Prisijunkite

Asmens duomenų apsauga

1. Duomenų valdytoja

MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Lenkija
El. paštas: [email protected] · Telefonas: +48 576 851 416

2. Kokius duomenis tvarkome

  • Identifikaciniai duomenys: vardas, pavardė, gimimo data, adresas, el. pašto adresas, telefonas, dokumento numeris.
  • Sveikatos duomenys: jūsų atsakymai apie negalavimus, ligas ir vartojamus vaistus, o jeigu juos įkeliate - tyrimų rezultatai. Tai specialių kategorijų duomenys pagal Bendrojo duomenų apsaugos reglamento 9 straipsnį.
  • Užsakymo duomenys: numeris, suma, mokėjimo būsena. Visų mokėjimo kortelės duomenų negauname.

3. Tikslai ir teisiniai pagrindai

  • Gydytojo vertinimo atlikimas - 6 straipsnio 1 dalies b punktas, o sveikatos duomenų atveju 9 straipsnio 2 dalies h punktas kartu su jūsų aiškiu sutikimu pagal 9 straipsnio 2 dalies a punktą.
  • Medicininių dokumentų tvarkymas ir apskaitos dokumentų saugojimas - 6 straipsnio 1 dalies c punktas.
  • Pretenzijų nagrinėjimas ir teisinių reikalavimų gynimas - 6 straipsnio 1 dalies f punktas.

4. Duomenų gavėjai

  • Stripe Payments Europe, Ltd. - mokėjimų tvarkymas.
  • Resend, Inc. - el. laiškų siuntimas.
  • Cloudflare, Inc. - svetainės prieglauda ir automatinis pokalbio žinučių vertimas tarp jūsų kalbos ir gydytojo kalbos bei gydytojo parengto jūsų rezultatų vertinimo vertimas į jūsų kalbą. Šiuose tekstuose gali būti sveikatos duomenų, jie gali būti tvarkomi ir už Europos ekonominės erdvės ribų. Prieš vertimą iš vertinimo pašaliname jūsų vardą, pavardę ir el. pašto adresą.
  • Railway Corp. - programos ir duomenų bazės veikimas.
  • PostHog Inc. - šios svetainės naudojimo statistika, serveriai ES (išsamiau 10 skyriuje).

Jūsų duomenų neparduodame ir neperduodame reklamos tikslais.

5. Duomenų perdavimas už ES ribų

Kai kurie paslaugų teikėjai priklauso grupėms, kurių buveinė yra už Europos ekonominės erdvės ribų. Kai duomenys perduodami, tai vyksta remiantis Europos Komisijos standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamumo.

6. Saugojimo terminai

Medicininius dokumentus pagal Lenkijos teisę saugome 20 metų nuo paskutinio įrašo kalendorinių metų pabaigos (Lenkijos pacientų teisių įstatymo 29 straipsnis). Apskaitos dokumentus saugome 5 metus.

7. Jūsų teisės

Turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, teisę į duomenų perkeliamumą ir teisę nesutikti, o sutikimą galite bet kada atšaukti.

Teisės ištrinti duomenis riba: medicininių dokumentų negalime ištrinti nepasibaigus įstatymų nustatytam terminui. Tačiau naudotojo paskyrą galima panaikinti bet kada.

Rašykite adresu [email protected].

8. Skundas priežiūros institucijai

Galite kreiptis į Lenkijos asmens duomenų apsaugos institucijos vadovą (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšuva, Lenkija) arba į Valstybinę duomenų apsaugos inspekciją.

9. Automatizuotas sprendimų priėmimas netaikomas

Jūsų prašymą visada vertina žmogus. Nepriimame sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu ar profiliavimu, kaip tai suprantama pagal Bendrojo duomenų apsaugos reglamento 22 straipsnį.

10. Slapukai ir statistika

Slapukams ir panašioms priemonėms, būtinoms svetainės veikimui (pavyzdžiui, jūsų pasirinkimo slapukų juostoje išsaugojimui naršyklės atmintyje), sutikimo nereikia. Statistikai naudojame PostHog (PostHog Inc. kaip mūsų duomenų tvarkytojas; duomenys saugomi serveriuose Europos Sąjungoje). Reklaminių slapukų ir rinkodaros sekimo priemonių nenaudojame.

Be jūsų sutikimo skaičiuojame tik puslapių peržiūras: tada PostHog veikia tik jūsų naršyklės atmintyje, jūsų įrenginyje nieko neišsaugo, neįrašo slapukų ir neįrašinėja sesijų. Iš puslapių adresų pašaliname parametrus, kuriuose galėtų būti informacijos apie sveikatą. Perduodami techniniai apsilankymo duomenys (puslapio adresas, naršyklės tipas, apytikslė vieta, nustatyta pagal IP adresą).

Su jūsų sutikimu (mygtukas „Sutinku“ juostoje, rodomoje pirmojo apsilankymo metu) PostHog papildomai naudoja analitinius slapukus, fiksuoja paspaudimus ir įrašo sesijas, kad galėtume tobulinti svetainę. Įvesties laukai paslepiami, o užsakymo forma neįrašoma. Teisinis pagrindas yra jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Bet kada galite jį pakeisti ar atšaukti nuoroda „Slapukų nustatymai“ puslapio apačioje; atšaukimas nedaro poveikio anksčiau atlikto tvarkymo teisėtumui.

11. Mobilioji programėlė

Gydytojas24 paslaugomis galima naudotis ir bendrovės MEDINOW Sp. z o.o. mobiliojoje programėlėje (iOS ir Android). Jei ja naudojatės, be pirmiau aprašytų duomenų, dar tvarkome:

  • Push pranešimai (Apple Push Notification service, Google Firebase Cloud Messaging) - tik jei telefone sutiksite juos gauti. Tokiu atveju saugome įrenginio žetoną (techninį identifikatorių, kurį suteikia telefono operacinė sistema), susietą su jūsų naudotojo paskyra, ir perduodame jį paslaugų teikėjui vien pranešimui pristatyti. Žetoną ištriname jums atsijungus, panaikinus paskyrą ir paslaugų teikėjui nurodžius, kad įrenginys neaktyvus. Pranešimo turinyje niekada nėra sveikatos duomenų: tik užsakymo numeris ir raginimas atidaryti programėlę.
  • Programėlės atnaujinimai (Capgo) - techninis įrenginio identifikatorius, siekiant pateikti programėlės pataisymus.
  • Programėlės analitika (PostHog, serveriai Europos Sąjungoje, duomenų tvarkymo sutartis) - naudojimo statistika ir sesijų įrašymas, siekiant pagerinti programėlės veikimą. Užsakymo formos įraše gali būti duomenų, kuriuos į ją įvedate (pavyzdžiui, vaisto pavadinimas arba negalavimų aprašymas); asmens dokumento numeris ir slaptažodis maskuojami. Paskyros, užsakymų istorijos ir funkcijos „Vaistinėlė“ ekranai neįrašomi.
  • Vaistinėlė - vaistai, dozės ir priminimai, kuriuos išsaugote funkcijoje „Vaistinėlė“, lieka jūsų telefono atmintyje ir nėra siunčiami į mūsų serverį.

Apple ir Google įrenginio žetoną gali tvarkyti už Europos ekonominės erdvės ribų (Jungtinėse Amerikos Valstijose) remiantis Europos Komisijos sprendimu dėl tinkamumo (EU-US Data Privacy Framework) arba standartinėmis sutarčių sąlygomis.