1. Administrator i role stron
Usługę Labspace rozwija Strefabadań.pl – Łukasz Szemiako, Wały Jagiellońskie 28/30 lok. 2, 80-853 Gdańsk, NIP 9571090805, REGON 366301057, e-mail: info@strefabadan.pl, telefon: +48 512 303 100.
W odniesieniu do danych pracowników i informacji technicznych Strefabadań.pl może działać jako administrator. Dane pacjentów, zleceń, próbek i wyników są co do zasady przetwarzane na rzecz laboratorium albo partnera korzystającego z Labspace. Zakres ról i podstaw prawnych wynika z umowy z daną organizacją oraz obowiązujących przepisów.
2. Jakie dane są przetwarzane
Zakres zależy od aplikacji, roli użytkownika i uprawnień nadanych przez organizację.
- Dane konta i uwierzytelniania: imię i nazwisko, adres e-mail, identyfikator użytkownika, organizacja lub zespół, rola, uprawnienia, zdarzenia logowania i weryfikacji dwuetapowej.
- Dane laboratoryjne i medyczne: dane zlecenia, identyfikatory pacjenta (w tym PESEL, gdy jest wymagany), dane kontaktowe i adresowe, kody próbek, rodzaj materiału, badania, wyniki, raporty PDF, notatki diagnostyczne, status autoryzacji i znaczniki czasu.
- Dane techniczne i bezpieczeństwa: adres IP, informacje o żądaniu i urządzeniu przekazywane przez system operacyjny, dzienniki błędów i zdarzeń bezpieczeństwa oraz token sesji przechowywany w zabezpieczonym magazynie urządzenia.
- Labspace 4 Partners przechowuje na urządzeniu historię maksymalnie 10 ostatnich wyszukiwań dla bieżącego konta, obejmującą kod próbki, PESEL i datę. Historia jest usuwana po wylogowaniu lub na żądanie użytkownika.
3. Cele i podstawy przetwarzania
- uwierzytelnienie użytkownika, ochrona konta i egzekwowanie uprawnień;
- realizacja funkcji zamówionych przez organizację: obsługa zleceń i próbek, wprowadzanie oraz autoryzacja wyników, udostępnianie zatwierdzonych raportów;
- zapewnienie bezpieczeństwa, ciągłości działania, audytu operacji i obsługi zgłoszeń;
- wykonanie umowy, realizacja obowiązków prawnych oraz prawnie uzasadniony interes polegający na ochronie usługi. Dane dotyczące zdrowia są przetwarzane wyłącznie w ramach upoważnienia i podstawy prawnej właściwej dla organizacji korzystającej z Labspace.
4. Odbiorcy danych
Dane są dostępne tylko dla upoważnionych użytkowników właściwej organizacji i zespołu. Mogą być powierzane dostawcom hostingu, poczty wykorzystywanej do kodów logowania, utrzymania infrastruktury i wsparcia technicznego, wyłącznie w zakresie niezbędnym do świadczenia usługi.
Aplikacje nie sprzedają danych, nie wykorzystują reklam i nie używają danych medycznych do profilowania marketingowego. Apple otrzymuje informacje techniczne związane z dystrybucją aplikacji zgodnie z własnymi warunkami i polityką prywatności.
5. Przechowywanie i usuwanie
Dane serwerowe są przechowywane przez okres wynikający z umowy z organizacją, obowiązków dotyczących dokumentacji laboratoryjnej i medycznej, rozliczeń, bezpieczeństwa oraz dochodzenia roszczeń. Token sesji i dane bieżącego konta pozostają w zabezpieczonym magazynie urządzenia do wylogowania, unieważnienia sesji albo usunięcia aplikacji.
Pobrany raport PDF jest zapisywany tymczasowo w pamięci podręcznej na czas przekazania go do systemowego arkusza udostępniania, a następnie usuwany przez aplikację. Dalsze kopie zapisane przez użytkownika poza aplikacją podlegają ustawieniom urządzenia i zasadom jego organizacji.
6. Bezpieczeństwo
Aplikacje korzystają z szyfrowanego połączenia HTTPS, zabezpieczonego magazynu systemowego, uwierzytelniania dwuetapowego i kontroli dostępu zależnej od konta, zespołu oraz roli. Użytkownik powinien chronić urządzenie blokadą ekranu, instalować aktualizacje i nie udostępniać danych logowania.
7. Prawa osób
W zależności od podstawy przetwarzania przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych pacjenta lub pracownika należy w pierwszej kolejności skontaktować się z laboratorium albo organizacją, która nadała konto.
8. Dzieci i przeznaczenie aplikacji
Aplikacje są narzędziami zawodowymi przeznaczonymi dla autoryzowanych pracowników laboratoriów i partnerów medycznych. Nie są kierowane do dzieci ani do samodzielnego korzystania przez pacjentów i nie udzielają porad medycznych.
9. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianami funkcji, dostawców lub przepisów. Aktualna wersja i data zmiany są publikowane na tej stronie.