Informationsklausul: Detaljerad information om behandling av personuppgifter

Grundläggande information om behandling av personuppgifter

Detaljerad information om behandling av personuppgifter av Medi Partner Sp. z o. o, ul. Cybernetyki 19, 02-677 Warszawa i samband med kraven 13 och 14 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för enskilda med avseende på behandling av personuppgifter och om fri rörlighet för sådana uppgifter, och om upphävande av direktiv 95/46 / EG (Allmän förordning om dataskydd) (nedan kallat "GDPR").

1. Dataadministratör

Administratören av dina personuppgifter kommer att vara Medi Partner Sp. z o. o, ul. Cybernetyki 19, 02-677 Warszawa (dvs: Vi). Du kan kontakta oss på följande sätt:

Om allmän hälsovård

• per post till korrespondensadressen: Kundtjänstavdelningen, Medi Partner Sp. z o. o, al. Jerozolimskie 96, 00-807 Warszawa
• via kontaktformuläret på webbplatsen www.medipartner.pl/kontakt/
• via e-post: kontakt@medipartner.pl
• via telefonsamtal: 500 900 800

Om infertilitetsbehandling

• via post till korrespondensadressen: Invimed, ul. Rakowiecka 36, 02-532 Warszawa
• via kontaktformuläret på webbplatsen www.invimed.pl/kontakt/
• via e-post: invimed@invimed.pl
• via telefonsamtal: 500 900 888

2. Dataskyddsansvarig

Vi har utsett en dataskyddsansvarig. Det här är en person som du kan kontakta i alla frågor som rör behandling av personuppgifter och utövande av rättigheter relaterade till databehandling. Du kan kontakta inspektören på följande sätt:

• via post till korrespondensadressen: Barbara Murdza, Inspektor Danych Osobowych, Medi Partner, al. Jerozolimskie 96, 00-807 Warszawa
• via e-post: IOD@medipartner.pl

Dataskyddsinspektörens funktion utförs av Barbara Murdza

3. Syftena med att behandla dina personuppgifter och den rättsliga grunden för behandling

Vi behandlar dina personuppgifter för att:

• förse dig med medicinska tjänster
• täcka dig med ett kontrakt för tillhandahållande av tjänster,
• täcka dig med tillhandahållande av grundläggande hälsovård enligt National Health Fund-avtalet,
• hantera våra tjänster,
• utföra kontrakt för lagring och / eller transport av reproduktionsceller och embryon,
• göra bosättningar på grund av bedrivna affärsaktiviteter,
• hantera inkomna klagomål, yttranden och anmälningar,
• tillhandahålla material som marknadsför produkter och tjänster, inklusive användning av profilering,
• arkivera dina uppgifter i enlighet med lagen,
• förfölja och försvara mot fordringar;
• säkerställa säkerheten för personer och egendom, särskilt genom visuell övervakning,
• genomföra förfrågningar om dina rättigheter enligt GDPR;
• genomföra undersökningar av kvalitet och tillfredsställelse (inklusive baserat på profilering);

De rättsliga skälen för att behandla dina uppgifter är:

• Tillhandahålla dig hälsotjänster och medicinska tjänster, skydda din hälsa, förebyggande vård och hantera tillhandahållandet av dessa tjänster. Sådan behandling regleras av lag, särskilt: lagen om medicinsk verksamhet, lagen om patenträttigheter och patientombudsmannen och äger rum i samband med konst. 9 objekt 2 lit. H GDPR
• Ditt samtycke till behandlingen av dina uppgifter i en viss kategori för andra syften än relaterade till processen för din behandling, i samband med konst. 9 objekt 1 lit. A GDPR,
• Implementering av kontraktet för tillhandahållande av tjänster (inklusive lagring och transporttjänster av biologiskt material) och täckning av avtalet om sjukvård i samband med konst. 6 klausul 1 lit. B GDPR,
• Ditt samtycke till behandling av personuppgifter för det ändamål som anges direkt i innehållet i samtycket, i samband med konst. 6 klausul 1 lit. A GDPR
• Vårt legitima intresse i samband med konst. 6 klausul 1 lit. F GDPR bestående av:

1. undersökningar om tillfredsställelse och åsikter om hur vi använder våra tjänster, (inklusive profilering)
2. förföljer anspråk, försvarar mot fordringar och hanterar klagomål,
3. hantering av inlämnade ansökningar och yttranden,
4. att säkerställa säkerheten för personer och egendom, särskilt genom visuell övervakning,
5. på marknadsföring och försäljning i enlighet med dina innehållspreferenser och kommunikationskanaler (inklusive profilering)

• tillämplig lag i samband med konst. 6 klausul 1 lit. C GDPR angående särskilt:

1. om att genomföra finansiella och skatteavräkningar och arkivera dessa uppgifter, särskilt i samband med bokföringslagen,
2. om genomförandet av dina rättigheter direkt från GDPR

• vidta åtgärder för att förebygga sjukdomar i samband med den uppgift som utförs i allmänhetens intresse inom hälsoområdet i förhållande till konst. 6 klausul 1 lit. E GDPR

4. Information om profilering 

Baserat på dina personuppgifter utför vi profilering, dvs. automatisk utvärdering av vissa personliga faktorer som rör dig.

Vi utför profilering för att korrekt välja kommunikationsmaterial och de som främjar datakontrollens aktiviteter. Baserat på din profil väljer vi lämpligt innehåll för informations- och marknadsföringsmaterial.

Vi använder följande data för profilering: patientnummer, namn, efternamn, ålder, kön, språk, födelsedatum, stad, besökta anläggningar, typ av produkt köpta, källa för datainsamling. Vid profilering tar vi dessutom hänsyn till statistiska uppgifter om beteenden på webbplatser och mobilapplikationer, användningen av Patientover Online-patientportalen och Invimed Patient Portal, samt preferenser uttryckta på Medicover Polska webbplatser och applikationer.

5. Perioden för lagring av dina personuppgifter

Vi behandlar dina data som regel:

• i 20 år - i samband med förvaring och arkivering av medicinska journaler sedan den sista posten gjordes i den;
• i 90 år - i samband med lagring och arkivering av medicinsk dokumentation inom området infertilitetsbehandling sedan det började
• i 6 år - i att förfölja och försvara fordringar i samband med levererade tjänster;
• under fem år - för redovisnings- och skattemässiga skäl räknas perioden från slutet av det kalenderår då skatteskyldigheten uppstod;
• i 30 dagar - i samband med visuell övervakning;
• tills du invänder eller drar tillbaka ditt samtycke till behandling av personuppgifter, om vi har behandlat dina uppgifter på denna grund.

6. Mottagare av dina personuppgifter

Vi överför dina personuppgifter till följande kategorier av mottagare:

• enheter som behandlar data för våra räkning, de är enheter till vilka vi beställer olika typer av tjänster, t.ex. IT och marknadsföring,
• enheter som är auktoriserade enligt lag, särskilt:

1. medicinska enheter för att säkerställa kontinuitet i behandlingen och tillgången på sjukvård i form av våra egna och samarbetsvilliga anläggningar;
2. om försäkringsbolag;
3. om offentliga myndigheter som har rätt att erhålla dina uppgifter i samband med det förfarade förfarandet
4. på National Health Fund, som en del av tillhandahållandet av offentliga tjänster

• enheter som är auktoriserade av dig,
• Om du är patient med en annan Medicover Polska-enhet kommer dina kontaktuppgifter, dvs. din hemadress, e-postadress och telefonnummer också att uppdateras i denna enhet för att säkerställa den högsta kvaliteten i behandlingsprocessen, särskilt för att underlätta kontakten med dig.

7. Dina rättigheter relaterade till behandling av personuppgifter

Du har följande rättigheter relaterade till behandling av personuppgifter:

1. rätten att invända mot bearbetning av data för marknadsföringsändamål eller kvalitets- och tillfredsställelsestestning - eftersom vi behandlar dina uppgifter på grundval av ett legitimt intresse,

2. rätten att invända mot databehandling på grund av en speciell situation - i de fall vi behandlar dina uppgifter på grundval av vårt berättigade intresse för andra syften än i punkt 1 ovan;
3. rätten att få tillgång till dina personuppgifter,
4. rätten att begära rättelse av dina personuppgifter,
5. rätten att begära radering av dina personuppgifter endast om vi inte är skyldiga enligt lag att behandla dem,
6. rätten att begära begränsning av behandlingen av dina personuppgifter,
7. rätten att överföra dina personuppgifter, dvs rätten att ta emot dina personuppgifter från oss, i ett strukturerat, vanligt använt, maskinläsbart IT-format. Du kan skicka denna information till en annan datadministratör eller begära att vi skickar dina data till en annan administratör. Vi gör emellertid endast detta om detta meddelande är tekniskt möjligt.

För att utöva ovanstående rättigheter, vänligen kontakta oss eller vår dataskyddsombud (kontaktinformation i punkterna 1 och 2 ovan).

Rätten att lämna in ett klagomål till myndigheten

Du har också rätt att lämna in ett klagomål till det tillsynsorgan som hanterar skyddet av personuppgifter, dvs. ordföranden för kontoret för skydd av personuppgifter.

Rätten att dra tillbaka samtycke till behandling av personuppgifter

Om dina uppgifter behandlas på grundval av ditt samtycke har du rätt att när som helst dra tillbaka dem utan negativa konsekvenser. Det påverkar inte lagligheten av behandlingen som ägde rum före dess återkallelse.

8. Överföring av uppgifter till tredje land

För att säkerställa högsta kvalitet på våra tjänster använder vi andra leverantörer, till exempel inom IT-support. Därför kan dina personuppgifter överföras utanför Europeiska unionen. Vi ser till att överföringen av data i detta fall kommer att ske på grundval av ett lämpligt avtal mellan oss och en sådan enhet, som innehåller standardklausuler för dataskydd som antagits av Europeiska kommissionen, eller baserat på Europeiska kommissionens beslut.

9. Skyldighet att lämna uppgifter

Om du använder medicinska tjänster är det ett lagkrav att tillhandahålla personuppgifter. Det är frivilligt att tillhandahålla data för användning av andra typer av tjänster eller i syfte att ingå ett kontrakt, även om det inte går att tillhandahålla data kommer att förhindra utförandet av tjänster eller ingå avtalet.