Polityka prywatności

1. Administrator

Administratorem danych osobowych przetwarzanych na tej stronie internetowej i w ramach naszej usługi przeglądu badań jest:
Oncocon FZ-LLC, reprezentowana przez dyrektor zarządzającą Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Zjednoczone Emiraty Arabskie
E-mail: info@dr-adem.online

2. Informacje ogólne

Przetwarzamy dane osobowe tylko w zakresie niezbędnym do prowadzenia tej strony internetowej i naszej usługi przeglądu badań lub gdy została wyrażona zgoda. Na potrzeby przeglądu przetwarzamy również dane dotyczące zdrowia, czyli dane szczególnie chronione w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie wyraźnej zgody.

3. Hosting i logi serwera

Ta strona internetowa jest utrzymywana w Hostinger (Hostinger International Ltd., Cypr). Podczas otwierania strony przeglądarka automatycznie przesyła dane techniczne, które są zapisywane w plikach logów: adres IP, data i godzina, otwarta strona, wcześniej odwiedzona strona, przeglądarka i system operacyjny. Potrzebujemy tych danych, aby zapewnić bezpieczne i stabilne działanie strony. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Pliki logów są automatycznie usuwane po krótkim czasie.

4. Bez plików cookie, pomiar ruchu za pomocą Umami

Ta strona nie zapisuje plików cookie i nie korzysta z usług reklamowych ani śledzących.

Aby zrozumieć, w jaki sposób korzystano z naszej strony oraz które podstrony i ścieżki dostępu są pomocne dla pacjentów, używamy usługi statystycznej Umami (Umami Software, Inc., USA), z przechowywaniem danych w Unii Europejskiej. Umami nie zapisuje plików cookie i nie tworzy profili użytkowników. Rejestrowane są zbiorcze informacje, takie jak odwiedzona podstrona, strona odsyłająca lub identyfikator linku, kraj, język, rodzaj urządzenia i przeglądarka, a także informacja, czy obejrzano sekcję rejestracji i czy wysłano formularz rejestracyjny. Dane wpisywane w formularzach nie są rejestrowane. Państwa adres IP nie jest zapisywany. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w pomiarze ruchu przy minimalnej ilości danych).

Czcionki są przechowywane na naszym serwerze; nie jest nawiązywane połączenie z Google. Po zamknięciu komunikatu o innej wersji językowej przeglądarka zapamiętuje to w swojej pamięci lokalnej. Ten wpis pozostaje na urządzeniu i nie jest do nas przesyłany.

5. Rejestracja, kwestionariusz medyczny i dokumentacja medyczna (Tally)

Do rejestracji, kwestionariusza medycznego i przesyłania dokumentacji medycznej korzystamy z formularzy online Tally (Tally BV, Gandawa, Belgia). Formularze są ładowane z serwerów Tally; Tally otrzymuje przy tym adres IP i dane techniczne przeglądarki. Wprowadzone dane i pliki są przesyłane w formie zaszyfrowanej i przechowywane w Unii Europejskiej. Tally przetwarza dane w naszym imieniu (art. 28 RODO).

• Rejestracja: zwrot grzecznościowy, imię i nazwisko oraz adres e-mail – w celu przesłania linku do kwestionariusza medycznego. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy).
• Kwestionariusz medyczny i dokumentacja medyczna: informacje o chorobie i terapii oraz dokumentacja medyczna – w celu przygotowania raportu z przeglądu badań. Podstawą prawną jest wyraźna zgoda (art. 9 ust. 2 lit. a RODO) wyrażana w kwestionariuszu.

6. Kontakt e-mailowy

W przypadku wysłania do nas wiadomości e-mail przetwarzamy podane informacje, aby odpowiedzieć na zapytanie (art. 6 ust. 1 lit. b RODO). Naszą skrzynkę e-mailową udostępnia Google (Google Workspace, Google Ireland Ltd., Dublin, Irlandia). Zwykłe wiadomości e-mail nie są szyfrowane na całej drodze przesyłania. Dlatego prosimy przesyłać dokumentację medyczną przez formularz do przesyłania plików, a nie e-mailem.

7. Techniczni usługodawcy

Korzystamy z technicznych usługodawców, którzy przetwarzają dane osobowe wyłącznie w określonym celu, w naszym imieniu i zgodnie z naszymi poleceniami (art. 28 RODO). Niektórzy z tych usługodawców mają siedzibę poza Unią Europejską, na przykład w USA. Przekazanie danych odbywa się wówczas na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych UE.

8. Płatność

Po przyjęciu zgłoszenia płatność następuje przelewem lub kartą kredytową. W tym celu przetwarzamy imię i nazwisko, dane do faktury i informacje o płatności (art. 6 ust. 1 lit. b i lit. c RODO).

9. Przekazywanie danych do państw spoza UE

Administrator ma siedzibę w Zjednoczonych Emiratach Arabskich. Dane, także dane dotyczące zdrowia, są więc przetwarzane poza Unią Europejską. Dla Zjednoczonych Emiratów Arabskich nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Przekazanie następuje, ponieważ jest niezbędne do przygotowania raportu z przeglądu badań (art. 49 ust. 1 lit. b RODO), oraz na podstawie wyraźnej zgody (art. 49 ust. 1 lit. a RODO). Informacje o usługodawcach spoza Unii Europejskiej – zob. punkt 7.

10. Okres przechowywania

• Zgłoszenia, z których nie wynika zlecenie: usunięcie po 6 miesiącach.
• Kwestionariusz, dokumentacja medyczna i raport z przeglądu badań: usunięcie 3 lata po zakończeniu zlecenia.
• Faktury: 10 lat (obowiązek przechowywania wynikający z przepisów podatkowych).
• Logi serwera: kilka dni.

11. Przysługujące prawa

Przysługuje prawo do:

• dostępu do danych (art. 15 RODO)
• sprostowania (art. 16 RODO)
• usunięcia (art. 17 RODO), o ile nie istnieje obowiązek przechowywania
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionych interesów (art. 21 RODO)
• cofnięcia zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Wystarczy nieformalna wiadomość na adres info@dr-adem.online.

12. Prawo do wniesienia skargi

Można wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE, w którym się mieszka lub pracuje (art. 77 RODO). Listę organów można znaleźć na stronie Europejskiej Rady Ochrony Danych (edpb.europa.eu).

13. Brak zautomatyzowanego podejmowania decyzji

Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO).