Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób BioCells Medical Sp. z o.o. („INFUZE”, „my”) gromadzi, wykorzystuje i chroni dane osobowe osób odwiedzających stronę infuze.pl oraz korzystających z naszych usług. Przetwarzanie odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

Administrator danych

Administratorem danych osobowych jest BioCells Medical Sp. z o.o. z siedzibą pod adresem Franciszka Klimczaka 8A, 02-797 Warszawa, Polska. Kontakt w sprawach związanych z przetwarzaniem danych: contact@infuze.pl.

Zakres przetwarzanych danych

• Dane rezerwacji i wywiadu — imię i nazwisko, adres e-mail, numer telefonu, data urodzenia oraz informacje o stanie zdrowia podane dobrowolnie przez pacjenta.
• Dane dotyczące zdrowia — stanowią szczególną kategorię danych w rozumieniu art. 9 RODO i przetwarzane są wyłącznie w zakresie niezbędnym do bezpiecznego udzielenia świadczenia oraz prowadzenia dokumentacji medycznej.
• Dane analityczne strony — anonimowe, zagregowane dane o sposobie korzystania ze strony (bez plików cookie pochodzących od dostawców reklamowych).

Cele i podstawy prawne przetwarzania

• realizacja umowy o udzielenie świadczenia zdrowotnego — art. 6 ust. 1 lit. b RODO.
• wypełnienie obowiązków prawnych ciążących na administratorze, w szczególności wynikających z ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej — art. 6 ust. 1 lit. c RODO.
• przetwarzanie danych dotyczących zdrowia w celu profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej oraz leczenia — art. 9 ust. 2 lit. h RODO w związku z art. 9 ust. 3 RODO; w pozostałym zakresie — na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
• prawnie uzasadniony interes administratora polegający na poprawie jakości strony i świadczonych usług — art. 6 ust. 1 lit. f RODO.

Okres przechowywania

Dokumentacja medyczna przechowywana jest przez okres wymagany przepisami prawa, co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta). Dane marketingowe i analityczne przechowujemy nie dłużej niż 24 miesiące. W każdej chwili można żądać wcześniejszego usunięcia danych w zakresie, w jakim nie obowiązują przepisy szczególne.

Odbiorcy danych

Dane osobowe mogą być powierzane podmiotom przetwarzającym działającym na zlecenie administratora (dostawcy hostingu, poczty elektronicznej, systemów płatności oraz laboratoria współpracujące) na podstawie zawartych umów powierzenia przetwarzania danych. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że transfer odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), wniesienia sprzeciwu wobec przetwarzania (art. 21) oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji usługi. Niepodanie danych wymaganych do prowadzenia dokumentacji medycznej uniemożliwia wykonanie świadczenia.

Kontakt

We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt pod adresem: contact@infuze.pl.