ІНФОРМАЦІЯ ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
Відповідно до ст. 13 ч. 1 і ч. 2 Загального регламенту про захист даних від 27 квітня 2016 р. (далі – GDPR, польською RODO) повідомляємо, що:
- Контролером ваших персональних даних є EMC Instytut Medyczny S.A.
з місцезнаходженням: ul. Pilczycka 144-148, 54-144 Wrocław, Польща (далі – Компанія, контролер даних). - Контактною особою з питань захисту персональних даних є Інспектор із захисту даних, з яким можна зв’язатися за адресою: EMC Instytut Medyczny S.A., Inspektor Ochrony Danych (Інспектор із захисту даних), ul. Pilczycka 144-148, 54-144 Wrocław, Польща, або електронною поштою: iod@emc-sa.pl.
- Ваші персональні дані оброблятимуться з такою метою:
a) укладення та виконання договору між нами, якщо ви користуєтеся приватною медичною допомогою (правова підстава: ст. 6 ч. 1 п. b GDPR);
b) виконання юридичних обов’язків EMC, пов’язаних із наданням медичних послуг, що фінансуються з публічних коштів, та провадженням медичної діяльності (правова підстава: ст. 6 ч. 1 п. c та ст. 9 ч. 2 п. h GDPR); залежно від медичних послуг, якими ви користуєтеся, ми обробляємо ваші персональні дані, зокрема, для того, щоб:
– надавати медичні послуги;
– вести медичну документацію;
– надавати медичну документацію вам, вашому законному представнику або уповноваженій вами особі;
– перевіряти вашу особу перед наданням послуги, наданням медичної документації або інформації, що стосується вас;
– здійснювати розрахунки з Національним фондом здоров’я (NFZ) за надані медичні послуги;
c) реалізації законних інтересів EMC (правова підстава: ст. 6 ч. 1 п. f GDPR), зокрема для того, щоб:
– записувати на прийоми та скасовувати їх у наших медичних закладах, зокрема через наш вебсайт і за номером телефону або адресою електронної пошти, які ви вказали під час реєстрації;
– забезпечувати фізичну безпеку людей і майна в закладах Компанії, зокрема за допомогою внутрішнього та зовнішнього відеоспостереження й обліку осіб, які входять на територію закладів Компанії та виходять з неї;
– інформувати про нові медичні послуги, інноваційні рішення та зручності для наших пацієнтів;
– проводити внутрішні перевірки, щоб забезпечити відповідність діяльності EMC та її працівників законодавству і внутрішнім правилам EMC;
– контролювати й покращувати якість послуг EMC, зокрема контролювати телефонні розмови та досліджувати задоволеність пацієнтів послугами EMC, якщо ви погодилися на такі телефонні розмови;
– вести спори та провадження в органах публічної влади, зокрема для пред’явлення позовів і захисту від них;
– здійснювати внутрішню звітність у межах групи компаній EMC, зокрема управлінську звітність;
– проводити аналізи та складати статистику для наших внутрішніх потреб.
Якщо ви надали нам згоду на обробку персональних даних, ми оброблятимемо ваші дані в обсязі та з метою, визначеними у згоді. - Ваші персональні дані оброблятимуть лише уповноважені працівники контролера даних. Одержувачами ваших персональних даних будуть:
a) суб’єкти, які обробляють персональні дані на замовлення EMC, зокрема:
– суб’єкти, які підтримують EMC у наданні медичних послуг, наприклад постачальники медичного обладнання,
– наші субпідрядники, які надають деякі медичні послуги від нашого імені,
– зовнішні постачальники IT-послуг, які обслуговують наші інформаційні системи,
– юридичні фірми, які надають нам юридичні послуги;
b) суб’єкти групи компаній EMC у зв’язку з виконанням обов’язків щодо звітності та адміністрування;
c) публічні органи, наприклад Уповноважений з прав пацієнта, Національний фонд здоров’я, органи самоврядування медичних професій, національні та воєводські консультанти, в обсязі, необхідному для виконання цими органами своїх завдань, зокрема нагляду та контролю;
d) суб’єкти, які надають медичні послуги, якщо передача даних необхідна для забезпечення безперервності медичної допомоги (наприклад, ми можемо попросити вас пройти деякі обстеження або певну процедуру в нашого партнера);
e) (якщо це стосується вашого випадку) страхові компанії, наприклад у зв’язку з вашим приєднанням до групового страхування, стороною якого є EMC. - Ваші персональні дані не передаватимуться до третіх країн або міжнародних організацій.
- Ваші персональні дані зберігатимуться протягом такого строку:
a) щодо цілей, зазначених у п. 3 a), b), c), – протягом строку надання медичної послуги або дії договору, а потім протягом строку, передбаченого правилами зберігання медичної документації та податковим законодавством, і протягом строку позовної давності; щодо відеоспостереження – до 30 днів з моменту запису зображення;
b) щодо мети, зазначеної в п. 3 d), – протягом строку надання медичної послуги або до моменту відкликання вами згоди. - Ви маєте право на доступ до своїх даних, право на їх виправлення, видалення, обмеження обробки, право на перенесення даних, право на заперечення, а якщо підставою обробки є згода, – право відкликати згоду в будь-який момент, що не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.
- Ви маєте право подати скаргу до Управління із захисту персональних даних Польщі (Urząd Ochrony Danych Osobowych, UODO), якщо вважаєте, що обробка ваших персональних даних порушує GDPR.
- Надання вами персональних даних є умовою користування медичними послугами EMC (якщо ви не надасте нам своїх даних, ви не зможете користуватися нашими послугами).
Деякі правові норми зобов’язують нас збирати від вас дані, наприклад Закон про права пацієнта та Уповноваженого з прав пацієнта або Закон про медичні послуги, що фінансуються з публічних коштів. У цих випадках обов’язок надати нам персональні дані випливає із законодавства.
Якщо ми збираємо ваші дані на підставі вашої згоди, надання персональних даних є добровільним. - Ваші персональні дані не підлягатимуть профілюванню.
Це переклад українською мовою, наданий для інформації. У разі розбіжностей переважну силу має польська версія.
