Найнеобхідніше для пацієнта

1. Адміністратором персональних даних мобільного додатку Niezbędnik Pacjenta, далі – Додаток, є Niezbędnik Pacjenta sp. z o.o. з місцезнаходженням у Вроцлаві за адресою: вул. Свойська 38Е, 51, м. Вроцлав: вул. Свойчицька 38Е, 51-501 Вроцлав, внесений до Реєстру підприємців Національного судового реєстру, який веде Окружний суд Вроцлава Фабричного у Вроцлаві, VI Комерційний відділ Національного судового реєстру, під номером KRS: 0001052695, NIP: 8952260617, REGON: 52610088100000, в подальшому Адміністратор персональних даних.
2. Будь-які питання, запити, скарги, що стосуються обробки персональних даних Контролером персональних даних, надалі – Звернення, слід направляти на наступну електронну адресу: kontakt@niezbednikpacjenta.com.pl. або в письмовій формі на адресу вул. Свойчицька 38Е, 51-501 Вроцлав. У змісті Повідомлення слід чітко вказати:

1. відомості про особу або осіб, яких стосується Повідомлення,
2. подія, яка стала причиною Повідомлення,
3. представити свої претензії та правові підстави для них,
4. вкажіть спосіб, у який очікується розгляд справи.
5. Ми збираємо наступні персональні дані в нашому Додатку:

1. ваше ім’я – може оброблятися, коли ви, як користувач нашого Додатку, надаєте його нам електронною поштою, коли зв’язуєтеся з нами по телефону або поштою
2. номер телефону – може оброблятися, коли ви зв’язуєтеся з нами по телефону, а також коли ви надаєте його нам електронною поштою або поштою,
3. адреса електронної пошти – може оброблятися, коли ви, як користувач Додатку, надаєте її нам електронною поштою, поштою, а також коли ви зв’язуєтеся з нами по телефону,
4. IP-адреса пристрою та потенційні персональні дані, що містяться в файлах cookie – інформація, що випливає із загальних принципів інтернет-з’єднань, така як IP-адреса (та інша інформація, що міститься в системних журналах), використовується в технічних і статистичних цілях, включаючи, зокрема, збір загальної демографічної інформації (наприклад, про регіон, з якого здійснюється з’єднання).
5. Інші дані можуть збиратися в контексті ведення справи або надаватися користувачам нашого Додатку електронною поштою, поштою або телефоном.

4. Кожна особа, яка використовує наш Додаток, має можливість вибрати, чи бажає вона користуватися нашими послугами і в якому обсязі, а також ділитися інформацією та даними про себе, в межах, викладених у цій Політиці конфіденційності.
5. Ми обробляємо персональні дані для:

1. укладення та виконання договорів у зв’язку з послугами, які ми пропонуємо (стаття 6(1)(b) RODO) – у зв’язку з цим обробка даних припиняється після виконання відповідного договору,
2. для виконання юридичних зобов’язань, покладених на Контролера персональних даних, зокрема, ведення обліку тощо. (стаття 6(1)(c) DPA) – у цьому відношенні персональні дані будуть видалені, як тільки зазначені юридичні зобов’язання будуть виконані,
3. таргетування маркетингового контенту, пов’язаного з Адміністратором, і проведення аналітики веб-сайту у зв’язку з використанням файлів cookie (стаття 6(1)(а) DPA) – у зв’язку з цим персональні дані обробляються до завершення сеансу або до видалення користувачем файлів cookie, відкликання згоди або до ефективного заперечення проти обробки з цією метою,
4. функціонування веб-сайту (стаття 6(1)(f) RODO у поєднанні зі статтею 173(1) Закону про телекомунікації) – у цьому відношенні персональні дані припиняють оброблятися після закінчення терміну дії файлу cookie, видалення файлу cookie або завершення відповідного сеансу, відповідно,
5. постійне спілкування, пов’язане з функціонуванням Додатку (стаття 6(1)(f) RODO, тобто законний інтерес Контролера персональних даних) – в цьому відношенні ваші персональні дані будуть припинені після того, як буде надана відповідь на питання або питання, про які йде мова,
6. встановлювати, стверджувати або захищатися від претензій (стаття 6(1)(f) RODO, тобто законний інтерес Контролера персональних даних) – у зв’язку з цим персональні дані будуть видалені після закінчення терміну дії відповідних претензій, але, як правило, після закінчення 3-річного терміну позовної давності для претензій .

6. Джерелом персональних даних, які обробляє Контролер, є суб’єкти даних.
7. Адміністратор використовує інструменти Google Ireland Ltd (Google Analytics, Admob). Як правило, дані, що обробляються за допомогою цих інструментів, обробляються на серверах, розташованих в межах ЄЕЗ. Однак постачальники цих інструментів можуть бути зобов’язані передавати дані третім особам, якщо такий обов’язок накладається на них законом або є необхідним через особливості послуг, що надаються (SaaS, хостинг тощо). Обсяг персональних даних, що передаються у зв’язку з цим, стосується виключно потенційних персональних даних, що містяться в файлах cookie. Правові підстави для обробки персональних даних, зазначених у попередньому реченні, вказані в пунктах 5 (d) і 5 (e) цієї Політики. Передача персональних даних до США відбувається на підставі Рішення Європейської Комісії від 10.07.2023 року з метою забезпечення належного рівня захисту, передбаченого Рамковою угодою про захист даних між ЄС та США (стаття 45(1) RODO).
8. Ми не передаємо персональні дані третім особам без прямої згоди суб’єкта даних. Персональні дані без згоди суб’єкта даних можуть передаватися лише суб’єктам публічного права, тобто органам влади та управління (наприклад, податковим органам, правоохоронним органам та іншим суб’єктам, уповноваженим на це загальноприйнятим законодавством).
9. Персональні дані можуть бути передані на обробку суб’єктам, які обробляють такі дані від нашого імені як Контролера персональних даних. У такому випадку ми, як контролер персональних даних, укладаємо з обробником договір про доручення обробки персональних даних. Обробник обробляє довірені йому персональні дані тільки для цілей, в обсязі і для цілей, зазначених в договорі доручення, про який йдеться в попередньому реченні. Без передачі персональних даних на обробку ми не змогли б здійснювати нашу діяльність в рамках Додатку. Як Контролер персональних даних, ми передаємо персональні дані на обробку, зокрема, наступним суб’єктам:

1. надання послуг хостингу для веб-сайту, на якому працює наш Додаток,
2. з підтримкою CRM.

10. Персональні дані не підлягають профілюванню нами як контролером персональних даних у значенні положень DPA.
11. Відповідно до положень DPA, будь-яка особа, чиї персональні дані ми обробляємо як Контролер персональних даних, має право:

1. доступ до своїх персональних даних, як зазначено в статті 15 RODO,
2. бути поінформованим про обробку персональних даних, як зазначено в статті 12 RODO,
3. виправлення, доповнення, оновлення, виправлення персональних даних, як зазначено в статті 16 RODO,
4. відкликати згоду в будь-який час, як зазначено в статті 7(3) RODO,
5. видалення (право на забуття), як зазначено в статті 17 DPA,
6. обмеження на обробку даних, про які йдеться у статті 18 RODO,
7. перенесення даних, як зазначено в Статті 20 RODO,
8. заперечувати проти обробки персональних даних, як зазначено в статті 21 RODO,
9. якщо правовою основою є згода, право відкликати згоду в будь-який час, не впливаючи на законність обробки, здійсненої на підставі згоди до її відкликання,
10. не підлягають профайлінгу, зазначеному в статті 22 у поєднанні зі статтею 4(4) RODO,
11. подати скаргу до наглядового органу (тобто до Голови Управління з питань захисту персональних даних), зазначеного в статті 77 RODO.

12. Якщо ви бажаєте скористатися своїми правами, зазначеними в попередньому пункті, будь ласка, надішліть повідомлення електронною поштою на адресу електронної пошти або в письмовій формі на поштову адресу, зазначену в пункті 2 вище.
13. Кожне виявлене порушення безпеки повинно бути задокументоване, і в разі виникнення однієї з ситуацій, викладених у положеннях RODO або Закону, суб’єкти даних та, якщо це застосовно, PUODO повинні бути поінформовані про таке порушення безпеки.
14. У питаннях, не врегульованих цією Політикою конфіденційності, застосовуються відповідні положення чинного законодавства. У разі виникнення розбіжностей між положеннями цієї Політики конфіденційності та вищезазначеними нормативно-правовими актами, переважну силу мають ці нормативні акти.