Інформація про обробку персональних даних (RODO)

Прочитайте це перед тим, як залишити свої дані у формі реєстрації. Нижче наведена повна інформація, яка вимагається ст. 13 та 14 загального регламенту про захист даних (RODO).

Хто відповідає за ваші дані

Розпорядником даними є Aurora Medical Sp. z o.o. з головним офісом у Варшаві:

ul. Marcina Kasprzaka 7 lok. U8, 01-211 Warszawa
KRS: 0001124170, NIP: 5223309375, REGON: 52950141600000
e-mail: biuro@aurora-medical.pl
телефон: +48 884 807 400

Які дані ми обробляємо

ідентифікаційні дані: ім'я, прізвище, дата народження (якщо була надана);
контактні дані: телефон, e-mail, поштова адреса;
дані про здоров'я: причина візиту, історія лікування, результати обстежень, медична документація;
розрахункові дані: номер рахунку, сума, форма оплати;
технічні дані: IP-адреса та дані браузера, в обсязі, необхідному для роботи сайту.

З якою метою і на якій підставі

Мета	Правова підстава
Надання медичної послуги та контакт з приводу візиту	ст. 6 ч. 1 п. b RODO (договір)
Ведення медичної документації та розрахунків	ст. 6 ч. 1 п. c RODO (правовий обов'язок)
Нагадування про візит, контакт з організаційних питань	ст. 6 ч. 1 п. a RODO (згода)
Пред'явлення або захист від претензій	ст. 6 ч. 1 п. f RODO (законний інтерес)

Дані про здоров'я є особливою категорією даних (ст. 9 RODO). Ми обробляємо їх, оскільки це необхідно для надання медичної послуги (ст. 9 ч. 2 п. h RODO), а у разі контакту за вашим телефоном або e-mail — також на підставі вашої згоди (ст. 9 ч. 2 п. a RODO).

Як довго ми зберігаємо дані

медична документація: 20 років з кінця року, в якому було зроблено останній запис (ст. 26 закону про права пацієнта);
рахунки та розрахункові документи: 5 років;
заявки з форми, які не переросли у візит: 12 місяців;
електронне та телефонне листування: 3 роки;
маркетингові згоди та нагадування: до моменту їх відкликання.

Кому ми передаємо дані

Ми передаємо дані виключно суб'єктам, які допомагають нам надавати послуги: оператору системи онлайн-реєстрації Medfile, лабораторіям, які проводять обстеження, постачальнику електронної пошти та хостингу сайту, бухгалтерському бюро, а також лікарям і фізіотерапевтам, які співпрацюють з клінікою. Кожна з цих компаній обробляє дані на підставі договору і лише від нашого імені.

Ваші дані за межами Європейського економічного простору

Деякі постачальники (хостинг і пошта) можуть обробляти дані за межами ЄЕП. У такому випадку ми забезпечуємо захист, передбачений законодавством — стандартні договірні положення Європейської Комісії або сертифікацію в рамках EU-US Data Privacy Framework.

Ваші права

Ви можете:

вимагати доступу до своїх даних і отримати їх копію;
вимагати виправлення, видалення або обмеження обробки;
відкликати будь-яку згоду в будь-який момент — без впливу на законність обробки, здійсненої до відкликання;
заперечити проти обробки, що ґрунтується на законному інтересі;
перенести свої дані до іншого розпорядника даними;
подати скаргу до Голови Управління із захисту персональних даних (Prezes UODO) (ul. Stawki 2, 00-193 Warszawa).

У питаннях особистих даних пишіть на biuro@aurora-medical.pl — ми відповідаємо протягом місяця.

Чи обов'язково надавати дані

Так, щоб ми могли надати вам медичну послугу та оформити документацію. Без цих даних ми не зможемо записати вас на візит. Надання номера телефону та адреси e-mail служить для підтвердження та нагадування про візит — ви можете їх не надавати, тоді ми підтвердимо візит іншим способом.