ІНФОРМАЦІЯ ЩОДО ОБРОБКИ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
Адміністратором ваших персональних даних є група компаній (далі: Центр):
- Centrum Bocian spółka z ograniczoną odpowiedzialnością spółka komandytowa з місцезнаходженням за адресою: ul. Akademicka 26, 15267 Białystok (Польща), зареєстрована в Районному суді в Білостоці, XII Господарський відділ Національного судового реєстру, під номером KRS 0000621247, NIP: 5422971792, REGON: 200067699, BDO: 000042050.
- IVI spółka z ograniczoną odpowiedzialnością з місцезнаходженням у Познані, 60529 Poznań, ul. Jana Henryka Dąbrowskiego 77a (Польща), зареєстрована в Районному суді міста Познань Нове Място і Вільда в Познані, VII Господарський відділ Національного судового реєстру під № KRS 0000483359, NIP 7792417617, REGON 30257574100000, статутний капітал 68 500 злотих, реєстраційний номер BDO 000088006
- Ab ovo spółka z ograniczoną odpowiedzialnością з місцезнаходженням за адресою: ul. Relaksowa 26, 20819 Lublin (Польща), зареєстрована в Районному суді Люблін-Всхуд у Любліні з місцезнаходженням у Свіднику, VI Господарський відділ Національного судового реєстру, ul. Kardynała Stefana Wyszyńskiego 18, 21040 Świdnik (Польща), під номером KRS: 0000029240, NIP: 7120153425, REGON: 43001693300000, BDO 000064
Контактні дані Інспектора із захисту даних у Центрі: iodo@klinikabocian.pl
Дані обробляються відповідно до Закону від 10 травня 2018 року про захист персональних даних та Регламенту (ЄС) 2016/679 Європейського парламенту і Ради від 27 квітня 2016 року (GDPR). Для персональних даних забезпечено всі гарантії захисту, передбачені законом.
Призначений відповідно до вимог закону адміністратор застосовує технічні та організаційні заходи, що забезпечують захист персональних даних з урахуванням загроз і категорії захищуваних даних. Зокрема, дані захищаються від розкриття неуповноваженим особам, отримання неуповноваженими особами, обробки з порушенням закону, зміни, втрати, пошкодження або знищення. Адміністратор веде документацію, що описує спосіб обробки даних. До обробки даних у Центрі допускаються виключно особи, які мають відповідне уповноваження.
Умовою надання та отримання медичних послуг у Центрі є попереднє надання персональних даних пацієнта у реєстраційних формах, формах згоди, договорах та інших документах, прямо чи опосередковано пов’язаних із послугами Центру.
Обробка персональних даних і їх перевірка на підставі документа з фотографією здійснюється уповноваженим персоналом Центру відповідно до чинного законодавства. Надання персональних даних у межах, передбачених медичним законодавством для послуг, що надаються Центром, є обов’язковим; в інших випадках воно є добровільним. Відмова від надання обов’язкових за законом даних унеможливить надання медичних послуг.
Мета збору та обробки персональних даних
- провадження медичної діяльності в розумінні Закону від 15 квітня 2011 року про медичну діяльність, зокрема надання медичних послуг, профілактика здоров’я, надання інших медичних послуг, укладення і виконання договорів, виконання лабораторних медичних процедур або інших послуг, необхідних для проведення лікування, а також управління наданням медичних послуг;
- проведення набору та участь у клінічних і наукових дослідженнях;
- участь у програмах державної політики у сфері охорони здоров’я;
- виконання юридичних обов’язків, покладених на Центр як на адміністратора, зокрема обов’язків, що випливають із Закону від 25 червня 2015 року про лікування безпліддя, Закону від 15 квітня 2011 року про медичну діяльність, Закону від 6 листопада 2008 року про права пацієнта і Уповноваженого з прав пацієнта, Закону від 5 грудня 1996 року про професію лікаря та стоматолога, а також Закону від 15 вересня 2022 року про лабораторну медицину, зокрема ведення і зберігання медичної документації, повідомлення про інфекційні захворювання, надання інформації про стан здоров’я, діагноз, запропоновані та можливі методи діагностики і лікування, передбачувані наслідки їх застосування або відмови від них, результати лікування та прогноз;
- здійснення маркетингових дій щодо послуг, продуктів, подій і спеціальних пропозицій Центру;
- реалізація законного інтересу Центру, який полягає у пред’явленні вимог та захисті від вимог, пов’язаних із господарською діяльністю, зокрема у зв’язку зі скаргами чи рекламаціями;
- виконання податкових обов’язків;
- виконання обов’язків, що випливають із системи соціального страхування;
- забезпечення можливості пацієнтам користуватися застосунками, які містять медичні дані;
- забезпечення відеоспостереження з метою безпеки осіб і майна;
- запис розмов як допоміжний інструмент під час надання медичних послуг;
Персональні дані обробляються та зберігаються
- протягом строків, визначених законодавством, зокрема Законом від 6 листопада 2008 року про права пацієнта і Уповноваженого з прав пацієнта (ст. 29) та Законом від 25 червня 2015 року про лікування безпліддя, особливо щодо медичної документації;
- протягом періоду надання медичних послуг і пов’язаних із ними послуг;
- протягом періоду, необхідного для реалізації законного інтересу Центру, який полягає у пред’явленні вимог і захисті від вимог, пов’язаних із господарською діяльністю, зокрема у зв’язку зі скаргами або рекламаціями;
- протягом періоду, в якому Центр може зазнати правових наслідків через невиконання обов’язку, що випливає з чинного законодавства;
- протягом строку дії укладених договорів, а потім протягом періоду позовної давності за вимогами, що випливають із договорів, наприклад договорів щодо зберігання репродуктивних клітин та ембріонів, а у разі пред’явлення вимог Центром або повідомлення компетентних органів — протягом строку таких проваджень.
Кому можуть передаватися персональні дані пацієнтів
- іншим медичним суб’єктам, з якими Центр має договори щодо виконання послуг чи медичних процедур, які Центр не виконує безпосередньо;
- суб’єктам, яким Центр доручив обробку персональних даних на підставі договору доручення, наприклад юридичним або IT-підрядникам;
- Міністерству охорони здоров’я у випадках, передбачених законом, зокрема відповідно до Закону від 25 червня 2015 року про лікування безпліддя, наприклад у разі передачі репродуктивних клітин для непартнерського донорства або ембріона для донорства ембріона, виникнення серйозних небажаних подій і реакцій, а також під час перевірок, що проводяться у Центрі;
- Закладу соціального страхування у випадках, передбачених законом;
- суб’єктам, які фінансують медичні послуги з публічних коштів, наприклад Національному фонду здоров’я, Міністерству охорони здоров’я та іншим державним і муніципальним установам у межах програм політики охорони здоров’я;
- органам державної та місцевої влади, органам правосуддя або іншим суб’єктам на підставі чинного законодавства чи уповноваження, наданого пацієнтом;
- особам, уповноваженим пацієнтами, та їх законним представникам;
- поштовим, кур’єрським і транспортним операторам;
- банкам або платіжним установам для перевірки правильності виконання платежу, а також у зв’язку з рекламаціями, поверненнями, пред’явленням і захистом вимог, підготовкою статистики та аналізу.
Центр може отримувати ваші дані з публічних реєстрів, наприклад із бази EWUŚ або ZUS, з метою перевірки чи встановлення даних, важливих для належного надання медичних послуг.
Якщо обробка ваших персональних даних Центром порушує закон, ви можете подати скаргу Голові Управління із захисту персональних даних за адресою: ul. Stawki 2, 00-193 Warszawa.
Права пацієнта щодо обробки персональних даних
- виправлення персональних даних;
- видалення персональних даних, що обробляються без законної підстави;
- обмеження обробки (призупинення операцій з даними або їх збереження залежно від змісту заяви);
- доступ до персональних даних (інформація про дані, які обробляє Центр, та копія цих даних);
- перенесення даних іншому адміністратору або вам особисто (в обсязі, передбаченому ст. 20 GDPR).
Заяву з власноручним підписом або електронним підписом щодо вищезазначених прав можна подати письмово на адресу: kontakt@klinikabocian.pl. Таку заяву також можна подати в будь-якому медичному закладі, яким керує Центр.
Обсяг кожного з наведених прав і ситуації, коли ними можна скористатися, визначаються чинним законодавством. Передача персональних даних до третьої країни можлива виключно на запит особи, дані якої мають оброблятися.
Особливі обов’язки адміністратора, що випливають із Закону від 25 червня 2015 року про лікування безпліддя
Закон від 25.06.2015 про лікування безпліддя та підзаконні акти міністра охорони здоров’я, видані на його підставі, покладають на центри допоміжної репродукції та банки репродуктивних клітин і ембріонів низку обов’язків, пов’язаних із проведенням процедур допоміжної репродукції.
Перед користуванням послугами Центру необхідно надати такі дані: ім’я та прізвище, номер PESEL (або за його відсутності серію і номер документа, що посвідчує особу, із зазначенням країни видачі), дату народження, місце проживання або адресу для листування, а також стать. Для участі в процедурах допоміжної репродукції додатково потрібно надати фенотипові дані: зріст, вагу, колір очей, колір волосся, структуру волосся, тілобудову, расу та етнічне походження.
Під час надання медичних послуг Центр отримує інші відомості про ваш стан здоров’я у вигляді медичного анамнезу, результатів лабораторних та лікарських обстежень, відомостей про попереднє лікування та інших чутливих даних, необхідних для винесення медичного висновку, що безпосередньо кваліфікує особу до подальших процедур допоміжної репродукції. Персональні дані в Центрі обробляються особами, які професійно займаються лікуванням, наданням інших медичних послуг або управлінням наданням медичних послуг та мають відповідне уповноваження.
Політика конфіденційності сервісу OVUMED.PL
OVUMED.PL — це інтернет-сервіс за адресою https://ovumed.pl, який веде група компаній (далі: Група компаній):
- Centrum Bocian spółka z ograniczoną odpowiedzialnością spółka komandytowa з місцезнаходженням за адресою: ul. Akademicka 26, 15267 Białystok (Польща), зареєстрована в Районному суді в Білостоці, XII Господарський відділ Національного судового реєстру, під номером KRS 0000621247, NIP: 5422971792, REGON: 200067699, BDO: 000042050.
- IVI spółka z ograniczoną odpowiedzialnością з місцезнаходженням у Познані, 60529 Poznań, ul. Jana Henryka Dąbrowskiego 77a (Польща), зареєстрована в Районному суді міста Познань Нове Място і Вільда в Познані, VII Господарський відділ Національного судового реєстру під № KRS 0000483359, NIP 7792417617, REGON 30257574100000, статутний капітал 68 500 злотих, реєстраційний номер BDO 000088006
- Ab ovo spółka z ograniczoną odpowiedzialnością з місцезнаходженням за адресою: ul. Relaksowa 26, 20819 Lublin (Польща), зареєстрована в Районному суді Люблін-Всхуд у Любліні з місцезнаходженням у Свіднику, VI Господарський відділ Національного судового реєстру, ul. Kardynała Stefana Wyszyńskiego 18, 21040 Świdnik (Польща), під номером KRS: 0000029240, NIP: 7120153425, REGON: 43001693300000, BDO 000064
- e-mail: kontakt@ovumed.pl (далі: Сайт).
Політика конфіденційності містить детальну інформацію про способи обробки персональних даних користувачів інтернет-сервісу OVUMED.PL, доступного за адресою https://ovumed.pl, а також про процедури, що використовуються для їх захисту.
Поняття, що використовуються в Політиці конфіденційності
- АДМІНІСТРАТОР ДАНИХ — Група компаній.
- КОРИСТУВАЧ — фізична особа, яка відвідує Сервіс або користується послугами, що надаються через Сервіс.
- GDPR — Регламент (ЄС) 2016/679 Європейського парламенту і Ради від 27 квітня 2016 року.
- ПЕРСОНАЛЬНІ ДАНІ — будь-яка інформація про ідентифіковану або таку, що може бути ідентифікована, фізичну особу.
- ПАЦІЄНТ / ПАЦІЄНТКА — фізична особа, яка має намір користуватися або користується послугами OVUMED.PL та Групи компаній, а також пацієнтка, кандидатка в донори репродуктивних клітин, донор — особа, яка бере участь у Програмі донорства яйцеклітин, безоплатно передаючи свої яйцеклітини для непартнерського донорства.
- ПРОГРАМА ДОНОРСТВА ЯЙЦЕКЛІТИН — безоплатна передача анонімній реципієнтці репродуктивних клітин донора та їх використання для непартнерського донорства, згода на посмертне використання отриманих репродуктивних клітин і на донорство ембріона, створеного з використанням цих клітин.
- ОБРОБКА — операція або сукупність операцій, що виконуються з персональними даними автоматизованим або неавтоматизованим способом, включно зі збиранням, записом, організацією, упорядкуванням, зберіганням, адаптацією, зміною, отриманням, переглядом, використанням, розкриттям шляхом передачі, поширення або іншого надання доступу, зіставленням чи поєднанням, обмеженням, видаленням або знищенням.
- ОБРОБНИК — фізична або юридична особа, державний орган, установа чи інший суб’єкт, який обробляє персональні дані від імені Адміністратора.
- ФАЙЛИ COOKIE — дані, зокрема текстові файли, що зберігаються на кінцевому пристрої Користувача та призначені для використання сторінками Сервісу.
Адміністратор персональних даних
Адміністратором персональних даних є Група компаній, e-mail: kontakt@ovumed.pl (далі: Адміністратор).
Адміністратор обробляє персональні дані відповідно до Регламенту (ЄС) 2016/679 від 27.04.2016 (GDPR) та Закону від 10.05.2018 про захист персональних даних.
Адміністратор докладає всіх зусиль, щоб захистити конфіденційність Користувачів. Він застосовує всі передбачені законом заходи обережності, щоб будь-які дані, включно з персональними даними, переданими Користувачами, були захищені від втрати, знищення, розкриття, доступу неуповноважених осіб і неналежного використання.
Цілі та правові підстави обробки персональних даних
OVUMED.PL обробляє персональні дані Користувачів, такі як IP-адреса, журнали доступу та відомості, зібрані через файли cookie, з аналітичною і статистичною метою, для забезпечення правильної конфігурації Сервісу, моніторингу трафіку, діагностики проблем у роботі Сервісу та забезпечення його інформаційної безпеки.
Ці дані обробляються на підставі законного інтересу OVUMED.PL (ст. 6 ч. 1 літ. f GDPR), який полягає в оптимізації функціональності послуг, що надаються Сервісом, та проведенні аналізу активності у Сервісі.
Надання цих даних є добровільним. Користувачі можуть керувати файлами cookie, які використовує OVUMED.PL, змінюючи налаштування свого браузера. Відхилення файлів cookie може призвести до неправильної роботи деяких функцій Сервісу, а в окремих випадках — до повної неможливості користування певними функціями.
Дані Пацієнта обробляються у зв’язку з наданням конкретних медичних послуг та включають: ім’я і прізвище, адресу e-mail, номер телефону, номер PESEL (або за його відсутності серію і номер документа, що посвідчує особу, із зазначенням країни видачі), дату народження, місце проживання або адресу для листування, стать, фенотипові дані: зріст, вагу, колір очей, колір волосся, структуру волосся, тілобудову, расу та етнічне походження, а також дані щодо оплати (номер банківського рахунку, NIP).
Надання даних є добровільним, але в певному обсязі необхідним для надання послуги. Ці дані обробляються на підставі договору або для вжиття заходів на запит суб’єкта даних до укладення договору (ст. 6 ч. 1 літ. b GDPR). Дані також обробляються на підставі законного інтересу Адміністратора (ст. 6 ч. 1 літ. f GDPR) у зв’язку із захистом на випадок можливих вимог. На підставі добровільної згоди Користувача (ст. 6 ч. 1 літ. a GDPR) дані також обробляються в маркетингових цілях.
Заявка до Програми донорства яйцеклітин
Якщо пацієнтка заповнює форму заявки до Програми донорства яйцеклітин, розміщену в Сервісі, OVUMED.PL обробляє дані як Обробник, тобто діє від імені та за дорученням Адміністратора. Відповідно, адміністратором даних, зазначених у заявці, є Група компаній, до якої була надіслана форма. OVUMED.PL обробляє дані виключно з метою доставлення цієї заявки Групі компаній.
Для обробки даних, необхідних для доставлення форми заявки Групі компаній, OVUMED.PL вимагає згоди пацієнтки на обробку її персональних даних OVUMED.PL у цій меті та на забезпечення участі пацієнтки в Програмі донорства яйцеклітин. Згода надається на етапі заповнення форми заявки в Сервісі. Відсутність згоди унеможливлює передачу форми заявки пацієнтки Групі компаній.
Права, пов’язані з обробкою персональних даних
Користувачам надаються такі права:
- право доступу до даних — право отримати інформацію про обробку персональних даних, включно з цілями та правовими підставами обробки, обсягом наявних даних, суб’єктами, яким дані розкриваються, і запланованим строком їх видалення, а також право отримати копію оброблюваних даних на підставі ст. 15 GDPR;
- право на виправлення даних — право вимагати виправлення або оновлення персональних даних, якщо вони неточні або неповні, на підставі ст. 16 GDPR;
- право на видалення даних — право вимагати видалення даних, обробка яких більше не є необхідною для жодної з цілей обробки, на підставі ст. 17 GDPR;
- право на обмеження обробки — право вимагати від Адміністратора тимчасово або постійно припинити обробку всіх або частини персональних даних у ситуаціях і на умовах, передбачених ст. 18 GDPR;
- право на перенесення даних — право отримати надані персональні дані в структурованому, загальновживаному, придатному для машинного зчитування форматі та передати їх іншому адміністратору на підставі ст. 20 GDPR;
- право на заперечення — право заперечити проти використання персональних даних на умовах, визначених ст. 21 GDPR;
- право подати скаргу до наглядового органу — якщо суб’єкт даних вважає, що обробка його персональних даних порушує GDPR або інші положення про захист даних, він може подати скаргу Голові Управління із захисту персональних даних.
За можливості заява має точно визначати, чого вона стосується, тобто яке з наведених вище прав заявник хоче реалізувати, якого процесу обробки стосується вимога та яких цілей обробки вона стосується.
Заяву щодо реалізації зазначених вище прав можна подати в електронній формі на адресу: kontakt@ovumed.pl.
У разі потреби уточнення змісту звернення Сервіс може звернутися за додатковою інформацією. Відповідь надається без невиправданої затримки та не пізніше одного місяця з дня отримання запиту на адресу e-mail, з якої було надіслано звернення.
Строк обробки персональних даних
Строк обробки даних залежить від виду послуги, мети обробки та правової підстави:
- якщо обробка ґрунтується на згоді — до моменту її відкликання;
- якщо обробка ґрунтується на законному інтересі Адміністратора — до моменту припинення цього інтересу (наприклад, до спливу строку позовної давності за цивільно-правовими вимогами) або до моменту заперечення суб’єкта даних проти такої обробки у випадках, коли таке заперечення передбачене законом;
- якщо обробка ґрунтується на законодавстві, зокрема на Законі від 6 листопада 2008 року про права пацієнта і Уповноваженого з прав пацієнта (ст. 29) та Законі від 25 червня 2015 року про лікування безпліддя, особливо щодо медичної документації;
- протягом строку дії договорів, а потім протягом строку позовної давності за вимогами, що випливають із договору, а у разі пред’явлення вимог Групою компаній або повідомлення компетентних органів — протягом строку таких проваджень;
- у разі обробки файлів cookie — протягом періоду, поки файли cookie зберігаються на пристрої користувача Сервісу.
Передача даних іншим суб’єктам
У зв’язку з наданням зовнішніми суб’єктами чітко визначених послуг на користь Сервісу такі суб’єкти можуть отримати доступ до персональних даних у межах, необхідних для виконання цих послуг.
Персональні дані можуть передаватися, зокрема, постачальникам хостингу, постачальникам систем надсилання електронних повідомлень, банкам і платіжним операторам, а також уповноваженим державним органам, включно з Міністерством охорони здоров’я у випадках, передбачених законом, особливо відповідно до Закону від 25 червня 2015 року про лікування безпліддя, наприклад при передачі репродуктивних клітин для непартнерського донорства або ембріона для донорства ембріона, виникненні серйозних небажаних подій і реакцій, а також при перевірках, що проводяться в Групі компаній.
Безпека оброблюваних персональних даних
Для забезпечення безпеки обробки персональних даних регулярно проводиться аналіз ризиків, що дає змогу змінювати заходи безпеки. Дані обробляються виключно уповноваженими особами, які зобов’язані зберігати конфіденційність. Сервіс виявляє належну обачність, щоб Обробники, послугами яких він користується, гарантували застосування належних заходів безпеки даних.
Публікація персональних даних третіх осіб без їхньої згоди заборонена.
Політика Cookies
У Сервісі використовуються як сеансові (тимчасові), так і постійні файли cookie. Сеансові cookie зберігаються на пристрої Користувача до виходу з сайту, виходу з браузера або вимкнення програмного забезпечення. Постійні cookie зберігаються на пристрої Користувача протягом строку, вказаного в цих файлах, або до моменту їх видалення Користувачем.
Файли cookie використовуються з такою метою:
- надання запитуваних послуг, пов’язаних із надсиланням форми заявки та навігацією по Сервісу;
- адаптація вмісту Сервісу до уподобань Користувача та оптимізація Сервісу;
- безпека;
- статистичні цілі, що показують спосіб користування Сервісом і вимірюють трафік із використанням файлів cookie Google Analytics.
У будь-який момент можна змінити налаштування файлів cookie. Водночас слід пам’ятати, що обмеження використання cookie може ускладнити користування деякими функціями Сервісу або навіть зробити окремі послуги недоступними.
Зміни Політики конфіденційності
Адміністратор залишає за собою право змінювати цю Політику конфіденційності. Зміни публікуються в Сервісі та набирають чинності з моменту публікації.
Контакт з Адміністратором
З питань, що стосуються персональних даних, слід звертатися до Адміністратора:
- електронною поштою: kontakt@ovumed.pl;
- письмово: Centrum Bocian spółka z ograniczoną odpowiedzialnością spółka komandytowa, ul. Akademicka 26, 15-267 Białystok, KRS 0000621247, NIP: 5422971792, REGON: 200067699, BDO: 000042050
Якщо у вас є додаткові запитання, пов'язані з безпекою та обробкою персональних даних, будь ласка, зверніться до нас за адресою: kontakt@ovumed.pl.
13.10.2025 — Адміністратор Сервісу