Twoje dane poza Europejskim Obszarem Gospodarczym
Niektórzy dostawcy (hosting i poczta) mogą przetwarzać dane poza EOG. W takiej sytuacji zapewniamy ochronę przewidzianą przepisami — standardowe klauzule umowne Komisji Europejskiej lub certyfikację w ramach ramy EU-US Data Privacy Framework.
Twoje prawa
Możesz:
- żądać dostępu do swoich danych i otrzymać ich kopię;
- żądać sprostowania, usunięcia lub ograniczenia przetwarzania;
- cofnąć każdą zgodę w dowolnej chwili — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
- sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie;
- przenieść swoje dane do innego administratora;
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W sprawach danych osobowych napisz na biuro@aurora-medical.pl — odpowiadamy w terminie do miesiąca.
Czy podanie danych jest obowiązkowe
Tak, abyśmy mogli udzielić Ci świadczenia zdrowotnego i wystawić dokumentację. Bez tych danych nie umówimy wizyty. Podanie numeru telefonu i adresu e-mail służy potwierdzeniu i przypomnieniu o wizycie — możesz ich nie podać, wtedy potwierdzimy wizytę w inny sposób.