Personas datu aizsardzība

1. Datu pārzinis

MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Polija
E-pasts: [email protected] · Tālrunis: +48 576 851 416

2. Kādus datus apstrādājam

Identifikācijas dati: vārds, uzvārds, dzimšanas datums, adrese, e-pasta adrese, tālrunis, dokumenta numurs.
Veselības dati: jūsu atbildes par sūdzībām, slimībām un lietotajām zālēm, kā arī izmeklējumu rezultāti, ja tos augšupielādējat. Tie ir īpašu kategoriju dati Vispārīgās datu aizsardzības regulas 9. panta izpratnē.
Pasūtījuma dati: numurs, summa, maksājuma statuss. Pilnus maksājumu kartes datus mēs nesaņemam.

3. Mērķi un juridiskais pamats

Ārsta izvērtējuma veikšana - 6. panta 1. punkta b) apakšpunkts, bet veselības datu gadījumā 9. panta 2. punkta h) apakšpunkts kopsakarā ar jūsu skaidru piekrišanu saskaņā ar 9. panta 2. punkta a) apakšpunktu.
Medicīnisko dokumentu kārtošana un grāmatvedības dokumentu glabāšana - 6. panta 1. punkta c) apakšpunkts.
Pretenziju izskatīšana un tiesisko prasījumu aizstāvība - 6. panta 1. punkta f) apakšpunkts.

4. Datu saņēmēji

Stripe Payments Europe, Ltd. - maksājumu apstrāde.
Resend, Inc. - e-pasta vēstuļu nosūtīšana.
Cloudflare, Inc. - vietnes mitināšana un automātiska tērzēšanas ziņojumu tulkošana starp Jūsu valodu un ārsta valodu, kā arī ārsta sagatavotā Jūsu rezultātu izvērtējuma tulkošana Jūsu valodā. Šajos tekstos var būt veselības dati, un tos var apstrādāt arī ārpus Eiropas Ekonomikas zonas. Pirms tulkošanas no izvērtējuma izņemam Jūsu vārdu, uzvārdu un e-pasta adresi.
Railway Corp. - lietotnes un datubāzes darbība.
PostHog Inc. - šīs vietnes lietošanas statistika, serveri ES (sīkāk 10. sadaļā).

Jūsu datus nepārdodam un nenododam reklāmas nolūkiem.

5. Datu nodošana ārpus ES

Daļa pakalpojumu sniedzēju pieder grupām, kuru mītne atrodas ārpus Eiropas Ekonomikas zonas. Ja dati tiek nodoti, tas notiek, pamatojoties uz Eiropas Komisijas līguma standartklauzulām vai lēmumu par aizsardzības līmeņa pietiekamību.

6. Glabāšanas termiņi

Medicīniskos dokumentus saskaņā ar Polijas tiesībām glabājam 20 gadus no pēdējā ieraksta kalendārā gada beigām (Polijas Pacientu tiesību likuma 29. pants). Grāmatvedības dokumentus glabājam 5 gadus.

7. Jūsu tiesības

Jums ir tiesības piekļūt datiem, tos labot, dzēst, ierobežot to apstrādi, tiesības uz datu pārnesamību un tiesības iebilst, savukārt piekrišanu jebkurā brīdī varat atsaukt.

Dzēšanas tiesību robeža: medicīniskos dokumentus nevaram dzēst pirms likumā noteiktā termiņa beigām. Tomēr lietotāja kontu var likvidēt jebkurā brīdī.

Rakstiet uz adresi [email protected].

8. Sūdzība uzraudzības iestādei

Varat vērsties pie Polijas personas datu aizsardzības iestādes vadītāja (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, Polija) vai pie Datu valsts inspekcijas.

9. Automatizēta lēmumu pieņemšana netiek veikta

Jūsu pieprasījumu vienmēr izvērtē cilvēks. Nepieņemam lēmumus, kas balstīti tikai uz automatizētu datu apstrādi vai profilēšanu Vispārīgās datu aizsardzības regulas 22. panta izpratnē.

10. Sīkdatnes un statistika

Sīkdatnēm un līdzīgām tehnikām, kas nepieciešamas vietnes darbībai (piemēram, jūsu izvēles saglabāšanai no sīkdatņu joslas pārlūkprogrammas atmiņā), piekrišana nav vajadzīga. Statistikai izmantojam PostHog (PostHog Inc. kā mūsu apstrādātājs; dati tiek glabāti serveros Eiropas Savienībā). Reklāmas sīkdatnes un mārketinga izsekošanas rīkus mēs neizmantojam.

Bez jūsu piekrišanas mēs skaitām tikai lapu skatījumus: PostHog tad darbojas tikai jūsu pārlūkprogrammas atmiņā, jūsu ierīcē neko nesaglabā, neiestata sīkdatnes un neieraksta sesijas. No lapu adresēm mēs izņemam parametrus, kas varētu saturēt informāciju par veselību. Tiek nodoti tehniskie dati par apmeklējumu (lapas adrese, pārlūkprogrammas veids, aptuvena atrašanās vieta, kas noteikta pēc IP adreses).

Ar jūsu piekrišanu (poga „Piekrītu” joslā, kas tiek parādīta pirmajā apmeklējumā) PostHog papildus izmanto analītikas sīkdatnes, reģistrē klikšķus un ieraksta sesijas, lai mēs varētu uzlabot vietni. Ievades lauki tiek aizklāti, un pasūtījuma veidlapa netiek ierakstīta. Juridiskais pamats ir jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). Jūs to varat jebkurā laikā mainīt vai atsaukt, izmantojot saiti „Sīkdatņu iestatījumi” lapas apakšā; atsaukšana neietekmē iepriekš veiktās apstrādes likumību.

11. Mobilā lietotne

Recepteonline pakalpojumus var izmantot arī uzņēmuma MEDINOW Sp. z o.o. mobilajā lietotnē (iOS un Android). Ja to izmantojat, papildus iepriekš aprakstītajiem datiem mēs apstrādājam:

Push paziņojumi (Apple Push Notification service, Google Firebase Cloud Messaging) - tikai tad, ja tālrunī tiem piekrītat. Tādā gadījumā mēs glabājam ierīces marķieri (tehnisku identifikatoru, ko piešķir tālruņa operētājsistēma), kas ir saistīts ar jūsu lietotāja kontu, un nododam to pakalpojumu sniedzējam tikai paziņojuma piegādei. Marķieri dzēšam, kad izrakstāties, kad konts tiek dzēsts un kad pakalpojumu sniedzējs ziņo, ka ierīce ir neaktīva. Paziņojuma saturā nekad nav veselības datu: tikai pasūtījuma numurs un aicinājums atvērt lietotni.
Lietotnes atjauninājumi (Capgo) - ierīces tehniskais identifikators, lai nodrošinātu lietotnes labojumus.
Lietotnes analītika (PostHog, serveri Eiropas Savienībā, datu apstrādes līgums) - lietošanas statistika un sesiju ierakstīšana, lai uzlabotu lietotnes darbību. Pasūtījuma veidlapas ierakstā var būt dati, ko tajā ievadāt (piemēram, zāļu nosaukums vai sūdzību apraksts); personu apliecinoša dokumenta numurs un parole tiek maskēti. Konta, pasūtījumu vēstures un funkcijas „Zāļu skapītis” ekrāni netiek ierakstīti.
Zāļu skapītis - zāles, devas un atgādinājumi, ko saglabājat funkcijā „Zāļu skapītis”, paliek jūsu tālruņa atmiņā un netiek sūtīti uz mūsu serveri.

Apple un Google var apstrādāt ierīces marķieri ārpus Eiropas Ekonomikas zonas (Amerikas Savienotajās Valstīs), pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību (EU-US Data Privacy Framework) vai līguma standartklauzulām.