Polityka prywatności Mobillab+ – przetwarzanie danych i bezpieczeństwo

1) Kim jesteśmy (administrator danych)

Uwaga dot. badań: Badania laboratoryjne realizuje partner – DIAGNOSTYKA (sieć laboratoriów medycznych). W zakresie wykonywania badań i prowadzenia dokumentacji medycznej DIAGNOSTYKA działa jako odrębny administrator danych. Z polityką prywatności DIAGNOSTYKI zapoznasz się na jej stronie lub w punkcie obsługi.

2) Jak się z nami skontaktować w sprawach danych

W sprawach ochrony danych skontaktuj się: info@mobillab.pl, adres: ul. Folwarczna 29E/79, 61-064 Poznań. (Jeśli powołamy Inspektora Ochrony Danych – jego dane kontaktowe opublikujemy tutaj).

3) Zakres danych i źródła

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, telefon, e-mail, adres pobrania; dane opiekuna (przy badaniu dziecka).
• Dane dot. zlecenia: zamówione badania/pakiety, termin, uwagi do wizyty, nr zamówienia, płatności/faktura.
• Dane szczególnych kategorii (zdrowotne): niezbędne do realizacji pobrania i badania; wyniki (gdy udostępnione w celach logistycznych/obsługowych). Dokumentację medyczną co do zasady prowadzi DIAGNOSTYKA.
• Dane techniczne i marketingowe: adres IP, identyfikatory cookies/urządzenia, statystyki (gdy aktywne).

Źródła: bezpośrednio od Ciebie (formularz, telefon, e-mail), od opiekuna prawnego, od DIAGNOSTYKI (zakres niezbędny do obsługi zlecenia), a także z narzędzi analitycznych (jeśli włączone).

4) Cele i podstawy prawne przetwarzania

1. Realizacja usługi pobrania i organizacja badania (umówienie terminu, dojazd, przekazanie zlecenia do DIAGNOSTYKI, kontakt). Podstawy: art. 6 ust. 1 lit. b RODO (umowa); dla danych zdrowotnych art. 9 ust. 2 lit. h RODO (diagnostyka/ochrona zdrowia).
2. Rozliczenia i obowiązki prawne (fakturowanie, rachunkowość, archiwizacja). Podstawa: art. 6 ust. 1 lit. c RODO.
3. Obsługa zapytań, reklamacji, bezpieczeństwo i roszczenia. Podstawy: art. 6 ust. 1 lit. b i lit. f RODO; dla danych zdrowotnych art. 9 ust. 2 lit. f/h RODO.
4. Komunikacja marketingowa (np. newsletter, kody rabatowe) – tylko za Twoją zgodą. Podstawa: art. 6 ust. 1 lit. a RODO oraz przepisy szczególne.
5. Analityka i statystyki w oparciu o cookies – jeśli je zaakceptujesz. Podstawa: art. 6 ust. 1 lit. a lub lit. f RODO (w zależności od konfiguracji).

Podanie danych jest dobrowolne, ale niezbędne do realizacji usługi. Brak danych może uniemożliwić wykonanie pobrania/badania.

5) Odbiorcy danych

• DIAGNOSTYKA – odrębny administrator w zakresie wykonywania badań i dokumentacji medycznej.
• Dostawcy IT/hostingu – utrzymanie serwisu, poczta, systemy rezerwacji.
• Płatności/Księgowość – operator płatności, biuro rachunkowe.
• Logistyka/Kurier – jeśli dotyczy transportu materiału.
• Podmioty uprawnione – sądy, organy publiczne, gdy wymagane prawem.

Z podmiotami przetwarzającymi zawieramy umowy powierzenia zgodnie z RODO.

6) Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza EOG. Jeśli wyjątkowo dojdzie do takiego transferu (np. wybrane narzędzia chmurowe), zastosujemy odpowiednie zabezpieczenia (standardowe klauzule umowne, ocena ryzyka transferu). Informacje o aktualnych transferach udostępniamy na żądanie.

7) Okres przechowywania

• Dane dot. zamówienia i rozliczeń: do upływu terminów przedawnienia roszczeń oraz przez 5 lat dla dokumentacji księgowej (od końca roku podatkowego).
• Dane marketingowe (zgody): do wycofania zgody.
• Dane z cookies/analityki: zgodnie z cyklem życia plików cookies lub do momentu sprzeciwu/wycofania zgody.
• Dokumentacja medyczna i wyniki: zgodnie z przepisami o dokumentacji medycznej (co do zasady co najmniej 20 lat) – przechowywana przez DIAGNOSTYKĘ jako odrębnego administratora.

8) Twoje prawa

Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia („bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest uzasadniony interes), a także wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed wycofania).

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9) Dzieci i osoby małoletnie

Jeśli pacjentem jest dziecko, dane przekazuje i zgody udziela opiekun prawny. Usługi realizujemy zgodnie z przepisami o prawach pacjenta i dokumentacji medycznej.

10) Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany ani nie stosujemy profilowania wywołującego skutki prawne.

11) Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne (szyfrowanie TLS, kontrola dostępu, minimalizacja danych, kopie zapasowe). Regularnie oceniamy ryzyka i doskonalimy zabezpieczenia.

12) Pliki cookies (skrót)

• Rodzaje: niezbędne (działanie strony), funkcjonalne, analityczne/statystyczne, marketingowe (za Twoją zgodą).
• Zarządzanie: w banerze cookies oraz w ustawieniach przeglądarki.
• Podstawy prawne: dla niezbędnych – uzasadniony interes/konieczność świadczenia usługi; dla pozostałych – Twoja zgoda.

Pełne szczegóły znajdziesz w dokumencie Polityka cookies.

13) Relacja z DIAGNOSTYKĄ

W celu realizacji zlecenia przekazujemy do DIAGNOSTYKI dane niezbędne do wykonania badania (np. identyfikacyjne i kontaktowe, informacje o zleceniu). DIAGNOSTYKA prowadzi dokumentację medyczną i jest odrębnym administratorem w zakresie badań oraz wyników. Prawa pacjenta dotyczące dokumentacji (wgląd, kopie) realizujesz bezpośrednio w DIAGNOSTYCE zgodnie z jej zasadami.

14) Zmiany polityki

Niniejsza polityka może być aktualizowana w razie zmian przepisów lub usług. Aktualna wersja jest publikowana na tej stronie; data ostatniej aktualizacji widnieje na górze dokumentu.