Інформація про збір персональних даних надана відповідно до ст. 13 GDPR (RODO), перед заповненням КАРТИ ПЕРСОНАЛЬНИХ ДАНИХ ПАЦІЄНТА

Адміністратор персональних даних: NOWA Sp. z o.o. вул. Puławska 111A/5/3, 02-707 Варшава KRS: 0001048792, NIP: 7011157594 далі – «NOWA»

1. Контактні дані У питаннях, що стосуються захисту персональних даних, можна звертатися:

електронною поштою — nowaclinica@gmail.com,

за адресою офісу NOWA,

або телефоном — +48 570 320 997.

2. Мета та правові підстави обробки Ваші персональні дані обробляються з метою надання медичних послуг, на підставі положень GDPR (RODO): • ст. 6 п. 1 літ. a) — у зв’язку з наданою Вами згодою; • ст. 6 п. 1 літ. b) — для виконання договору на надання медичних послуг; • ст. 6 п. 1 літ. c) — для виконання юридичного обов’язку щодо ведення медичної документації пацієнта адміністратором; • ст. 9 п. 2 літ. h) — у цілях медичної діагностики, лікування або управління системами охорони здоров’я.

3. Отримувачі персональних даних Ваші дані можуть бути передані лише тим суб’єктам, яким вони необхідні для забезпечення безпеки та якості послуг або для реалізації медичного обслуговування, зокрема: • компаніям, що обслуговують вебсайт, хостинг та систему запису (наприклад, Altegio, JivoChat); • постачальникам IT-систем і поштових серверів; • суб’єктам, яким це дозволено чинним законодавством (наприклад, NFZ, контролюючі органи); • лабораторіям, протезним кабінетам або іншим партнерам медичного процесу — на підставі договору про доручення обробки персональних даних.

4. Період зберігання даних Ваші персональні дані як пацієнта зберігатимуться протягом строку, визначеного законом для медичної документації (наразі — мінімум 20 років). Інші дані зберігатимуться протягом терміну надання послуг або до закінчення строку можливих претензій, що випливають із цих послуг.

5. Ваші права Ви маєте право звернутися до Адміністратора з вимогою щодо: • доступу до своїх персональних даних; • виправлення або видалення даних; • обмеження їх обробки; • перенесення даних; • відкликання наданої згоди (якщо обробка базується на згоді); • заперечення проти обробки даних з причин, пов’язаних із Вашою конкретною ситуацією, згідно зі ст. 21 GDPR. Ви також маєте право подати скаргу до Голови Управління із захисту персональних даних (UODO)

адреса: ul. Stawki 2, 00-193 Warszawa, якщо вважаєте, що обробка Ваших персональних даних порушує положення GDPR.

6. Обов’язковість надання даних Надання персональних даних є вимогою закону у частині, що стосується ведення медичної документації (обов’язкові дані — згідно зі ст. 25 Закону «Про права пацієнта та Омбудсмена з прав пацієнта»). Надання інших даних необхідне для укладення договору про надання медичних послуг. У разі відмови надати обов’язкові дані неможливо буде вести медичну документацію, а отже, і надавати медичні послуги.

7. Передача даних за межі ЄЕЗ Ваші персональні дані не передаються за межі Європейського економічного простору та не передаються міжнародним організаціям.

8. Автоматизована обробка Ваші персональні дані не обробляються автоматизовано (включаючи профілювання), унаслідок чого могли б прийматися будь-які рішення, що впливають на Вас.

9. Відеоспостереження (моніторинг) З метою забезпечення безпеки працівників та співробітників Адміністратора, захисту майна та збереження конфіденційної інформації, розкриття якої може завдати шкоди Адміністратору, що становить законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR), у приміщеннях NOWA функціонує система відеоспостереження. Запис із камер зберігається не довше ніж 1 місяць (після чого автоматично перезаписується).