Spis treści
1. Administrator danych
Administratorem danych osobowych jest MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, NIP 7394034704, KRS 0001242750, REGON 544825848 · Kapitał zakładowy: 5 000,00 zł. Kontakt w sprawach danych: [email protected], tel. +48 576 851 416. Administrator prowadzi serwis receptaai.pl oraz inne serwisy medyczne grupy MEDINOW - dla tych serwisów jest wspólnym administratorem, stosując jednolite zasady ochrony danych.
2. Jakie dane przetwarzamy
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, PESEL (lub dane dokumentu tożsamości i kraj dla osób bez PESEL), adres, e-mail, telefon.
- Dane o stanie zdrowia (dane szczególnej kategorii, art. 9 RODO): informacje podane we wniosku medycznym - objawy, przyjmowane leki, alergie, historia leczenia.
- Dane transakcyjne: informacje o zamówieniu i płatności (bez danych karty, które obsługuje operator płatności).
- Dane techniczne: adres IP, rodzaj urządzenia i przeglądarki, dane z plików cookie.
3. Cele i podstawy prawne
- Udzielenie świadczenia zdrowotnego i prowadzenie dokumentacji medycznej - art. 9 ust. 2 lit. h RODO oraz przepisy o prawach pacjenta; dane o zdrowiu przetwarzamy za wyraźną zgodą i w zakresie niezbędnym do udzielenia świadczenia.
- Realizacja umowy (obsługa zamówienia, płatność) - art. 6 ust. 1 lit. b RODO.
- Obowiązki prawne (m.in. rozliczenia, dokumentacja medyczna) - art. 6 ust. 1 lit. c RODO.
- Prawnie uzasadniony interes (bezpieczeństwo, obsługa reklamacji, statystyka) - art. 6 ust. 1 lit. f RODO.
4. Odbiorcy danych
Dane mogą być przekazywane: Lekarzowi oceniającemu wniosek, systemowi e-zdrowie (P1) w zakresie wystawienia Dokumentu, operatorowi płatności, dostawcom usług IT, hostingu, e-mail - wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia. Nie sprzedajemy danych.
5. Okres przechowywania
Dokumentacja medyczna przechowywana jest przez okres wymagany przepisami prawa (co do zasady 20 lat). Dane rozliczeniowe - przez okres wymagany przepisami podatkowymi. Pozostałe dane - do czasu ustania celu lub cofnięcia zgody, o ile nie ma innej podstawy ich przetwarzania.
6. Prawa pacjenta
Masz prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz - w zakresie dozwolonym prawem - usunięcia. Masz też prawo cofnąć zgodę (bez wpływu na przetwarzanie przed jej cofnięciem) oraz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Realizacja niektórych praw może być ograniczona przepisami o dokumentacji medycznej.
7. Cookies i analityka
Serwis może wykorzystywać pliki cookie niezbędne do działania oraz - za zgodą - cookie analityczne, pomagające zrozumieć sposób korzystania z serwisu. Ustawienia cookie możesz zmienić w przeglądarce. Analityka służy wyłącznie ulepszaniu serwisu i nie jest wykorzystywana do zautomatyzowanego podejmowania decyzji medycznych.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji i kontrolę dostępu, aby chronić dane - zwłaszcza dane o stanie zdrowia.
9. Kontakt
W sprawach dotyczących danych osobowych skontaktuj się z Administratorem: [email protected].