Інформаційне повідомлення про обробку персональних даних (GDPR)

Відповідно до ст. 13 п. 1 і 2, а також ст. 14 п. 1 і 2 Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб при обробці персональних даних і про вільне переміщення таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (GDPR), Контролер повідомляє, що:

Контролером ваших персональних даних є Euromed Lab — товариство з обмеженою відповідальністю з місцезнаходженням у Варшаві, за адресою: вул. Баталіону АК «Парасоль» 5/7, 01-120 Варшава, внесене до реєстру підприємців Державного судового реєстру, що ведеться Районним судом міста Варшави у Варшаві.

Ви можете зв’язатися з нами за електронною поштою: biuro@euromedlab.pl або листом на адресу місцезнаходження.

З усіх питань, що стосуються обробки персональних даних та реалізації прав, пов’язаних з обробкою цих даних, ви можете зв’язатися з Інспектором із захисту персональних даних за адресою електронної пошти:

Ця інформаційна оговорка є виконанням інформаційного обов’язку, пов’язаного з отриманням даних фізичної особи з метою надання медичних послуг.

Отримання та обробка персональних даних здійснюються з такою метою:
- заведення карти пацієнта, реєстрація візиту та надання медичної послуги — підставою для такої обробки є необхідність дій з обробки для виконання вимог пацієнта та надана ним згода, а також юридичний обов’язок, покладений на Контролера (ст. 6 п. 1 літ. a, b, c GDPR),
- зберігання медичної документації пацієнта — підставою для такої обробки є юридичний обов’язок, що зобов’язує Контролера зберігати медичні дані (ст. 6 п. 1 літ. c GDPR),
- зберігання звітної документації — підставою для такої обробки є юридичний обов’язок, що зобов’язує Контролера зберігати звітні документи, а також законний інтерес Контролера (ст. 6 п. 1 літ. c, f GDPR),

Окрім зазначених вище цілей, ваші персональні дані будуть оброблятися:
- з метою здійснення поточної діяльності, включаючи підтримання контакту між Сторонами, зважаючи на законний інтерес Контролера даних — у разі ведення листування у традиційній та будь-якій електронній формі (наприклад, з використанням електронної пошти, чат-месенджерів), SMS-повідомлень, телефонного контакту та форми зворотного зв’язку — на підставі ст. 6 п. 1 літ. f) GDPR;
- з метою реалізації законних інтересів Контролером даних, під якими Контролер розуміє, зокрема, пред’явлення та захист від претензій — на підставі ст. 6 п. 1 літ. f) GDPR.

Реалізація цілей обробки даних вимагає отримання ідентифікаційних, контактних даних, даних про здоров’я, а також даних про історію попереднього лікування.

У зв’язку зі встановленням співпраці та реалізацією всіх пов’язаних з цим процесів, отримувачами ваших персональних даних можуть бути зовнішні організації, що надають послуги Контролеру, такі як лабораторні, медичні, юридичні, бухгалтерські, аудиторські, ІТ, поштові, кур’єрські послуги, а також органи та установи, яким Контролер надає персональні дані відповідно до чинного законодавства, зокрема державні установи, включаючи, перш за все, Податкову інспекцію.

У зв’язку з наданням медичних послуг у різних частинах країни в межах групи пов’язаних компаній, ваші дані також можуть передаватися особам, пов’язаним із Контролером особисто або капіталом, з метою забезпечення повного комфорту при використанні медичних послуг у всіх установах, що надають послуги під брендом Euromed Lab.

Ваши персональні дані будуть оброблятися та зберігатися:
- у частині ідентифікаційних, контактних даних та даних, що містять інформацію про перебіг лікування, — протягом періоду, що вимагається положеннями загальноприйнятого права, який наразі становить 20 років від дати останнього візиту,
- у частині звітних (розрахункових) даних — протягом періоду, що вимагається положеннями загальноприйнятого права, який наразі становить 5 років з кінця календарного року, в якому було здійснено розрахунок, але не менше ніж до закінчення строку позовної давності за фінансовими вимогами сторін.

Ваші персональні дані не будуть передаватися до третіх країн чи міжнародних організацій.

Ви маєте право на доступ до змісту своїх даних, включаючи вимогу надати копію даних, а також право на їх виправлення, видалення, обмеження обробки, право на перенесення даних, право подати заперечення проти обробки даних у ситуаціях та на умовах, визначених законодавством. У разі подання заперечення виникне необхідність видалення ваших даних усіма пов’язаними Компаніями, послугами яких ви досі не скористалися. У майбутньому це може викликати проблеми із забезпеченням доступу до медичної документації в межах окремих стаціонарних клінік.

Подання заперечення призводить до припинення нами подальшої обробки цих даних, за винятком випадків, коли їхня обробка буде необхідна в силу наявності вагомих законних підстав з боку Контролера або підстав для пред’явлення претензій чи захисту від них.

У тій мірі, в якій обробка персональних даних здійснюється на підставі згоди, ви маєте право відкликати згоду в будь-який момент без впливу на законність обробки, яка здійснювалася на підставі згоди до її відкликання.

Ви маєте право подати скаргу Голові Управління з захисту персональних даних (ul. Stawki 2, 00-193 Warszawa, тел. 22 531-03-00).

Надання персональних даних є добровільним, але необхідним для укладення та виконання Договору.

Ваші персональні дані не підлягають автоматизованому прийняттю рішень, включаючи профілювання.

Інформація про запис телефонних розмов

Відповідно до ст. 13 та ст. 14 Регламента Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. (GDPR) інформуємо, що:

Контролер персональних даних

Контролером ваших персональних даних є EUROMED LAB з місцезнаходженням у Варшаві, KRS: 0001010047, внесене до реєстру суб’єктів, що провадять медичну діяльність, за номером 000000269207, далі за текстом — «Контролер».

Контакти Контролера: email: biuro@twojlekarz-wawa.pl

Інспектор із захисту даних

Контролер призначив Інспектора із захисту даних, з яким можна зв’язатися з усіх питань, що стосуються обробки персональних даних та реалізації прав, пов’язаних з їхньою обробкою, за адресою: iod@twojlekarz-wawa.pl

Мета та правова підстава обробки

Ваші персональні дані (включаючи голос та інформацію, надану під час розмови, яка може включати дані про стан здоров’я) обробляються у вигляді записів телефонних розмов з такою метою:

забезпечення безпеки пацієнтів та персоналу, а також документування перебігу надаваних медичних послуг (наприклад, телеконсультацій) — що становить законний інтерес Контролера (правова підстава: ст. 6 п. 1 літ. f GDPR та ст. 9 п. 2 літ. h GDPR);
встановлення, пред’явлення або захист претензій — що становить законний інтерес Контролера (правова підстава: ст. 6 п. 1 літ. f GDPR та ст. 9 п. 2 літ. f GDPR);
перевірка якості обслуговування пацієнтів та достовірності процесів реєстрації — що становить законний інтерес Контролера (правова підстава: ст. 6 п. 1 літ. f GDPR).

Період зберігання даних

Записи розмов зберігаються протягом 3 місяців. Цей період може бути продовжений у разі, якщо:

запис є частиною медичної документації — відповідно до строків зберігання цієї документації, встановлених законодавством;
запис може слугувати доказом у провадженні — до моменту остаточного завершення провадження або закінчення строку позовної давності за претензіями.

Отримувачі даних

Ваші персональні дані можуть передаватися організаціям, що надають послуги підтримки Контролеру: постачальникам інформаційно-комунікаційних систем (включаючи операторів телефонних станцій), сервісним компаніям та організаціям, що забезпечують юридичний супровід. Дані також можуть бути надані органам, уповноваженим на підставі положень закону (наприклад, Національний фонд здоров’я, Уповноважений з прав пацієнтів). Дані не передаються до третіх країн.

Права суб’єкта даних

Вам надаються такі права:

право на доступ до запису (у тій мірі, в якій це не порушує права третіх осіб, зафіксовані в розмові),
право на видалення даних (у випадках, зазначених у ст. 17 GDPR),
право на обмеження обробки даних,
право на подання заперечення проти обробки, заснованої на законному інтересі Контролера (ст. 6 п. 1 літ. f GDPR),
право на подання скарги Голові Управління з захисту персональних даних (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Інформація про добровільність та спосіб запису

Запис ведеться автоматично для всіх вхідних дзвінків, а також для вихідних дзвінків, що здійснюються Контролером. Особа, яка починає або продовжує розмову після отримання інформації о записі, приймає до відома факт фіксації розмови. У разі незгоди із записом можливий альтернативний контакт із Контролером через інший канал зв’язку.