Polityka Prywatności Serwisu BOLIMNIE.EU

Dane Administratora

§1. Zakres dokumentu

1. Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Serwisu BOLIMNIE.EU.
2. Dokument ma zastosowanie do: Pacjentów, Lekarzy oraz Osób kontaktujących się.
3. Dokument stanowi realizację obowiązków informacyjnych Administratora wynikających z RODO.

Podstawa prawna: art. 12–14 RODO

§2. Kategorie osób, których dane są przetwarzane

• Pacjenci korzystający z aplikacji
• Lekarze współpracujący z Platformą
• Osoby zgłaszające reklamacje
• Uczestnicy programu poleceń

§3. Zakres przetwarzanych danych

§4. Brak przetwarzania danych medycznych

Administrator nie przetwarza danych dotyczących zdrowia w rozumieniu art. 4 pkt 15 RODO.

Wszelkie dane medyczne powstające w toku konsultacji są przetwarzane wyłącznie przez Lekarza jako odrębnego administratora danych. Serwis ma charakter wyłącznie organizacyjny.

Podstawa prawna: art. 9 RODO (brak zastosowania), art. 5 ust. 1 lit. c RODO

§5. Cele i podstawy prawne

• Realizacja umowy (art. 6 ust. 1 lit. b RODO)
• Obsługa płatności i reklamacji (art. 6 ust. 1 lit. b i c RODO)
• Bezpieczeństwo i nadużycia (art. 6 ust. 1 lit. f RODO)
• Obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO)
• Program poleceń (art. 6 ust. 1 lit. b i f RODO)

§6. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym: Stripe (płatności), dostawcy hostingu i IT, biuro księgowe oraz organy publiczne (jeśli wynika to z przepisów prawa).

§7. Przekazywanie danych poza UE

Brak planów przekazywania danych poza EOG, chyba że dostawca (np. Stripe) stosuje standardowe klauzule umowne KE.

§8. Okres przechowywania

• Pacjenci: Czas trwania umowy + okres przedawnienia roszczeń i wymogi prawa.
• Lekarze: Czas współpracy + okresy wynikające z przepisów podatkowych.
• Dane techniczne: Niezbędny do zapewnienia bezpieczeństwa systemu.

§9. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz wniesienia skargi do PUODO.

Podstawa prawna: art. 15–21 RODO

§10. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowaną transmisję danych oraz dostęp wyłącznie dla osób upoważnionych.