Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), informujemy Państwa o zasadach przetwarzania danych osobowych w Medivia lekarze specjaliści.
1. Administrator danych
Administratorem Państwa danych osobowych jest:
Medivia lekarze specjaliści
[DO UZUPEŁNIENIA: pełna nazwa firmy / forma prawna]
Aleja Prymasa Wyszyńskiego 19/12, 62-420 Strzałkowo
NIP: [DO UZUPEŁNIENIA: NIP]
REGON: [DO UZUPEŁNIENIA: REGON]
E-mail: kontakt@medivia-lekarze.pl
Telefon: +48 533 813 183
2. Kontakt w sprawie ochrony danych
[DO UZUPEŁNIENIA: wybierz jedną z opcji]
Opcja A (jeśli wyznaczono IOD): Wyznaczyliśmy Inspektora Ochrony Danych — z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych: [imię, nazwisko, e-mail].
Opcja B (jeśli nie wyznaczono IOD): We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem na adres e-mail: kontakt@medivia-lekarze.pl.
3. Cele i podstawy prawne przetwarzania
Państwa dane osobowe, w tym dane dotyczące zdrowia (szczególna kategoria danych w rozumieniu art. 9 RODO), przetwarzamy w następujących celach:
3.1. Udzielanie świadczeń zdrowotnych
- Cel: diagnoza, leczenie, profilaktyka, zarządzanie systemami opieki zdrowotnej;
- Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
3.2. Prowadzenie dokumentacji medycznej
- Cel: obowiązek ustawowy prowadzenia i przechowywania dokumentacji medycznej;
- Podstawa prawna: art. 9 ust. 2 lit. h RODO w zw. z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz aktów wykonawczych.
3.3. Rejestracja wizyt i kontakt z pacjentem
- Cel: umówienie wizyty, potwierdzenie terminu, przypomnienie o wizycie;
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
3.4. Realizacja obowiązków podatkowych i księgowych
- Cel: wystawianie faktur, prowadzenie ksiąg rachunkowych;
- Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o rachunkowości i ustawy o podatku dochodowym.
3.5. Ustalanie, dochodzenie lub obrona przed roszczeniami
- Cel: ochrona praw Administratora lub pacjenta;
- Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.
3.6. Marketing bezpośredni własnych usług
- Cel: informowanie o usługach Administratora;
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes. W przypadku marketingu elektronicznego — dodatkowo na podstawie zgody (art. 6 ust. 1 lit. a RODO).
4. Kategorie przetwarzanych danych
Przetwarzamy następujące kategorie Państwa danych:
- Dane identyfikacyjne: imię, nazwisko, PESEL lub data urodzenia, numer dokumentu tożsamości;
- Dane kontaktowe: adres zamieszkania, numer telefonu, adres e-mail;
- Dane o stanie zdrowia (szczególna kategoria danych): historia chorób, wyniki badań, diagnozy, zalecenia, leczenie farmakologiczne;
- Dane rozliczeniowe: niezbędne do realizacji płatności.
5. Odbiorcy danych
Państwa dane osobowe mogą być udostępniane:
- personelowi medycznemu i administracyjnemu Medivia — w zakresie niezbędnym do wykonywania obowiązków;
- innym podmiotom leczniczym — w zakresie niezbędnym do zapewnienia ciągłości świadczeń zdrowotnych;
- laboratoriom diagnostycznym — w zakresie zlecanych badań;
- podmiotom przetwarzającym dane w naszym imieniu (dostawcy usług IT, hostingowych, księgowych, prawnych) — na podstawie zawartych umów powierzenia;
- organom publicznym uprawnionym na podstawie przepisów prawa (np. NFZ, organy kontroli, sądy, prokuratura).
6. Okres przechowywania danych
Dane osobowe przechowujemy przez następujące okresy:
- Dokumentacja medyczna — 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z art. 29 ustawy o prawach pacjenta). W przypadku zgonu pacjenta wskutek uszkodzenia ciała lub zatrucia — 30 lat. W przypadku dokumentacji dotyczącej dzieci do ukończenia 2 roku życia — 22 lata;
- Dokumenty księgowe i podatkowe — 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
- Dane dla celów dochodzenia roszczeń — do czasu przedawnienia roszczeń;
- Dane dla celów marketingowych — do czasu wniesienia sprzeciwu lub cofnięcia zgody.
7. Prawa osób, których dane dotyczą
Zgodnie z RODO przysługują Państwu następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji o przetwarzaniu Państwa danych oraz uzyskania ich kopii;
- Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych danych lub ich uzupełnienia;
- Prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO) — ograniczone w stosunku do dokumentacji medycznej, której przechowywanie wynika z obowiązków ustawowych;
- Prawo do ograniczenia przetwarzania (art. 18 RODO);
- Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy;
- Prawo do sprzeciwu (art. 21 RODO) — w szczególności wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz marketingu bezpośredniego;
- Prawo do cofnięcia zgody w dowolnym momencie (gdy przetwarzanie odbywa się na jej podstawie) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
- Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
W celu realizacji powyższych praw prosimy o kontakt pod adresem: kontakt@medivia-lekarze.pl lub osobiście w siedzibie Administratora.
8. Obowiązek podania danych
Podanie danych osobowych:
- w celu udzielenia świadczeń zdrowotnych — jest wymogiem ustawowym. Odmowa ich podania uniemożliwi udzielenie świadczenia;
- w celu umówienia wizyty — jest dobrowolne, ale niezbędne do realizacji rezerwacji;
- w celach marketingowych — jest całkowicie dobrowolne i wymaga Państwa zgody.
9. Przekazywanie danych poza EOG
[DO UZUPEŁNIENIA: wybierz jedną z opcji]
Opcja A: Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.
Opcja B: W ograniczonym zakresie, związanym z korzystaniem z usług dostawców technologicznych (np. hosting, narzędzia analityczne), dane mogą być przekazywane poza EOG. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni stopień ochrony danych.
10. Zautomatyzowane podejmowanie decyzji
Państwa dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 RODO.
11. Zmiany klauzuli informacyjnej
Administrator zastrzega sobie prawo do aktualizacji niniejszej klauzuli informacyjnej. O wszelkich istotnych zmianach będziemy informować poprzez publikację nowej wersji dokumentu na stronie internetowej.