Integritetspolicy
1. Personuppgiftsansvarig
MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Polen
E-post: [email protected] · Telefon: +48 576 851 416
2. Vilka uppgifter vi behandlar
- Identitetsuppgifter: för- och efternamn, födelsedatum, adress, e-post, telefonnummer, dokumentnummer.
- Hälsouppgifter: dina svar om besvär, sjukdomar och läkemedel samt, om du laddar upp dem, provsvar. Detta är särskilda kategorier enligt artikel 9 i dataskyddsförordningen.
- Orderuppgifter: nummer, belopp, betalstatus. Fullständiga kortuppgifter får vi inte.
3. Ändamål och rättsliga grunder
- Utförande av den medicinska bedömningen - artikel 6.1 b och, för hälsouppgifter, artikel 9.2 h, i förening med ditt uttryckliga samtycke enligt artikel 9.2 a.
- Förande av patientjournal och bokföringsarkivering - artikel 6.1 c.
- Hantering av klagomål och rättsliga anspråk - artikel 6.1 f.
4. Mottagare
- Stripe Payments Europe, Ltd. - betalningshantering.
- Resend, Inc. - utskick av e-post.
- Cloudflare, Inc. - drift av webbplatsen.
- Railway Corp. - drift av applikationen och databasen.
Vi säljer inte dina uppgifter och lämnar inte ut dem för reklamändamål.
5. Överföring utanför EU
Vissa leverantörer ingår i koncerner utanför Europeiska ekonomiska samarbetsområdet. I den mån överföring sker grundas den på Europeiska kommissionens standardavtalsklausuler eller på ett beslut om adekvat skyddsnivå.
6. Lagringstider
Patientjournaler bevaras enligt polsk rätt i 20 år från utgången av det kalenderår då den senaste anteckningen gjordes (artikel 29 i den polska patientlagen). Bokföringsunderlag bevaras i 5 år.
7. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning, och du kan när som helst återkalla ditt samtycke.
Gräns för rätten till radering: patientjournaler får inte raderas före den lagstadgade tidens utgång. Ditt användarkonto kan däremot raderas när som helst.
Skriv till [email protected].
8. Klagomål till tillsynsmyndighet
Du kan vända dig till ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen) eller till Integritetsskyddsmyndigheten (IMY).
9. Inget automatiserat beslutsfattande
Din förfrågan bedöms alltid av en människa. Vi fattar inga beslut som enbart grundas på automatiserad behandling och utför ingen profilering i den mening som avses i artikel 22.
10. Kakor och statistik
Den här webbplatsen använder inga analys- eller marknadsföringskakor och innehåller inga spårningsverktyg. Endast de uppgifter du skickar via beställningsformuläret överförs.
11. Mobilappen
Tjänsterna från Mittrecept24 kan också användas i mobilappen från MEDINOW Sp. z o.o. (iOS och Android). Om du använder den behandlar vi, utöver de uppgifter som beskrivs ovan, följande:
- Pushnotiser (Apple Push Notification service, Google Firebase Cloud Messaging) - endast om du samtycker till dem i din telefon. Vi lagrar då en enhetstoken (en teknisk identifierare som tilldelas av telefonens operativsystem) som är kopplad till ditt användarkonto och överför den till leverantören enbart för att leverera notisen. Vi raderar enhetstoken när du loggar ut, när kontot raderas och när leverantören meddelar att enheten är inaktiv. Notisens innehåll omfattar aldrig hälsouppgifter: endast ordernumret och en uppmaning att öppna appen.
- Appuppdateringar (Capgo) - en teknisk identifierare för enheten, för att leverera korrigeringar av appen.
- Appanalys (PostHog, servrar i Europeiska unionen, personuppgiftsbiträdesavtal) - användningsstatistik och inspelning av sessioner för att förbättra hur appen fungerar. Inspelningen av beställningsformuläret kan omfatta uppgifter som du fyller i där (till exempel namnet på ett läkemedel eller en beskrivning av dina besvär); dokumentnumret och lösenordet maskeras. Skärmarna för kontot, orderhistoriken och funktionen ”Medicinlista” spelas inte in.
- Medicinlista - läkemedel, doser och påminnelser som du sparar i funktionen ”Medicinlista” stannar kvar i din telefons minne och skickas inte till vår server.
Apple och Google kan behandla enhetstoken utanför Europeiska ekonomiska samarbetsområdet (i USA) på grundval av ett beslut av Europeiska kommissionen om adekvat skyddsnivå (EU-US Data Privacy Framework) eller standardavtalsklausuler.