Політика конфіденційності

Вступ

1.1.

Адміністратором персональних даних є RIKOTA Sp. z o.o., що має юридичну адресу: вул. Стефана Окржея 12/U2, 03-710 Варшава, NIP 1133070129. KRS 0000989661, далі – RIKOTA.
1.2.

Ця політика конфіденційності встановлює принципи обробки персональних даних RIKOTA та інформує про права суб’єктів персональних даних.
1.3.

Метою цієї політики є забезпечення конфіденційності, цілісності та доступності персональних даних пацієнтів, а також дотримання законодавства про захист даних. Ця політика застосовується до всіх персональних даних пацієнтів.

Цілі та основа обробки даних

2.1.

RIKOTA обробляє персональні дані з метою надання медичних послуг, включаючи діагностику та стоматологічне лікування, а також для виконання юридичних зобов’язань щодо здійснення медичної діяльності.
2.2.

Правовою підставою для обробки даних є договір, укладений з пацієнтом або законним представником пацієнта, виконання юридичних зобов’язань, а також згода пацієнта на обробку даних з конкретною метою.
2.3.

Політика застосовується особами, які обробляють персональні дані та інші захищені дані, незалежно від форми їх трудових відносин із RIKOTA або організаційно-правової форми, що пов’язує RIKOTA з цією особою. Зокрема, це можуть бути особи, які працюють за трудовим договором, стажери, учні, волонтери та особи, які виконують завдання на підставі цивільно-правового договору, укладеного з RIKOTA, а також працівники та асоційовані особи третіх осіб, з якими укладено договір, згідно з яким вищезазначені особи мають доступ до захищеної інформації, в тому числі персональних даних.

Згода на обробку персональних даних

3.1.

Кожен пацієнт RIKOTA дає згоду на обробку своїх персональних даних з метою надання медичних послуг та ведення медичної документації, передбаченої законодавством.
3.2.

Персональні дані обробляються у законний, справедливий, прозорий та зрозумілий для суб’єкта даних спосіб.
3.3.

Персональні дані збираються для визначених, чітких і законних цілей і не підлягають подальшій обробці у спосіб, несумісний з цими цілями. Персональні дані повинні зберігатися у формі, яка дозволяє ідентифікувати суб’єкта даних, не довше, ніж це необхідно для цілей, для яких ці дані обробляються.
3.4.

Персональні дані обробляються таким чином, щоб забезпечити належні гарантії, включаючи захист від несанкціонованої або незаконної обробки, а також від випадкової втрати, знищення або пошкодження.

Обсяг оброблюваних персональних даних

4.1.

RIKOTA обробляє наступні категорії персональних даних пацієнтів:
– ідентифікаційні дані (ім’я, прізвище, песель, номер посвідчення особи),
– контактні дані (домашня адреса, адреса електронної пошти, номер телефону),
– медичні дані (історія хвороби, результати аналізів, діагнози, медичні рекомендації),
– інші дані, необхідні для надання медичних послуг або такі, що випливають з юридичних зобов’язань.
4.2.

Приміщення, в яких Контролер персональних даних здійснює свою господарську діяльність, повинні бути охоплені відеоспостереженням в необхідному обсязі, а саме: зали очікування; реєстратура; стоматологічні кабінети; рентгенівські кабінети; стерилізаційні кабінети; територія безпосередньо перед входом в приміщення.
Запис зображень засобами відеоспостереження здійснюється і необхідний для того, щоб:
– забезпечити безпеку персоналу та пацієнтів;
– захист власності;
– забезпечувати конфіденційність інформації, в тому числі особливих категорій персональних даних, що містяться в конкретних медичних документах;
Записи спостереження зберігаються протягом 3 місяців. Після закінчення цього терміну записи знищуються. Доступ до записів спостереження має Адміністратор. Записи спостереження можуть бути переглянуті та проаналізовані тільки в тому випадку, якщо Адміністратор визначить, що стався інцидент, пов’язаний з безпекою персональних даних, і якщо це необхідно для досягнення мети, для якої збираються дані.

Період обробки персональних даних

5.1.

Персональні дані пацієнтів обробляються RIKOTA протягом періоду, необхідного для виконання цілей, для яких вони були зібрані, а також для виконання юридичних зобов’язань.
5.2.

Контролер передає дані третім особам відповідно до положень загальноприйнятого законодавства, зокрема: Установам соціального страхування, податковій інспекції, Державній інспекції праці, загальним судам, поліції та прокуратурі, доручає обробку персональних даних іншому суб’єкту на підставі укладеного договору.

Безпека персональних даних

6.1.

RIKOTA використовує відповідні технічні та організаційні заходи для захисту оброблюваних персональних даних від несанкціонованого доступу, втрати, пошкодження або знищення. Доступ до персональних даних мають лише уповноважені особи, а будь-яка обробка даних здійснюється відповідно до чинного законодавства.
6.2.

Заходи безпеки:
– Фізична безпека, наприклад, замки та системи сигналізації.
– Антивірусне програмне забезпечення та брандмауер.
– Механізми автентифікації та авторизації, такі як паролі та картки доступу.
6.3.

Будь-яка особа, яка обробляє персональні дані для цілей RIKOTA, зобов’язана ознайомитися зі змістом Політики та неухильно дотримуватися її положень. Особи, які обробляють персональні дані, роблять це на підставі дозволу, виданого Адміністратором.
6.4.

Обов’язки працівників:
Кожен співробітник RIKOTA повинен дотримуватися політики захисту даних.
6.5.

Адміністратор захисту даних:
Адміністратор захисту даних відповідає за виконання завдань із захисту даних.
Контролер також відповідає за впровадження відповідних процедур і гарантій для забезпечення дотримання законів про захист даних і контролю за їх дотриманням, інформування персоналу про відповідні закони, політику і внутрішні процедури, вжиття відповідних заходів у разі порушення або підозри на порушення процедур захисту даних, перевірку адекватності політики, правил і процедур захисту даних, а також переоцінку та оцінку ризиків у разі необхідності.

Права суб’єкта даних

7.1.

Відповідно до статті 13 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних, кожен пацієнт має право:
– доступ до своїх персональних даних;
– виправити свої персональні дані;
– видалити свої персональні дані;
– обмежити обробку ваших персональних даних;
– перенесення ваших персональних даних;
– заперечувати проти обробки ваших персональних даних.

Обробка персональних даних для маркетингових і статистичних цілей

8.1.

RIKOTA гарантує, що персональні дані пацієнтів будуть оброблятися виключно з метою надання медичних послуг та ведення необхідної медичної документації. Водночас, кожен пацієнт може надати згоду на обробку своїх персональних даних у маркетингових та статистичних цілях. Дані будуть надаватися іншим суб’єктам лише у випадках, передбачених законом.

Прямий маркетинг

9.1.

Будь-який пацієнт, який дає згоду на обробку своїх персональних даних в маркетингових цілях, може отримувати маркетинговий контент (комерційну інформацію) за допомогою телекомунікаційного термінального обладнання та систем автоматичного обдзвону, електронної пошти, SMS та інших форм електронного зв’язку, включаючи інформацію про акції та спеціальні пропозиції, що стосуються RIKOTA.

Внесення змін до Політики конфіденційності

10.1.

RIKOTA залишає за собою право в будь-який час вносити зміни до цієї Політики конфіденційності. Будь-які зміни будуть опубліковані на сайті https://www.rikota.com.pl/
10.2.

У питаннях, не передбачених цим документом, застосовуються положення спеціальних законів, RODO.