Polityka prywatności

1. Postanowienia ogólne

1.1. Administratorem danych osobowych jest Hospittal Sp. z o.o., z siedzibą w Warszawie przy ul. Ząbkowskiej 31, NIP: 1133102361, REGON: 525865506 (dalej: „Administrator”).  

1.2. Dane osobowe są przetwarzane zgodnie z przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).  

1.3. Niniejsza polityka prywatności ma na celu wyjaśnienie zasad i celów przetwarzania danych osobowych, a także praw przysługujących osobom, których dane dotyczą. 

2. Cele przetwarzania danych osobowych

2.1. Dane osobowe pacjentów są przetwarzane w celu: 

 a) Rezerwacji wizyt i zabiegów chirurgicznych,  

1. b) Przeprowadzania konsultacji medycznych, 
2. c) Realizacji płatności za wizyty poprzez bramkę płatniczą, 
3. d) Wysyłki newslettera, 
4. e) Prowadzenia dokumentacji medycznej, 
5. f) Spełniania obowiązków wynikających z przepisów prawa, 
6. g) Kontaktowania się z pacjentami w sprawach związanych z umówionymi wizytami oraz stanem zdrowia, 
7. h) Doskonalenia usług medycznych poprzez analizę statystyk i opinii pacjentów.

3. Rodzaje przetwarzanych danych osobowych

3.1. Przetwarzane są następujące kategorie danych osobowych: 

 a) Imię i nazwisko, 

 b) Adres e-mail,  

1. c) Numer telefonu, 
2. d) Adres zamieszkania, 
3. e) PESEL, 
4. f) Dane dotyczące zdrowia pacjenta, w tym historia medyczna i wyniki badań,

 g) Dane dotyczące płatności, w tym numer konta bankowego oraz informacje o dokonanych transakcjach,  

1. h) Dane dotyczące preferencji pacjentów w zakresie oferowanych usług medycznych.

4. Podstawa prawna przetwarzania danych osobowych

4.1. Dane osobowe przetwarzane są na podstawie: 

 a) Zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO),  

1. b) Konieczności wykonania umowy, której stroną jest osoba, której dane dotyczą, lub podjęcia działań na żądanie tej osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), c) Konieczności wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. 

c RODO),  

1. d) Prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO).

5. Prawa osób, których dane dotyczą

5.1. Pacjent ma prawo do:  

1. a) Dostępu do swoich danych osobowych, 
2. b) Sprostowania danych osobowych, 
3. c) Usunięcia danych osobowych, 
4. d) Ograniczenia przetwarzania danych,

 e) Przenoszenia danych,  

1. f) Sprzeciwu wobec przetwarzania danych osobowych, 
2. g) Wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

5.2. W celu skorzystania z powyższych praw, pacjent powinien skontaktować się z Administratorem, wysyłając wiadomość na adres e-mail: warsaw@hospittal.com. 

6. Przekazywanie danych osobowych

6.1. Dane osobowe pacjentów mogą być przekazywane następującym odbiorcom:  

1. a) Podmiotom przetwarzającym dane osobowe na zlecenie Administratora, np. dostawcom usług IT, firmom kurierskim, podmiotom obsługującym płatności online, podmiotom świadczącym usługi księgowe, prawne i doradcze, 
2. b) Organom publicznym, jeśli obowiązek taki wynika z przepisów prawa.

6.2. Administrator zobowiązuje się do zawarcia z każdym podmiotem przetwarzającym dane osobowe umowy powierzenia przetwarzania danych osobowych, gwarantującej odpowiedni poziom ochrony danych. 

7. Środki ochrony danych osobowych

7.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.  

7.2. Do środków tych należą m.in.:  

1. a) Zabezpieczenia systemów informatycznych,

 b) Kontrola dostępu do danych osobowych,  

1. c) Regularne audyty bezpieczeństwa, 
2. d) Szkolenia dla pracowników z zakresu ochrony danych osobowych.

8. Okres przechowywania danych

8.1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, nie dłużej jednak niż wymaga tego obowiązujące prawo.  

8.2. Po upływie okresu przechowywania, dane osobowe będą bezpiecznie usunięte lub zanonimizowane. 

9. Zmiany w polityce prywatności

9.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności.  

9.2. Wszelkie zmiany będą publikowane na stronie www.hospittal.com oraz komunikowane pacjentom za pośrednictwem poczty elektronicznej. 

10. Kontakt

10.1. W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt na adres e-mail: warsaw@hospittal.com.  

10.2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować pod adresem e-mail: iod@hospittal.com.