Polityka prywatności aplikacji MediRide

MediRide to system do obsługi transportu medycznego udostępniany placówkom medycznym; aplikacja mobilna służy ich zespołom transportowym.

Dane pacjentów i dane misji — administratorem jest placówka medyczna (podmiot leczniczy), która zleca i realizuje transport. MEDIRIDESOFT sp. z o.o. przetwarza te dane wyłącznie w jej imieniu, na podstawie umowy powierzenia przetwarzania (art. 28 RODO).

Dane pracowników korzystających z aplikacji (konto, przypisanie do zespołu, zmiany) — administratorem jest placówka będąca pracodawcą lub zleceniodawcą użytkownika; MEDIRIDESOFT sp. z o.o. przetwarza je w jej imieniu.

Dane techniczne niezbędne do działania i bezpieczeństwa usługi — administratorem jest MEDIRIDESOFT sp. z o.o.

Operator: MEDIRIDESOFT spółka z ograniczoną odpowiedzialnością, ul. Józefa Ignacego Kraszewskiego 22A/67, 15-024 Białystok, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001238415, NIP 9662220834, e-mail: biuro@mediride.pl.

Przetwarzamy wyłącznie dane potrzebne do realizacji transportów medycznych:

• dane konta użytkownika — do logowania i obsługi konta,
• dane o pracy zespołu, w tym lokalizację urządzenia w czasie pracy — do organizacji pracy i kierowania zleceń,
• dane pacjentów, w tym dane o stanie zdrowia, oraz dane zleceń — do realizacji transportu i prowadzenia dokumentacji medycznej w imieniu placówki,
• dane techniczne — do działania powiadomień i zapewnienia bezpieczeństwa.

Podstawą przetwarzania jest umowa z placówką, obowiązki prawne dotyczące dokumentacji medycznej (art. 6 ust. 1 lit. b i c oraz art. 9 ust. 2 lit. h RODO) oraz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i sprawnej organizacji pracy (art. 6 ust. 1 lit. f RODO). Nie wykorzystujemy danych do reklamy, analityki ani profilowania.

Aplikacja korzysta z lokalizacji urządzenia wyłącznie w czasie pracy zespołu, także przy zablokowanym ekranie, aby dyspozytornia mogła kierować zlecenia i śledzić przebieg transportu. Poza czasem pracy lokalizacja nie jest zbierana. Dostęp do lokalizacji można cofnąć w ustawieniach systemu, ale jest on wymagany do rozpoczęcia pracy.

Aby zespół mógł pracować bez zasięgu, aplikacja przechowuje na urządzeniu dane bieżących misji i pacjentów oraz zmiany, które czekają na wysłanie. Dane te są zaszyfrowane, nie trafiają do kopii zapasowych w chmurze i są usuwane z urządzenia po zakończeniu misji, gdy wszystkie zmiany zostaną wysłane.

Wszystkie dane przechowywane na serwerze, w tym bazy danych, pliki, logi i kopie zapasowe, są szyfrowane, a połączenia między aplikacją a serwerem odbywają się wyłącznie w sposób szyfrowany. Logowanie wymaga hasła i kodu jednorazowego, a każdy użytkownik ma dostęp tylko do danych swojej placówki, w zakresie wynikającym z jego roli.

Dane udostępniamy wyłącznie placówce medycznej, dla której realizowany jest transport, oraz dostawcom usług technicznych działającym na nasze zlecenie (hosting serwerów, powiadomienia push, mapy). Dane przechowujemy na terenie Unii Europejskiej; jeśli dostawca przetwarza je poza nią, odbywa się to na podstawie mechanizmów przewidzianych w RODO. Nie sprzedajemy danych. Dane mogą zostać udostępnione organom uprawnionym na podstawie przepisów.

Dokumentację medyczną przechowujemy przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z przepisami. Pozostałe dane przechowujemy przez czas współpracy z placówką, a po jej zakończeniu usuwamy je lub zwracamy placówce zgodnie z umową powierzenia.

Każdej osobie, której dane przetwarzamy, przysługują prawa z RODO:

• dostęp do danych i otrzymanie ich kopii (art. 15),
• sprostowanie danych (art. 16),
• usunięcie danych (art. 17), z wyjątkiem danych, które musimy przechowywać na podstawie przepisów o dokumentacji medycznej,
• ograniczenie przetwarzania (art. 18),
• przenoszenie danych (art. 20),
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pacjenci realizują swoje prawa przede wszystkim wobec placówki medycznej, która zleciła transport i jest administratorem ich danych. Pracownicy placówek kierują żądania do swojego pracodawcy lub do nas.

Kontakt w sprawach danych osobowych: biuro@mediride.pl lub pisemnie: MEDIRIDESOFT sp. z o.o., ul. Józefa Ignacego Kraszewskiego 22A/67, 15-024 Białystok.

Polityka może być aktualizowana, gdy zmienią się funkcje aplikacji, usługi zewnętrzne lub przepisy. O istotnych zmianach informujemy przed ich wejściem w życie, publikując nową wersję z datą obowiązywania. Aktualna wersja jest zawsze dostępna na stronie aplikacji MediRide.