Klauzula Informacyjna RODO dla Lekarzy

I. Administrator danych osobowych

W świetle obowiązujących przepisów prawa, w tym w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej „RODO”, administratorem danych osobowych jest:

Eurodroper Sp. z o.o. z siedzibą we Wrocławiu, adres: ul. Marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001163109, NIP: 8971951239, REGON: 541229850.

Kontakt z Administratorem jest możliwy w następujący sposób:

1. pocztą elektroniczną na adres: pomoc@lekarzkonopny.pl,
2. pisemnie na adres: ul. Marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław,
3. za pośrednictwem formularza kontaktowego dostępnego w Platformie, jeżeli został udostępniony.

Administrator nie powołał Inspektora Ochrony Danych. Osobą wyznaczoną do kontaktu w sprawach ochrony danych osobowych po stronie Administratora jest: [imię i nazwisko].

II. Skąd pozyskiwane są dane osobowe?

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od Lekarza albo od podmiotu zawierającego z Operatorem umowę współpracy.

Dane mogą być pozyskiwane również z dokumentów, formularzy, oświadczeń, Panelu Lekarza, korespondencji, dokumentów potwierdzających uprawnienia, kwalifikacje, wpisy lub ubezpieczenie, a także z publicznie dostępnych rejestrów, w szczególności CEIDG, KRS, RPWDL, rejestrów właściwych izb lekarskich oraz innych publicznych źródeł służących weryfikacji danych Lekarza.

Jeżeli Lekarz przekazuje Operatorowi dane osób działających po jego stronie, powinien poinformować te osoby o przekazaniu ich danych Operatorowi oraz o możliwości zapoznania się z niniejszą klauzulą informacyjną.

III. Cele i podstawy przetwarzania danych osobowych

Dane osobowe są przetwarzane w następujących celach:

1. podjęcia działań przed zawarciem umowy oraz zawarcia i wykonywania umowy współpracy - podstawą prawną jest art. 6 ust. 1 lit. b RODO,
2. obsługi współpracy pomiędzy Operatorem a Lekarzem, w tym obsługi Profilu Lekarza, Panelu Lekarza, rezerwacji, płatności, salda, rozliczeń i komunikacji organizacyjnej - podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w odniesieniu do osób kontaktowych lub reprezentujących Lekarza także art. 6 ust. 1 lit. f RODO,
3. weryfikacji uprawnień, kwalifikacji, wpisów, ubezpieczenia OC, danych rejestrowych oraz możliwości zgodnego z prawem prezentowania Profilu Lekarza w Platformie - podstawą prawną jest art. 6 ust. 1 lit. f RODO,
4. publikacji i obsługi Profilu Lekarza w Platformie oraz prowadzenia działań informacyjnych, organizacyjnych i marketingowych dotyczących Platformy, kategorii tematycznych albo Profilu Lekarza, w zakresie dopuszczalnym umową i przepisami prawa - podstawą prawną jest art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO,
5. realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych, księgowych lub wynikających z żądań uprawnionych organów - podstawą prawną jest art. 6 ust. 1 lit. c RODO,
6. zapewnienia bezpieczeństwa Platformy, Panelu Lekarza, systemów teleinformatycznych oraz przeciwdziałania nadużyciom - podstawą prawną jest art. 6 ust. 1 lit. f RODO,
7. obsługi zgłoszeń, reklamacji, naruszeń, incydentów, sporów płatniczych, chargebacków, zapytań organów oraz ustalenia, dochodzenia lub obrony roszczeń - podstawą prawną jest art. 6 ust. 1 lit. b, c lub f RODO, w zależności od charakteru sprawy.

IV. Kategorie przetwarzanych danych osobowych

Administrator może przetwarzać następujące kategorie danych osobowych:

1. dane identyfikacyjne, w szczególności imię, nazwisko, firma albo nazwa działalność,
2. dane kontaktowe, w szczególności adres e-mail, numer telefonu, adres korespondencyjny,
3. dane rejestrowe, w szczególności NIP, REGON, KRS, CEIDG, dane wpisu do właściwego rejestru, w tym RPWDL, jeżeli dotyczy,
4. dane zawodowe, w szczególności numer prawa wykonywania zawodu, numer OIL, specjalizacja, kwalifikacje, doświadczenie zawodowe, zakres świadczeń, miejsce wykonywania świadczeń,
5. dane dotyczące ubezpieczenia OC, jeżeli jest wymagane,
6. dane rozliczeniowe, w szczególności numer rachunku bankowego, informacje o płatnościach, saldzie, fakturach, opłatach i rozliczeniach,
7. dane dotyczące korzystania z Panelu Lekarza, w szczególności login, identyfikator użytkownika, historia logowania, aktywność w Panelu, status konta, dane techniczne i systemowe,
8. dane dotyczące wykonywania umowy, w szczególności informacje o Rezerwacjach, statusach Wizyt, komunikacji organizacyjnej, zgłoszeniach, reklamacjach, rozliczeniach i ewentualnych naruszeniach umowy,
9. dane osób reprezentujących Lekarza, osób kontaktowych, współpracowników, personelu albo innych osób wskazanych po stronie Lekarza w zakresie niezbędnym do zawarcia i wykonywania umowy.

Administrator nie przetwarza w ramach niniejszej klauzuli danych medycznych Użytkowników jako danych Lekarza. Dane medyczne Użytkowników są przetwarzane przez Lekarza jako odrębnego administratora danych, zgodnie z przepisami dotyczącymi udzielania świadczeń zdrowotnych, dokumentacji medycznej, tajemnicy lekarskiej oraz praw użytkownika.

V. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Platformy oraz wykonywaniu umowy, w szczególności dostawcom usług IT, hostingu, utrzymania i bezpieczeństwa Platformy, dostawcom poczty elektronicznej, SMS, systemów powiadomień, operatorom płatności, bankom, dostawcom narzędzi księgowych, fakturowych, rozliczeniowych, finansowych, narzędzi do podpisu elektronicznego, narzędzi marketingowych, analitycznych lub organizacyjnych, doradcom prawnym, doradcom podatkowym, biurom rachunkowym, audytorom, a także organom publicznym, sądom, urzędom, samorządom zawodowym albo innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Dane mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych albo innym odbiorcom działającym jako odrębni administratorzy danych, jeżeli wynika to z charakteru danej usługi lub przepisów prawa.

VI. Czas przetwarzania danych osobowych

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

W szczególności:

1. dane związane z zawarciem i wykonywaniem umowy będą przetwarzane przez okres obowiązywania umowy,
2. dane przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych lub księgowych będą przechowywane przez okres wymagany przepisami prawa,
3. dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń będą przetwarzane do czasu przedawnienia roszczeń albo prawomocnego zakończenia właściwego postępowania,
4. dane przetwarzane w celu zapewnienia bezpieczeństwa Platformy, przeciwdziałania nadużyciom lub obsługi incydentów będą przetwarzane przez okres niezbędny do realizacji tych celów,
5. dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego wniesienia sprzeciwu albo ustania celu przetwarzania, chyba że istnieją ważne prawnie uzasadnione podstawy dalszego przetwarzania,
6. dane przetwarzane na podstawie zgody, jeżeli taka zgoda zostanie odebrana, będą przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Po upływie właściwych okresów dane osobowe zostaną usunięte, zanonimizowane albo ograniczone w zakresie dalszego przetwarzania, zgodnie z obowiązującymi przepisami prawa.

VII. Transfer danych poza Europejski Obszar Gospodarczy

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy jest to zgodne z przepisami RODO, w szczególności w związku z korzystaniem przez Administratora z narzędzi informatycznych, analitycznych, komunikacyjnych, marketingowych, płatniczych albo organizacyjnych.

W takim przypadku Administrator stosuje mechanizmy przewidziane w RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inne właściwe zabezpieczenia wymagane przepisami prawa.

VIII. Uprawnienia przysługujące w związku z przetwarzaniem danych osobowych

Osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do danych osobowych,
2. sprostowania i uzupełnienia danych osobowych,
3. usunięcia danych osobowych, jeżeli zachodzą podstawy przewidziane przepisami prawa,
4. ograniczenia przetwarzania danych osobowych,
5. przenoszenia danych osobowych, jeżeli przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany,
6. wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora,
7. cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Z powyższych uprawnień można skorzystać, składając Administratorowi odpowiedni wniosek na dane kontaktowe wskazane w punkcie I niniejszej klauzuli.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

IX. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływały.

Dane mogą być wykorzystywane technicznie i organizacyjnie do obsługi Platformy, Panelu Lekarza, bezpieczeństwa systemu, rozliczeń, komunikacji oraz prezentacji Profilu Lekarza.

X. Prawo złożenia skargi do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa, przysługuje jej prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa.