Polityka prywatności stacjo
Robocza wersja dokumentu. Wymaga zatwierdzenia przez prawnika przed publikacją.
1. Kto odpowiada za dane
[NAZWA SPÓŁKI], NIP [NIP], KRS [KRS], [ADRES], [E-MAIL KONTAKTOWY] odpowiada za dane potrzebne do prowadzenia kont stacjo, rozliczeń i ochrony usługi. W tych sprawach stacjo jest administratorem danych.
Gabinet decyduje o przetwarzaniu danych swoich pacjentów oraz danych, które wprowadza do stacjo. W tych sprawach to gabinet jest administratorem, a stacjo działa na jego polecenie. Jeśli pytanie dotyczy danych pacjenta, skontaktuj się najpierw z gabinetem.
2. Jakie dane przetwarzamy
Przy prowadzeniu konta przetwarzamy dane użytkowników i gabinetu, w tym dane kontaktowe, role w zespole i informacje o dostępie. Przetwarzamy też dane o rozliczeniach, wiadomości wysłane do nas, dane związane z bezpieczeństwem i dowody przyjęcia Regulaminu.
Dla gabinetu obsługujemy dane pacjentów, które wprowadzi do stacjo. Mogą to być dane kontaktowe, terminy wizyt, notatki, dokumenty i dane o zdrowiu. Zakres danych pacjentów wyznacza gabinet.
Przy rezerwacji online pacjent podaje dane potrzebne do wysłania prośby o wizytę. Zbieramy również dane techniczne potrzebne do działania i ochrony usługi.
3. Cele i podstawy prawne
Jeśli osoba prowadząca gabinet jest stroną umowy, przetwarzamy jej dane, aby zawrzeć i wykonać umowę. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane członków zespołu i osób kontaktowych pomagają nam prowadzić konta i odpowiadać na wiadomości. Podstawą jest nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
Dane płatnika będącego stroną umowy przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Dane innych płatników i ich osób kontaktowych przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Dane potrzebne do wystawienia i zachowania dokumentów podatkowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
Dane techniczne i dowody akceptacji służą ochronie usługi oraz dochodzeniu lub obronie roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO.
Na stronie może działać analityka. Jej zakres i podstawa prawna wymagają potwierdzenia przed przyjęciem tej Polityki. Wiadomości marketingowe e-mail i SMS możemy wysyłać po uzyskaniu wymaganej zgody.
Dane pacjentów obsługujemy na polecenie gabinetu. To gabinet wybiera podstawę z art. 6 RODO i, dla danych o zdrowiu, właściwy warunek z art. 9 RODO. Zgoda zaznaczona przez pacjenta w formularzu nie jest podstawą każdej operacji w stacjo.
4. Skąd pochodzą dane
Dane konta otrzymujemy od użytkownika lub gabinetu. Dane pacjenta dostajemy od gabinetu albo od pacjenta korzystającego z rezerwacji online lub portalu. Dane techniczne pochodzą z urządzenia, przeglądarki i korzystania z usługi.
Gdy dane pacjenta otrzymujemy od gabinetu, to gabinet co do zasady informuje pacjenta o ich przetwarzaniu. Prawo przewiduje od tej zasady wyjątki.
5. Czy trzeba podać dane
Pola oznaczone w formularzu konta jako wymagane są potrzebne do rozpatrzenia zgłoszenia gabinetu i obsługi umowy. Bez tych danych nie możemy rozpatrzyć zgłoszenia ani udostępnić odpowiednich funkcji. Pola opcjonalne można zostawić puste.
W rezerwacji online dane oznaczone jako wymagane są potrzebne do przekazania prośby gabinetowi. Gabinet, jako administrator danych pacjenta, podaje dalsze informacje o ich użyciu.
6. Odbiorcy i transfery
Dane mogą otrzymywać dostawcy usług potrzebnych do działania stacjo. Należą do nich dostawcy hostingu, bazy danych, e-maili, SMS-ów, płatności, ochrony przed nadużyciami, analityki i monitoringu. Dostają tylko dane potrzebne do wykonania swoich zadań.
Miejsce przechowywania danych i ewentualne przekazywanie ich poza Europejski Obszar Gospodarczy wymagają potwierdzenia przed publikacją tej Polityki.
7. Jak długo przechowujemy dane
Dane konta przechowujemy podczas trwania umowy. Po jej zakończeniu zachowujemy je tylko przez czas potrzebny do rozliczeń, wykonania obowiązków prawnych lub obrony roszczeń. Dokumenty rozliczeniowe przechowujemy do upływu terminów wymaganych przez prawo podatkowe.
Dane pacjentów przetwarzamy zgodnie z poleceniami gabinetu i umową powierzenia. Jeśli dany gabinet ma obowiązek przechowywać dokumentację medyczną, to on odpowiada za jej zachowanie.
Okres przechowywania dowodów akceptacji Regulaminu oraz danych technicznych wymaga jeszcze zatwierdzenia i wdrożenia.
9. Prawa osób
Gdy stacjo jest administratorem danych, możesz poprosić o dostęp do nich, ich poprawienie, usunięcie lub ograniczenie ich używania. W przypadkach określonych przez prawo możesz też otrzymać dane do przeniesienia. Możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie.
Jeśli przetwarzamy Twoje dane na podstawie zgody, możesz ją wycofać w każdej chwili. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawie danych pacjenta, które obsługujemy dla gabinetu, skontaktuj się z gabinetem. Pomożemy mu obsłużyć Twoją prośbę.
10. Bezpieczeństwo i kontakt
Chronimy dane środkami odpowiednimi do ryzyka, w tym kontrolą dostępu. Pytania o dane, za które odpowiada stacjo, wyślij na [E-MAIL KONTAKTOWY].