Информация об обработке персональных данных (RODO)

Прочитайте это перед тем, как оставить свои данные в форме регистрации. Ниже приведена полная информация, требуемая ст. 13 и 14 общего регламента о защите данных (RODO).

Кто отвечает за ваши данные

Оператором данных является Aurora Medical Sp. z o.o. с местонахождением в Варшаве:

ul. Marcina Kasprzaka 7 lok. U8, 01-211 Warszawa
KRS: 0001124170, NIP: 5223309375, REGON: 52950141600000
e-mail: biuro@aurora-medical.pl
телефон: +48 884 807 400

Какие данные мы обрабатываем

идентификационные данные: имя, фамилия, дата рождения (если была указана);
контактные данные: телефон, e-mail, почтовый адрес;
данные о здоровье: причина визита, история лечения, результаты обследований, медицинская документация;
расчётные данные: номер счёта, сумма, форма оплаты;
технические данные: IP-адрес и данные браузера, в объёме, необходимом для работы сайта.

С какой целью и на каком основании

Цель	Правовое основание
Оказание медицинской услуги и связь по поводу визита	ст. 6 ч. 1 п. b RODO (договор)
Ведение медицинской документации и расчётов	ст. 6 ч. 1 п. c RODO (правовая обязанность)
Напоминание о визите, связь по организационным вопросам	ст. 6 ч. 1 п. a RODO (согласие)
Предъявление или защита от претензий	ст. 6 ч. 1 п. f RODO (законный интерес)

Данные о здоровье являются особой категорией данных (ст. 9 RODO). Мы обрабатываем их, поскольку это необходимо для оказания медицинской услуги (ст. 9 ч. 2 п. h RODO), а в случае связи по вашему телефону или e-mail — также на основании вашего согласия (ст. 9 ч. 2 п. a RODO).

Как долго мы храним данные

медицинская документация: 20 лет с конца года, в котором была сделана последняя запись (ст. 26 закона о правах пациента);
счета и расчётные документы: 5 лет;
заявки из формы, которые не переросли в визит: 12 месяцев;
электронная и телефонная переписка: 3 года;
маркетинговые согласия и напоминания: до момента их отзыва.

Кому мы передаём данные

Мы передаём данные исключительно субъектам, которые помогают нам оказывать услуги: оператору системы онлайн-регистрации Medfile, лабораториям, проводящим обследования, поставщику электронной почты и хостинга сайта, бухгалтерскому бюро, а также врачам и физиотерапевтам, сотрудничающим с клиникой. Каждая из этих компаний обрабатывает данные на основании договора и только от нашего имени.

Ваши данные за пределами Европейского экономического пространства

Некоторые поставщики (хостинг и почта) могут обрабатывать данные за пределами ЕЭП. В таком случае мы обеспечиваем защиту, предусмотренную законодательством — стандартные договорные положения Европейской комиссии или сертификацию в рамках EU-US Data Privacy Framework.

Ваши права

Вы можете:

требовать доступа к своим данным и получить их копию;
требовать исправления, удаления или ограничения обработки;
отозвать любое согласие в любой момент — без влияния на законность обработки, произведённой до отзыва;
возразить против обработки, основанной на законном интересе;
перенести свои данные к другому оператору данных;
подать жалобу Руководителю Управления по защите данных (Prezes UODO) (ul. Stawki 2, 00-193 Warszawa).

По вопросам персональных данных пишите на biuro@aurora-medical.pl — мы отвечаем в течение месяца.

Обязательно ли предоставление данных

Да, чтобы мы могли оказать вам медицинскую услугу и оформить документацию. Без этих данных мы не сможем записать вас на визит. Предоставление номера телефона и адреса e-mail служит для подтверждения и напоминания о визите — вы можете их не предоставлять, тогда мы подтвердим визит иным способом.