INEM
Informacje prawne

Polityka prywatności (RODO)

Niniejszy dokument opisuje zasady przetwarzania danych osobowych w serwisie Instytut Niezależnych Ekspertyz Medycznych. Pełną klauzulę informacyjną otrzymują Państwo również w odpowiedzi na zgłoszenie sprawy.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie ekspertyzymedyczne.pl jest IMB Consult GmbH (prezes zarządu: Adriana Dörmann), z siedzibą: Amtmann-Ibing-Str. 10, 44805 Bochum, Niemcy; rejestr: Sąd Rejonowy w Bochum (Amtsgericht Bochum), HRB 6922. Kontakt: info@imb-consult.de, tel. +49 234 68748-0.

Instytut Niezależnych Ekspertyz Medycznych jest marką, pod którą IMB Consult GmbH świadczy usługi ekspertyz medycznych dla klientów z Polski. Administrator ma siedzibę w Niemczech i przetwarza dane zgodnie z RODO (rozporządzenie 2016/679).

2. Inspektor Ochrony Danych

We wszelkich sprawach dotyczących przetwarzania danych osobowych mogą Państwo kontaktować się pod adresem: info@imb-consult.de (z dopiskiem „Ochrona danych / Datenschutz"). Dane kontaktowe wyznaczonego Inspektora Ochrony Danych podamy w niniejszej polityce.

3. Cele i podstawy przetwarzania

  • odpowiedź na zapytanie i obsługa zgłoszonej sprawy — art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy);
  • wykonanie umowy o świadczenie usług, w tym koordynacja opinii medycznej — art. 6 ust. 1 lit. b RODO;
  • przetwarzanie szczególnych kategorii danych (dane o stanie zdrowia) — art. 9 ust. 2 lit. a oraz lit. h RODO, na podstawie wyraźnej zgody oraz w celach związanych z opieką zdrowotną;
  • realizacja obowiązków prawnych i rachunkowych — art. 6 ust. 1 lit. c RODO;
  • dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do rozpatrzenia zgłoszenia oraz wydania opinii medycznej. Brak podania danych uniemożliwi nam obsługę sprawy.

5. Odbiorcy danych i powierzenie przetwarzania (art. 28 RODO)

Dane mogą być udostępniane lekarzom biorącym udział w sporządzeniu opinii (na podstawie zobowiązań do poufności, a w razie potrzeby umów powierzenia przetwarzania) oraz dostawcom usług IT — w szczególności dostawcy hostingu serwisu, dostawcy poczty e-mail, dostawcy usługi wykorzystywanej do przekazywania dokumentacji oraz biuru rachunkowemu. Dostawcy działają na podstawie umów powierzenia przetwarzania danych. Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów marketingowych.

6. Środki bezpieczeństwa (art. 32 RODO)

  • formularze w serwisie nie służą do przesyłania dokumentacji medycznej ani danych o stanie zdrowia;
  • dokumentacji medycznej nie przyjmujemy w załącznikach do zwykłej poczty e-mail; bezpieczny kanał przekazania dokumentów wskazujemy indywidualnie po ustaleniu zakresu i wyceny;
  • transmisja danych w serwisie zabezpieczona jest protokołem TLS;
  • dostęp do dokumentacji ograniczamy do osób, którym jest on niezbędny do prowadzenia sprawy;
  • lekarzy oraz personel obowiązuje tajemnica zawodowa i zobowiązanie do poufności.

7. Komunikacja e-mail

Standardowa poczta e-mail jest kanałem otwartym i nie zapewnia poufności wymaganej dla danych o stanie zdrowia. Z tego powodu nie przyjmujemy dokumentacji medycznej w załącznikach e-mail. E-mail wykorzystujemy do korespondencji organizacyjnej, w tym do przekazania informacji o dalszych krokach i o sposobie bezpiecznego przesłania dokumentów.

8. Profilowanie i decyzje zautomatyzowane

Nie stosujemy profilowania ani podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało.

9. Okres przechowywania

Dane przechowujemy przez okres niezbędny do realizacji usługi oraz zgodnie z obowiązkami wynikającymi z przepisów (m.in. okresy przechowywania dokumentacji medycznej i rachunkowej). Po upływie tych okresów dane są usuwane lub anonimizowane.

10. Prawa osób, których dane dotyczą

  • prawo dostępu do danych i otrzymania kopii;
  • prawo do sprostowania, usunięcia lub ograniczenia przetwarzania;
  • prawo do przenoszenia danych;
  • prawo do wniesienia sprzeciwu oraz cofnięcia zgody — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  • prawo wniesienia skargi do organu nadzorczego. Ze względu na siedzibę administratora w Niemczech organem właściwym jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf. Skargę mogą Państwo złożyć również w państwie swojego zwykłego pobytu — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

11. Pliki cookie i analityka

Serwis nie wykorzystuje plików cookie do śledzenia użytkowników ani narzędzi analitycznych firm trzecich. Wykorzystywane są wyłącznie techniczne mechanizmy niezbędne do działania strony.

12. Przekazywanie poza EOG

Korzystanie z usług dostawców może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. W takich przypadkach stosujemy mechanizmy ochrony wymagane przez RODO (m.in. standardowe klauzule umowne, ocena skutków). O takich przypadkach informujemy na żądanie, wskazując konkretnego dostawcę i podstawę przekazania.

13. Zgłoszenia lekarzy do współpracy

Formularz dla lekarzy zbiera dane kontaktowe, specjalizację, kraj i organ rejestracji, numer uprawnień zawodowych, doświadczenie, języki, dostępność i preferencje rozliczenia oraz opcjonalny opis doświadczenia wideo i warunków technicznych. Służy ocenie zgłoszenia i kontaktowi w sprawie współpracy z IMB Consult GmbH. Podstawą przetwarzania na tym etapie jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Bez danych oznaczonych jako wymagane nie można dokonać oceny zgłoszenia.

Dane są dostępne dla osób obsługujących nabór oraz dostawców IT opisanych powyżej. Zgłoszenie nie tworzy publicznego profilu. Nie należy podawać danych pacjentów, danych o zdrowiu ani przesyłać skanów dokumentów tożsamości. Na podstawie zgłoszenia nie podejmujemy automatycznej decyzji o przyjęciu do współpracy.

Dane zgłoszenia przetwarzamy przez czas niezbędny do jego oceny i kontaktu w tej sprawie, do zakończenia tego procesu lub wcześniejszego cofnięcia zgody, chyba że istnieje odrębna podstawa dalszego przechowywania, np. obowiązek prawny lub niezbędna obrona roszczeń. Dalsza współpraca wymaga osobnych ustaleń. Zgodę można wycofać i skorzystać z praw opisanych w pkt 10 przez kontakt z administratorem pod adresem info@imb-consult.de.

14. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna pod tym adresem.