KLAUZULA INFORMACYJNA OGÓLNA
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (ogólne rozporządzenie o ochronie danych RODO), informujemy, że:
1. Administratorem Państwa danych osobowych jest Zespół Usług Medycznych “MEDYK” sp. z o.o., ul. Gdyńska 25a, 58-100 Świdnica;
2. Dane kontaktowe Administratora: tel.: 748502199, adres e-mail: rejestracja@medyk.swidnica.pl
3. Powołany Inspektora Ochrony Danych – Rafał Guzik, kontakt: iod@medyk.swidnica.pl
4. Administrator będzie przetwarzał Państwa dane osobowe w celach:
a) realizacji profilaktyki zdrowotnej – podstawą prawną przetwarzania w tym celu jest art. 6 ust. 1 lit. c), art. 6 ust. 1 lit e) oraz art. 9 ust. 2 lit h) RODO w zw. z ustawą o działalności leczniczej oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta;
b) zarządzania usługami opieki zdrowotnej oraz zapewnienia opieki zdrowotnej w szczególności poprzez rejestrację Pacjentów, zapewnienie ciągłości opieki zdrowotnej, w tym m.in. informowanie o terminie wykonania świadczenia zdrowotnego, umawianie, potwierdzanie i odwoływanie wizyty. Podstawą prawną przetwarzania w tym celu jest art. 6 ust. 1 lit. c), art. 6 ust. 1 lit e) oraz art. 9 ust. 2 lit h) RODO w zw. z ustawą o działalności leczniczej oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta;
c) udzielania świadczeń zdrowotnych (diagnostycznych i leczniczych), w tym prowadzenie dokumentacji medycznej. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c), art. 6 ust. 1 lit e) oraz art. 9 ust. 2 lit h) RODO w zw. z ustawą o działalności leczniczej oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta;
d) zapewnienia zabezpieczenia społecznego oraz zarządzania systemami i usługami zabezpieczenia społecznego poprzez wystawianie zaświadczeń lekarskich. Podstawą prawną przetwarzania w tym celu jest art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w zw. z ustawą o świadczeniach pieniężnych z ubezpieczenia społecznego lub innymi właściwymi przepisami z zakresu prawa ubezpieczeń społecznych;
e) wypełnienia obowiązków podatkowych oraz prowadzenia dokumentacji rachunkowej, w tym wystawianie faktur za wykonane usługi medyczne. Podstawą prawną przetwarzania w tym celu jest art. 6 ust. 1 lit. c) RODO w zw. z ustawą o rachunkowości;
f) realizacji zawartej umowy o świadczenie usług medycznych. Podstawą prawną przetwarzania w tym celu jest art. 6 ust. 1 lit. b) RODO;
g) wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora polegających na badaniu satysfakcji z korzystania z usług, przekazywaniu materiałów promujących usługi medyczne i produkty, obronie przed roszczeniami i obsługą reklamacji, obsłudze przekazanych zgłoszeń i opinii, w celu ewentualnego dochodzenia roszczeń z tytułu prowadzonej przez Administratora działalności gospodarczej. Podstawą prawną przetwarzania w tym celu jest art. 6 ust. 1 lit. f. RODO;
h) innych niż związane z procesem leczenia, w związku z art. 6 ust. 1 lit. a) oraz art. 9 ust. 2 lit. a) RODO, w celach określonych w treści zgody, w tym w celach marketingowych;
5. Odbiorcami Państwa danych osobowych mogą być podmioty udzielające świadczeń zdrowotnych, jeżeli jest to niezbędne do zapewnienia ciągłości świadczeń zdrowotnych, podmioty upoważnione na podstawie art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, podmioty świadczące usługi z zakresu doręczania korespondencji i przesyłek, płatnicze, finansowo-księgowe, informatyczne;
6. Podanie danych osobowych jest wymogiem ustawowym, umownym lub warunkiem zawarcia umowy o świadczenie usług. Pacjent zobowiązany jest do ich podania. Niepodanie danych osobowych spowoduje brak możliwości wykonania usługi medycznej, prawidłowego prowadzenia dokumentacji medycznej i udzielenia świadczeń zdrowotnych;
7. Państwa dane osobowe będą przechowywane przez okres 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, lub do dania przedawnienia roszczeń z tytułu umowy o świadczenie usług lub roszczeń związanych z przetwarzaniem danych osobowych, z wyjątkiem:
a) dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
b) dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
c) zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
d) skierowań na badania lub zleceń lekarza, które są przechowywane przez okres;
• 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza;
• 2 lat, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie- w przypadku, gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;
8. Państwa dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji oraz profilowaniu, a także nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej.
9. Przysługują Państwu prawa dostępu do danych, sprostowania danych, usunięcia danych* w sytuacji, gdy przetwarzanie nie następuje w celu wywiązania się z obowiązku prawnego ciążącego na Administratorze, wycofania zgody, gdy dane są przetwarzane na podstawie udzielonej zgody, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, przenoszenia danych, niepodlegania decyzjom opartym wyłącznie na profilowaniu.
10. Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, jakim jest Prezes Urzędu Ochrony Danych Osobowych. * Uwaga: Prawo do usunięcia danych nie przysługuje w zakresie, w jakim dane są przetwarzane w ramach dokumentacji medycznej na podstawie obowiązków ustawowych.
* Uwaga: Prawo do usunięcia danych nie przysługuje w zakresie, w jakim dane są przetwarzane w ramach dokumentacji medycznej na podstawie obowiązków ustawowych.