Политика конфиденциальности и файлов cookie

Контролёром персональных данных, связанных с сервисом doktorio.pl и медицинскими услугами, организуемыми Doktorio, является PROJECT 27 LABS spółka z ograniczoną odpowiedzialnością, ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa, Польша, NIP 5214139577, KRS 0001203723, REGON 543167047, номер записи в реестре RPWDL 000000299212.

По вопросам персональных данных, консультаций и обработки обращений можно написать на support@doktorio.pl или по адресу зарегистрированного офиса. Настоящая Политика распространяется на посетителей сайта, пациентов, лиц, обращающихся в Doktorio, и лиц, оплачивающих услугу.

В зависимости от способа использования услуг мы обрабатываем идентификационные и контактные данные, включая имя, фамилию, дату рождения, номер PESEL или иной соответствующий идентификатор, адрес, адрес электронной почты и номер телефона; данные о бронировании и оплате; ответы в медицинской анкете, предоставленные документы, сведения анамнеза и документацию консультации.

Мы также обрабатываем содержание переписки, жалоб и запросов, касающихся прав на данные. В целях технического обслуживания и обеспечения подотчётности мы обрабатываем, в частности, IP-адрес, данные браузера, даты и время операций, выбор настроек cookie, а также сведения о заявлениях и принятых документах. Мы получаем данные от вас, а также от лиц и систем, участвующих в обслуживании вашей консультации или платежа.

Предоставление данных, необходимых для идентификации, бронирования, расчётов и безопасной медицинской оценки, является условием оказания соответствующей услуги. Отсутствие этих данных может сделать её оказание невозможным. Согласие на необязательную аналитику или маркетинг не является условием получения консультации.

Регистрация, организация консультации и коммуникация по поводу заказанной услуги: исполнение договора или действия до его заключения, статья 6(1)(b) GDPR.

Оказание медицинской помощи и ведение документации: применимые обязанности в сфере здравоохранения, статьи 6(1)(c) и 9(2)(h) GDPR. В части исполнения возмездного договора мы также применяем статью 6(1)(b) GDPR.

Расчёты и налоговые обязанности: статья 6(1)(b) и (c) GDPR.

Обеспечение прав в отношении данных: юридическая обязанность, статья 6(1)(c) GDPR. Безопасность и подтверждение заявлений: законный интерес, статья 6(1)(f) GDPR.

Рассмотрение жалоб и защита прав: в зависимости от обстоятельств юридическая обязанность или законный интерес; если необходимы данные о здоровье, также статья 9(2)(f) или (h) GDPR.

Аналитика и оценка маркетинга с помощью необязательных технологий: согласие, статья 6(1)(a) GDPR.

Согласие на медицинскую консультацию, подтверждение ознакомления с Политикой и согласие на использование cookie выполняют разные функции. Отзыв согласия на аналитику не приводит к автоматическому удалению медицинской документации или документов, хранение которых предусмотрено законом.

Medfile используется для организации приёма, общения с пациентом, уведомлений и ведения медицинской документации. Консультация проводится с использованием доступных функций чата, аудио- или видеосвязи. В той мере, в которой поставщик Medfile действует по нашему поручению, он обрабатывает данные в качестве обработчика. Doktorio остаётся контролёром документации, относящейся к медицинским услугам, оказываемым Doktorio. Поставщик может выполнять отдельную роль в отношении данных собственных услуг и учётных записей пользователей в соответствии с применимыми условиями.

Данные форм, бронирований, платежей и заявлений также обрабатываются в системах Doktorio. Мы не ограничиваем локальную обработку исключительно реестром согласий. Отправленная анкета и приложения могут храниться в базе данных Doktorio независимо от создания приёма в Medfile.

Доступ к соответствующим данным имеют уполномоченные лица, обслуживающие пациента и оказывающие услугу, а также поставщики, необходимые для достижения отдельных целей. Мы используем OVHcloud для хостинга сервиса, API, базы данных и электронной почты; указанное местонахождение инфраструктуры Doktorio — Франкфурт, Германия. Это не означает, что все остальные поставщики обрабатывают данные исключительно в этом месте.

Medfile, предоставляемый согласно документации поставщика компанией BioStat sp. z o.o., обеспечивает медицинские функции и уведомления, в том числе SMS. Stripe обрабатывает платежи. Google Analytics 4 используется для статистики использования сервиса, а Meta Pixel — для оценки маркетинговой активности. Получателями также могут быть поставщики служебной коммуникации и лица, оказывающие бухгалтерские и консультационные услуги и содействующие предъявлению требований, если это необходимо, а также уполномоченные органы.

Роль конкретного поставщика зависит от процесса: не каждый поставщик действует исключительно как наш обработчик данных. В отношении собственных обязанностей и услуг некоторые поставщики являются самостоятельными контролёрами. Информация поставщиков: Medfile — https://www.medfile.pl/polityka-prywatnosci; Stripe — https://stripe.com/privacy; Google — https://policies.google.com/privacy?hl=ru; Meta — https://www.facebook.com/privacy/policy/.

Использование глобальных поставщиков может быть связано с обработкой данных за пределами Европейской экономической зоны. Для такой передачи требуется надлежащее правовое основание, например применимое решение об адекватности защиты или надлежащие договорные гарантии. Информацию об основании конкретной передачи и о порядке получения сведений о гарантиях можно получить по адресу support@doktorio.pl.

После достижения цели обработки мы удаляем или обезличиваем данные, если дальнейшее хранение не требуется законом или не необходимо для установления, предъявления либо защиты конкретных требований. Сроки и критерии применяются к отдельным категориям данных, а не ко всей базе без разграничения.

Как правило, медицинская документация хранится в течение 20 лет с конца календарного года, в котором была сделана последняя запись. Для отдельных видов документации законодательство предусматривает другие сроки. Установленные законом обязанности продолжают действовать и после завершения консультации или подачи требования об удалении данных.

Мы храним налоговые документы до истечения соответствующих сроков архивного хранения и давности налоговых обязательств, обычно в течение 5 лет с конца года, в котором истёк срок уплаты налога; законодательство может продлить этот период.

Прочие данные о бронировании, коммуникации, жалобах и заявлениях необходимы для рассмотрения соответствующего вопроса, а также в объёме, обоснованном юридической обязанностью или защитой требований. Срок хранения зависит от цели и категории данных, завершения рассмотрения вопроса и применимого юридического срока. Не все технические копии анкет и файлов имеют такой же срок хранения, как медицинская документация. Подробную информацию о данных, относящихся к вашему делу, можно получить, связавшись с нами.

Срок хранения cookie в браузере не совпадает со сроком хранения серверных подтверждений сделанного выбора и с настройками данных в Google или Meta. Удаление cookie с устройства не приводит к автоматическому удалению всех данных в системах поставщиков.

Мы сохраняем архивные тексты документов и заявлений, представленных при оформлении заказа, а также обозначения их версии и языка. Изменение документа создаёт новую редакцию и не заменяет текст, связанный с ранее сделанным заявлением.

Для подтверждения действий пользователя мы записываем вид заявления, его текст или связанную версию, язык, выбор, дату и время, а также связь с заявкой. Мы также обрабатываем необходимые технические сведения, описанные в этой Политике. Принятие Условий, ознакомление с информацией о конфиденциальности и согласия пациента являются отдельными действиями. Изменения и отзывы согласий документируются с сохранением истории в объёме, необходимом для подтверждения правомерности обработки.

Для непрерывности работы и восстановления после сбоя мы создаём защищённые резервные копии данных в системах Doktorio. Мы применяем ограничения доступа и шифрование, соответствующие характеру данных. Доступ к копиям имеют только уполномоченные лица в объёме, необходимом для их обслуживания и восстановления.

Копии хранятся ограниченный период, определяемый целью восстановления и принятой политикой хранения. Они не используются как дополнительный бессрочный архив или для обычного обслуживания пациентов. Данные, удалённые из основной системы, могут оставаться в защищённых копиях до их планового истечения. При восстановлении мы учитываем последующие правомерные удаления и изменения, чтобы восстановление не возобновляло неправомерную обработку.

Мы используем необходимые технологии для сохранения выбора настроек конфиденциальности и работы запрошенных функций. Cookie doktorio_cookie_consent и doktorio_consent_id сохраняют выбор и идентификатор заявления на срок до 365 дней; фактический срок может быть короче из-за настроек браузера или удаления cookie.

В зависимости от вашего выбора мы используем GA4 и Meta Pixel соответственно для аналитических и маркетинговых целей. Эти инструменты могут обрабатывать идентификаторы браузера и информацию о взаимодействии с сервисом. GA4 использует, в частности, cookie _ga и _ga_*, а Meta — _fbp и _fbc. К таким технологиям относится и сессионное хранилище браузера, например для запоминания источника перехода после выбора аналитики.

Вы можете отказаться от необязательных категорий и изменить свой выбор в настройках cookie, доступных в сервисе. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва. Настройки браузера также позволяют удалять или блокировать cookie; блокировка необходимых функций может затруднить использование услуги. Stripe и Medfile применяют собственные механизмы в предоставляемых ими частях обслуживания, описанные в их документах.

Вы можете потребовать доступ к данным и получение их копии, исправление, удаление или ограничение обработки, а при выполнении соответствующих условий — перенос данных, а также заявить возражение против обработки. Вы можете отозвать согласие на обработку, основанную на согласии, и подать жалобу Председателю польского Управления по защите персональных данных, https://uodo.gov.pl/.

Права зависят от цели и правового основания обработки. Обязанность хранить медицинскую или налоговую документацию может исключать её удаление по требованию. Проверка личности при рассмотрении запроса должна быть соразмерна характеру данных и риску.

Запрос можно направить на support@doktorio.pl или через форму GDPR в сервисе. Мы отвечаем без необоснованной задержки, как правило, в течение одного месяца с момента получения запроса. В предусмотренных законом случаях этот срок может быть продлён ещё на два месяца; о причине мы сообщим в течение первого месяца.

Медицинскую оценку проводит врач. Мы не заменяем её исключительно автоматизированным решением. Работа маркетинговых инструментов может включать отнесение активности к аудиториям или группам в соответствии с выбранными согласиями и правилами поставщиков.

Контролёром данных, переданных через эту форму, является PROJECT 27 LABS sp. z o.o. Данные используются для рассмотрения запроса, касающегося персональных данных, и документирования исполнения обязанностей контролёра на основании статьи 6(1)(c) GDPR. Мы передаём их лицам и поставщикам, необходимым для рассмотрения вопроса; храним в течение срока его рассмотрения и обоснованного периода документирования реализации прав. Предоставление контактных данных и информации, необходимой для идентификации запроса, требуется для подготовки ответа. Права и контактные данные описаны в Политике выше. Не отправляйте через форму медицинские данные, которые не требуются для вашего запроса.