Polityka prywatności | RODO

POLITYKA PRYWATNOŚCI

Niniejsza Polityka Prywatności stanowi wypełnienie obowiązku informacyjnego nałożonego mocą art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy (ogólne rozporządzenie o ochronie danych) z dnia 27.04.2016 roku, zwanego dalej RODO.

Podstawowe objaśnienia:

Inspektor Ochrony Danych Osobowych

Administrator Danych powołał Inspektora Ochrony Danych Osobowych, z którym można się skontaktować w sprawach ochrony i realizacji swoich praw w zakresie danych osobowych. Mail kontaktowy do Inspektora Ochrony Danych Osobowych:

Podstawa przetwarzania danych osobowych

1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy (ogólne rozporządzenie o ochronie danych) z dnia 27.04.2016 roku, zwane dalej RODO;
2. Ustawa z dnia 06.11.2008 roku o prawach pacjenta i Rzeczniku Praw Pacjenta, zwana dalej p.p.;
3. Rozporządzenie Ministra Zdrowia z dnia 06.04.2020 roku w sprawie rodzajów, zakresu i wzoru dokumentacji medycznej oraz sposobu jej przetwarzania, zwane dalej Rozporządzeniem MZ;
4. Ustawa z dnia 29.08.1997 roku Ordynacja podatkowa, zwana dalej Ordynacją:

5. Ustawa z dnia 11.06.2004 roku o podatku od towarów i usług, zwana dalej VAT;
6. Ustawa z dnia 18.07.2002 roku o świadczeniu usług drogą elektroniczną, zwana dalej ś.u.d.e..

Sposób przetwarzania danych

Pacjent lub Przedstawiciel ustawowy działający w imieniu małoletniego Pacjenta w związku z korzystaniem z usług Administratora polegających na udzielaniu świadczeń zdrowotnych i opieki medycznej może być poproszony o podanie następujących danych lub informacji:

1. Imię i nazwisko Pacjenta;
2. Adres zamieszkania Pacjenta;
3. Nr PESEL Pacjenta lub data urodzenia, jeśli Pacjent nie posiada nr PESEL;
4. Data urodzenia Pacjenta;
5. Opis stanu zdrowia Pacjenta;
6. Dokumentacji medycznej Pacjenta pochodzącej od innych podmiotów udzielających świadczeń zdrowotnych w zakresie niezbędnym do udzielnych przez Administratora świadczeń zdrowotnych;
7. Dokumentacji zdjęciowych wykonywanych pod kątem zdrowotnym Pacjenta;
8. Imię i nazwisko Przedstawiciela ustawowego, jeśli Pacjent jest osobą małoletnią;
9. Adres zamieszkania Przedstawiciela ustawowego, jeśli Pacjent jest osobą małoletnią.

Podanie powyższych danych jest obowiązkowe, gdyż bez nich nie jest możliwe nawiązanie zapisanie się na daną usługę świadczoną przez Administratora.

Ponadto Pacjent lub Przedstawiciel ustawowy w celu lepszej komunikacji z Administratorem podaje swój nr telefonu oraz adres mailowy – są to dane dodatkowe, których podanie nie jest konieczne dla zawarcia umowy o świadczenie usług medycznych.

Cel i podstawy przetwarzania danych osobowych

1. Udzielenie świadczeń zdrowotnych i usług medycznych w ramach zawartej umowy (art. 6 ust. 1 lit. b w zw. z lit. c oraz art. 9 ust. 2 lit. h RODO);
2. Przesyłanie informacji marketingowych (art. 6 ust. 1 lit. f RODO);
3. Promowanie Administratora i prowadzonej przez niego działalności (art. 6 ust. 1 lit. a w z. z lit. f RODO);
4. Zabezpieczenie mienia Administratora (art. 6 ust. 1 lit. f RODO);
5. Przechowywanie dokumentacji podatkowej i rachunkowej w związku wystawionym rachunkiem za dokonanie sprzedaży (art. 6 ust. 1 lit. c RODO oraz art. art. 86 § 1 w zw. z art. 70 Ordynacji oraz art. 111 w zw. z art. 112 VAT);
6. Prowadzenie baz danych Pacjentów (art. 6 ust. 1 lit. f RODO);
7. Dochodzenie przez Administratora ewentualnych roszczeń z tytułu nawiązanej z Pacjentem umowy (art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO jako prawnie uzasadniony interes Administratora, którym jest dochodzenie jego roszczeń i obrona jego praw, a w sytuacji, w której ustalenie, dochodzenie i obrona przed roszczeniami będzie wymagała przetwarzania szczególnych kategorii danych osobowych – art. 9 ust. 2 lit. f RODO);
8. Podejmowanie działań w celu prewencji chorób w związku z zadaniem realizowanym w interesie publicznym w dziedzinie zdrowia (art. 6 ust. 1 lit. e oraz art. 9 ust. 2 lit. l RODO).

Przekazywanie danych osobowych

Dane osobowe Pacjenta, Przedstawiciela ustawowego lub Użytkownika mogą być przekazywane:

1. Podmiotom uprawnionym przepisami prawa, w szczególności NFZ, zakładom ubezpieczeń itp.;
2. Podmiotom upoważnionym przez Pacjenta;
3. Podmiotom zajmującym się obsługą informatyczną Administratora;
4. Podmiotom zajmującym się obsługą prawną Administratora;
5. Podmiotom zajmującym się obsługą księgową Administratora;
6. Innym Kontrahentom Administratora, którzy prowadzą tożsamą działalność gospodarczą jak Administrator, w szczególności lekarzom prowadzącym indywidualną praktykę lekarska.

Dobrowolność podania danych osobowych

Pacjent i Przedstawiciel ustawowy działający w imieniu małoletniego Pacjenta korzystający z oferty Administratora wyraża dobrowolną zgodę na przetwarzanie jego danych osobowych. Bez podania wymaganych, obowiązkowych danych osobowych nie jest możliwe nawiązanie stosunku zobowiązaniowego z Przedstawicielem ustawowym i Pacjentem. Należy wskazać, że Administrator przez umowę rozumie założenie karty pacjenta, gdzie wpisywane są wszelkie dane dotyczące Pacjenta. Jeżeli Pacjent lub Przedstawiciel ustawowy działający w imieniu małoletniego Pacjenta będzie chciał cofnąć zgodę na przetwarzanie danych to Administrator uzna to za chęć rozwiązania stosunku zobowiązaniowego łączącego Strony.

Okres przechowywania danych

Odnośnie poszczególnych okresów przetwarzania danych osobowych Administrator informuję, że dane osobowe przetwarza przez okres:

1. 6 lat, tj. do czasu upływu terminu przedawnienia roszczeń wynikających z wykonania zawartej umowy – w odniesieniu do danych osobowych podanych w związku z zawarciem i wykonaniem umowy,
2. 20 lat – w odniesieniu do danych osobowych zawartych w dokumentacji medycznej Pacjenta niezbędnej do zawarcia i wykonania umowy;
3. 5 lat — w odniesieniu do danych osobowych wiążących się ze spełnieniem obowiązków z prawa podatkowego, licząc od początku roku następującego po roku obrotowym, w którym je zatwierdzono;
4. Do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania w odniesieniu do danych osobowych przetwarzanych na podstawie zgody;
5. 30 dni – w odniesieniu do danych zbieranych dane zbierane przez system monitoringu.

Po w/w terminach dane Pacjenta i Przedstawiciela ustawowego są usuwane.

Prawa osoby, której dane są przetwarzane

Pacjent i Przedstawiciel ustawowy mają prawo dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia. Skorzystanie przez nich z jednego z praw wskazanych powyżej polega na złożeniu pisemnego oświadczenia woli o odpowiedniej treści przesłanego na adres Administratora. Nadto mają oni prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.

Kontakt

W sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się pod adresem mailowym: This email address is being protected from spambots. You need JavaScript enabled to view it.