Polityka prywatności serwisu Almed24.pl

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego Almed24.pl, w tym sklepu internetowego umożliwiającego zakup komercyjnych badań laboratoryjnych.

Polityka prywatności ma charakter informacyjny i została przygotowana zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”.

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu Almed24.pl jest:

USŁUGI MEDYCZNE „ALMED” SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
z siedzibą przy: Aleja Piłsudskiego 133D, 92-318 Łódź, Polska
KRS: 0000059932
NIP: 7280132225
REGON: 001329630
kapitał zakładowy: 146 400,00 zł

dalej jako: Administrator, Almed lub Almed24.pl.

Kontakt z Administratorem jest możliwy pod adresem e-mail: biuro@almed24.pl.

2. Zakres działania serwisu

Serwis Almed24.pl umożliwia użytkownikom zapoznanie się z ofertą Almed oraz zakup komercyjnych badań laboratoryjnych.

Badania laboratoryjne zakupione za pośrednictwem sklepu internetowego Almed24.pl są realizowane przez DIAGNOSTYKA S.A. jako podmiot wykonujący badania laboratoryjne.

W celu prawidłowej realizacji zamówienia dane osobowe pacjenta oraz dane dotyczące zamówionych badań mogą być przekazywane do DIAGNOSTYKA S.A. w zakresie niezbędnym do realizacji badania, obsługi procesu diagnostycznego, identyfikacji pacjenta oraz udostępnienia wyniku badania.

[Do potwierdzenia w dokumentacji/umowie z Diagnostyka S.A.: Diagnostyka S.A. może działać jako podmiot przetwarzający dane na zlecenie Almed, odrębny administrator danych albo współadministrator — w zależności od rzeczywistego modelu współpracy i dokumentów zawartych między stronami.]

3. Jakie dane osobowe przetwarzamy

W związku z korzystaniem z serwisu oraz składaniem zamówień Administrator może przetwarzać następujące kategorie danych:

  1. dane identyfikacyjne użytkownika lub pacjenta, w szczególności imię i nazwisko;
  2. dane kontaktowe, w szczególności adres e-mail i numer telefonu;
  3. dane niezbędne do identyfikacji pacjenta przy realizacji badania, w szczególności numer PESEL, data urodzenia, płeć albo inne dane wymagane w przypadku braku numeru PESEL;
  4. dane dotyczące zamówionego badania lub pakietu badań;
  5. dane dotyczące wybranego terminu oraz miejsca realizacji badania;
  6. dane dotyczące płatności, w zakresie niezbędnym do obsługi transakcji;
  7. dane do wystawienia faktury, jeżeli użytkownik zgłosi taką potrzebę;
  8. dane zawarte w korespondencji kierowanej do Administratora;
  9. dane techniczne związane z korzystaniem ze strony, takie jak adres IP, dane o urządzeniu, przeglądarce, systemie operacyjnym, plikach cookies oraz aktywności w serwisie.

Ze względu na charakter usług medycznych część przetwarzanych danych może stanowić dane dotyczące zdrowia, czyli szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

a) obsługa zamówień w sklepie internetowym

Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia zamówienia, przekazania informacji niezbędnych do realizacji badania, obsługi płatności oraz kontaktu z użytkownikiem lub pacjentem.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

W zakresie danych dotyczących zdrowia:
art. 9 ust. 2 lit. h RODO — przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnostyki medycznej, zapewnienia opieki zdrowotnej lub leczenia.

b) realizacja świadczeń zdrowotnych i badań laboratoryjnych

Dane pacjenta są przetwarzane w celu umożliwienia wykonania zakupionych badań laboratoryjnych, identyfikacji pacjenta oraz prawidłowej obsługi procesu diagnostycznego.

Podstawa prawna:
art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych ciążących na Administratorze;
art. 9 ust. 2 lit. h RODO — przetwarzanie danych dotyczących zdrowia w celach medycznych.

c) obsługa płatności

Dane są przetwarzane w celu umożliwienia dokonania płatności online za zamówione badania.

Płatności online w serwisie obsługiwane są przez operatora płatności Przelewy24 / PayPro S.A.. W celu realizacji płatności użytkownik może zostać przekierowany do systemu płatności operatora.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO — wykonanie umowy;
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowej i bezpiecznej obsługi płatności.

d) obsługa zwrotów, rezygnacji i reklamacji

Dane są przetwarzane w celu przyjęcia zgłoszenia rezygnacji z badania, rozpatrzenia reklamacji, dokonania zwrotu płatności lub kontaktu w sprawie zgłoszenia.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO — wykonanie umowy;
art. 6 ust. 1 lit. c RODO — obowiązki prawne Administratora;
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze roszczeń i reklamacji.

e) prowadzenie dokumentacji medycznej, księgowej i podatkowej

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów dotyczących działalności leczniczej, praw pacjenta, dokumentacji medycznej, rachunkowości i podatków.

Podstawa prawna:
art. 6 ust. 1 lit. c RODO — obowiązek prawny;
art. 9 ust. 2 lit. h RODO — cele medyczne.

f) kontakt z użytkownikiem

Dane podane w formularzach kontaktowych, wiadomościach e-mail lub rozmowach telefonicznych mogą być przetwarzane w celu udzielenia odpowiedzi na zapytanie.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z użytkownikami.

g) dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

h) zapewnienie bezpieczeństwa serwisu

Dane techniczne, w tym adres IP, logi serwera i informacje o aktywności w serwisie, mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, ochrony przed atakami oraz prawidłowego działania strony.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

i) działania marketingowe

Jeżeli użytkownik wyrazi odrębną zgodę, jego dane mogą być przetwarzane w celu przesyłania informacji marketingowych, newslettera lub informacji handlowych.

Podstawa prawna:
art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą.

Użytkownik może w każdej chwili wycofać zgodę na działania marketingowe, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  1. DIAGNOSTYKA S.A. — w zakresie niezbędnym do realizacji zakupionych badań laboratoryjnych;
  2. operatorowi płatności Przelewy24 / PayPro S.A. — w zakresie niezbędnym do obsługi płatności;
  3. dostawcom usług hostingowych i informatycznych;
  4. dostawcom systemów obsługi sklepu internetowego;
  5. dostawcom usług księgowych, prawnych i doradczych;
  6. podmiotom obsługującym korespondencję e-mail, formularze kontaktowe lub komunikację z użytkownikiem;
  7. podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Dane osobowe nie są sprzedawane osobom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy.

Jeżeli w związku z korzystaniem z określonych narzędzi informatycznych, analitycznych lub marketingowych dojdzie do przekazywania danych poza EOG, Administrator zapewni odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne lub inne mechanizmy przewidziane przez przepisy prawa.

[Ten punkt warto zweryfikować pod kątem faktycznie używanych narzędzi na stronie: Google Analytics, Meta Pixel, Google Ads, system newsletterowy, hosting, CDN itd.]

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

W szczególności:

  1. dane związane z realizacją zamówienia — przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia roszczeń;
  2. dane związane z dokumentacją medyczną — przez okres wymagany przepisami dotyczącymi dokumentacji medycznej;
  3. dane księgowe i podatkowe — przez okres wymagany przepisami prawa podatkowego i rachunkowego;
  4. dane związane z reklamacjami i zwrotami — przez czas obsługi zgłoszenia, a następnie przez okres przedawnienia roszczeń;
  5. dane przetwarzane na podstawie zgody — do czasu wycofania zgody;
  6. dane techniczne i logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania serwisu.

8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

  1. prawo dostępu do danych;
  2. prawo do sprostowania danych;
  3. prawo do usunięcia danych, o ile przepisy prawa nie nakładają na Administratora obowiązku dalszego ich przechowywania;
  4. prawo do ograniczenia przetwarzania;
  5. prawo do przenoszenia danych;
  6. prawo do wniesienia sprzeciwu wobec przetwarzania danych;
  7. prawo do wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody;
  8. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące realizacji praw można kierować na adres e-mail: biuro@almed24.pl.

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w przypadku składania zamówienia na badania laboratoryjne podanie określonych danych jest niezbędne do zawarcia i realizacji umowy oraz wykonania badania.

Brak podania wymaganych danych może uniemożliwić złożenie zamówienia, potwierdzenie terminu, identyfikację pacjenta lub realizację badania.

10. Dane dzieci i osób małoletnich

Jeżeli badanie jest zamawiane dla osoby małoletniej, dane tej osoby mogą być przetwarzane w zakresie niezbędnym do realizacji badania. Zamówienie badania dla osoby małoletniej powinno być dokonywane przez jej przedstawiciela ustawowego albo osobę uprawnioną do działania w jej imieniu.

11. Pliki cookies

Serwis Almed24.pl może korzystać z plików cookies oraz podobnych technologii.

Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika, które umożliwiają prawidłowe działanie strony, zapamiętywanie preferencji użytkownika, prowadzenie statystyk oraz — jeżeli użytkownik wyrazi na to zgodę — prowadzenie działań marketingowych.

Serwis może wykorzystywać następujące rodzaje plików cookies:

  1. cookies niezbędne — konieczne do prawidłowego działania strony i sklepu;
  2. cookies funkcjonalne — pozwalające zapamiętać ustawienia użytkownika;
  3. cookies analityczne — służące do tworzenia statystyk korzystania ze strony;
  4. cookies marketingowe — wykorzystywane do prowadzenia działań reklamowych, jeżeli użytkownik wyrazi na nie zgodę.

Użytkownik może zmienić ustawienia cookies w ustawieniach przeglądarki internetowej lub za pomocą mechanizmu zgód dostępnego na stronie, jeżeli został wdrożony.

Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje serwisu.

12. Zautomatyzowane podejmowanie decyzji

Dane osobowe użytkowników nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed dostępem osób nieuprawnionych, utratą, zniszczeniem, zmianą lub niezgodnym z prawem przetwarzaniem.

14. Zmiany Polityki prywatności

Administrator może aktualizować Politykę prywatności w przypadku zmian w przepisach prawa, zmian technologicznych, zmian w sposobie działania serwisu lub zmian w zakresie świadczonych usług.

Aktualna wersja Polityki prywatności jest dostępna w serwisie Almed24.pl.