Информационная оговорка GDPR
Последнее обновление: 23 августа 2026 г.
1. Администратор персональных данных
Администратором Ваших персональных данных является ZDROWOW spółka z ograniczoną odpowiedzialnością с местонахождением в Варшаве (00-841), ул. Żelazna 51/53, KRS 0001226243, NIP 5273200462.
2. Инспектор по защите данных
Администратор назначил Инспектора по защите данных. По вопросам, связанным с обработкой персональных данных, с ним можно связаться по адресу электронной почты: ceo@zdrowow.com либо письмом – направив корреспонденцию по адресу местонахождения администратора с пометкой «IOD».
3. Цели обработки персональных данных
Ваши персональные данные обрабатываются в целях: • оказания медицинских услуг, а также создания, хранения и предоставления доступа к медицинской документации и реализации прав пациента – на условиях, определённых законом о правах пациента и Уполномоченном по правам пациента, а также положениями о медицинской документации; • организации оказываемой медицинской помощи и управления ею, в том числе расчётов за услуги с Национальным фондом здоровья (NFZ) или иными плательщиками; • выполнения правовых обязанностей администратора, в частности возлагаемых положениями о системе информации в здравоохранении, а также налоговым и бухгалтерским законодательством; • обеспечения безопасности лиц и имущества – в том числе с помощью видеонаблюдения, если оно применяется, на условиях, определённых ст. 23a закона о лечебной деятельности; • установления, предъявления или защиты от претензий, связанных с оказанием медицинских услуг.
4. Правовые основания обработки
Обработка Ваших персональных данных осуществляется на основании: • ст. 6 ч. 1 п. c GDPR – в связи с необходимостью выполнения правовой обязанности, возложенной на администратора, вытекающей, в частности, из: – закона от 6 ноября 2008 г. о правах пациента и Уполномоченном по правам пациента (в части ведения медицинской документации и реализации прав пациента), – закона от 15 апреля 2011 г. о лечебной деятельности, – закона от 28 апреля 2011 г. о системе информации в здравоохранении, – налоговых и бухгалтерских норм; • ст. 9 ч. 2 п. h GDPR – поскольку обработка данных о состоянии здоровья необходима для оказания медицинской помощи, постановки медицинского диагноза, лечения и управления системами и услугами здравоохранения на основании права Союза или права государства-члена; • ст. 6 ч. 1 п. f GDPR – в связи с законным интересом администратора, которым является установление, предъявление или защита от претензий, а также обеспечение безопасности лиц и имущества (видеонаблюдение, если оно применяется). Если в конкретных ситуациях данные обрабатываются на основании согласия (напр. использование контактных данных для маркетинга медицинских услуг администратора), основанием является ст. 6 ч. 1 п. a GDPR, а в отношении особых категорий данных – ст. 9 ч. 2 п. a GDPR. Согласие можно отозвать в любое время, что не влияет на законность обработки, произведённой до его отзыва.
5. Категории обрабатываемых данных
Администратор обрабатывает следующие категории Ваших данных: • идентификационные данные: имя, фамилия, пол, дата рождения, номер PESEL, вид и номер документа, удостоверяющего личность, адрес проживания и контактные данные (телефон, e-mail); • данные о состоянии здоровья, в том числе сведения, содержащиеся в медицинской документации (состояние здоровья, диагноз, результаты обследований, назначенные услуги, назначенные лекарства и медицинские изделия, рекомендации и т. п.); • данные о медицинском страховании и расчётах за услуги (напр. номер страховой карты, данные плательщика); • в случае применения видеонаблюдения – изображение, зафиксированное на записях.
6. Получатели персональных данных
Ваши данные могут передаваться следующим категориям получателей: • субъектам, уполномоченным на основании законодательства – в частности судам, органам публичной администрации и контролирующим органам, Национальному фонду здоровья (NFZ), Уполномоченному по правам пациента и санитарной инспекции – в объёме, необходимом для выполнения возложенных на них задач; • иным медицинским учреждениям и лицам, осуществляющим медицинские профессии и участвующим в оказании услуг – в объёме, необходимом для сохранения непрерывности лечения; • субъектам, обрабатывающим данные по поручению администратора – в том числе поставщикам ИТ-решений (EDM, HIS, система записи, инструменты для телеконсультаций), поставщикам услуг архивирования и уничтожения документов, а также охранным фирмам – действующим на основании заключённых договоров поручения обработки.
7. Передача данных в третьи страны или международным организациям
Как правило, Ваши данные не будут передаваться за пределы Европейской экономической зоны или международным организациям. Если в исключительных случаях такая передача произойдёт (напр. вследствие использования услуг ИТ-поставщиков вне ЕЭЗ), администратор применит надлежащие гарантии, предусмотренные GDPR, и укажет способ получения их копии.
8. Срок хранения данных
Данные, содержащиеся в медицинской документации, администратор хранит в течение срока, вытекающего из предписаний права – прежде всего закона о правах пациента и Уполномоченном по правам пациента, а также положений о медицинской документации (как правило, не менее 20 лет, считая с конца календарного года, в котором была внесена последняя запись, с учётом законодательных исключений). Данные, обрабатываемые для целей налогово-бухгалтерских расчётов, хранятся в течение сроков, определённых налоговым законодательством. Записи видеонаблюдения – если оно применяется – хранятся не дольше 3 месяцев со дня записи, кроме случаев, когда они являются доказательством в производстве либо администратор получил информацию, что они могут быть таким доказательством; тогда этот срок продлевается до окончательного завершения производства.
9. Права субъекта данных
Вам принадлежит право на: • доступ к своим данным и получение их копии; • требование исправления (уточнения) данных; • требование ограничения обработки; • требование удаления данных («право быть забытым») или возражение против обработки – в случаях, предусмотренных законом; • перенос данных – в объёме, в котором обработка основана на согласии или договоре и осуществляется автоматизированным способом; • отзыв – в любой момент – данного согласия, если именно оно является основанием обработки (что не нарушает законности действий, совершённых до отзыва); • подачу жалобы Председателю Управления по защите персональных данных (UODO), если Вы сочтёте, что обработка нарушает предписания о защите персональных данных.
10. Обязанность предоставления данных
Предоставление персональных данных является: • законодательным требованием – в отношении данных, необходимых для оказания медицинских услуг и ведения медицинской документации на основании закона о правах пациента и Уполномоченном по правам пациента и прочих норм здравоохранения; непредоставление их может сделать невозможным оказание услуги; • добровольным – в отношении данных, обрабатываемых на основании согласия (напр. дополнительных данных, используемых в маркетинговых целях администратора, если они собираются).
11. Автоматизированное принятие решений и профилирование
Ваши данные не будут подлежать автоматизированному принятию решений, в том числе профилированию в понимании ст. 22 GDPR, которое порождало бы в отношении Вас правовые последствия или подобным образом существенно на Вас влияло.