Polityka prywatności i plików cookie

Dokument roboczy. Polityka może ulec zmianie przed publikacją.

1. Wstęp

Prywatność osób korzystających z OPIEKO.PL jest dla nas ważna. W tej polityce wyjaśniamy, jakie dane osobowe możemy przetwarzać w związku z działaniem strony internetowej, aplikacji mobilnej oraz usług cyfrowych udostępnianych pod marką OPIEKO.PL. Dokument opisuje sytuacje, w których OPIEKO.PL działa jako administrator danych, oraz wskazuje przypadki, w których OPIEKO.PL wykonuje czynności techniczne na zlecenie opiekuna lub profesjonalisty medycznego i może występować jako podmiot przetwarzający.

2. Kogo dotyczy polityka

Polityka obejmuje użytkowników końcowych, pacjentów (osoby, dla których dokonano rezerwacji), opiekunów i profesjonalistów medycznych oraz gości odwiedzających stronę. Zakres danych zależy od sposobu korzystania z platformy.

3. Najważniejsze pojęcia

Administrator danych ustala cele i sposoby przetwarzania. Podmiot przetwarzający działa wyłącznie na udokumentowane polecenie administratora. Dane dotyczące zdrowia stanowią szczególną kategorię danych i podlegają podwyższonej ochronie.

4. Rola OPIEKO.PL

OPIEKO.PL jest pośrednikiem technologicznym łączącym rodziny (Zleceniodawców) z niezależnymi opiekunami i profesjonalistami medycznymi. W zakresie obsługi aplikacji i platformy OPIEKO.PL działa jako administrator. Po przekazaniu danych rezerwacji opiekun lub profesjonalista medyczny staje się odrębnym administratorem danych potrzebnych do wykonania świadczenia.

5. Skąd mamy dane

Dane pochodzą bezpośrednio od użytkownika, od osoby dokonującej rezerwacji w imieniu pacjenta, z formularzy kontaktowych oraz automatycznie podczas korzystania z aplikacji (np. adres IP, identyfikator urządzenia, informacje o przeglądarce, logi techniczne, zgody cookie).

6. Zakres i cele przetwarzania danych

Szczegółowy wykaz kategorii danych, celów i okresów przechowywania jest obecnie aktualizowany i zostanie opublikowany w kolejnej wersji tej polityki. Co do zasady przetwarzamy wyłącznie dane niezbędne do umożliwienia kontaktu, realizacji usługi oraz weryfikacji uprawnień zawodowych (zasada minimalizacji danych zgodnie z RODO).

7. Jak zabezpieczamy dane

Stosujemy środki techniczne i organizacyjne dobrane do ryzyka, w tym kontrolę dostępu, ograniczanie uprawnień, szyfrowanie lub pseudonimizację tam, gdzie jest to zasadne, kopie zapasowe oraz monitorowanie systemów.

8. Komu możemy ujawniać dane

Dane mogą być przekazywane opiekunom i profesjonalistom medycznym (w zakresie realizacji świadczenia), dostawcom hostingu i infrastruktury IT, dostawcom płatności oraz organom publicznym, gdy wymagają tego przepisy prawa.

Odbiorcą danych osobowych użytkowników jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) w celu świadczenia usług utrzymania bazy danych i infrastruktury chmurowej (Firebase).

Usługa Firebase Authentication przetwarza adres e-mail, adres IP oraz skrót (hash) hasła. Dostawcą jest Google LLC (USA); przekazywanie danych do USA odbywa się na podstawie Data Privacy Framework.

9. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Stosujemy wówczas mechanizmy wymagane przez RODO (decyzje o adekwatności, standardowe klauzule umowne lub inne podstawy transferu).

10. Prawa osób, których dane dotyczą

Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Podstawy prawne przetwarzania

Przetwarzamy dane na podstawie wykonania umowy lub działań przed jej zawarciem, zgody, obowiązku prawnego, prawnie uzasadnionego interesu albo przesłanek właściwych dla szczególnych kategorii danych (dane dotyczące zdrowia).

12. Decyzje automatyczne i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

Stosujemy cookie niezbędne (działanie strony, bezpieczeństwo), a za zgodą użytkownika również analityczne, funkcjonalne i marketingowe. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach przeglądarki. Szczegółowa tabela cookie zostanie uzupełniona w kolejnej wersji polityki.

14. Korzystanie z konta w imieniu innej osoby

Jeżeli dokonujesz rezerwacji lub przekazujesz dane w imieniu innej osoby (np. członka rodziny), powinieneś posiadać odpowiednie upoważnienie lub inną podstawę oraz, w miarę możliwości, poinformować tę osobę o treści niniejszej polityki.

15. Linki zewnętrzne i zmiany polityki

Platforma może zawierać linki do serwisów zewnętrznych, za które OPIEKO.PL nie odpowiada. Polityka może być aktualizowana; aktualna wersja jest dostępna na platformie OPIEKO.PL.

16. Kontakt w sprawach prywatności

Pozycja	Dane
Administrator	Mimed Miron Leśniarek
Adres	Szpitalna 7, 63-600 Kępno
NIP	6191940928
E-mail	kontakt@opieko.pl
Telefon	+48 535 315 817

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.