Polityka prywatności serwisu telediagnosis.pl

Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest Telediagnosis Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Tytusa Chałubińskiego 8, piętro 26, lok. 61, 00-613 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000650269, NIP 9721268453, REGON 365981200 (dalej: Telediagnosis).

W sprawach dotyczących działania serwisu i przetwarzania danych można kontaktować się z Telediagnosis pod adresem e-mail biuro@telediagnosis.pl albo pisemnie na adres siedziby.

Inspektor ochrony danych

Telediagnosis wyznaczyła inspektora ochrony danych: Karolina Praszek-Gołębiewska. W sprawach dotyczących przetwarzania danych osobowych i wykonywania praw wynikających z RODO można kontaktować się z inspektorem pod adresem e-mail iod@odokancelaria.pl albo korespondencyjnie na adres siedziby Telediagnosis z dopiskiem „Inspektor ochrony danych”.

Czego dotyczy ta polityka

Polityka opisuje przetwarzanie danych osób korzystających z serwisu telediagnosis.pl, w szczególności osób, które wysyłają formularz dla placówek medycznych, zgłaszają się do współpracy jako lekarze radiolodzy, kontaktują się z Telediagnosis telefonicznie lub e-mailem albo przeglądają strony serwisu.

Polityka nie opisuje szczegółowo przetwarzania danych pacjentów w ramach świadczenia usług teleradiologicznych. Zasady tego przetwarzania wynikają z przepisów o działalności leczniczej, dokumentacji medycznej i ochronie danych oraz z umów zawieranych przez Telediagnosis z placówkami medycznymi zlecającymi opisy badań. Rola Telediagnosis w ochronie danych pacjentów zależy od konkretnego procesu przetwarzania. W sprawie danych związanych z wykonanym badaniem pacjent może skontaktować się z placówką, w której badanie wykonano, albo z inspektorem ochrony danych Telediagnosis.

Formularze w serwisie nie służą do przekazywania dokumentacji medycznej. Prosimy nie wpisywać w nich danych pacjentów, wyników badań ani innych informacji o stanie zdrowia.

Formularz dla placówek medycznych

Dane: nazwa placówki, imię i nazwisko osoby kontaktowej, adres e-mail, numer telefonu, treść zapytania, adres strony, z której wysłano formularz, a także dane techniczne związane z przesłaniem formularza, takie jak data i czas wysłania oraz adres IP przetwarzany przez infrastrukturę obsługującą formularz.

Cel: udzielenie odpowiedzi, poznanie potrzeb placówki, przygotowanie oferty i prowadzenie rozmów o współpracy.

Podstawa: jeżeli osoba wysyłająca formularz działa we własnym imieniu i ma być stroną przyszłej umowy, podstawą jest podjęcie działań na jej żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeżeli działa jako pracownik, przedstawiciel lub osoba kontaktowa placówki, podstawą jest prawnie uzasadniony interes Telediagnosis polegający na prowadzeniu korespondencji, przygotowaniu oferty i organizacji współpracy z reprezentowanym podmiotem (art. 6 ust. 1 lit. f RODO).

Okres: przez czas prowadzenia rozmów i przygotowania oferty. Jeżeli współpraca nie zostanie nawiązana, dane mogą być przechowywane przez maksymalnie 12 miesięcy od ostatniego kontaktu na podstawie prawnie uzasadnionego interesu Telediagnosis polegającego na udokumentowaniu przebiegu rozmów, możliwości ich kontynuacji oraz ustaleniu, dochodzeniu lub obronie ewentualnych roszczeń. Jeżeli umowa zostanie zawarta, dane są dalej przetwarzane przez okres współpracy, a następnie przez okres wymagany przepisami prawa i niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

Pole przy formularzu służy potwierdzeniu zapoznania się z informacją o przetwarzaniu danych; nie jest zgodą stanowiącą podstawę przetwarzania.

Formularz dla lekarzy radiologów

Dane: imię i nazwisko, adres e-mail, numer telefonu, numer prawa wykonywania zawodu, status zawodowy (specjalista albo lekarz w trakcie specjalizacji), opisywane modalności, preferowany tryb współpracy, treść uwag oraz dane techniczne związane z przesłaniem formularza (data i czas wysłania, adres IP przetwarzany przez infrastrukturę obsługującą formularz).

Cel: kontakt z lekarzem, weryfikacja informacji zawodowych, w tym prawa wykonywania zawodu w Centralnym Rejestrze Lekarzy i Lekarzy Dentystów, ustalenie zakresu współpracy, przedstawienie warunków i przygotowanie umowy.

Podstawa: dla danych niezbędnych do przygotowania i zawarcia umowy: podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); w zakresie weryfikacji uprawnień zawodowych, bezpieczeństwa organizacji świadczeń i udokumentowania doboru osób opisujących badania: prawnie uzasadniony interes Telediagnosis (art. 6 ust. 1 lit. f RODO).

Okres: do zakończenia procesu nawiązywania współpracy. Jeżeli umowa nie zostanie zawarta, dane są przechowywane przez maksymalnie 12 miesięcy od ostatniego kontaktu na podstawie prawnie uzasadnionego interesu Telediagnosis polegającego na udokumentowaniu przebiegu rozmów, możliwości ich kontynuacji oraz ustaleniu, dochodzeniu lub obronie ewentualnych roszczeń. Po zawarciu umowy dane są przetwarzane przez czas jej wykonywania oraz przez okres wynikający z obowiązków prawnych Telediagnosis, w szczególności dotyczących dokumentacji księgowej i podatkowej, a także do upływu terminów przedawnienia roszczeń.

Dane ze zgłoszenia są dostępne dla osób prowadzących proces nawiązywania współpracy z lekarzami (koordynatorzy) i są przetwarzane w systemie informatycznym, w którym Telediagnosis prowadzi ten proces. Pole przy formularzu służy potwierdzeniu zapoznania się z informacją o przetwarzaniu danych; nie jest zgodą stanowiącą podstawę przetwarzania.

Kontakt telefoniczny i e-mail

Przy kontakcie telefonicznym lub e-mailowym Telediagnosis może przetwarzać imię i nazwisko, dane kontaktowe, informacje o reprezentowanym podmiocie oraz treść korespondencji. Dane są przetwarzane w celu obsługi sprawy na podstawie prawnie uzasadnionego interesu Telediagnosis polegającego na komunikacji z osobami kontaktującymi się ze spółką (art. 6 ust. 1 lit. f RODO); jeżeli kontakt dotyczy zawarcia lub wykonania umowy z osobą, której dane dotyczą, podstawą jest także art. 6 ust. 1 lit. b RODO.

Dane są przechowywane przez czas potrzebny do obsługi sprawy. Po jej zakończeniu korespondencja może być przechowywana w zakresie koniecznym do udokumentowania kontaktu oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO), nie dłużej niż do upływu właściwego terminu ich przedawnienia.

Obsługa formularzy i ochrona przed spamem

Formularze w serwisie są obsługiwane przy użyciu infrastruktury Netlify, Inc. Zgłoszenia są przechowywane w systemie tego dostawcy, przekazywane Telediagnosis w powiadomieniach e-mail, a zgłoszenia lekarzy także do systemu, w którym spółka prowadzi proces nawiązywania współpracy.

Każde zgłoszenie jest automatycznie sprawdzane pod kątem spamu przez usługę Akismet (Automattic, Inc., Stany Zjednoczone), z której korzysta Netlify; w tym celu treść zgłoszenia i dane techniczne związane z jego przesłaniem mogą być przetwarzane przez dostawcę tej usługi. Mechanizm służy wyłącznie ochronie formularzy przed automatycznym spamem i nadużyciami; Telediagnosis nie wykorzystuje go do profilowania ani do decydowania o nawiązaniu współpracy.

Zgłoszenia przechowywane w systemie obsługi formularzy są usuwane zgodnie z okresami podanymi w tej polityce.

Statystyki odwiedzin

Do pomiaru korzystania z serwisu Telediagnosis używa Plausible Analytics (Plausible Insights OÜ, Estonia). Plausible nie korzysta z plików cookie, pamięci przeglądarki ani trwałych identyfikatorów użytkowników. Adres IP i informacje techniczne przesyłane standardowo przez przeglądarkę są wykorzystywane przejściowo do utworzenia zmieniającego się codziennie identyfikatora statystycznego; surowy adres IP ani dane o przeglądarce nie są zapisywane. Dane są przetwarzane i przechowywane na infrastrukturze w Unii Europejskiej.

Statystyki obejmują odwiedzane strony, źródło wejścia, przybliżony kraj, typ urządzenia i przeglądarki oraz zdarzenia takie jak wysłanie formularza lub kliknięcie w numer telefonu; nie obejmują treści formularzy ani danych wpisywanych w ich pola. Podstawą jest prawnie uzasadniony interes Telediagnosis polegający na poznawaniu sposobu korzystania z serwisu i ulepszaniu jego treści (art. 6 ust. 1 lit. f RODO).

Hosting, dane techniczne i bezpieczeństwo

Serwis jest hostowany na infrastrukturze Netlify, Inc. W związku z wyświetleniem strony dostawca przetwarza dane techniczne żądania HTTP: adres IP, datę i czas, żądany zasób oraz informacje o połączeniu i przeglądarce. Dane te służą dostarczeniu strony, bezpieczeństwu infrastruktury, wykrywaniu błędów i nadużyć oraz diagnostyce technicznej; są przechowywane przez okres wynikający z zasad retencji dostawcy.

Telediagnosis korzysta też ze statystyk Netlify tworzonych na podstawie danych infrastruktury (bez plików cookie): zagregowane liczby odsłon i odwiedzających (liczonych według różnych adresów IP), najczęściej wyświetlane strony, źródła wejść, lokalizacja na poziomie statystycznym i błędy serwera; oraz z pomiaru rzeczywistej wydajności stron w przeglądarkach odwiedzających (Core Web Vitals), wykonywanego kodem dostawcy bez plików cookie i bez tworzenia profilu użytkownika. Podstawą jest prawnie uzasadniony interes Telediagnosis polegający na zapewnieniu bezpieczeństwa, prawidłowego działania i wydajności serwisu oraz analizie jego wykorzystania (art. 6 ust. 1 lit. f RODO). Zagregowane statystyki, które nie pozwalają na identyfikację użytkownika, mogą być przechowywane dłużej niż dane techniczne.

Odbiorcy danych

Dane mogą być przetwarzane przez podmioty świadczące Telediagnosis usługi niezbędne do działania serwisu i obsługi zgłoszeń: Netlify, Inc. (hosting, infrastruktura, obsługa formularzy), Automattic, Inc. (Akismet, filtrowanie spamu w formularzach, z którego korzysta Netlify), Plausible Insights OÜ (statystyki), dostawców poczty elektronicznej i systemów informatycznych używanych do obsługi kontaktów i nawiązywania współpracy, a także podmioty świadczące usługi informatyczne, bezpieczeństwa, prawne lub audytowe, wyłącznie w zakresie niezbędnym do ich wykonania. Podmioty przetwarzające dane w imieniu Telediagnosis działają na podstawie umów powierzenia i zgodnie z poleceniami administratora. Dane mogą być udostępnione organom publicznym, gdy obowiązek taki wynika z przepisów prawa. Telediagnosis nie sprzedaje danych osobowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Netlify, Inc. i Automattic, Inc. mają siedziby w Stanach Zjednoczonych, więc w związku z ich usługami dane mogą być przetwarzane poza EOG. Netlify uczestniczy w programie EU-U.S. Data Privacy Framework (certyfikacja wobec Departamentu Handlu USA). W przypadkach, w których ten mechanizm nie ma zastosowania, przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Jeżeli inni dostawcy przetwarzają dane poza EOG, odbywa się to wyłącznie na podstawie i z zabezpieczeniami wymaganymi przez rozdział V RODO. Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Telediagnosis albo z inspektorem ochrony danych.

Prawa osób, których dane dotyczą

• prawo dostępu do danych i otrzymania ich kopii,
• prawo do sprostowania danych,
• prawo żądania usunięcia danych, gdy zachodzą przesłanki określone w RODO,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych w zakresie, w jakim przetwarzanie odbywa się w sposób zautomatyzowany na podstawie umowy,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Telediagnosis,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Realizacja niektórych praw może być ograniczona w przypadkach przewidzianych przepisami, na przykład gdy dalsze przechowywanie danych jest wymagane przez prawo albo konieczne do ustalenia, dochodzenia lub obrony roszczeń. Z praw można skorzystać, pisząc na adres biuro@telediagnosis.pl albo do inspektora ochrony danych: iod@odokancelaria.pl.

Dobrowolność podania danych i decyzje automatyczne

Podanie danych w formularzach jest dobrowolne, ale bez danych oznaczonych jako wymagane nie będzie możliwe udzielenie odpowiedzi, przygotowanie oferty ani rozpoczęcie nawiązywania współpracy. Prosimy o podawanie wyłącznie danych potrzebnych do załatwienia sprawy.

Dane osób korzystających z serwisu nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na te osoby. Telediagnosis nie profiluje użytkowników serwisu w celach reklamowych ani marketingowych; automatyczne filtrowanie spamu ma charakter techniczny i nie decyduje o nawiązaniu współpracy.

Pliki cookie i podobne technologie

W obecnej konfiguracji serwis nie wykorzystuje plików cookie ani pamięci przeglądarki do celów analitycznych, reklamowych ani profilowania; nie korzysta z sieci reklamowych ani pikseli reklamowych. Plausible Analytics działa bez plików cookie i bez trwałych identyfikatorów, a statystyki Netlify powstają z danych infrastruktury serwera. Czcionki i wszystkie elementy stron są serwowane z infrastruktury serwisu, bez łączenia przeglądarki z zewnętrznymi sieciami reklamowymi. Jeżeli w przyszłości zostaną wdrożone technologie wymagające zapisania lub odczytania informacji z urządzenia użytkownika za zgodą, mechanizm zgody zostanie uruchomiony przed ich wdrożeniem, a polityka zaktualizowana.

Linki do serwisów zewnętrznych (na przykład LinkedIn) prowadzą do stron, których zasady przetwarzania danych określają ich operatorzy.

Bezpieczeństwo danych

Telediagnosis stosuje środki organizacyjne i techniczne odpowiednie do charakteru danych i ryzyka związanego z ich przetwarzaniem. Dostęp do zgłoszeń i systemów zawierających dane osobowe mają wyłącznie osoby, które potrzebują go do wykonywania obowiązków, oraz podmioty świadczące usługi dla Telediagnosis w zakresie wynikającym z umów.

Zmiany polityki

Polityka może być aktualizowana w szczególności przy zmianie funkcji serwisu, dostawców, narzędzi, sposobu przetwarzania danych albo przepisów. Aktualna wersja jest zawsze publikowana pod tym adresem z datą wersji na górze strony.