Ochrona danych osobowych

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L. z 2016r. Nr 119, s.1 ze zm.) - dalej: „RODO” informuję, że:

1. Administrator danych

   1)

   Administratorem Państwa danych osobowych jest Niepubliczny Zakład Opieki Zdrowotnej ULTRAMED (adres: ul. Jagiellończyka 6d/35, 21-300 Radzyń Podlaski; adres e-mail: suchowola@ultramednzoz.pl).

2. Inspektor ochrony danych

   2)

   Administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych za pośrednictwem adresu e-mail: inspektor@cbi24.pl lub pisemnie na adres Administratora.

3. Cel przetwarzania danych

   3)

   Państwa dane osobowe będą przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa:

   1. a)

      zgodnie z art. 6 ust. 1 lit. c) RODO, dane osobowe będą przetwarzane w celu realizacji zadań statutowych i ustawowych wynikających w szczególności z ustawy z dnia 6 listopada 2008 r o prawach pacjenta i Rzeczniku Praw Pacjenta (t.j. Dz. U. z 2024 r. poz. 581) oraz rozporządzenia Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz. U. z 2020 r. poz. 666 ze zm.) oraz innych aktów wykonawczych;

   2. b)

      zgodnie z art. 6 ust. 1 lit. d) RODO, gdy przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;

   3. c)

      zgodnie z art. 9 ust. 2 lit. h) RODO, w szczególności w związku z art. 24 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (t.j. Dz. U. z 2024 r. poz. 581) oraz rozporządzeniem Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz. U. z 2020 r. poz. 666 ze zm.) oraz innych aktów wykonawczych.

   4. d)

      zgodnie z ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, (t.j. Dz. U. z 2023 r. poz. 2465).

4. Okres przechowywania danych

   4)

   Państwa dane osobowe będą przechowywane przez okres wynikający z przepisów prawa. Zgodnie z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, Państwa dane osobowe zawarte w dokumentacji medycznej będą przetwarzane zgodnie z wymogami art. 29 ust. 1 ustawy z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (t.j. Dz. U. z 2024 r. poz. 581) tj. przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji medycznej, z nw. wyjątkiem:

   • ●

     w przypadku skierowań na badania lub zleceń lekarza, przez okres:

     • –

       5 lat, licząc od końca roku kalendarzowego, w którym udzielono Pani/Panu świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza,

     • –

       2 lat, licząc od końca roku kalendarzowego, w którym wystawiono Pani/Panu skierowanie w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się przez Panią/Pana w ustalonym terminie, chyba że skierowanie zostało przez Panią/Pana odebrane;

     • –

       w przypadku dokumentacji medycznej dotyczącej dzieci do ukończenia 2 roku życia, przez okres 22 lat.

5. Zautomatyzowane decyzje i profilowanie

   5)

   Państwa dane osobowe będą przetwarzane w sposób zautomatyzowany, lecz nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym o profilowaniu.

6. Przekazywanie danych poza EOG

   6)

   Państwa dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię).

7. Państwa prawa

   7)

   W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:

   1. a)

      prawo dostępu do swoich danych oraz otrzymania ich kopii;

   2. b)

      prawo do sprostowania (poprawiania) swoich danych osobowych;

   3. c)

      prawo do ograniczenia przetwarzania danych osobowych;

   4. d)

      prawo do usunięcia danych w przypadkach określonych w przepisach RODO;

   5. e)

      prawo do przenoszenia danych do innego Administratora;

   6. f)

      prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w sytuacji, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych (RODO);

8. Czy podanie danych jest obowiązkowe

   8)

   Podanie przez Państwa danych osobowych jest dobrowolne, jednakże ich niepodanie będzie skutkowało niemożnością wykonania usługi medycznej.

9. Odbiorcy danych

   9)

   Odbiorcami Państwa danych osobowych będą podmioty uprawnione na podstawie przepisów prawa, w szczególności laboratoria i inne placówki opieki zdrowotnej, z którymi współpracuje i będzie współpracował Administrator oraz jednostki nadzorcze nad Administratorem. Pani/ Pana dane będą również udostępnianie firmom zewnętrznym na podstawie zawartych umów powierzenia, w szczególności:

   • –

     podmiotom dostarczającym systemy informatyczne służące zarządzaniu dokumentacją medyczną,

   • –

     podmiotom realizującym usługi obsługi informatycznej placówki,

   • –

     podmiotom realizującym usługi w zakresie ochrony danych osobowych.