Політика конфіденційності

1. Загальна інформація та сфера дії

Ця Політика конфіденційності описує обробку персональних даних під час користування вебсайтом медичного центру Moja Rodzina (далі – «Сайт»), доступним за адресами:

Обидва домени ведуть на один вебсайт, доступний різними мовами.

Адміністратором персональних даних є International Clinics Investments sp. z o.o., адреса: ul. 29 Listopada 18A/4, 00-465 Warszawa, Polska; KRS: 0001015816; NIP: 7011126470; REGON: 524291440 (далі – «Адміністратор»).

З питань захисту персональних даних можна звертатися за адресою: wizyta@mojarodzina.eu.

2. Які дані можуть оброблятися

Залежно від способу користування Сайтом Адміністратор може обробляти:

  • контактні дані, надані через форму або під час звернення, зокрема ім’я, номер телефону й адресу електронної пошти;
  • відомості, необхідні для відповіді на запит або організації запису на прийом, зокрема обраний напрям медичної допомоги, спеціаліста, бажану дату та зміст повідомлення;
  • технічні дані про користування Сайтом, зокрема IP-адресу, дату й час запиту, відомості про браузер та технічні журнали сервера;
  • дані, пов’язані з файлами cookie та іншими подібними технологіями, якщо вони застосовуються.

Інформація про стан здоров’я належить до спеціальних категорій персональних даних. Просимо не надсилати через загальні контактні форми детальні медичні відомості, якщо вони не потрібні для мети звернення. Якщо такі відомості обробляються для надання медичної допомоги, застосовуються додаткові вимоги до їх захисту.

3. Цілі та правові підстави обробки

  • Відповіді на запити та листування: вжиття заходів на запит особи до укладення договору (ст. 6(1)(b) GDPR) або законний інтерес Адміністратора в опрацюванні звернень (ст. 6(1)(f) GDPR), залежно від змісту звернення.
  • Організація запису та надання медичних послуг: дії, необхідні для укладення чи виконання договору (ст. 6(1)(b) GDPR), а також виконання відповідних правових обов’язків (ст. 6(1)(c) GDPR). Якщо обробляються відомості про здоров’я, додатковою підставою, за наявності визначених законом умов, є ст. 9(2)(h) GDPR.
  • Технічна робота й безпека Сайту: законний інтерес Адміністратора в забезпеченні працездатності сервісу, діагностиці збоїв і захисті від зловживань (ст. 6(1)(f) GDPR).
  • Виконання законних обов’язків та захист прав: ст. 6(1)(c) або ст. 6(1)(f) GDPR залежно від конкретної ситуації.
  • Необов’язкові аналітичні чи рекламні технології: якщо вони впроваджені, їхнє використання на пристрої користувача та відповідна обробка персональних даних здійснюються за згодою там, де така згода потрібна (ст. 6(1)(a) GDPR та ст. 399 польського Закону «Prawo komunikacji elektronicznej»).

4. Форми та онлайн-запис через MyDr

Дані, надіслані через форми Сайту, використовуються відповідно до призначення конкретної форми, зокрема для відповіді на повідомлення або зв’язку щодо запису на прийом. Надання даних є добровільним, однак ненадання необхідних контактних відомостей може перешкодити відповіді або організації запису.

Сайт також надає можливість скористатися системою онлайн-запису MyDr. Під час переходу до зовнішньої системи або взаємодії з її інтерфейсом можуть застосовуватися окремі правила обробки даних і використання cookie, про які інформує відповідний постачальник. Обсяг передачі даних і ролі учасників обробки визначаються фактичним способом інтеграції та чинними домовленостями.

5. Одержувачі даних і постачальники послуг

Доступ до персональних даних можуть отримувати уповноважені працівники й співпрацівники Адміністратора лише в межах своїх завдань. У необхідному обсязі дані можуть обробляти постачальники технічних, хостингових, поштових або реєстраційних послуг на підставі відповідних договорів чи інших законних підстав. Хостингову інфраструктуру Сайту надає dhosting.

Дані також можуть надаватися уповноваженим органам, якщо цього вимагає закон. Сам факт наявності двох доменів не означає передачі персональних даних між двома незалежними організаціями.

6. Передача даних за межі Європейського економічного простору

Місце обробки даних залежить від послуг, які фактично використовуються Адміністратором. Якщо залучення зовнішніх постачальників передбачає передачу персональних даних за межі Європейського економічного простору, така передача повинна здійснюватися відповідно до розділу V GDPR, зокрема із застосуванням належної правової підстави та передбачених законом гарантій. Інформацію про конкретного одержувача й відповідні гарантії можна запитати в Адміністратора за зазначеною вище електронною адресою.

7. Строки зберігання даних

  • Дані із запитів та контактних форм зберігаються протягом часу, необхідного для опрацювання звернення, а надалі лише за наявності відповідної правової підстави, зокрема для виконання обов’язків або захисту від вимог.
  • Дані, пов’язані із записом і наданням медичних послуг, зберігаються протягом строків, що випливають з їхньої мети та застосовного законодавства.
  • Якщо дані становлять частину медичної документації, для такої документації у Польщі загалом діє строк зберігання 20 років від кінця календарного року останнього запису, з передбаченими законом винятками.
  • Технічні журнали зберігаються протягом строку, обґрунтованого метою безпеки та адміністрування. Строки зберігання cookie залежать від їхнього призначення та налаштувань.

8. Права осіб, чиї дані обробляються

У випадках і межах, передбачених GDPR, особа має право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення даних та заперечення проти обробки. Якщо правовою підставою є згода, її можна відкликати в будь-який момент без впливу на законність попередньої обробки.

Запити щодо реалізації прав можна надсилати на wizyta@mojarodzina.eu. Для захисту інформації Адміністратор може попросити підтвердити особу заявника, якщо це необхідно.

Також можна подати скаргу до Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/.

9. Файли cookie та подібні технології

Сайт може використовувати файли cookie та інші подібні технології для технічної роботи сторінок, підтримання потрібних налаштувань і, залежно від підключених інструментів, для аналітики або інших додаткових функцій.

  • Необхідні cookie забезпечують функції, без яких Сайт не може належно працювати, зокрема технічну безпеку або збереження основних налаштувань.
  • Необов’язкові cookie можуть використовуватися для аналітики, вбудованого контенту чи рекламних функцій, якщо відповідні технології підключено. У випадках, передбачених законом, вони застосовуються лише після отримання належної згоди.

Користувач може керувати збереженням файлів cookie через налаштування браузера. Якщо на Сайті використовується панель керування згодами, через неї можна вибрати або змінити дозволені категорії необов’язкових cookie. Відмова від необов’язкових cookie не повинна перешкоджати користуванню основними функціями Сайту.

Важливо: хоча обидва домени використовують одну систему WordPress і спільну базу даних, файли cookie, які браузер зберігає для klinikamojarodzina.pl та klinikamojarodzina.com, технічно прив’язані до відповідних доменів. Налаштування згоди на одному домені не обов’язково автоматично діють на іншому.

10. Безпека даних

Адміністратор зобов’язаний застосовувати належні технічні й організаційні засоби захисту персональних даних з урахуванням ризиків обробки. З’єднання із Сайтом здійснюється через HTTPS. Це не означає, що всі дані в базі даних зашифровані окремо. Доступ до даних має бути обмежений уповноваженими особами відповідно до їхніх завдань.

11. Зовнішні посилання, зміни політики та контакт

Сайт може містити посилання на зовнішні ресурси, зокрема сервіси запису на прийом. Після переходу на зовнішній ресурс правила обробки даних можуть відрізнятися від цієї Політики.

Адміністратор може оновлювати Політику у зв’язку зі змінами законодавства, функцій Сайту або способів обробки даних. Актуальна редакція публікується на Сайті. З питаннями щодо цієї Політики можна звертатися на wizyta@mojarodzina.eu.