Polityka prywatności BalanceMed.pl
01 Administrator danych
Administratorem danych osobowych jest INVEST MEDIC Spółka z ograniczoną odpowiedzialnością, ul. Królowej Jadwigi 103, 30-209 Kraków, Polska.
KRS: 0001172511, NIP: 6772525504, REGON: 541776842. Kontakt: kontakt@balancemed.pl, tel. 731 000 645.
Administrator jest wpisany do rejestru podmiotów wykonujących działalność leczniczą.
02 Jakie dane zbieramy
Przy rezerwacji wizyty zbieramy imię, nazwisko, adres e-mail, numer telefonu, wybraną usługę, terapeutę i termin. Pacjent może dobrowolnie dodać krótką informację dla terapeuty.
System zapisuje również status rezerwacji i płatności oraz identyfikatory potrzebne do rozliczenia transakcji. Dane karty i dane logowania do banku są podawane wyłącznie w serwisie PayU i nie trafiają do BalanceMed.
03 Cele i podstawy przetwarzania
Dane osobowe pacjentów i użytkowników są przetwarzane w następujących celach:
- rejestracja i obsługa wizyt
- świadczenie usług medycznych
- prowadzenie dokumentacji medycznej, jeżeli powstaje w związku ze świadczeniem
- realizacja płatności, rozliczeń, reklamacji i zwrotów
- kontakt w sprawach związanych ze świadczeniem usług
- realizacja obowiązków prawnych administratora
Podstawą prawną przetwarzania są przepisy RODO, w szczególności art. 6 ust. 1 lit. b, c i f oraz art. 9 ust. 2 lit. h w zakresie danych o zdrowiu.
04 Podmioty, którym przekazujemy dane
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji poniższych zadań:
- PayU - obsługa płatności elektronicznych
- dostawcy hostingu, poczty elektronicznej i utrzymania systemu rezerwacji
- podmioty świadczące usługi księgowe, prawne lub medyczne, gdy jest to konieczne
Podmioty te przetwarzają dane jako podmioty przetwarzające albo odrębni administratorzy, zgodnie z zakresem swojej usługi i obowiązującymi przepisami.
05 Okres przechowywania danych
- dane identyfikujące w systemie rezerwacji - do czasu obsługi wizyty i spraw z nią związanych; system usuwa je, gdy rezerwacja ma ponad 30 dni i od zakończenia wizyty minęło co najmniej 7 dni
- pozbawiony danych identyfikujących zapis operacyjny rezerwacji - maksymalnie 730 dni od jej utworzenia
- dokumentacja medyczna - przez okres wymagany przepisami właściwymi dla dokumentacji medycznej
- dane rozliczeniowe - przez okres wymagany przepisami podatkowymi
06 Prawa osób, których dane dotyczą
W granicach określonych przez RODO każda osoba ma prawo do:
- dostępu do swoich danych i otrzymania ich kopii
- sprostowania danych
- usunięcia danych lub ograniczenia ich przetwarzania, gdy przepisy na to pozwalają
- przenoszenia danych
- wniesienia sprzeciwu wobec przetwarzania
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
07 Udostępnianie danych
Dane osobowe mogą być udostępniane wyłącznie:
- uprawnionym organom na podstawie przepisów prawa
- partnerom medycznym współpracującym z BalanceMed w zakresie realizacji świadczeń
- podmiotom obsługującym administratora w zakresie opisanym w tej polityce
08 Środki bezpieczeństwa
Administrator stosuje środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub uszkodzeniem, w tym szyfrowane połączenie ze stroną, kontrolę dostępu do panelu oraz ograniczenie dostępu do bazy rezerwacji.
09 Kontakt w sprawach ochrony danych
Pytania i żądania dotyczące danych osobowych można przesłać na kontakt@balancemed.pl lub listownie na adres siedziby administratora.