RODO dla pacjentów

KLAUZULA INFORMACYJNA DLA PACJENTÓW

Realizując obowiązek wynikający z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako: RODO, niniejszym informujemy, że Administratorem danych osobowych jest Esculap Sp. z o.o. ul. Fabryczna 1, 05-270 Marki (zwanego w tym dokumencie jako Esculap lub Administrator).

Kontakt

Może Pan/Pani w dowolnej chwili skontaktować się z Administratorem lub naszym Inspektorem Ochrony Danych w zakresie każdej sprawy dotyczącej przetwarzania danych osobowych:

1. Korespondencyjnie na adres: ul. Fabryczna 1, 05-270 Marki; lub
2. Pod adresem e-mail: iod@esculap-przychodnia.pl.

Cele i podstawy przetwarzania danych osobowych

Esculap będzie przetwarzać Pani/Pana dane osobowe:

1.W celu zawarcia niezbędność dla ochrony żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej, gdy osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody – zgodnie z art. 6 ust. 1 lit. d) oraz art. 9 ust. 2 lit. c) RODO;
2.W celu ciążących na Esculap obowiązkach prawnych, w szczególności weryfikacji/ustalenia tożsamości przed udzieleniem usługi/świadczenia medycznego – zgodnie z art. 6 ust. 1 lit. c) RODO, w związku z zapisami m.in.: Ustawy z dnia 15 kwietnia 2011r. o działalności leczniczej czy Ustawy z dnia 6 listopada 2008r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Podanie danych jest wymogiem ustawowym a bez ich podania nie będziemy mogli świadczyć na Pani/Pana rzecz usług oferowanych przez Esculap;
3.W celu wypełnienie obowiązków i wykonywanie szczególnych praw przez Administratora wobec osoby, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej – art. 9 ust. 2 lit. b) RODO, w związku m.in.: brzmieniem Ustawy z dnia 28 kwietnia 2011r. o systemie informacji w ochronie zdrowia, Ustawy z dnia 25 czerwca 1999r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa czy ustawy z dnia 27 czerwca 1997r. o służbie medycyny pracy;
4.W celu udzielania świadczeń zdrowotnych służących zachowaniu, ratowaniu, przywracaniu lub poprawie zdrowia oraz innych działań medycznych wynikających z procesu leczenia lub przepisów odrębnych regulujących zasady ich wykonywania, na podstawie art. 9 ust. 2 lit h. RODO, w związku z obowiązującymi przepisami prawa, w szczególności z Ustawą z dnia 6 listopada 2008r. o prawach pacjenta i Rzeczniku Praw Pacjenta, Ustawą z dnia 28 kwietnia 2011r. o systemie informacji w ochronie zdrowia, Ustawy z dnia 27 sierpnia 2004r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych czy Ustawy z dnia 15 kwietnia 2011r. o działalności leczniczej. Podanie danych jest dobrowolne, jednak bez ich podania nie będziemy mogli świadczyć na Pani/Pana rzecz usług oferowanych przez Esculap;
5.W celu wykonania zawartej z Panem/Panią umowy o świadczenie usług medycznych, na podstawie art. 6 ust. 1 lit. b) RODO. Podanie danych jest dobrowolne, jednak bez ich podania nie będziemy mogli świadczyć na Pani/Pana rzecz usług oferowanych przez Esculap;
6.W celu realizacji celów archiwalnych prowadzonych przez Administratora w interesie publicznym, badań naukowych lub historycznych lub celów statystycznych zgodnie z art. 89 ust. 1, art. 9 ust. 2 lit. j), art. 9 ust. 3 RODO oraz art. 9 ust. 1 lit. a) jeżeli udział w badaniu wymaga wyrażenia Pani/Pana zgody;
7.W celu zrealizowania badań klinicznych po wyrażeniu przez Pacjenta, jego przedstawiciela ustawowego lub opiekuna prawnego świadomej, zgody na udział w badaniu – zgodnie z art. 9 ust.1 lit a);
8.W celu wypełnienia przez Administratora obowiązku prawnego, jakim jest prowadzenie ksiąg rachunkowych oraz obowiązków podatkowych – zgodnie z art. 6 ust. 1 lit. c) RODO. Podanie danych jest wymogiem ustawowym a bez ich podania nie będziemy mogli świadczyć na Pani/Pana rzecz usług oferowanych przez Esculap;
9.W celu prowadzenia kontaktu z Panią/Panem np. w celu potwierdzenia bądź dokonania zmiany lub odwołania terminu konsultacji lekarskiej czy też poinformowania o wykonaniu przez Panią/Pana czynności, niezbędnych do przygotowania się do umówionego zabiegu – zgodnie z art. 6 ust. 1 lit. b) oraz f) RODO;
10.W celu zapewnienia bezpieczeństwa mienia i osób na obszarze należącym do Esculap (w tym poprzez zastosowanie monitoringu wizyjnego), na podstawie art. 6 ust. 1 lit. f) RODO;
11.W celu ewentualnego ustalenia, dochodzenia lub obrony roszczeń z tytułu prowadzonej przez ESCULAP działalności gospodarczej na podstawie art. 6 ust. 1 lit. f) RODO;
12.W celu zapewnienie Pani/Panu odpowiedniej opieki, będącej odpowiedzią na Państwa potrzeby oraz dążenie do poprawy jakości naszych usług – zgodnie z art. 6 ust. 1 lit. b) oraz f) RODO.

Zakres przetwarzanych danych

Pani/Pana dane osobowe będą przetwarzane w zakresie niezbędnym do wykonywania usług związanych z realizacją wyżej wymienionych celów.

Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania tzn. żadne decyzje wywołujące wobec osoby skutki prawne lub w podobny sposób na nią istotnie wpływające nie będą oparte wyłącznie na automatycznym przetwarzaniu danych osobowych i nie wiążą się z taką automatycznie podejmowaną decyzją.

Odbiorcy danych osobowych

Odbiorcami Pani/Pana danych osobowych mogą być:

1.pracownicy i współpracownicy Esculap, którzy muszą mieć dostęp do danych, aby wykonywać swoje obowiązki;
2.podmioty uprawnione na podstawie przepisów prawa: ZUS, Urząd Skarbowy, sądy, organy administracji publicznej, organy ścigania;
3.osobom realizującym poza wykonywaniem świadczeń medycznych także badania do celów naukowych oraz osoby i organizacje, w tym międzynarodowe kontrolujące jakość badania;
4.podmioty świadczące wybrane usługi na rzecz Esculap, takie jak np.: usługi księgowe, prawne, niszczenia dokumentów, laboratoria diagnostyczne, informatyczne – w takim zakresie, w jakim jest to niezbędne do świadczenia tych usług w celu realizacji umowy;
5.innym podmiotom, z którymi Administrator posiada zawarte umowy na wykonywanie usług związanych z pobytem i leczeniem, kontynuacją leczenia, realizacją opieki nad pacjentami lub wykonywaniem badań specjalistycznych. W szczególności dotyczy to podmiotów wykonujących usługi z zakresu świadczeń zdrowotnych, diagnostyki, transportu, żywienia, konsultacji, obsługi i serwisu sprzętu i aparatury medycznej;
6.inni odbiorcy, o ile taki obowiązek wynikać będzie z przepisów prawa, w tym m.in.: Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia czy też Ministerstwu Zdrowia.

Informujemy, że Esculap nie zamierza przekazywać danych do państwa trzeciego lub organizacji międzynarodowych. W przypadku potrzeby przekazania danych poza EOG, Esculap stosuje odpowiednie środki zabezpieczające przekazywanie danych, w tym poprzez odpowiednie stosowanie zasad i zabezpieczeń wskazanych w rozdziale V RODO.

Okres przechowywania danych osobowych

Pani/Pana dane osobowe będą przechowywane:

1.w przypadku, gdy dane osobowe stanowią dokumentację medyczną, okres ich przechowywania zgodnie z art. 29 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta wynosi 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków wskazanych w tej ustawie;
2.w przypadku, gdy dane są przetwarzane na podstawie art. 6 ust. 1 lit. c) RODO dane osobowe zebrane w celu realizacji obowiązków wynikających z przepisów prawa, w tym prawa podatkowego, będą przechowywane przez Administratora na okres wymagany przez przepisy prawa w związku z realizacją wskazanych w przepisach obowiązków;
3.w przypadku, gdy dane są przetwarzane na podstawie art. 6 ust. 1 lit. b) RODO, Pani/Pana dane osobowe będą przetwarzane przez okres zawarcia i realizacji umowy z Esculap;
4.w przypadku, gdy zgodnie z zapisami ustawy z dnia 14 lipca 1983r. o narodowym zasobie archiwalnym i archiwach oraz ustawy z dnia 6 listopada 2008r. o prawach pacjenta i Rzeczniku Praw Pacjenta dokumentacja medyczna zawierająca Pani/Pana dane osobowe zostanie zakwalifikowana do wieczystego przechowywania jako dokumentacja archiwalna z uwagi na jej szczególną wartość historyczną, to indywidualna dokumentacja medyczna może być udostępniona dopiero po upływie 100 lat od roku, w którym sporządzono ostatni wpis;
5.niezależnie od powyższych, Pani/Pana dane mogą być również przetwarzane do czasu ostatecznego zakończenia sporu;
6.dane pozyskane w związku z monitoringiem będą przetwarzane przez okres nieprzekraczający 14 dni od dnia nagrania. W przypadku, gdyby nagrania obrazu stanowiły dowód w postępowaniu prowadzonym na podstawie prawa lub w przypadku, gdyby Esculap powziął wiadomość, iż nagrania te mogą stanowić dowód w postępowaniu, termin wskazany w zdaniu pierwszym ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.

Prawa osób, których dane dotyczą

Posiada Pani/Pan prawo do

1.cofnięcia zgody na przetwarzanie danych osobowych w każdym momencie w zakresie danych, które są przetwarzane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano przed cofnięciem zgody;
2.dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu;
3.sprostowania swoich nieprawidłowych danych;
4.żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO;
5.żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO;
6.wniesienia sprzeciwu wobec przetwarzania danych w przypadkach wskazanych w art. 21 RODO;
7.przenoszenia dostarczonych danych, jeżeli ich przetwarzanie odbywało się w sposób zautomatyzowany.

Pani/Pana prawo do wyrażenia sprzeciwu wobec przetwarzania ich danych osobowych, do przenoszenia, żądania ograniczenia przetwarzania danych oraz „prawo do bycia zapomnianym” nie znajdują zastosowania wobec danych osobowych przetwarzanych na podstawie art. 9 ust. 2 lit. h) RODO, co wynika wprost z treści art. 17 ust. 3 lit. c) RODO. Prawo do bycia zapomnianym nie dotyczy w szczególności danych przetwarzanych w ramach dokumentacji medycznej i innych danych osobowych przetwarzanych na podstawie art. 9 ust. 2 lit. h) RODO.

Ma Pani/Pan prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, na adres: Urząd Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa.