Privacybeleid

§1 Algemene bepalingen

1. Privacybeleid Medi Zone sp. z o.o. geeft de manieren aan waarop persoonlijke gegevens worden verwerkt en beschermd in het kader van centrummarihuany.pl
2. Wanneer in het privacybeleid van Medi Zone sp. z o.o. wordt genoemd:

Persoonsgegevens – betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, inclusief informatie verzameld via cookies.

Beleid – betekent het Privacybeleid van Medi Zone sp. z o.o. .

RODO – betekent Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016. betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.

Website – betekent de website die wordt beheerd door de beheerder van de bovengenoemde URL.

Gebruiker – betekent elke natuurlijke persoon die de Website bezoekt of de functionaliteiten ervan gebruikt.

3 Het beleid bevat de regels voor de verwerking van de persoonsgegevens van de Gebruiker. De regels voor de werking van de website en het gebruik van telegeneeskundediensten worden echter uiteengezet in de Voorwaarden voor de levering van gezondheidsdiensten in de vorm van telegeneeskundediensten (hierna: “Voorwaarden”).

§2 Gegevensbeheerder/gegevensbeschermingsfunctionaris

1. De beheerder van de persoonsgegevens van de Gebruiker die via de Website zijn verkregen, is Medi Zone sp. z o.o. met zetel in Lublin ul. KOWALSKA 5 / 203, 20-115 LUBLIN, KRS: 0001056695 NIP: 9462731932 REGON: 526317675.
2. De verantwoordelijke voor de verwerking kan persoonlijk of per post worden gecontacteerd op: ul. UL. KOWALSKA 5 / 203, 20-115 LUBLIN en per e-mail op kontakt@strefamed.pl.
3. De Data Controller heeft een Data Protection Officer aangesteld met wie Gebruikers contact kunnen opnemen via e-mail op: iod@strefamed.pl

§3 Doelen, rechtsgrondslag en omvang van de verwerking van persoonsgegevens

1. De Gegevensbeheerder verwerkt de persoonsgegevens van Gebruikers voor de volgende doeleinden:
   1. om een contract te sluiten voor de levering van een dienst (raadpleging op afstand), met inbegrip van het ondernemen van actie op verzoek van de Gebruiker voorafgaand aan het sluiten van een dergelijk contract, bijv. om te helpen bij het instellen van een gebruikersaccount. De rechtsgrondslag voor de verwerking is art. 6 lid. 1(b) RODO,
   2. om u elektronisch gezondheids- en medische diensten te verlenen, waaronder gezondheidsdiensten, preventieve gezondheidsdiensten, behandeling en beheer van de verlening van dergelijke diensten. De rechtsgrondslag voor deze verwerking is art. 6 lid. 1(b) RODO en Art. 9 lid. 2(h) RODO,
   3. om het gebruik van de Website mogelijk te maken, onder andere door het gebruik van noodzakelijke (functionele) cookies. De rechtsgrondslag voor de verwerking is art. 6 lid. 1(f) van de DPA, d.w.z. het gerechtvaardigde belang van de verwerkingsverantwoordelijke om inhoud op de Service aan te bieden en de goede werking ervan te garanderen,
   4. om te voldoen aan wettelijke verplichtingen die aan de Beheerder worden opgelegd door algemeen geldende wetten, in het bijzonder de bepalingen van de Wet inzake patiëntenrechten en de Ombudsman voor patiënten en de bepalingen van belastingwetten. De basis voor de verwerking is art. 6 lid. 1(c) en Art. 9 lid. 2(h) van de DPA in verband met de Wet op de rechten van patiënten en de Ombudsman voor patiënten, evenals andere wetten, bijv. de Wet op de belasting over de toegevoegde waarde, de Wet op de inkomstenbelasting,
   5. contact onderhouden met de Gebruiker over zaken die verband houden met de geleverde diensten, met inbegrip van de Dienst en telegeneeskundediensten. De wettelijke basis voor de verwerking in dit geval is Art. 6 lid. 1(f) van de DPA, d.w.z. het gerechtvaardigde belang van de verwerkingsverantwoordelijke, namelijk het opbouwen van een relatie met de klant en het oplossen van problemen met betrekking tot de geleverde diensten,
   6. om claims met betrekking tot de geleverde diensten vast te stellen, te doen gelden of zich ertegen te verdedigen. De wettelijke basis voor de verwerking in dit geval is Art. 6 lid. 1(f) van de RODO, d.w.z. het gerechtvaardigde belang van de verwerkingsverantwoordelijke om zijn wettelijke belangen te beschermen,
   7. het gebruik van cookies die geen functionele cookies zijn, d.w.z. cookies die uw ervaring met de Website verbeteren maar niet essentieel zijn voor de werking ervan. De wettelijke basis in dit geval is de toestemming van de Gebruiker, Art. 6 lid. 1(a) RODO,
   8. marketing van onze eigen diensten, waaronder het versturen van promotiecoupons of informatie over aantrekkelijke aanbiedingen. De wettelijke basis voor de verwerking in dit geval is Art. 6 lid. 1(a) van de RODO, d.w.z. de toestemming van de Gebruiker.

§3 De Gegevensverwerker verwerkt de persoonsgegevens van Gebruikers in termen van:

1. in het geval van Gebruikers, ongeacht of ze gebruik maken van telegeneeskundediensten:
   1. het IP-adres dat is toegewezen aan de eindapparatuur van de gebruiker (laptop, smartphone, enz.).
   2. domeinnaam
   3. type kijker
   4. tijdstip van gebruik
   5. type besturingssysteem
   6. navigatiegegevens, inclusief informatie over aangeklikte links op de Website,

2. voor Gebruikers die gebruikmaken van telegeneeskundediensten:

1. naam,
2. geslacht,
3. PESEL,
4. contactgegevens (telefoonnummer/e-mailadres)
5. bankrekeningnummer en naam van de bank
6. adres
7. geschiedenis van geleverde diensten en geplaatste bestellingen,
8. gezondheidsgegevens, in het bijzonder een beschrijving van medische symptomen, informatie over allergieën, genomen preparaten, huidig welzijn, vroegere ziekten en andere gegevens in de verstrekte documentatie,
9. andere informatie die door de gebruiker wordt verstrekt in verband met de service.

3 De Gegevensbeheerder verkrijgt persoonlijke gegevens rechtstreeks van Gebruikers. De Beheerder kan ook gegevens over de Gebruiker die gebruik maakt van de telegeneeskundedienst verkrijgen van zorgsystemen, bijv. in verband met de noodzaak om een uitkering te verstrekken voor specifieke categorieën preparaten. In een dergelijke situatie verkrijgt de Gegevensverwerker gegevens over de naam, het PESEL-nummer, de gebruikte preparaten en de dosering ervan.

(4) De hierboven aangegeven persoonsgegevens worden door de Beheerder bewaard totdat het doel van de verwerking is vastgesteld, rekening houdend met de volgende criteria voor het vaststellen van dit tijdstip:

1. in het geval van persoonsgegevens die worden verwerkt in verband met het sluiten van een overeenkomst, bewaart de voor de verwerking verantwoordelijke deze gegevens gedurende de looptijd van de overeenkomst en daarna tot de verjaringstermijn voor vorderingen die hieruit voortvloeien,
2. in het geval van persoonsgegevens die worden verwerkt in het kader van de uitvoering van wettelijke verplichtingen door de voor de verwerking verantwoordelijke – de voor de verwerking verantwoordelijke zal dergelijke gegevens verwerken gedurende de periode die wordt aangegeven door wettelijke voorschriften, met name de wet inzake patiëntenrechten en de ombudsman voor patiënten en belastingvoorschriften,
3. in het geval van persoonsgegevens die worden verwerkt op basis van toestemming van de Gebruiker, zal de verwerkingsverantwoordelijke deze gegevens niet langer verwerken dan totdat de toestemming wordt ingetrokken.

§4 Verplichting om gegevens te verstrekken

1 In het geval van persoonsgegevens die worden verwerkt voor:

1. Om een overeenkomst te sluiten of uit te voeren waarbij de betrokkene partij is of om actie te ondernemen op verzoek van de betrokkene voorafgaand aan het sluiten van de overeenkomst (dienstenovereenkomst, overeenkomst voor telegeneeskunde) – het verstrekken van persoonsgegevens is vrijwillig, maar noodzakelijk voor het sluiten van de overeenkomst. Als dergelijke gegevens niet worden verstrekt, is het niet mogelijk om een contract af te sluiten,
2. Voldoen aan wettelijke verplichtingen die aan de beheerder worden opgelegd door algemeen geldende wetten, waaronder de Wet inzake patiëntenrechten en de Ombudsman voor patiënten – het verstrekken van persoonsgegevens is verplicht en vloeit voort uit wettelijke voorschriften,
3. Om contact te leggen en te onderhouden met de Gebruiker over zaken die verband houden met de geleverde diensten – het verstrekken van persoonsgegevens is vrijwillig, maar noodzakelijk voor het doel van de verwerking. Het gevolg van het niet verstrekken van gegevens kan zijn dat het verstuurde bericht niet wordt beantwoord,

(2) In andere gevallen is de verstrekking van persoonsgegevens vrijwillig, maar noodzakelijk voor de doeleinden van de verwerking.

§5 Ontvangers van persoonsgegevens

1 In verband met de geleverde diensten kan de Beheerder uw persoonsgegevens verstrekken:

1. aan entiteiten die diensten voor hem/haar uitvoeren en waarmee hij/zij een passende overeenkomst heeft gesloten voor het toevertrouwen van de verwerking van persoonsgegevens, bijv. hostingproviders, leveranciers van kantoorsoftware,
2. aan andere zorgverleners met wie wordt samengewerkt om zorgdiensten van topkwaliteit te leveren aan Gebruikers,
3. aan andere entiteiten die gerechtigd zijn om uw persoonsgegevens te verkrijgen op basis van wettelijke bepalingen, waaronder bijv. Aan de Sociale Verzekeringsinstelling.

(2) In verband met het gebruik van Google Workspace-software door de Beheerder, kunnen de persoonsgegevens van Gebruikers worden overgedragen aan Google LLC, gevestigd in Mountain View, Californië (VS). De aangewezen entiteit is toegetreden tot het EU-VS Data Privacy Framework, dat een passend beschermingsniveau voor persoonsgegevens bevestigt (EU-VS Data Privacy Framework).

§6 Rechten van betrokkenen

1 De gebruiker wiens persoonsgegevens door de verantwoordelijke voor de verwerking worden verwerkt, heeft de volgende rechten:

1. Het recht op toegang tot persoonlijke gegevens, inclusief het verkrijgen van een kopie,
2. Het recht om bezwaar te maken tegen de verwerking van persoonsgegevens die is gebaseerd op een gerechtvaardigd belang van de voor de verwerking verantwoordelijke,
3. Recht op rectificatie van persoonlijke gegevens,
4. Het recht om het wissen van persoonlijke gegevens aan te vragen (“om vergeten te worden”)
5. Recht om beperking van de verwerking van persoonsgegevens te vragen
6. Recht op overdraagbaarheid van persoonlijke gegevens.

2. Om het bovenstaande te implementeren rechten, dient de Gebruiker contact op te nemen met de Gegevensverwerker of de Functionaris voor Gegevensbescherming die is aangesteld door de Gegevensverwerker.

(3) Naast bovengenoemde rechten heeft de Gebruiker het recht om een klacht in te dienen bij de voorzitter van het Bureau voor de bescherming van persoonsgegevens als hij/zij van mening is dat zijn/haar gegevens onjuist worden verwerkt.

(4) Een gebruiker wiens persoonsgegevens worden verwerkt op basis van zijn of haar toestemming kan deze toestemming te allen tijde intrekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd. Als u uw toestemming wilt intrekken, neemt u contact op met de gegevensbeheerder of de functionaris voor gegevensbescherming die door de gegevensbeheerder is aangesteld.

§7 Slotbepalingen

(1) Op zaken die niet in het Beleid zijn geregeld, zijn de bepalingen van het Reglement, het RODO en andere besluiten van gewoonterecht van toepassing.

2 Het Beleid is onderhevig aan wijzigingen, waarvan wij u per e-mail op de hoogte zullen stellen – indien wij over uw e-mailadres beschikken in verband met uw gebruik van de Dienst. Daarnaast kunt u het huidige Beleid op elk gewenst moment raadplegen.

3 Alle versies van het Beleid worden door ons opgeslagen en u kunt ze op elk moment raadplegen.