Інформаційне застереження GDPR
Останнє оновлення: 23 серпня 2026 р.
1. Контролер персональних даних
Контролером Ваших персональних даних є ZDROWOW spółka z ograniczoną odpowiedzialnością із місцезнаходженням у Варшаві (00-841), вул. Żelazna 51/53, KRS 0001226243, NIP 5273200462.
2. Інспектор із захисту даних
Контролер призначив Інспектора із захисту даних. У справах, пов'язаних з обробкою персональних даних, з ним можна зв'язатися за адресою електронної пошти: ceo@zdrowow.com або листом – надіславши кореспонденцію на адресу місцезнаходження контролера з поміткою «IOD».
3. Цілі обробки персональних даних
Ваші персональні дані обробляються з метою: • надання медичних послуг, а також створення, зберігання та надання доступу до медичної документації і реалізації прав пацієнта – на засадах, визначених законом про права пацієнта та Уповноваженого з прав пацієнта, а також положеннями про медичну документацію; • організації медичної допомоги та управління нею, у тому числі розрахунків за послуги з Національним фондом здоров'я (NFZ) або іншими платниками; • виконання правових обов'язків контролера, зокрема покладених положеннями про систему інформації в охороні здоров'я, а також податковим і бухгалтерським законодавством; • забезпечення безпеки осіб і майна – у тому числі за допомогою відеоспостереження, якщо воно застосовується, на засадах, визначених ст. 23a закону про лікувальну діяльність; • встановлення, пред'явлення або захисту від претензій, пов'язаних із наданням медичних послуг.
4. Правові підстави обробки
Обробка Ваших персональних даних здійснюється на підставі: • ст. 6 ч. 1 п. c GDPR – у зв'язку з необхідністю виконання правового обов'язку, покладеного на контролера, що випливає, зокрема, з: – закону від 6 листопада 2008 р. про права пацієнта та Уповноваженого з прав пацієнта (у частині ведення медичної документації та реалізації прав пацієнта), – закону від 15 квітня 2011 р. про лікувальну діяльність, – закону від 28 квітня 2011 р. про систему інформації в охороні здоров'я, – податкових і бухгалтерських норм; • ст. 9 ч. 2 п. h GDPR – оскільки обробка даних про стан здоров'я є необхідною для надання медичної допомоги, встановлення медичного діагнозу, лікування та управління системами і послугами охорони здоров'я на підставі права Союзу або права держави-члена; • ст. 6 ч. 1 п. f GDPR – у зв'язку з законним інтересом контролера, яким є встановлення, пред'явлення або захист від претензій, а також забезпечення безпеки осіб і майна (відеоспостереження, якщо воно застосовується). Якщо в конкретних ситуаціях дані обробляються на підставі згоди (напр. використання контактних даних для маркетингу медичних послуг контролера), підставою є ст. 6 ч. 1 п. a GDPR, а щодо особливих категорій даних – ст. 9 ч. 2 п. a GDPR. Згоду можна відкликати у будь-який час, що не впливає на законність обробки, здійсненої до її відкликання.
5. Категорії оброблюваних даних
Контролер обробляє такі категорії Ваших даних: • ідентифікаційні дані: ім'я, прізвище, стать, дата народження, номер PESEL, вид і номер документа, що посвідчує особу, адреса проживання та контактні дані (телефон, e-mail); • дані про стан здоров'я, у тому числі відомості, що містяться в медичній документації (стан здоров'я, діагноз, результати обстежень, призначені послуги, призначені ліки та медичні вироби, рекомендації тощо); • дані щодо медичного страхування та розрахунків за послуги (напр. номер страхової картки, дані платника); • у разі застосування відеоспостереження – зображення, зафіксоване на записах.
6. Отримувачі персональних даних
Ваші дані можуть передаватися таким категоріям отримувачів: • суб'єктам, уповноваженим на підставі законодавства – зокрема судам, органам публічної адміністрації та контролюючим органам, Національному фонду здоров'я (NFZ), Уповноваженому з прав пацієнта та санітарній інспекції – в обсязі, необхідному для виконання покладених на них завдань; • іншим закладам охорони здоров'я та особам, які виконують медичні професії та беруть участь у наданні послуг – в обсязі, необхідному для збереження безперервності лікування; • суб'єктам, які обробляють дані за дорученням контролера – у тому числі постачальникам ІТ-рішень (EDM, HIS, система реєстрації, інструменти для телеконсультацій), надавачам послуг з архівування та знищення документів, а також охоронним фірмам – які діють на підставі укладених договорів про доручення обробки.
7. Передавання даних до третіх країн або міжнародних організацій
Як правило, Ваші дані не передаватимуться за межі Європейського економічного простору чи до міжнародних організацій. Якщо у виняткових випадках така передача відбудеться (напр. внаслідок користування послугами ІТ-постачальників поза ЄЕП), контролер застосує відповідні гарантії, передбачені GDPR, та вкаже спосіб отримання їх копії.
8. Строк зберігання даних
Дані, що містяться в медичній документації, контролер зберігає протягом строку, що випливає з приписів права – насамперед закону про права пацієнта та Уповноваженого з прав пацієнта, а також положень про медичну документацію (як правило, щонайменше 20 років від кінця календарного року, в якому було внесено останній запис, із урахуванням законодавчих винятків). Дані, що обробляються для потреб податково-бухгалтерських розрахунків, зберігаються протягом строків, визначених податковим законодавством. Записи відеоспостереження – якщо воно застосовується – зберігаються не довше ніж 3 місяці з дня запису, крім випадків, коли вони є доказом у провадженні або контролер отримав інформацію, що вони можуть бути таким доказом; тоді цей строк подовжується до остаточного завершення провадження.
9. Права суб'єкта даних
Вам належить право на: • доступ до своїх даних та отримання їх копії; • вимогу виправлення (уточнення) даних; • вимогу обмеження обробки; • вимогу видалення даних («право бути забутим») або заперечення проти обробки – у випадках, передбачених законом; • перенесення даних – в обсязі, в якому обробка ґрунтується на згоді або договорі та здійснюється автоматизованим способом; • відкликання – у будь-який момент – наданої згоди, якщо саме вона є підставою обробки (що не порушує законності дій, вчинених до відкликання); • подання скарги до Голови Управління з захисту персональних даних (UODO), якщо Ви вважаєте, що обробка порушує приписи про захист персональних даних.
10. Обов'язок надання даних
Надання персональних даних є: • законодавчою вимогою – щодо даних, необхідних для надання медичних послуг і ведення медичної документації на підставі закону про права пацієнта та Уповноваженого з прав пацієнта та інших норм охорони здоров'я; ненадання їх може унеможливити надання послуги; • добровільним – щодо даних, які обробляються на підставі згоди (напр. додаткових даних, що використовуються з маркетинговою метою контролера, якщо вони збираються).
11. Автоматизоване прийняття рішень і профілювання
Ваші дані не підлягатимуть автоматизованому прийняттю рішень, у тому числі профілюванню в розумінні ст. 22 GDPR, яке породжувало б щодо Вас правові наслідки або подібним чином істотно на Вас впливало.