Информационное уведомление об обработке персональных данных (GDPR)

В соответствии со ст. 13 п. 1 и 2, а также ст. 14 п. 1 и 2 Регламента Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент о защите данных) (GDPR), Контролер сообщает, что:

1. Контролером ваших персональных данных является Euromed Lab — общество с ограниченной ответственностью с местонахождением в Варшаве, по адресу: ул. Баталиону АК «Парасоль» 5/7, 01-120 Варшава, внесенное в реестр предпринимателей Государственного судебного реестра, ведущегося Районным судом города Варшавы в Варшаве.

Вы можете связаться с нами по электронной почте: biuro@euromedlab.pl или письмом по адресу местонахождения.

2. По всем вопросам, касающимся обработки персональных данных и реализации прав, связанных с обработкой этих данных, вы можете связаться с Инспектором по защите персональных данных по адресу электронной почты:

3. Настоящая информационная оговорка является выполнением информационной обязанности, связанной с получением данных физического лица с целью предоставления медицинских услуг.

4. Получение и обработка персональных данных осуществляются со следующими целями:
   • заведение карты пациента, регистрация визита и предоставление медицинской услуги — основанием для такой обработки является необходимость действий по обработке для выполнения требований пациента и предоставленное им согласие, а также юридическая обязанность, возложенная на Контролера (ст. 6 п. 1 лит. a, b, c GDPR),
   • хранение медицинской документации пациента — основанием для такой обработки является юридическая обязанность, обязывающая Контролера хранить медицинские данные (ст. 6 p. 1 лит. c GDPR),
   • хранение отчетной документации — основанием для такой обработки является юридическая обязанность, обязывающая Контролера хранить отчетные документы, а также законный интерес Контролера (ст. 6 п. 1 лит. c, f GDPR),

5. Помимо указанных выше целей, ваши персональные данные будут обрабатываться:
   • с целью осуществления текущей деятельности, включая поддержание контакта между Сторонами, ввиду законного интереса Контролера данных — в случае ведения переписки в традиционной и любой электронной форме (например, с использованием электронной почты, чат-мессенджеров), SMS-сообщений, телефонного контакта и формы обратной связи — на основании ст. 6 п. 1 лит. f) GDPR;
   • с целью реализации законных интересов Контролером данных, под которыми Контролер понимает, в частности, предъявление и защиту от претензий — на основании ст. 6 п. 1 лит. f) GDPR.

6. Реализация целей обработки данных требует получения идентификационных, контактных данных, данных о здоровье, а также данных об истории предыдущего лечения.

7. В связи с установлением сотрудничества и реализацией всех связанных с этим процессов, получателями ваших персональных данных могут быть внешние организации, оказывающие услуги Контролеру, такие как лабораторные, медицинские, юридические, бухгалтерские, аудиторские, ИТ, почтовые, курьерские услуги, а также органы и организации, которым Контролер предоставляет персональные данные в соответствии с действующим законодательством, в частности государственные учреждения, включая, прежде всего, Налоговую инспекцию.

8. В связи с предоставлением медицинских услуг в разных частях страны в рамках группы связанных компаний, ваши данные также могут передаваться лицам, связанным с Контролером лично или капиталом, с целью обеспечения полного комфорта при использовании медицинских услуг во всех учреждениях, предоставляющих услуги под брендом Euromed Lab.

9. Ваши персональные данные будут обрабатываться и храниться:
   • в части идентификационных, контактных данных и данных, содержащих информацию о ходе лечения, — в течение периода, требуемого положениями общеприменимого права, который на данный момент составляет 20 лет с даты последнего визита,
   • в части отчетных (расчетных) данных — в течение периода, требуемого положениями общеприменимого права, который на данный момент составляет 5 лет с конца календарного года, в котором был произведен расчет, но не менее чем до истечения срока исковой давности по финансовым требованиям сторон.

10. Ваши персональные данные не будут передаваться в третьи страны или международные организации.

11. Вы имеете право на доступ к содержанию своих данных, включая требование предоставить копию данных, а также право на их исправление, удаление, ограничение обработки, право на перенос данных, право подать возражение против обработки данных в ситуациях и на условиях, определенных законодательством. В случае подачи возражения возникнет необходимость удаления ваших данных всеми связанными Компаниями, услугами которых вы до сих пор не воспользовались. В будущем это может вызвать проблемы с обеспечением доступа к медицинской документации в рамках отдельных стационарных клиник.

12. Подача возражения приводит к прекращению нами дальнейшей обработки этих данных, за исключением случаев, когда их обработка будет необходима в силу наличия веских законных оснований со стороны Контролера или оснований для предъявления претензий либо защиты от них.

13. В той мере, в какой обработка персональных данных осуществляется на основании согласия, вы имеете право отозвать согласие в любой момент без влияния на законность обработки, которая осуществлялась на основании согласия до его отзыва.

14. Вы имеете право подать жалобу Председателю Управления по защите персональных данных (ul. Stawki 2, 00-193 Warszawa, тел. 22 531-03-00).

15. Предоставление персональных данных является добровольным, но необходимым для заключения и исполнения Договора.

16. Ваши персональные данные не подлежат автоматизированному принятию решений, включая профилирование.

Информация о записи телефонных разговоров

В соответствии со ст. 13 и ст. 14 Регламента Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. (GDPR) информируем, что:

Контролер персональных данных

Контролером ваших персональных данных является EUROMED LAB с местонахождением в Варшаве, KRS: 0001010047, внесенный в реестр субъектов, осуществляющих медицинскую деятельность, под номером 000000269207, далее именуемый «Контролер».

Контакты Контролера: email: biuro@twojlekarz-wawa.pl

Инспектор по защите данных

Контролер назначил Инспектора по защите данных, с которым можно связаться по всем вопросам, касающимся обработки персональных данных и реализации прав, связанных с их обработкой, по адресу: iod@twojlekarz-wawa.pl

Цель и правовое основание обработки

Ваши персональные данные (включая голос и информацию, предоставленную в ходе разговора, которая может включать данные о состоянии здоровья) обрабатываются в виде записей телефонных разговоров в следующих целях:

• обеспечение безопасности пациентов и персонала, а также документирование хода предоставляемых медицинских услуг (например, телеконсультаций) — что составляет законный интерес Контролера (правовое основание: ст. 6 п. 1 лит. f GDPR и ст. 9 п. 2 лит. h GDPR);
• установление, предъявление или защита претензий — что составляет законный интерес Контролера (правовое основание: ст. 6 п. 1 лит. f GDPR и ст. 9 п. 2 лит. f GDPR);
• проверка качества обслуживания пациентов и достоверности процессов регистрации — что составляет законный интерес Контролера (правовое основание: ст. 6 п. 1 лит. f GDPR).

Период хранения данных

Записи разговоров хранятся в течение 3 месяцев. Этот период может быть продлен в случае, если:

• запись является частью медицинской документации — в соответствии со сроками хранения этой документации, установленными законодательством;
• запись может служить доказательством в разбирательстве — до момента окончательного завершения разбирательства или истечения срока исковой давности по претензиям.

Получатели данных

Ваши персональные данные могут передаваться организациям, оказывающим услуги поддержки Контролеру: поставщикам информационно-коммуникационных систем (включая операторов телефонных станций), сервисным компаниям и организациям, обеспечивающим юридическое сопровождение. Данные также могут быть предоставлены органам, уполномоченным на основании положений закона (например, Национальный фонд здравоохранения, Уполномоченный по правам пациентов). Данные не передаются в третьи страны.

Права субъекта данных

Вам предоставляются следующие права:

• право на доступ к записи (в той мере, в какой это не нарушает права третьих лиц, зафиксированные в разговоре),
• право на удаление данных (в случаях, указанных в ст. 17 GDPR),
• право на ограничение обработки данных,
• право на подачу возражения против обработки, основанной на законном интересе Контролера (ст. 6 п. 1 лит. f GDPR),
• право на подачу жалобы Председателю Управления по защите персональных данных (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Информация о добровольности и способе записи

Запись ведется автоматически для всех входящих вызовов, а также для исходящих вызовов, совершаемых Контролером. Лицо, начинающее или продолжающее разговор после получения информации о записи, принимает к сведению факт фиксации разговора. В случае несогласия с записью возможен альтернативный контакт с Контролером через другой канал связи.