Kto odpowiada za Twoje dane
Administratorem danych osobowych jest administrator serwisu steroidy.pl. W każdej sprawie dotyczącej danych osobowych napisz na adres [email protected]. Serwis nie ma formularza kontaktowego ani infolinii, kontakt odbywa się wyłącznie mailowo.
Jakie dane zbieramy
Dane z porównywarki
Gdy korzystasz z doboru badań, podajesz swoją sytuację (na przykład trening naturalny, kontrola okresowa, terapia pod opieką lekarza) oraz miasto. Te informacje służą do pokazania pakietu badań i placówek w okolicy. Dopóki nie założysz konta, nie łączymy ich z Twoim adresem e-mail.
Dane z zapisu
Zakładając konto pacjenta lub placówki, podajesz adres e-mail i hasło. Hasło przechowujemy wyłącznie w postaci zabezpieczonego skrótu. Zapisujemy też wybraną sytuację, miasto oraz źródło, z którego wszedłeś na stronę (na przykład kampanię lub link).
Kod z maila
Aby potwierdzić zapis, wysyłamy na Twój adres jednorazowy kod. Kod służy tylko do potwierdzenia, że adres należy do Ciebie, i traci ważność po krótkim czasie.
Dane placówek
Placówka podaje dane potrzebne do utworzenia profilu: nazwę, adres, zakres świadczeń, cennik oraz dane do faktury. Dane kontaktowe osób zakładających konto przetwarzamy w celu obsługi konta i rozliczeń.
Dane techniczne
Podczas odwiedzin odnotowujemy podstawowe dane techniczne niezbędne do działania i zabezpieczenia serwisu, takie jak adres IP, typ przeglądarki i czas żądania.
Cele i podstawy przetwarzania
Po co przetwarzamy dane
- Założenie i obsługa konta, zapisanie zestawu badań i listy placówek: podstawa to wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Potwierdzenie adresu kodem z maila oraz przypomnienie o kolejnym badaniu i dalsze kroki: wykonanie umowy, a przypomnienia również Twoja zgoda tam, gdzie jest wymagana.
- Rozliczenie planów, wystawianie faktur VAT i obowiązki księgowe: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Zabezpieczenie serwisu, zapobieganie nadużyciom i dochodzenie roszczeń: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Przekazanie Twojego zestawu badań placówce: wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Bez zgody zestaw widzisz tylko Ty.
Dane o zdrowiu
Serwis nie wymaga podawania wyników badań ani rozpoznań. Wybierana sytuacja ma charakter ogólny i służy do doboru listy badań. Nie prosimy o dane o stanie zdrowia, a jeśli zdecydujesz się je przekazać placówce, robisz to dobrowolnie.
Jak długo trzymamy dane
- Dane konta przechowujemy do czasu jego usunięcia, a po usunięciu usuwamy lub anonimizujemy je w rozsądnym terminie.
- Dane niezbędne do rozliczeń i faktur przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Kody z maila są usuwane po wygaśnięciu lub wykorzystaniu.
- Dane techniczne przechowujemy przez czas potrzebny do zabezpieczenia serwisu.
- Dane związane z niepotwierdzonym zapisem usuwamy po upływie krótkiego terminu na potwierdzenie.
Odbiorcy danych
Komu udostępniamy dane
Nie sprzedajemy danych osobowych. Dane mogą być powierzane podmiotom, które świadczą na naszą rzecz usługi informatyczne, pocztowe i księgowe, wyłącznie w zakresie niezbędnym do działania serwisu i na podstawie umów o powierzeniu przetwarzania. Dane udostępniamy organom publicznym tylko wtedy, gdy wymaga tego prawo.
Linki zewnętrzne
Serwis zawiera linki do stron laboratoriów i placówek. Po przejściu na te strony obowiązują ich własne zasady przetwarzania danych.
Prawa osoby, której dane dotyczą
- Prawo dostępu do danych i otrzymania ich kopii.
- Prawo do sprostowania danych.
- Prawo do usunięcia danych.
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
- Prawo do wniesienia skargi do organu nadzorczego właściwego do spraw ochrony danych osobowych.
Aby skorzystać z tych praw, napisz na [email protected]. Odpowiadamy w ciągu miesiąca. Do usunięcia konta wystarczy wiadomość z adresu, na który konto jest założone.
Bezpieczeństwo i zmiany
Jak chronimy dane
Stosujemy szyfrowane połączenie, zabezpieczone przechowywanie haseł oraz ograniczamy dostęp do danych do osób, które go potrzebują. Zapytania pacjentów widzi wyłącznie placówka, której dotyczą.
Zmiany polityki
Zmiany tej polityki publikujemy na tej stronie wraz z nową datą obowiązywania. Zasady korzystania z serwisu opisuje regulamin, a odpowiedzi na częste pytania znajdziesz w FAQ.