Polityka prywatności

   Zgodnie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 2016 r., str. 1-88) informujemy, że:

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Danych Osobowych jest Spec Med Woś spółka jawna ul. Lwowska 17/1, 30-548 Kraków (zwany dalej: Administratorem).

2. INSPEKTOR OCHRONY DANYCH

Administrator wyznaczył Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować w przypadku jakichkolwiek pytań lub uwag dotyczących przetwarzania Pani/Pana danych osobowych i praw przysługujących Pani/Panu na mocy przepisów o ochronie danych osobowych. Drogą elektroniczną na adres e-mail: kontakt@specmedwos.pl

3. ŹRÓDŁO DANYCH – SKĄD POZYSKIWANE SĄ DANE?

Co do zasady dane osobowe są przez Pana/Panią podawane bezpośrednio w momencie zgłoszenia: osobiście, przez system e-rejestracji, poprzez infolinię, korzystanie ze strony internetowej administratora z wykorzystaniem formularza kontaktowego lub akceptacji plików cookies.

W przypadku kontynuacji leczenia rozpoczętego w innym miejscu, dane mogą być otrzymywane również od innych placówek medycznych.

W szczególnych sytuacjach uzasadnionych stanem zdrowia Pana/Pani dane osobowe mogą być uzyskiwane od osób bliskich.

4. ZAKRES PRZETWARZANIA DANYCH OSOBOWYCH

Na potrzeby umawiania wizyt przetwarzane są Pana/Pani dane obejmujące imię, nazwisko, płeć, PESEL lub datę urodzenia (w przypadku braku numeru PESEL), numer telefonu, adres e-mail. Powyższe dane są wykorzystywane także w celu weryfikacji tożsamości przed udzieleniem świadczenia zdrowotnego.

Administrator danych jako podmiot leczniczy jest zobowiązany do prowadzenia i przechowywania dokumentacji medycznej, której treść i zakres określają obowiązujące przepisy prawa. Dane zawarte w dokumentacji obejmują m. in. opis przebiegu procesu leczenia i diagnostyki.

Jeśli wyraził/a Pan/Pani zgodę na komunikację marketingową, wykorzystywane są Pana/Pani dane w postaci adresu e-mail lub numeru telefonu, a także imienia i nazwiska.

5. CELE PRZETWARZANIA DANYCH OSOBOWYCH ORAZ PODSTAWA PRAWNA PRZETWARZANIA

 Administrator przetwarza Pani/Pana dane osobowe tylko i wyłącznie na podstawie prawa i w ściśle określonych celach, tj. w celu:
a) prowadzenie profilaktyki zdrowotnej: informowanie pacjenta o możliwości udzielenia świadczenia – na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 2 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
b) diagnozy i leczenia: przetwarzanie związane procesem udzielania świadczeń zdrowotnych (diagnostycznych i leczniczych), w tym prowadzenie dokumentacji medycznej – na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
c) zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej: rejestracja Pacjenta, zapewnienie ciągłości opieki zdrowotnej, w tym m. in. przypomnienie o terminie realizacji świadczenia zdrowotnego, potwierdzenie wizyty, odwołanie wizyty, poinformowanie o zmianach organizacyjnych, które mają wpływ na udzielenie oczekiwanego świadczenia, wykonywanie innych czynności pomocniczych przy udzielaniu świadczeń zdrowotnych – na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 i art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
d) zapewnienia zabezpieczenia społecznego oraz zarządzania systemami i usługami zabezpieczenia społecznego: wystawianie zaświadczeń lekarskich – na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 54 ustawy o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa lub innymi właściwymi przepisami z zakresu prawa ubezpieczeń społecznych;
e) przechowywania dokumentacji medycznej, statystycznych lub naukowych – na podstawie art. 9 ust. 2 lit. j) RODO;
f) obrony praw i dochodzenia roszczeń przez administratora danych w związku z prowadzoną przez niego działalnością – na podstawie art. 9 ust. 2 lit. f) RODO:
g) związanym z prowadzeniem ksiąg rachunkowych i dokumentacji podatkowej – na podstawie art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości;
h) wykonania zawartej z Panią/Panem umowy o świadczenie usług medycznych – na podstawie art. 6 ust. 1 lit. b) RODO.

6. INFORMACJE O KATEGORIACH ODBIORCÓW DANYCH OSOBOWYCH

Pani/Pana dane osobowe mogą zostać udostępnione:

– wykonującym zawód medyczny zatrudnionym lub współpracujących z  Spec Med Woś, wykonującym czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, a także czynności związane z utrzymaniem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna oraz zapewnieniem bezpieczeństwa tego systemu na podstawie upoważnienia nadanego przez Spec Med Woś,

– innym podmiotom leczniczym w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych;

– dostawcom i podmiotom wyspecjalizowanym w zapewnieniu obsługi technicznej systemów teleinformatycznych i aparatury medycznej;

– przygotowującym się do wykonywania zawodu medycznego i kształcącym się osobom wykonującym zawód medyczny, w zakresie niezbędnym do realizacji celów dydaktycznych;

– podmiotom uprawnionym na podstawie przepisów prawa, w szczególności zgodnie z art. 26 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

7. PRAWA PRZYSŁUGUJĄCE OSOBIE, KTÓREJ DANE SĄ PRZETWARZANE

Przysługuje Pani/Panu prawo do żądania dostępu do dotyczących Pani/Pana danych osobowych sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.

Przysługuje Panu/Pani prawo: dostępu do Pana/Pani danych osobowych – uzyskania od administratora potwierdzenia, czy przetwarzane są Pana/Pani dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do nich oraz przekazania Panu/Pani informacji w zakresie wskazanym w art. 15 RODO.

Sprostowania Pana/Pani danych osobowych – żądania od administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, uzupełnienia niekompletnych danych osobowych.

Usunięcia Pana/Pani danych osobowych – żądania od administratora niezwłocznego usunięcia danych osobowych, jeżeli spełniona została jedna z przesłanek określonych w art. 17 RODO, m.in. dane osobowe nie są już niezbędne do celów, w których zostały zebrane. Prawo do usunięcia danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej.

Ograniczenia przetwarzania Pana/Pani danych osobowych w przypadkach wskazanych w art. 18 RODO, m. in. kwestionowania prawidłowość danych osobowych.

Prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej.

Przenoszenia danych osobowych – otrzymania od administratora Pana/Pani danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli Pana/Pani dane są przetwarzane na podstawie zgody oraz przetwarzanie odbywa się w sposób zautomatyzowany. Może Pan/Pani przesłać te dane innemu administratorowi danych lub żądać, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

Wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadkach określonych w art. 21 RODO.

Przysługuje Panu/Pani również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. W celu skorzystania z powyższych praw należy skontaktować się z administratorem danych lub z inspektorem ochrony danych. Dane kontaktowe wskazane są wyżej.

8. OBOWIĄZEK PODANIA DANYCH

Podanie danych osobowych jest warunkiem niezbędnym do udzielenia świadczeń zdrowotnych ze względu na wymogi prawne nałożone na administratora danych, w tym m.in. konieczność prowadzenia dokumentacji medycznej. Odmowa podania danych może być podstawą do odmowy udzielenia świadczenia zdrowotnego. Podanie danych jest również niezbędne do wystawienia rachunku lub faktury. Podanie danych osobowych w celach marketingowych jest całkowicie dobrowolne, brak zgody na komunikację marketingową nie może być podstawą do odmowy udzielenia świadczenia zdrowotnego.

9. OKRES PRZECHOWYWANIA DANYCH

Pani/Pana dane osobowe będą przechowywane przez wymagany przepisami prawa okres przechowywania dokumentacji medycznej, zgodnie z przepisami prawa, w szczególności art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;

– Dokumentacja medyczna jest przechowywana co do zasady przez okres co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Po upływu ustawowego czasu przechowywania dokumentacji medycznej będzie ona niszczona w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła, lub wydana Panu/Pani lub osobie przez Pana/Panią upoważnionej.

– dane służące do celów rozliczania świadczeń zdrowotnych, a także dane służące do dochodzenia roszczeń będą przetwarzane przez okres przedawnienia tych roszczeń zgodnie z przepisami kodeksu cywilnego;

– dane przetwarzane na potrzeby księgowości i rozliczeń podatkowych będą przechowywane przez wymagany przepisami prawa okres przechowywania dokumentacji księgowej i podatkowej.

Jeżeli wyraził/a Pan/Pani na komunikację w celach marketingowych, dane będą przetwarzane do momentu wycofania przez Panią/Pana zgody na przetwarzanie danych osobowych w tych celach.

Dane przetwarzane na podstawie uzasadnionego interesu prawnego administratora będą przetwarzane do momentu zgłoszenia przez Panią/Pana skutecznego sprzeciwu lub wygaśnięcia celów przetwarzania. Odbiorcy danych Pani/Pana dane mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa, w szczególności zgodnie z art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym m. in. podmiotom udzielającym świadczeń zdrowotnych do zapewnienia ciągłości świadczeń zdrowotnych oraz organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli.

10. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO:

Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, tzn. Prezesa Urzędu Ochrony Danych Osobowych.

11. INFORMACJE O ZAUTOMATYZOWANYM PODEJMOWANIU DECYZJI:

Nie będzie Pani/Pan podlegać decyzjom podejmowanym w sposób zautomatyzowany, w tym profilowania na podstawie podanych przez Panią/Pana danych osobowych.