Prijavite se Začnite

Varstvo osebnih podatkov

1. Upravljavec

MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Poljska
E-naslov: [email protected] · Telefon: +48 576 851 416

2. Katere podatke obdelujemo

  • Identifikacijski podatki: ime, priimek, datum rojstva, naslov, e-naslov, telefon, številka dokumenta.
  • Zdravstveni podatki: vaši odgovori o težavah, boleznih in zdravilih ter, če jih naložite, izvidi. To je posebna vrsta podatkov po členu 9 Splošne uredbe o varstvu podatkov.
  • Podatki o naročilu: številka, znesek, stanje plačila. Celotnih podatkov o kartici ne prejmemo.

3. Nameni in pravne podlage

  • Izvedba zdravniške presoje - člen 6(1)(b), za zdravstvene podatke pa člen 9(2)(h) v povezavi z vašo izrecno privolitvijo po členu 9(2)(a).
  • Vodenje zdravstvene dokumentacije in računovodska hramba - člen 6(1)(c).
  • Reševanje reklamacij in uveljavljanje pravnih zahtevkov - člen 6(1)(f).

4. Uporabniki podatkov

  • Stripe Payments Europe, Ltd. - obdelava plačil.
  • Resend, Inc. - pošiljanje e-pošte.
  • Cloudflare, Inc. - gostovanje spletnega mesta in samodejno prevajanje sporočil v klepetu med vašim jezikom in jezikom zdravnika ter zdravnikove analize vaših izvidov v vaš jezik. Ta besedila lahko vsebujejo podatke o zdravju in se lahko obdelujejo tudi zunaj Evropskega gospodarskega prostora. Pred prevodom iz analize odstranimo vaše ime in e-poštni naslov.
  • Railway Corp. - delovanje aplikacije in podatkovne baze.
  • PostHog Inc. - statistika uporabe tega spletnega mesta, strežniki v EU (podrobnosti v razdelku 10).

Vaših podatkov ne prodajamo in jih ne posredujemo za oglaševanje.

5. Prenos zunaj EU

Nekateri ponudniki spadajo v skupine s sedežem zunaj Evropskega gospodarskega prostora. Kadar do prenosa pride, ta temelji na standardnih pogodbenih klavzulah Evropske komisije ali na sklepu o ustreznosti.

6. Roki hrambe

Zdravstveno dokumentacijo hranimo po poljskem pravu 20 let od konca koledarskega leta zadnjega vpisa (člen 29 poljskega zakona o pravicah pacienta). Računovodske listine hranimo 5 let.

7. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora, privolitev pa lahko kadar koli prekličete.

Meja pravice do izbrisa: zdravstvene dokumentacije pred iztekom zakonskega roka ne smemo izbrisati. Uporabniški račun pa je mogoče ukiniti kadar koli.

Pišite na [email protected].

8. Pritožba pri nadzornem organu

Obrnete se lahko na predsednika poljskega urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, Poljska) ali na Informacijskega pooblaščenca.

9. Brez avtomatiziranega odločanja

Vašo vlogo vedno presoja človek. Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi ali oblikovanju profilov v smislu člena 22 Splošne uredbe o varstvu podatkov.

10. Piškotki in statistika

Piškotki in podobne tehnike, ki so nujni za delovanje spletnega mesta (na primer shranjevanje vaše odločitve iz pasice o piškotkih v pomnilniku brskalnika), ne potrebujejo privolitve. Za statistiko uporabljamo PostHog (PostHog Inc. kot naš obdelovalec; podatki so shranjeni na strežnikih v Evropski uniji). Oglaševalskih piškotkov in trženjskih orodij za sledenje ne uporabljamo.

Brez vaše privolitve štejemo le oglede strani: PostHog takrat deluje samo v pomnilniku vašega brskalnika, na vaši napravi ne shrani ničesar, ne nastavlja piškotkov in ne snema sej. Iz naslovov strani odstranimo parametre, ki bi lahko vsebovali podatke o zdravju. Posredujejo se tehnični podatki o obisku (naslov strani, vrsta brskalnika, približna lokacija, določena iz naslova IP).

Z vašo privolitvijo (gumb »Sprejmem« v pasici, ki se prikaže ob prvem obisku) PostHog dodatno uporablja analitične piškotke, beleži klike in snema seje, da lahko izboljšujemo spletno mesto. Vnosna polja so pri tem zakrita, obrazec za naročilo pa se ne snema. Pravna podlaga je vaša privolitev (točka (a) člena 6(1) GDPR). Kadar koli jo lahko spremenite ali prekličete s povezavo »Nastavitve piškotkov« v nogi strani; preklic ne vpliva na zakonitost obdelave pred njim.

11. Mobilna aplikacija

Storitve Zdravnik24 je mogoče uporabljati tudi v mobilni aplikaciji družbe MEDINOW Sp. z o.o. (iOS in Android). Če jo uporabljate, poleg zgoraj opisanih podatkov obdelujemo:

  • Potisna obvestila (Apple Push Notification service, Google Firebase Cloud Messaging) - samo če v telefonu privolite vanje. V tem primeru hranimo žeton naprave (tehnični identifikator, ki ga dodeli operacijski sistem telefona), povezan z vašim uporabniškim računom, in ga posredujemo ponudniku izključno za dostavo obvestila. Žeton izbrišemo ob odjavi, ob ukinitvi računa in ko ponudnik sporoči, da je naprava neaktivna. V vsebini obvestila nikoli ni zdravstvenih podatkov: samo številka naročila in poziv, da odprete aplikacijo.
  • Posodobitve aplikacije (Capgo) - tehnični identifikator naprave za dostavo popravkov aplikacije.
  • Analitika aplikacije (PostHog, strežniki v Evropski uniji, pogodba o obdelavi osebnih podatkov) - statistika uporabe in snemanje sej za izboljšanje delovanja aplikacije. Posnetek obrazca za naročilo lahko vključuje podatke, ki jih vanj vpišete (na primer ime zdravila ali opis težav); številka osebnega dokumenta in geslo sta zakrita. Zasloni računa, zgodovine naročil in funkcije „Domača lekarna“ se ne snemajo.
  • Domača lekarna - zdravila, odmerki in opomniki, ki jih shranite v funkciji „Domača lekarna“, ostanejo v pomnilniku vašega telefona in se ne pošiljajo na naš strežnik.

Apple in Google lahko žeton naprave obdelujeta zunaj Evropskega gospodarskega prostora (v Združenih državah Amerike) na podlagi sklepa Evropske komisije o ustreznosti (EU-US Data Privacy Framework) ali standardnih pogodbenih klavzul.