Procedura realizacji praw
RODO ma na celu rozszerzenie ochrony podstawowych praw i wolności osób fizycznych, w szczególności prawa do ochrony danych osobowych. Poniżej znajdą Państwo informację o przysługujących prawach związanych z przetwarzaniem przez Zapytaj Lekarza Sp. z o.o. danych osobowych, a także sposobie ich realizacji. Prosimy o uważne zapoznanie się z treścią niniejszego dokumentu, gdyż ma on na celu wsparcie Państwa w realizacji przysługujących uprawnień.
- Aby skorzystać z przysługujących praw muszą się Państwo zwrócić do nas z wnioskiem o realizację praw osoby, której dane dotyczą. Jesteśmy zobowiązani do zapewnienia ochrony danych osobowych przed ujawnieniem osobom nieupoważnionym.
- Wobec czego zwracamy się do Państwa z prośbą o nadsyłanie żądań na piśmie, czytelnie podpisanych na adres Spółki lub drogą elektroniczną na adres: kontakt@zapytaj-lekarza.pl.
- Jednocześnie informujemy, iż wnioski złożone w formie ustnej będą potwierdzane notatką służbową. Pracownik przyjmujący żądanie może w celu weryfikacji tożsamości poprosić o okazanie dokumenty ze zdjęciem.
- Zastrzegamy, iż nie udzielimy żadnych odpowiedzi w rozmowie telefonicznej.
- Odpowiedź zgodna z zakresem zadnia, zostanie Państwu udzielona bez zbędnej zwłoki ale nie później niż w terminie jednego miesiąca od dnia zgłoszenia. W uzasadnionych przypadkach tj. z uwagi na skomplikowany charakter żądania lub liczbę możemy wydłużyć okres o kolejne dwa miesiące, wówczas zachowując termin miesięczny do udzielenia odpowiedzi poinformujemy Państwa i przyczynie opóźnienia.
- W przypadku odmowy realizacji wniosku poinformujemy Państwa o odmowie realizacji żądania poprzez wskazanie:
- powodów niepodjęcia działań,
- możliwości wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Prawo dostępu do danych osobowych
W każdej chwili mogą Państwo wystąpić do Zapytaj Lekarza Sp. z o.o. o udzielenie informacji, czy Spółka przetwarza Państwa dane osobowe. Realizując prawo dostępu, w odpowiedzi uzyskają Państwo informacje dotyczące:
- celów przetwarzania,
- kategorii przetwarzanych danych,
- odbiorców danych, którym dane osobowe zostały lub zostaną ujawnione,
- planowanego okresu przechowywania danych osobowych lub kryteriów ustalania tego okresu,
- przysługującego Państwu prawa do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec takiego przetwarzania,
- przysługującego Państwu prawa wniesienia skargi do organu nadzorczego,
- źródła pochodzenia danych osobowych, jeżeli nie zostały one zebrane bezpośrednio od Państwa,
- zautomatyzowanego podejmowania decyzji, w tym profilowania.
Poza informacjami, o których mowa powyżej, mogą też Państwo otrzymać kopię danych osobowych (czyli informację o danych osobowych). Pierwsza kopię danych podlegających przetwarzaniu jest bezpłatna, za każdą kolejną Zapytaj Lekarza Sp. z o.o. pobierze opłatę.
Prawo do dostępu do danych osobowych w określonych sytuacjach może zostać ograniczone, np. możemy odmówić wydania Państwu kopii danych, jeżeli nie możemy jej dostarczyć bez ujawniania poufnych danych lub jeżeli wpłynie to niekorzystnie na prawa i wolności innych osób.
Prawo do sprostowania danych osobowych
Mają Państwo prawo do żądania sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych. Wnioskując o sprostowanie powinni Państwo jednocześnie wykazać, że są one nieprawidłowe. W tym celu należy przedstawić dokument, z którego wynika niezgodność przetwarzanych danych ze stanem faktycznym.
Prawo do sprostowania danych nie będzie miało zastosowania, w odniesieniu do danych, których tryb sprostowania określają odrębne przepisy.
Prawo do usunięcia danych (prawo do „bycia zapomnianym”)
Przysługujące Państwu prawo do bycia zapomnianym realizowane jest na Państwa wniosek, poprzez niezwłocznie usunięcie danych osobowych, ale wyłącznie jeżeli zachodzi przynajmniej jedna z następujących okoliczności:
- dane nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
- cofnęliście Państwo zgodę na przetwarzanie danych i nie ma innej podstawy do ich przetwarzania,
- złożyliście Państwo sprzeciw wobec przetwarzania danych i nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania,
- dane są przetwarzane niezgodnie z prawem,
- dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie państwa członkowskiego, któremu podlega administrator,
- dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Państwa prawo do bycia zapomnianym może przez nas zostać ograniczone ale wyłącznie w sytuacji, kiedy dalsze przetwarzanie tych danych jest niezbędne i nałożone przepisami prawa np. poprzez obowiązek archiwizacji. W takim przypadku otrzymacie Państwo wyczerpującą informację dlaczego nie uwzględniliśmy Państwa żądania i z jakiego powodu dane nie zostaną usunięte.
Prawo do ograniczenia przetwarzania
Z prawa do ograniczenia przetwarzania danych mogą Państwo skorzystać w ściśle określonych sytuacjach tj. gdy:
- zakwestionują Państwo prawidłowość danych (ograniczenie następuje na okres sprawdzenia prawidłowości danych przez administratora),
- wniosą Państwo sprzeciw wobec przetwarzania (ograniczenie następuje do czasu stwierdzenia, czy podstawy administratora do przetwarzania są nadrzędne wobec podstaw sprzeciwu),
- sprzeciwią się Państwo usunięciu danych (w przypadku przetwarzania danych niezgodnie z prawem) żądając w zamian ograniczenia ich przetwarzania,
- potrzebują Państwo danych do ustalenia, dochodzenia lub obrony roszczeń prawnych (a dane utraciły cel przetwarzania dla administratora).
W razie ograniczenia przetwarzania danych na wniosek osoby, której dane dotyczą, administrator będzie uprawniony wyłącznie do przechowywania danych. Jakiekolwiek przetwarzanie wybiegające poza ich przechowywanie będzie wymagało uzyskanie od Państwa odrębnej zgody.
Zapytaj Lekarza Sp. z o.o. może uchylić ograniczenie przetwarzania jeżeli przetwarzanie będzie niezbędne z uwagi na ochronę roszczeń lub praw innej osoby lub z uwagi na ważne przesłanki interesu publicznego. Wówczas zostaną Państwo poinformowani o uchyleniu ograniczenia.
Prawo do bycia poinformowanym o sprostowaniu lub usunięciu danych lub o ograniczeniu przetwarzania
W przypadku uwzględnienia przez Zapytaj Lekarza Sp. z o.o. wniosku o sprostowanie lub usunięcie Państwa danych osobowych, bądź o ograniczenie ich przetwarzania, mamy obowiązek poinformowania o wskazanej czynności każdego odbiorcę, któremu ujawniliśmy Państwa dane osobowe (obowiązek ten nie ma zastosowania jedynie w przypadku, gdy poinformowanie odbiorców okaże się niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku).
W takiej sytuacji przysługuje Państwu prawo do uzyskania od Zapytaj Lekarza Sp. z o.o. informacji, jakim odbiorcom był przekazany komunikat o sprostowaniu lub usunięciu Państwa danych, bądź o ograniczeniu ich przetwarzania.
Prawo do sprzeciwu
Jeżeli przetwarzanie Państwa danych przez Zapytaj Lekarza Sp. z o.o. jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi lub niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, w dowolnym momencie możecie Państwo wnieść sprzeciw wobec przetwarzania danych z przyczyn związanych ze szczególną sytuacją. Wówczas Zapytaj Lekarza Sp. z o.o. nie będzie mogło przetwarzać tych danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Przysługuje Państwu również prawo do wniesienia sprzeciwu wobec profilowania.