Physitrack i RODO

Ochrona danych osobowych zarówno specjalistów, jak i pacjentów jest niezwykle ważna dla Physitrack. Na tej stronie opisujemy, w jaki sposób Physitrack spełnia siedem wymogów wymienionych w RODO. W razie jakichkolwiek pytań prosimy o kontakt pod adresem [email protected].

Zgoda

Uzyskując zgodę na wykorzystanie danych, firmy nie mogą stosować niezrozumiałych regulaminów pełnych prawniczego języka. Wycofanie zgody musi być równie łatwe, jak jej udzielenie.

Regulaminy Physitrack (Warunki Usług i Polityka prywatności) są napisane w jasnym języku angielskim i podzielone na logiczne części. Dokumenty są również dostępne w języku polskim. Specjalista może w każdej chwili usunąć zarówno swoje konto, jak i konta pacjentów.

Powiadomienie o naruszeniu

W przypadku naruszenia danych, podmioty przetwarzające dane muszą powiadomić swoich administratorów danych i klientów o wszelkich zagrożeniach w ciągu 72 godzin.

Physitrack posiada infrastrukturę komunikacyjną, która pozwoli nam szybko przekazywać informacje w przypadku naruszenia danych.

Prawo dostępu

Osoby, których dane dotyczą, mają prawo do uzyskania od administratora danych potwierdzenia sposobu przetwarzania ich danych osobowych przez podmiot przetwarzający dane. Na żądanie administrator danych powinien bezpłatnie dostarczyć elektroniczną kopię danych osobowych osobom, których dane dotyczą.

W dowolnym momencie specjaliści mogą pobrać informacje o swoich pacjentach w postaci łatwych w użyciu arkuszy kalkulacyjnych. Więcej informacji na temat przetwarzania danych można znaleźć w Warunki Usług i Polityka prywatności.

Prawo do bycia zapomnianym

Gdy dane nie są już istotne dla ich pierwotnego celu, osoby, których dane dotyczą, mogą zażądać od administratora danych usunięcia ich danych osobowych i zaprzestania ich przetwarzania.

• Jeśli jesteś specjalistą, możesz usunąć dowolnego pacjenta w dowolnym momencie, a także usunąć własne konto Physitrack.
• Jeśli jesteś pacjentem, możesz poprosić swojego specjalistę o usunięcie Twoich danych z jego konta Physitrack.

Przenoszalność danych

Pozwól osobom fizycznym na uzyskiwanie i ponowne wykorzystywanie ich danych osobowych do własnych celów poprzez przekazywanie ich w różnych środowiskach informatycznych.

Specjalista może szybko wyeksportować wszystkie dane pacjenta w celu ich ponownego wykorzystania w innych aplikacjach.

Prywatność w fazie projektowania

Uwzględnienie ochrony danych od samego początku projektowania systemu, wraz z wdrożeniem odpowiednich środków technicznych i infrastrukturalnych.

Physitrack jest regularnie testowany pod kątem różnych zagrożeń bezpieczeństwa, zarówno podczas programowania, gdzie algorytmy analizy statycznej sprawdzają kod, zanim zostanie on sprawdzony w naszym procesie ciągłej integracji, jak i w naszych systemach produkcyjnych, gdzie co tydzień przeprowadzane jest skanowanie pod kątem (między innymi) luk OWASP-10 (po angielsku).

Inspektor ochrony danych (IOD)

Z naszym Inspektorem ochrony danych skontaktować można pod adresem [email protected].