1. Administrator danych
Administratorem danych osobowych jest pełna nazwa spółki, adres siedziby: ulica, kod, miasto, NIP NIP. Kontakt w sprawach danych: kontakt@badania.lab.
Jeśli powołano Inspektora Ochrony Danych — imię i nazwisko oraz kontakt IOD.
2. Jakie dane przetwarzamy
- Dane zamówienia: imię i nazwisko, e-mail, numer telefonu.
- Dane osób badanych: imię i nazwisko, PESEL (lub dokument tożsamości, data urodzenia, płeć) — dane niezbędne do rejestracji badania w laboratorium.
- Dane o zdrowiu (art. 9 RODO): sam fakt zamówienia konkretnych badań diagnostycznych.
- Dane techniczne: adres IP, pliki cookies (zgodnie z Polityką cookies).
PESEL i numery dokumentów przechowujemy w postaci zaszyfrowanej (AES-256-GCM); odszyfrowanie następuje wyłącznie na potrzeby przekazania zlecenia do laboratorium.
3. Cele i podstawy prawne
- Realizacja zamówienia i umowy (art. 6 ust. 1 lit. b RODO) — w tym przekazanie danych laboratorium wykonującemu badanie.
- Przetwarzanie danych o zdrowiu — na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej w koszyku przed złożeniem zamówienia.
- Rozliczenia i księgowość (art. 6 ust. 1 lit. c RODO) — przez okres wymagany prawem podatkowym.
- Marketing własny (newsletter, promocje) — wyłącznie za odrębną, dobrowolną zgodą (art. 6 ust. 1 lit. a RODO).
- Obsługa zapytań i reklamacji (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
4. Odbiorcy danych
- ALAB laboratoria Sp. z o.o. — wykonawca badań (dane osób badanych niezbędne do rejestracji i wykonania badania oraz przekazania wyników).
- Dostawca płatności online: nazwa operatora płatności — po podpisaniu umowy.
- Dostawcy hostingu i poczty: wskazać po konfiguracji produkcyjnej.
Nie sprzedajemy danych i nie przekazujemy ich poza EOG, chyba że wskazano inaczej wraz z odpowiednimi zabezpieczeniami.
5. Okres przechowywania
- Dane zamówień (dokumenty sprzedaży): 5 lat od końca roku podatkowego (wymóg prawa).
- Zaszyfrowane dane identyfikacyjne osób badanych: do czasu realizacji badania i upływu okresów reklamacyjnych, następnie usuwane lub anonimizowane.
- Dane konta w panelu klienta: do czasu usunięcia konta (samodzielne usunięcie w zakładce Prywatność).
- Zgody marketingowe: do wycofania zgody.
6. Twoje prawa
Masz prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21) oraz wycofania zgody w dowolnym momencie.
W panelu klienta (zakładka Prywatność) możesz samodzielnie pobrać kopię swoich danych oraz usunąć konto — dane osobowe są wtedy usuwane, a dokumenty sprzedaży anonimizowane.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
7. Bezpieczeństwo
Stosujemy szyfrowanie transmisji (TLS), szyfrowanie danych szczególnych w bazie (AES-256-GCM), kontrolę dostępu do panelu administracyjnego oraz limity prób logowania.