1. Cel

Polityka wyjaśnia, jakie dane są gromadzone w związku z korzystaniem ze Strony.

Wyjaśnia ona również, w jaki sposób wykorzystujemy te dane, gdzie je przechowujemy i jak je chronimy.

Na koniec wyjaśnia ona Państwa prawa dotyczące Państwa danych osobowych.

Co do zasady mogą Państwo przeglądać naszą Stronę bez podawania nam swoich danych. Jeśli jednak chcą Państwo korzystać ze wszystkich funkcji naszej Strony i usług, będą Państwo musieli podać niektóre swoje dane.

Jeśli nie zgadzają się Państwo z całą Umową lub z jej częścią, prosimy o zaprzestanie korzystania z naszej Strony i prezentowanych na niej Usług.

2. Informacje o Administratorze

Jeśli chodzi o role w zakresie ochrony danych osobowych:

• W odniesieniu do danych osobowych Odwiedzających, Klientów i Partnerów Bookimed jest administratorem.
• W odniesieniu do danych osobowych Przedstawicieli Bookimed jest podmiotem przetwarzającym.

Prosimy zwrócić uwagę. Nasi Partnerzy, świadcząc usługi, działają jako odrębni administratorzy. Aby skontaktować się z inspektorem ochrony danych (Data Protection Officer) Bookimed Limited, prosimy napisać na adres care@bookimed.com.

Działamy również jako partner biznesowy (business associate) w rozumieniu przepisów ustawy o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych z 1996 roku (Health Insurance Portability and Accountability Act, „HIPAA”) i wykorzystujemy Państwa osobiste informacje o zdrowiu („PHI”) do realizacji funkcji wsparcia, działań i usług na rzecz podmiotu z sektora opieki zdrowotnej.

3. Jak zbieramy i wykorzystujemy dane?

Dla Państwa wygody podzieliliśmy naszych użytkowników na 4 kategorie:

• Odwiedzający — każdy, kto odwiedza Stronę.
• Klient — nasz użytkownik końcowy, któremu świadczymy nasze usługi.
• Partner — podmiot prawny świadczący opiekę medyczną. Uwaga: świadcząc Państwu usługi medyczne, nasz Partner działa jako niezależny administrator.
• Przedstawiciel — użytkownik, którego dane otrzymujemy od naszych Partnerów: klinik, szpitali itp.

Niezależnie od tego, kim Państwo dla nas są (Odwiedzającym, Klientem, Partnerem czy Przedstawicielem), posiadamy tylko trzy kategorie danych o Państwu:

• dane zbierane automatycznie;
• dane dostarczone nam przez Odwiedzającego, Klienta, Partnera;
• dane uzyskane z innych źródeł.

Automatycznie zbierane dane

Gdy wchodzą Państwo na naszą Stronę, niektóre dane są zbierane automatycznie. Potrzebujemy danych technicznych do działania, utrzymania i ulepszania naszej Strony. Dane te obejmują:

Dane, które Państwo nam dostarczają

Prosimy zwrócić uwagę, że nie wszystkie wymienione tutaj dane są koniecznie gromadzone. Oznacza to jedynie, że możemy je od Państwa uzyskać.

Dane, które dostarczają nam Odwiedzający

Podczas korzystania z naszej strony internetowej mogą Państwo chcieć doprecyzować szczegóły dotyczące naszych usług lub uzyskać rekomendację dla swojego przypadku.

Dane, które dostarcza nam Klient

Gdy stają się Państwo naszym Klientem, zaczynamy przetwarzać więcej Państwa danych. Wszystkie gromadzone i przetwarzane przez nas dane są potrzebne z następujących powodów: rejestracja Konta użytkownika, wysłanie zapytania, tworzenie rankingu, konsultacje w formie rozmowy.

Dane, które dostarcza nam Partner

Jeśli są Państwo przedstawicielem kliniki i/lub szpitala i chcą Państwo zarejestrować konto, musimy przetwarzać dane dotyczące Państwa i Państwa firmy.

Dane, które otrzymujemy o Przedstawicielach

Na podstawie umów między nami (Bookimed) a naszymi Partnerami otrzymujemy dane, które są potrzebne naszym Klientom i Odwiedzającym do podjęcia decyzji o wyborze najbardziej odpowiedniej kliniki i specjalisty.

Dane, które uzyskujemy z innych źródeł

Możemy również uzyskiwać informacje z innych źródeł i łączyć je z informacjami, które gromadzimy za pośrednictwem Strony. Do takich źródeł należą:

4. Dlaczego i w jaki sposób wykorzystujemy Państwa dane?

4.1. Podstawowe cele

Przetwarzamy Państwa dane w siedmiu podstawowych celach:

4.2. Inne cele i zgoda

Jeśli będziemy musieli przetwarzać Państwa dane w innych celach, poprosimy Państwa o zgodę.

Ważne. Jeśli zgoda jest podstawą prawną przetwarzania, będą Państwo mogli wyrazić zgodę na każdą czynność przetwarzania lub z niej zrezygnować. Mogą Państwo w dowolnym momencie wycofać swoją zgodę, wysyłając nam wiadomość e-mail na adres care@bookimed.com.

Jedyną podstawą prawną przetwarzania danych medycznych jest wykonanie umowy. Nie wykorzystujemy tych danych w żadnym innym celu niż świadczenie Państwu Usługi.

Niektóre etapy naszej usługi są zautomatyzowane. Korzystamy z automatyzacji, aby odciążyć nasz zespół od rutynowej pracy i żeby szybciej otrzymali Państwo odpowiedź — a nie po to, by samodzielnie podejmowała jakiekolwiek decyzje dotyczące Państwa.

Gdzie z niej korzystamy:

• Do zawężenia wyboru klinik dla Państwa zapytania. Gdy informują nas Państwo o swoim stanie zdrowia, leczeniu i kierunku podróży, nasze systemy tworzą i porządkują listę pasujących klinik na podstawie szczegółów Państwa zapytania oraz kraju, z którego Państwo piszą. Koordynator sprawdza tę listę, zanim cokolwiek zostanie Państwu wysłane.
• Do kierowania Państwa zapytania. Państwa zapytanie trafia do koordynatora, który obsługuje wybrany przez Państwa kierunek i mówi w Państwa języku, dzięki czemu nie muszą być Państwo przekazywani między różnymi osobami.
• Do sprawdzania recenzji przed publikacją pod kątem zgodności z zasadami określonymi w naszej Polityce recenzji i komentarzy.

Czego automatyzacja nie robi. Nie podejmuje ostatecznych decyzji dotyczących Państwa leczenia, Państwa uprawnień do skorzystania z usługi ani oferowanej Państwu ceny. Nie zastępuje przydzielonego Państwu koordynatora. Każde zapytanie sprawdza i obsługuje człowiek, który może zmienić wszystko, co zaproponuje system.

Jedynym wyjątkiem jest moderacja recenzji: recenzje są sprawdzane automatycznie, a te, które wymagają dokładniejszej analizy, czyta moderator.

Państwa prawa. W zależności od miejsca zamieszkania mogą Państwo mieć prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu oraz prawo do żądania, aby taką decyzję zweryfikował człowiek. Ponieważ nasze systemy nie są wykorzystywane do samodzielnego podejmowania takich decyzji, taka sytuacja nie powinna wystąpić — jeśli jednak uważają Państwo, że decyzja, która Państwa dotyczy, została podjęta bez udziału człowieka, prosimy napisać na adres care@bookimed.com, a my to wyjaśnimy.

Jeśli nasze systemy wpływają na to, co widzą Państwo na Stronie, wyjaśniamy to oddzielnie w naszej Polityce rankingu klinik.

5. Czy używamy plików cookie?

Plik cookie to fragment danych przechowywany na urządzeniu użytkownika, który zawiera informacje o użytkowniku.

Używamy zarówno sesyjnych plików cookie, które wygasają po zamknięciu przeglądarki, jak i trwałych plików cookie, które pozostają na Państwa urządzeniu przez określony czas. Niektóre pliki cookie są niezbędne do działania Strony. Inne są wykorzystywane do celów statystycznych i marketingowych, w tym pliki cookie ustawiane przez strony trzecie. Pełna lista, wraz z opisem działania każdego pliku cookie i okresu jego przechowywania, znajduje się w naszej Polityce plików cookie.

Dane gromadzone za pomocą plików cookie mogą obejmować:

• stronę internetową, która skierowała Państwa do nas;
• strony internetowe, które Państwo przeglądali na naszej Stronie;
• reklamy, które Państwo oglądali i klikali podczas przeglądania różnych stron internetowych;
• ustawienia przeglądarki, takie jak język.

Gromadzimy również informacje za pomocą sygnalizatorów internetowych (znanych również jako „piksele śledzące”).

Plikami cookie można zarządzać w przeglądarkach Chrome, Safari, Firefox lub Microsoft Edge.

Mogą Państwo również zrezygnować, odwiedzając stronę rezygnacji Network Advertising Initiative lub korzystając z dodatku do przeglądarki umożliwiającego rezygnację z Google Analytics.

6. Jak udostępniamy i ujawniamy dane?

6.1. Możemy udostępniać Państwa dane osobowe w następujących przypadkach:

• Upoważnionym stronom trzecim;
• W celach bezpieczeństwa, celach prawnych i celach egzekwowania prawa;
• W przypadku przeniesienia działalności;
• Za Państwa zgodą;
• Dostawcom usług.

6.2. Jako administrator mamy określone obowiązki w zakresie ochrony Państwa danych. Przed przekazaniem danych każdy dostawca przechodzi audyt bezpieczeństwa.

6.3. Przekazujemy Państwa dane osobowe naszym wykonawcom na Ukrainie. Brak decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (adequacy decision) w odniesieniu do Ukrainy.

6.4. Zgodnie z RODO jako podstawę prawną przekazania stosujemy „odpowiednie zabezpieczenia” — Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską.

Uwaga: świadcząc Państwu usługi medyczne, nasz Partner działa jako niezależny administrator.

7. Jak postępujemy z Państwa danymi?

Przechowujemy Państwa dane na naszych serwerach w Niemczech. Aby postępować z nimi w sposób bezpieczny i zgodny z RODO, stosujemy: szyfrowanie, zobowiązania umowne, kontrolę okresów przechowywania, poziomy dostępu i weryfikację bezpieczeństwa dostawców.

Szyfrowanie i bezpieczeństwo

Stosujemy zgodne ze standardami branżowymi fizyczne, elektroniczne i proceduralne środki bezpieczeństwa w celu ochrony danych osobowych, które przetwarzamy i przechowujemy. Na przykład podejmujemy uzasadnione środki operacyjne i techniczne, aby ograniczyć dostęp do Państwa danych. Otrzymywane przez nas dane są dostępne wyłącznie dla upoważnionych pracowników i wykonawców. Stosujemy również szyfrowanie i inne zabezpieczenia, aby Państwa dane były bezpieczne. Środki te są odpowiednio zaprojektowane, aby pomóc chronić Państwa dane osobowe przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Pomimo naszych starań żadna strona internetowa, aplikacja mobilna, baza danych ani system nie są całkowicie bezpieczne ani „odporne na włamania”. W związku z tym nie możemy zagwarantować ani zapewnić bezpieczeństwa jakichkolwiek informacji przesyłanych przez Państwa na Stronie lub za jej pośrednictwem, a czynią to Państwo na własne ryzyko. Mogą Państwo pomóc chronić swoje dane, podejmując uzasadnione kroki w celu ochrony swoich danych osobowych przed nieuprawnionym ujawnieniem lub niewłaściwym wykorzystaniem. Jeśli mają Państwo powody, by sądzić, że Państwa interakcja z naszą Stroną i/lub Usługą nie jest już bezpieczna, prosimy o niezwłoczne powiadomienie nas o tym na piśmie na adres care@bookimed.com.

Zobowiązania umowne

Stosujemy Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską, aby zapewnić odpowiednią ochronę podczas wspólnego przetwarzania danych z naszymi Partnerami.

Uwaga: świadcząc Państwu usługi medyczne, nasz Partner działa jako niezależny administrator.

Przechowywanie Państwa danych osobowych

Przechowujemy Państwa dane osobowe tak długo, jak jest to konieczne do realizacji celów opisanych w niniejszej Polityce, chyba że przepisy prawa wymagają inaczej. Możemy jednak przechowywać niektóre Państwa dane osobowe tak długo, jak jest to racjonalnie konieczne ze względu na nasze uzasadnione interesy biznesowe, w tym wykrywanie oszustw i zapobieganie im, a także w celu spełnienia naszych zobowiązań prawnych, w tym zobowiązań podatkowych, sprawozdawczych i audytowych.

Strony trzecie

Przed ujawnieniem Państwa danych osobowych jakiejkolwiek stronie trzeciej przeprowadzamy weryfikację bezpieczeństwa dostawcy, aby sprawdzić, czy stosuje on odpowiednie zabezpieczenia.

8. Jak postępujemy z danymi osób niepełnoletnich?

Nie gromadzimy i nie będziemy świadomie gromadzić danych osobowych bezpośrednio od żadnego dziecka poniżej 16. roku życia. Możemy przetwarzać dane dziecka poniżej 16. roku życia wyłącznie na żądanie rodzica lub opiekuna i dopiero po zweryfikowaniu tożsamości rodzica/opiekuna oraz jego uprawnień do reprezentowania dziecka. Jeśli jednak są Państwo rodzicem lub opiekunem i niepokoją się Państwo o dane osobowe swojego dziecka, prosimy o kontakt pod adresem care@bookimed.com.

9. Jak mogą Państwo zarządzać swoimi danymi osobowymi?

Jeśli przekazują nam Państwo swoje dane osobowe, mogą Państwo skorzystać z każdego z praw opisanych w tej sekcji. Jeśli mają Państwo dodatkowe pytania, zawsze mogą Państwo wysłać wiadomość na adres care@bookimed.com, a my dołożymy wszelkich starań, aby Państwu pomóc.

Mieszkańcy Europejskiego Obszaru Gospodarczego i Wielkiej Brytanii

Dla mieszkańców EOG: odpowiemy na Państwa żądanie w ciągu jednego miesiąca. Jeśli Państwa żądanie nie zostanie spełnione, mogą Państwo złożyć skargę do lokalnego organu ochrony danych.

Dla mieszkańców Wielkiej Brytanii: odpowiemy na Państwa żądanie w ciągu jednego miesiąca. Jeśli Państwa żądanie nie zostanie spełnione, mogą Państwo złożyć skargę do Biura Komisarza ds. Informacji (Information Commissioner's Office) telefonicznie pod numerem 0303-123-1113 lub online na stronie www.ico.org.uk/concerns.

Mieszkańcy Stanów Zjednoczonych

Państwa prawa różnią się w zależności od stanu zamieszkania, jak wskazano poniżej.

Odpowiemy na Państwa żądanie w terminie od 30 do 60 dni, w zależności od stanu i wymogów prawnych. Jeśli Państwa skarga nie zostanie uwzględniona, mogą Państwo złożyć skargę do Federalnej Komisji Handlu.

Nie sprzedawaj moich danych osobowych

Mieszkańcy Kalifornii mają prawo, zgodnie z kalifornijską ustawą o ochronie prywatności konsumentów (California Consumer Privacy Act, „CCPA”), do rezygnacji ze „sprzedaży” swoich danych osobowych przez przedsiębiorstwo podlegające CCPA.

Nie sprzedajemy nikomu Państwa danych osobowych ani nie wykorzystujemy Państwa danych jako modelu biznesowego.

Wspieramy jednak CCPA, umożliwiając mieszkańcom Kalifornii rezygnację z wszelkiej przyszłej sprzedaży ich danych osobowych. Jeśli chcą Państwo zgłosić, że nie życzą sobie, abyśmy w przyszłości sprzedawali Państwa dane, prosimy o kontakt z nami.

Żądania „Nie śledź”

Mieszkańcy Kalifornii odwiedzający Stronę mogą zażądać, abyśmy nie gromadzili automatycznie i nie śledzili informacji o ich aktywności podczas przeglądania internetu.

Takie żądania są zazwyczaj zgłaszane za pomocą ustawień przeglądarki internetowej, które sterują sygnałami, lub innych mechanizmów umożliwiających konsumentom dokonanie wyboru w zakresie gromadzenia danych osobowych o ich aktywności online w czasie oraz w witrynach lub usługach online stron trzecich.

Obecnie nie mamy możliwości respektowania takich żądań. Możemy zmienić niniejszą Politykę prywatności wraz ze zmianą naszych możliwości.

Prawa wynikające z HIPAA

Jako partner biznesowy (business associate) w rozumieniu przepisów HIPAA zobowiązujemy się chronić Państwa prywatność i poufność Państwa PHI. Obejmuje to wykorzystywanie i ujawnianie PHI w celach leczenia, płatności i działalności w zakresie opieki zdrowotnej.

Mamy 30 dni na realizację Państwa żądania od momentu jego otrzymania.

10. Jak aktualizujemy niniejszą Politykę?

Obowiązujące przepisy prawa i nasze praktyki zmieniają się z czasem. Jeśli zdecydujemy się zaktualizować Politykę prywatności, opublikujemy zmiany na naszej Stronie. Jeśli istotnie zmienimy sposób przetwarzania Państwa danych osobowych, powiadomimy Państwa o tym z wyprzedzeniem lub, jeśli wymaga tego prawo, poprosimy o Państwa zgodę przed wprowadzeniem takich zmian. Zdecydowanie zachęcamy do zapoznania się z Polityką prywatności i śledzenia informacji o naszych praktykach.