Polityka Prywatności
SafeValue must use [property]=binding:
POLITYKA PRYWATNOŚCI
(klauzula informacyjna)
Centrum Zdrowia w Opolu Sp. z o. o.
POSTANOWIENIA OGÓLNE
- Niniejsza Polityka Prywatności określa podstawowe zasady przetwarzania danych osobowych Pacjentów Centrum Zdrowia w Opolu Sp. z o. o. z siedzibą w Opolu przy ul. Kościuszki 2, 45-062 Opole, wpisany do Przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000962860, NIP7543349584, REGON 531570172 działającego jako Administrator Danych Osobowych. Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, zwanych dalej RODO.
- Administrator informuje, że powołał Inspektora Ochrony Danych Osobowych w osobie Renaty Gliniorz.
Dane kontaktowe Inspektora Ochrony Danych Osobowych:
- a) adres poczty elektronicznej: administracja@zozzaodrze.pl b) adres poczty tradycyjnej: Centrum Zdrowia Sp. z o. o., Kościuszki 2, 45-062 Opole c) numer telefonu: (77) 88 733 21.
- 1 Rodzaj przetwarzanych danych, cele oraz podstawa prawna
- Administrator zbiera informacje dotyczące osób fizycznych, w tym Pacjentów, w szczególności, w celu udzielenia świadczeń medycznych. Dane osobowe przetwarzane są zatem w celach weryfikacji tożsamości Pacjenta przed udzieleniem świadczenia medycznego, rezerwacji, potwierdzania i odwoływania wizyt lekarskich lub badań diagnostycznych informowania i przypominania o terminach zarezerwowanych wizyt, konsultacjach lekarskich lub badaniach diagnostycznych, o wynikach lub w innych sprawach związanych z udzielanymi lub planowanymi świadczeniami zdrowotnymi, a także prowadzenia, udostępniania i przechowywania dokumentacji medycznej.
- Podstawę prawną przetwarzania danych osobowych, stanowi art. 6 ust. 1 lit. c w związku z art. 9 ust. 2 lit. h, art. 6 ust. 1 lit. f w związku z art. 9 ust. 2 lit. h rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.5.2016 r.,) (dalej: „RODO”) i art. 24 ust. 1 i n. ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Prawa Pacjenta (Dz. U. z 2019 poz. 1127);
- Administrator przetwarza dane osobowe także w związku z dokonywaniem rozliczeń, związanych z udzieleniem świadczeń zdrowotnych, a to na podstawie art. 6 ust. 1 lit. b, c, f w związku z art. 9 ust. 2 lit. h RODO oraz prowadzeniem ksiąg rachunkowych - na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 74 ust. 3 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2019 r. poz. 351).
- Przetwarzanie danych osobowych jest wymogiem ustawowym i dotyczy każdego Pacjenta, wobec którego Administrator realizuje cele opisane w punkcie 1 powyżej.
- 2 Udostępnianie lub powierzanie danych oraz okres ich przechowywania
- Dane osobowe Pacjentów i innych osób mogą być przekazywane podmiotom upoważnionym, którym Administrator powierzył przetwarzanie danych i które w zakresie świadczonych usług mają obowiązek przestrzegania zasad ochrony danych osobowych. Dalsze podmioty, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora, co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy). W takich przypadkach ilość przekazywanych danych osobowych ograniczona jest do wymaganego minimum, koniecznego do zrealizowania umowy łączącej Administratora z dalszym podmiotem. Ponadto, podane przez Pacjentów dane osobowe mogą, w wyjątkowych sytuacjach, zostać udostępnione właściwym organom władzy publicznej, jeżeli wymagają tego obowiązujące przepisy prawa.
- Dane osobowe Pacjentów przechowywane są, w zależności od zakresu ich przetwarzania i potrzeb, przez okres określony właściwymi przepisami prawa:
- ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta, tj. przez 20 lat, z art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta z zastrzeżeniem wyjątków przewidzianych w ustawie (art. 29 ust. 1 pkt 1, 1a, 2, 3 i 4 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta),
- do upływu okresu przedawnienia roszczeń związanych z prowadzeniem działalności leczniczej przez Administratora, stosuje się przepisy, dotyczące konkretnego stosunku prawnego, z którego strony mogą wywodzić swoje roszczenia,
- w związku z prowadzeniem przez Administratora pełnej rachunkowości okres przechowywania danych określają właściwe przepisy ustawy o rachunkowości.
- 3 Prawa osób, których dane dotyczą
Osoba fizyczna ma:
- Prawo do cofnięcia każdej zgody udzielonej Administratorowi, w tym:
- Cofnięcie zgody ma skutek od momentu wycofania zgody;
- Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem;
- Cofnięcie zgody nie pociąga za sobą dla osoby fizycznej żadnych negatywnych konsekwencji.
- Prawo do sprzeciwu wobec wykorzystania danych - podstawa prawna: art. 21 RODO;
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) - podstawa prawna: art.17 RODO;
- Prawo do ograniczenia przetwarzania danych - podstawa prawna: art. 18 RODO;
- Prawo dostępu przysługujące osobie, których dane dotyczą - podstawa prawna: art. 15 RODO;
- Prawo do sprostowania danych - podstawa prawna: art. 16 RODO;
- Prawo do przenoszenia danych - podstawa prawna: art. 20 RODO.
- Osoba fizyczna, której dane dotyczą, może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzana jej danych osobowych oraz realizacji przysługujących jej uprawnień.
- Osobie fizycznej przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego prawa do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.