Source: https://www.medgen.pl/pl/medgen/polityka-prywatnosci
Timestamp: 2020-08-03 22:53:09+00:00
Document Index: 7600082

Matched Legal Cases: ['art. 6', 'Art. 6', 'art. 9', 'art. 26', 'art. 29', 'art. 9', 'art. 24', 'art. 29', 'Art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6']

Polityka prywatności - Medgen
W związku z prowadzoną działalnością gospodarczą Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO oraz przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, i przewidzianymi w nich zasadami przetwarzania danych.
Administrator - Medgen Kamila Czerska i Wspólnicy Spółka komandytowa z siedzibą w Warszawie, przy ul. Wiktorii Wiedeńskiej 9A, 02 – 954, Warszawa, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla M. St. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem: 0000424556, NIP: 5213632459, Regon: 146168686.
Serwis - serwis internetowy dostępny pod adresem https://www.medgen.pl , za pośrednictwem którego Klient może w szczególności zarezerwować termin Porady Telemedycznej oraz zamówić Badanie Genetyczne.
Dane osobowe - wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.
Klient - osoba fizyczna, której dotyczą dane osobowe przetwarzane przez Administratora, np. zamawiająca jedną z usług w Serwisie lub kierująca do niego zapytanie w formie e-maila.
Kategorie i rodzaje gromadzonych danych
Informacje identyfikacyjne i kontaktowe (takie jak imię i nazwisko, data urodzenia, adres pocztowy, dane do kontaktu) niezbędne do zidentyfikowania w momencie, gdy Klient korzysta z usług Serwisu,
Informacje transakcyjne potrzebne do przetworzenia zamówienia: (wybrane produkty, dostawa i adres rozliczeniowy, numer telefonu i adres e-mail, metoda płatności, w tym informacje o karcie płatniczej i dacie jej ważności, a także o posiadaczu rachunku karty płatniczej, gdy Klient dokonuje płatności online)
Dane dotyczące historii zamówień online (Administrator przechowuje historię transakcji i miejsc dokonywania zakupów; podobnie, gdy Klient kupuje lub zwraca produkt, Administrator zbiera informacje o transakcji takie jak informacje o produkcie oraz data i miejsce dokonania zakupu lub zwrotu)
Dane dot. historii kontaktów z Administratorem (Administrator może przechowywać również historię relacji z Klientem, przypadków skontaktowania się z obsługą klienta lub złożenia reklamacji)
Dane, których Administrator wymaga i które są niezbędne, aby Administrator mógł odpowiedzieć na życzenia Klienta - są zaznaczone gwiazdką lub podobnym znakiem na formularzach gromadzenia danych lub określane jako obligatoryjne ustnie gdy są zbierane. Jeśli Klient nie wypełni wymaganych pól lub nie dostarczy informacji zaznaczonych jako wymagane, Administrator nie będzie mógł odpowiedzieć na zapytanie Klienta.
Informacje, gromadzone automatycznie – określone w par. 7 niniejszej Polityki.
Cele, podstawa prawna i okres przechowywania danych osobowych
Podstawy prawne przetwarzania danych osobowych, w tym danych wrażliwych Klienta w poszczególnych celach, są następujące:
Zawarcie i wykonanie umowy, zawartej pomiędzy Administratorem a Klientem.
Na podstawie art. 6 ust. 1 lit b) RODO - niezbędność do wykonania umowy, której stroną jest Klient. Podanie danych jest dobrowolne, ale konieczne celem świadczenia usługi umową przewidzianej.
Dane będą przetwarzane do czasu wygaśnięcia umowy.
Realizacja praw pacjenta poprzez np. odbieranie i archiwizację oświadczeń / upoważnień dla innych osób do dostępu do dokumentacji medycznej oraz udzielenia im informacji o stanie zdrowia.
na podstawie Art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 3 oraz art. 26 ust. 1 o prawach pacjenta i Rzeczniku Praw Pacjenta oraz § 8 ust. 1 Rozporządzenia Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania
Co do zasady, zgodnie z art. 29 ust. 1 ustawy o prawach pacjenta podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną zgodnie z obowiązującymi przepisami prawa, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
Będąc podmiotem leczniczym jesteśmy zobowiązani do prowadzenia i przechowywania dokumentacji medycznej.
na podstawie art. 9 ust. 2 lit. h RODOw zw. z art. 24 ust. 1 Ustawy o prawach pacjenta.
Co do zasady, zgodnie z art. 29 ust. 1 ustawy o prawach pacjenta podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
Kontakt z podanym numerem telefonu czy adresem e-mail, np. w celu:
− potwierdzenia rezerwacji bądź odwołania terminu Porady Telemedycznej,
− poinformowania o możliwości odbioru wyniku badań.
Na podstawie Art. 6 ust. 1 lit. b oraz f RODO, jako tzw. prawnie uzasadniony interes administratora, jakim jest opieka około obsługowa nad pacjentem oraz sprawniejsze zarządzanie placówką medyczną.
Do czasu wygaśnięcia umowy.
Wystawienia dokumentu potwierdzającego dokonanie zapłaty za zamówienie, prowadzenia ksiąg rachunkowych, wypełnienia innych obowiązków podatkowych.
Na podstawie art. 6 ust. 1 lit. c RODO w zw. z m.in. ustawą o rachunkowości.
Przez okres konieczny do wypełnienia obowiązku prawnego.
Przechowania danych osobowych Klienta w bazie klientów w celu prowadzenia ewentualnego postępowania reklamacyjnego
Na podstawie art. 6 ust. 1 lit. b, c oraz f RODO, jako tzw. prawnie uzasadniony interes Administratora, którym jest dochodzenie naszych roszczeń i obrona naszych praw.
Przez okres przewidziany przepisami.
Ustalenia, dochodzenia i obrony roszczeń z tytułu prowadzonej przez Medgen działalności gospodarczej
na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora, którym jest ustalenie, dochodzenie i obrona roszczeń.
Przez okres przedawnienia roszczeń wskazany w Kodeksie cywilnym.
Świadczenia marketingu bezpośredniego - Medgen dopuszcza możliwość kierowania informacji marketingowej dotyczącej działalności, informacji o usługach, organizowanych
Na podstawie art. 6 ust. 1 lit. a RODO, tj. na podstawie zgody.
Klient może w każdej chwili zrezygnować z otrzymywania takich informacji poprzez przesłanie informacji na adres:Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. z żądaniem cofnięcia zgody. Administrator będzie przetwarzać dane przez okres ważności zgody lub do czasu skorzystania z innych praw przez Klienta.
Szczegółowe zasady przechowywania danych osobowych
Podanie danych osobowych jest dobrowolne jednak niepodanie danych oznaczonych jako niezbędne do świadczenia usług na rzecz Klienta uniemożliwi ich świadczenie. Jest to istotne, ponieważ nie mając niektórych danych Administrator nie może świadczyć Usług na rzecz Klienta – przykładem może być niezbędność adresu e-mail dla świadczenia Usługi konta.
Po zakończeniu wykonania usługi Badania, opisanej w Regulaminie Korzystania z Serwisu, wyizolowany materiał genetyczny (DNA) może być przechowywany przez Administratora/Medgen w celu ponownego wykorzystania w przyszłości. W tym celu Klient musi podpisać odpowiednią zgodę w Formularzu Świadomej Zgody. W przypadku niepodpisania ww. zgody, wyizolowany materiał genetyczny (DNA) zostanie zniszczony.
Prawa Klientów związane z przetwarzaniem danych osobowych
prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie Administrator przekazuje osobie fizycznej zgłaszającej żądanie informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych.
prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych dotyczących osoby fizycznej zgłaszającej żądanie.
prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na Danych osobowych – z wyjątkiem operacji, na które wyraził zgodę Podmiot danych – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych).
prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – Klient może w każdym momencie sprzeciwić się przetwarzaniu Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
prawo sprzeciwu wobec innych celów przetwarzania danych – Klient może w każdym momencie sprzeciwić się – z przyczyn związanych z jego szczególną sytuacją – przetwarzaniu Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych albo ze względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie;
prawo do przenoszenia danych osobowych, tj. prawo otrzymania od Administratora danych osobowych Klienta, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego. Klient może przesłać te dane innemu administratorowi danych lub zażądać, aby Administrator przesłał dane Klienta dane do innego administratora. Administrator zrealizuje takie żądanie, jeśli takie przesłanie jest technicznie możliwe.
prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej zgody, Klient ma prawo wycofać ją w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
Informacje o odbiorach danych osobowych
Jako podmiot leczniczy dokładamy najwyższej staranności w celu zagwarantowania poufności danych. Z uwagi na konieczność zapewnienia odpowiedniej organizacji np. w zakresie infrastruktury informatycznej czy w bieżących sprawach dotyczących naszej działalności, jak również realizacji praw pacjenta, dane osobowe pacjentów mogą być przekazywane następującym kategoriom odbiorców:
a) innym podmiotom leczniczym, współpracującym z Administratorem w celu dostępności opieki zdrowotnej w postaci placówek współpracujących na terenie Polski,
b) dostawcom usług zaopatrujących Administratora w rozwiązania techniczne oraz organizacyjne, umożliwiające udzielanie świadczeń zdrowotnych oraz zarządzanie organizacją (w szczególności dostawcom usług teleinformatycznych, dostawcom sprzętu diagnostycznego, firmom kurierskim i pocztowym),
c) dostawcom usług wspierających Administratora w obszarze marketingowym (firmy realizujące wysyłkę sms oraz email) oraz w obszarze pomocy technicznej związanej z oprogramowaniem dziedzinowym Administratora,
d) dostawcom usług prawnych i doradczych oraz wspierających Administratora w dochodzeniu należnych roszczeń (w szczególności kancelariom prawnym, firmom windykacyjnym),
e) osobom upoważnionym w ramach realizacji praw pacjenta.
Podczas procesu płatności, Administrator może również udostępniać informacje na temat Klienta innym podmiotom, którzy przetwarzają je niezależnie jako tzw. administratorzy danych:
a) procesorzy płatności dla celów realizacji płatności;
b) banki, instytucje finansowe w celu uzyskania płatności;
Wtedy, gdy jest to wymagane przez prawo administrator może również udostępniać dane Klientów policji lub innym organom (może dotyczyć to adresu IP oraz szczegółów podejrzanej aktywności takiej, jak nieautoryzowane użycie metody płatności lub wskaźnik ryzyka oszustwa przy płatnościach).
Dane osobowe Klienta nie będą przekazywane poza Europejski Obszar Gospodarczy oraz do organizacji międzynarodowych.
Niniejsza polityka omawia różne rodzaje plików cookies wykorzystywanych w ramach świadczenia Usług przez Administratora oraz wyjaśnia w jaki sposób Klient może je kontrolować.
Administrator może zbierać dane za pomocą plików cookies lub podobnych technologii. W ramach usług sieciowych i mobilnych Administrator stosuje technologie umożliwiające zbieranie informacji i ulepszanie doświadczeń Klientów sklepu internetowego - Medgen. Te technologie, zawierające również pliki cookies, nazywane są łącznie „cookies”.
Poprzez korzystanie z Usług i zapoznanie się z powiadomieniem o plikach cookies wyświetlanym razem z usługami medgen.com, klient zgadza się na przechowywanie i wykorzystanie przez nas cookies zgodnie z niniejszą polityką.
Pliki cookies to małe pliki tekstowe przechowywane w urządzeniu Klienta (np. komputerze lub telefonie), powszechnie stosowane do usprawniania działania i zwiększania wydajności stron internetowych i usług sieciowych. Jest to możliwe dzięki temu, że strony i usługi sieciowe mogą odczytywać i zapisywać te pliki, co pozwala im na rozpoznanie urządzenia Klienta i zapamiętanie ważnych informacji, które umożliwiają Klientowi wygodniejsze korzystanie z nich (np. zapamiętanie ustawień).
Podczas świadczenia Usług Administrator może wykorzystywać następujące rodzaje plików cookies:
a) „Niezbędne” pliki cookies są niezbędne do prawidłowego działania usług Serwisu Medgen, umożliwiając poruszanie się po nich i korzystanie z ich funkcjonalności. Bez tych cookies usługi, z których klient chce korzystać, takie jak dostęp do bezpiecznych obszarów strony internetowej, nie mogą być świadczone. Administrator Używa także plików cookies, aby zapobiegać bezprawnemu wykorzystaniu danych do logowania. Te pliki cookies są niezbędne do korzystania z usług Administratora, ale mogą zostać również wyłączone przez Klienta.
b) Pliki cookies, których celem jest poprawa wydajności, często obejmują pliki analityczne, zbierają informacje na temat korzystania przez klienta z Usług Administratora i pozwalają Administratorowi usprawniać ich działanie, np. te pliki cookies pokazują najczęściej odwiedzane przez klientów części sklepu internetowego, ogólne trendy w poruszaniu się w ramach sklepu, pomagają wykryć ewentualne problemy, jakie użytkownicy napotykają korzystając z usług Administratora i pokazują skuteczność reklam. Administrator korzysta z tych plików cookies również, aby pomóc klientowi w poruszaniu się po stronie internetowej i powrocie do odwiedzanych kart.
c) W pewnych sytuacjach Administrator może korzystać z funkcjonalnych plików cookies, które pozwalają zapamiętać wybory dokonane przez klienta w ramach korzystania z usług i dostarczyć ulepszone, bardziej spersonalizowane funkcje, takie jak dostosowanie strony.
d) administrator może również używać plików cookies kierunkujących i reklamowych, w celu dostarczenia reklam bliższych zainteresowaniom klienta. Takich plików mogą również używać usługodawcy Administratora. Takie pliki cookies można wykorzystać np. do ograniczenia liczby wyświetleń tej samej reklamy, którą Klient widzi w ramach usług Administratora.
W pewnych okolicznościach Administrator może współpracować z osobami trzecimi w celu świadczenia Usług. Zewnętrzni reklamodawcy i inne organizacje mogą stosować swoje pliki cookies do zbierania informacji na temat korzystania przez klienta z Usług i/lub reklam, w które klient kliknął. Takie informacje mogą zostać przez nich wykorzystane do dostarczania reklam, które mogą klienta zainteresować, w oparciu o treści, które klient obejrzał wcześniej lub do pomiaru skuteczności takich reklam. Administrator nie ma kontroli nad takimi plikami cookies, dlatego chcąc je wyłączyć lub odrzucić, Klient powinien zwrócić się do odpowiedniej osoby trzeciej za pośrednictwem jej strony internetowej. Więcej informacji na temat sposobu, w jaki klient może usunąć pliki cookies znajduje się w punkcie 8 poniżej.
Administrator obecnie korzysta z plików cookies firm zewnętrznych: Google Inc. (Google Analytics), Benhauer sp. z o.o. (Salesmanago), Facebook Inc. (Facebook), GO.PL sp. z o.o. (go.pl) oraz Gemius S.A. (Megapanel/Gemius) w celu tworzenia statystyk Sklepu i lepszego dopasowania oferty do oczekiwań klienta.
Jeśli Klient nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki z zastrzeżeniem, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www. W celu cofnięcia zgody na zbieranie cookies:
a) w przeglądarce Internet Explorer należy: wybrać z menu głównego pozycję “Narzędzia/Opcje internetowe”, a następnie w sekcji “Prywatność” zaznaczyć “Zaawansowane” i wyłączyć pliki cookies;
b) w przeglądarce Mozilla Firefox należy: wybrać z menu pozycję “Narzędzia”, a następnie pozycję “Opcje” i określić poziom prywatności w sekcji “Prywatność”;
c) w przeglądarce Opera należy: wybrać z menu pozycję “Narzędzia”, a następnie z pozycji “Preferencje” wybrać “Zaawansowane” a potem “Ciasteczka”;
d) w przeglądarce Google Chrome należy: z menu po prawej stronie należy wybrać pozycję “Opcje”, a następnie “Dla zaawansowanych” oraz “Ustawienia plików cookies”.
Kontakt z Administratorem oraz żądanie dotyczące realizacji praw Podmiotów danych można złożyć:
a) w formie pisemnej na adres: ul. Wiktorii Wiedeńskiej 9A, 02 – 954, Warszawa.
b) drogą e-mailową na adres: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
W przypadku, w którym żądanie zostało skierowane do Administratora elektronicznie, odpowiedzi udziela się w tej samej formie, chyba że wnioskodawca zażądał udzielenia odpowiedzi w innej formie. W innych przypadkach odpowiedzi udziela się pisemnie. W przypadku, gdy termin realizacji żądania uniemożliwia udzielenie odpowiedzi drogą pisemną, a zakres danych wnioskodawcy przetwarzanych przez Administratora umożliwia kontakt drogą elektroniczną, odpowiedzi należy udzielić drogą elektroniczną.
Administrator przechowuje informacje dotyczące zgłoszonego żądania oraz osoby, która żądanie zgłosiła, w celu zapewnienia możliwości wykazania zgodności oraz w celu ustalenia, obrony lub dochodzenia ewentualnych roszczeń podmiotów danych. Rejestr żądań przechowywany jest w sposób zapewniający integralność i poufność zawartych w nim danych.
Zasady bezpieczeństwa przechowania danych osobowych
Gdyby pomimo stosowanych środków bezpieczeństwa doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty) i takie naruszenie mogłoby powodować wysokie ryzyko naruszenia praw lub wolności Klientów, Administrator poinformuje o takim zdarzeniu Klientów w sposób zgodny z przepisami.
Administrator zobowiązuje się do regularnego przeglądu niniejszej Polityki prywatności i jej zmiany w sytuacji, gdy okaże się to niezbędne lub pożądane z uwagi na: nowe przepisy prawa, nowe wytyczne organów odpowiedzialnych za nadzór nad procesami ochrony danych osobowych, najlepsze praktyki stosowane w obszarze ochrony danych osobowych (Kodeksy dobrych praktyk, jeśli WKP będzie związana takimi Kodeksami, o czym wówczas będziemy informować). Jako Administrator zastrzegamy również możliwość zmiany niniejszej Polityki prywatności w przypadku zmian technologii, przy wykorzystaniu której przetwarzamy dane osobowe (o ile zmiana jej wpływa na brzmienie niniejszego dokumentu), a także w razie zmiany sposobów, celów lub podstaw prawnych przetwarzania przez nas danych osobowych.
Ostatnia aktualizacja niniejszego dokumentu miała miejsce dnia 01.04.2020 r..