Політика конфіденційності
Конфіденційність даних та захист приватного життя наших Пацієнтів і Клієнтів є для нас пріоритетним питанням. У зв’язку з цим, дбаючи про безпеку ваших даних та дотримуючись чинного законодавства, у Медичній діагностичній лабораторії Euromed Lab ТОВ було встановлено політику, яка визначає правила збору, обробки та використання персональних даних. Ця Політика конфіденційності має на меті роз’яснити, як ми поводимося з інформацією про вас. Терміни та вирази, що використовуються в цій Політиці, мають таке значення:
- персональні дані — у розумінні ст. 4 п. 1) GDPR означають будь-яку інформацію про визначену фізичну особу або особу, яку можна визначити («суб’єкта даних»); фізична особа, яку можна визначити, — це особа, яку можна прямо чи опосередковано ідентифікувати;
- обробка — у розумінні ст. 4 п. 2) GDPR означає операцію або набір операцій, що здійснюються з персональними даними або наборами персональних даних як із використанням засобів автоматизації, так і без них, такі як збір, запис, організація, упорядкування, зберігання, адаптація чи зміна, вилучення, перегляд, використання, розкриття шляхом передачі, розповсюдження чи інший вид надання доступу, зіставлення чи комбінування, обмеження, видалення або знищення;
- GDPR (РОДО) — Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб при обробці персональних даних і про вільне переміщення таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних);
- Контролер (Адміністратор) — у розумінні ст. 4 п. 7) GDPR означає контролера даних, тобто суб’єкта, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних. Щоразу, коли в цій Політиці згадується Контролер, під цим розуміється Діагностична лабораторія Euromed Lab Sp. z o.o. (ТОВ), яка самостійно приймає рішення про цілі та способи обробки персональних даних;
Якщо ви хочете дізнатися деталі отримання та використання нами ваших персональних даних, рекомендуємо ознайомитися з цим документом Політики конфіденційності.
Які дані ми можемо обробляти?
Обсяг персональних даних, які ми оброблятимемо, може відрізнятися залежно від послуги, якою ви користуєтеся. Ми можемо отримати ваші персональні дані таким чином:
- під час використання послуг, що надаються в електронному вигляді, через вебсайт, а також при встановленні контакту з використанням контактних даних, зазначених на сайті:
- Щоб скористатися деякими функціями, які пропонують наші сервіси, вам необхідно увійти в систему або зареєструватися.
- Деякі функції та послуги не вимагають входу в систему, проте доступ до них можливий після відправлення відповідних форм.
- Ми також можемо отримати ваші дані, коли ви зв’язуєтеся з нами за контактними даними, вказаними на сайті.
- автоматично, під час використання вами вебсайту:
Під час вашого відвідування наших вебсайтів та використання наших сервісів автоматично збираються дані про ваш візит та активність, зокрема ваша IP-адреса, доменне ім’я, тип браузера, тип операційної системи. Більш детальна інформація міститься в розділі, присвяченому файлам cookie (див. Політика Cookies Euromed Lab Sp. z o.o.). У межах діяльності, що здійснюється поза вебсайтом, Euromed Lab Sp. z o.o. також може обробляти інші персональні дані, які стосуються вас.
Обробка персональних даних
§ 1. Контролер даних та Інспектор із захисту даних
- Контролером (Адміністратором) ваших персональних даних є Euromed Lab — товариство з обмеженою відповідальністю з місцезнаходженням у Варшаві, за адресою: вул. Баталіону АК «Парасоль» 5/7, 01-120 Варшава, внесене до реєстру підприємців Державного судового реєстру, що ведеться Районним судом міста Варшави у Варшаві, XII Комерційний відділ Державного судового реєстру за номером KRS: 0001010047, NIP: 5273033975, REGON: 523991626, (Контролер).
Ви можете зв’язатися з нами:
- листом за адресою: вул. Баталіону АК «Парасоль» 5/7, 01-120 Варшава,
- через форму зворотного зв’язку на сайті https://euromedlab.pl
- електронною поштою: biuro@euromedlab.pl
- за телефоном: +48 515597123
Ми призначили інспектора з захисту даних. Це особа, з якою ви можете зв’язатися з усіх питань, що стосуються обробки персональних даних та реалізації прав, пов’язаних з обробкою даних. Ви можете зв’язатися з інспектором листом за адресою: Euromed Lab Sp. z o.o. ul. Batalionu AK „Parasol” 5/7, 01-120 Warszawa або електронною поштою: biuro@euromedlab.pl
§ 2. Які даніเรา ми отримуємо і як їх використовуємо?
Щоразу, коли ми просимо надати будь-які персональні дані, мы детально інформуємо вас про умови їхньої обробки. Ваші персональні дані ми можемо збирати за допомогою форм або у зв’язку з функціонуванням вашого облікового запису на сайті. Ми також можемо отримати ваші персональні дані, якщо ви напишете нам або зателефонуєте за контактними даними, вказаними на сайті або в цій Політиці конфіденційності. Ваші дані можуть бути використані компанією Euromedlab Sp. z o.o. у таких цілях:
- у зв’язку з наданням вам послуг компанією Euromed Lab Sp. z o.o., тобто з метою вжиття заходів для укладення договору за вашим запитом, включаючи підготовку індивідуальної для вас пропозиції, а в разі укладення договору між вами та Euromed Lab Sp. z o.o. — також з метою виконання укладеного договору на підставі ст. 6 п. 1 літ. b) GDPR, до повного виконання предмета договору або до моменту його розірвання чи припинення дії;
- у разі використання вами послуг, що надаються на платній основі або фінансуються з державних коштів у межах компенсації (рефундації), з метою виконання юридичних зобов’язань, покладених на Euromed Lab Sp. z o.o., у тому числі тих, що випливають із законів про бухгалтерський облік та оподаткування, на підставі ст. 6 п. 1 літ. c) GDPR у зв’язку з положеннями цих законів, протягом періоду, що випливає із закладених у них правил;
- надання відповіді на направлений вами запит на адресу Euromed Lab Sp. z o.o., виходячи з необхідності реалізації нашого законного інтересу у вигляді надання відповіді на надісланий нам запит, тобто на підставі ст. 6 п. 1 літ. f) GDPR, до моменту надання відповіді на цей запит або до моменту заперечення проти обробки ваших даних;
- проведення маркетингу власних продуктів і послуг — на підставі реалізації наших законних інтересів у вигляді ведення діяльності у сфері прямого маркетингу власних продуктів і послуг, тобто ст. 6 п. 1 літ. f) GDPR, при цьому відповідно до положень ст. 10 Закону про надання електронних послуг та ст. 172 Закону про телекомунікації нам потрібна додаткова згода на використання зазначених каналів зв’язку в маркетингових цілях. Якщо ви є для нас контактною особою у нашого контрагента, ми здійснюємо прямий маркетинг наших продуктів і послуг;
- для створення статистики та аналітичних звітів, які слугуватимуть підвищенню ефективності маркетингових заходів, що ми проводимо, та формуванню бізнес-стратегії — у переважній більшості випадків така статистика створюється на основі неперсональних або анонімізованих даних. У разі, якщо для цієї мети будуть використовуватися персональні дані, їх обробка здійснюватиметься виходячи з необхідності реалізації нашого законного інтересу у вигляді ведення аналітичної та статистичної діяльності, спрямованої на наш розвиток, тобто на підставі ст. 6 п. 1 літ. f) GDPR, до моменту заперечення проти обробки ваших даних;
- встановлення співпраці, якщо ви є контактною особою у нашого контрагента або потенційного контрагента, для зв’язку з вами з поточних питань, включаючи питання виконання договорів між нами та вашим роботодавцем/особою, яку ви представляєте, надання пропозицій, отримання замовлень, відповідей на запитання. Правовою основою обробки даних є наш законний інтерес, який полягає в можливості оперативного контакту з нашими контрагентами (тобто їхніми працівниками/співробітниками), на підставі ст. 6 п. 1 літ. f) GDPR, до моменту заперечення проти обробки ваших даних.
Ваші дані також можуть оброблятися з метою встановлення, пред’явлення або захисту від можливих претензій, які можуть виникнути у зв’язку з використанням послуг, що надаються Euromed Lab Sp. z o.o., або якщо ви є контактною особою у нашого контрагента у зв’язку з договором з організацією, в якій ви працюєте або яку представляєте, тобто нашим контрагентом — у разі виникнення спору щодо договору. У цьому випадку ваші дані будуть використовуватися на підставі необхідності реалізації законного інтересу Euromed Lab Sp. z o.o. у вигляді забезпечення вимог, тобто на підставі ст. 6 п. 1 літ. f) GDPR, протягом часу, передбаченого законодавством про позовну давність. Після цього періоду ваші дані будуть безповоротно видалені з бази даних Euromed Lab Sp. z o.o. у Варшаві.
§ 3. Хто може мати доступ до ваших даних?
Ваші дані можуть передаватися зовнішнім організаціям в обсязі, необхідному для реалізації зазначених вище цілей їхньої обробки. Це організації, що співпрацюють із Euromed Lab Sp. z o.o., тобто юридичні, податкові консультації, організації, що надають послуги зі стягнення заборгованості, а також організації, що надають послуги для Euromed Lab Sp. z o.o. на підставі окремо укладених договорів доручення обробки даних (наприклад, хостинг-провайдер, організації, що забезпечують ІТ-обслуговування, маркетингові агентства). Ваші дані також можуть передаватися державним органам, які мають право на доступ до них відповідно до загальноприйнятого законодавства (наприклад, поліція). Крім того, якщо ви дасте на це згоду або вимагатимете цього, Euromed Lab Sp. z o.o. може передавати ваші персональні дані іншим уповноваженим вами особам. Отримувачі даних можуть перебувати в країні, розташованій за межами Європейської економічної зони (ЄЕЗ), проте в цьому випадку Медичний центр «Твій Лікар у Варшаві» подбає про забезпечення належного рівня безпеки для захисту суб’єкта даних. Трансфер даних до країн за межами ЄЕЗ може бути пов’язаний, наприклад, із:
- діями, що вживаються в соціальних мережах, а також використанням плагінів та інших інструментів, що походять із цих мереж (зокрема Facebook, Twitter),
- використанням аналітичних інструментів та інструментів для анонімного відстеження поведінки користувачів, зокрема таких як Google Analytics, Hotjar, Hellobar.
§ 4. Інша інформація
Надання персональних даних є добровільним, однак виступає умовою для укладення договору з Euromed Lab Sp. z o.o. у Варшаві або може вимагатися законодавством — усе залежить від послуги та обсягу допомоги, яку вам надає Euromed Lab Sp. z o.o. У кожному випадку ми проінформуємо вас у відповідному інформаційному застереженні про добровільність або необхідність розкриття персональних даних компанії Euromed Lab Sp. z o.o.
Ваші права
Вам надаються такі права, пов’язані з обробкою персональних даних:
- право заперечити проти обробки даних у маркетингових цілях — оскільки ми обробляємо ваші дані у маркетингових цілях на підставі законного інтересу,
- право заперечити проти обробки даних через вашу особливу ситуацію — у випадках, коли мы обробляємо ваші дані на підставі нашого законного інтересу,
- право відкликати згоду,
- право на доступ до ваших персональних даних,
- право вимагати виправлення ваших персональних даних,
- право вимагати видалення ваших персональних даних, але тільки в ситуації, якщо ми не будемо зобов’язані за законом їх обробляти,
- право вимагати обмеження обробки ваших персональних даних,
- право на перенесення ваших персональних даних, тобто право отримати від нас ваші персональні дані у структурованому, загальноприйнятому та машинозчитуваному ІТ-форматі. Ви можете передати ці дані іншому контролеру даних або вимагати, щоб ми передали ваші дані іншому контролеру. Однак ми зробимо це лише у тому випадку, якщо така передача є технічно можливою.
Щоб скористатися вищезазначеними правами, зв’яжіться з нами або з нашим Інспектором із захисту даних. Ви також маєте право подати скаргу до наглядового органу, що займається захистом персональних даних, тобто Голові Управління з захисту персональних даних (UODO).
Безпека даних
Ми зобов’язуємося захищати ваші персональні дані відповідно до чинного законодавства, зокрема не розголошувати їх третім особам і обробляти їх виключно в цілях, визначених у цій Політиці конфіденційності. Персональні дані захищені від неправомірного надання неуповноваженим особам, викрадення неуповноваженими особами, знищення, втрати, пошкодження чи зміни, а також від обробки, що порушує норми загальноприйнятого права. Ми застосовуємо відповідні заходи безпеки для захисту ваших даних. До них належать внутрішній аудит зібраних даних, процедури зберігання та обробки, а також фізичні та ІТ-заходи безпеки, спрямовані на захист від несанкціонованого доступу до систем, у яких ми зберігаємо персональні дані.
Передача персональних даних та зв’язок із нашими серверами зашифровані та здійснюються з використанням протоколу SSL (Secure Socket Layer). Доступ до персональних даних, що обробляються Euromed Lab Sp. z o.o., захищений від доступу сторонніх осіб. Euromed Lab Sp. z o.o. залишає за собою право вносити зміни до змісту Політики конфіденційності в разі змін у законодавстві Польщі або впровадження нових технологічних та ІТ-рішень.