Polityka prywatności (RODO)

Administratorem danych osobowych jest NZOZ PRZYCHODNIA SALWATORSKA Sp. z o.o.
ul. Bolesława Komorowskiego 12/605, 30-106 Kraków.
Przychodnia zarejestrowana jest w Sądzie Rejonowym dla Krakowa Śródmieścia
XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000031914.
NIP: 677-21-73-910, REGON: 356320341.

Osoba, której dane dotyczą może skontaktować się z administratorem danych osobowych za pomocą email: administracja@przychodniasalwatorska.pl
Dane kontaktowe Inspektora Ochrony Danych:
Administrator danych osobowych powołał Inspektora Ochrony Danych – Panią Sylwię Templin-Świtała w celu nadzorowania przestrzegania przepisów o ochronie danych. Możesz skontaktować się z IOD za pomocą email: daneosobowe@przychodniasalwatorska.pl

1. Czy podanie danych przez Pacjenta jest niezbędne?
Tak, jest niezbędne do udzielania świadczeń zdrowotnych i prowadzenie dokumentacji medycznej przez administratora danych. Niepodanie danych uniemożliwi realizację obowiązków wynikających z przepisów prawa, w szczególności Ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

2. Jakie dane Pacjenta są niezbędne?
Do prowadzenia dokumentacji medycznej niezbędne jest podanie co najmniej takich danych, jak:
•    nazwisko i imię (imiona),
•    data urodzenia,
•    oznaczenie płci,
•    adres miejsca zamieszkania,
•    numer PESEL (jeżeli został nadany), w przypadku osób, które nie mają nadanego numeru PESEL – rodzaj i numer dokumentu potwierdzającego tożsamość,
•    gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody – nazwisko i imię (imiona) przedstawiciela ustawowego oraz adres jego miejsca zamieszkania.

3. Jak długo dane osobowe Pacjenta są przetwarzane?
Okres przechowywania danych Pacjenta określa art. 29 ust. 1 Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
Podstawowy termin przechowywania dokumentacji medycznej wynosi 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
W przypadku przetwarzania danych na inne cele dane dane będą przechowywane przez okres niezbędny do realizacji tego celu.

4. W jakim celu dane Pacjenta są przetwarzane i na jakiej podstawie?
Dane osobowe Pacjenta są przetwarzane w celu: udzielania świadczeń zdrowotnych, w tym zapewnienia opieki zdrowotnej, diagnozy medycznej, prowadzenia dokumentacji medycznej pacjenta, zarządzanie procesem udzielania świadczeń, w tym statystyki i rozliczeń, profilaktyki zdrowotnej lub medycyny pracy, prowadzenia ksiąg rachunkowych i dokumentacji podatkowej,
dochodzenia roszczeń z tytułu prowadzonej działalności gospodarczej.
Przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. h) Ogólnego rozporządzenia o ochronie danych, a także art. 9 ust. 2 lit. b),c) i), j), jak i art. 6. ust. 1 lit. a) jeśli osoba wyraziła zgodę na wysyłkę informacji o usługach administratora drogą elektroniczną.

5. Czy moje dane osobowe będą ujawniane innym podmiotom?
Dane osobowe Pacjenta mogą zostać udostępnione lub powierzone:
•    innym podmiotom leczniczym w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych,
•    organom władzy publicznej, w tym Narodowemu Funduszowi Zdrowia, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli,
•    dostawcom usług teleinformatycznych, dostawcom sprzętu diagnostycznego, w których dane Pacjenta są przetwarzane, etc.
•    podmiotom wspierającym administratora w dochodzeniu roszczeń, w szczególności kancelariom prawnym i windykacyjnym.

6. Czy dane są profilowane?
Dane osobowe Pacjenta nie podlegają automatycznemu profilowaniu.

7. Jakie prawa przysługują Pacjentom w związku z RODO?
Pacjentom przysługuje prawo:
•    dostępu do treści danych osobowych oraz prawo ich poprawiania,
•    usunięcia lub ograniczenia przetwarzania (o ile dalsze przetwarzanie nie jest wymagane przepisami prawa),
•    wniesienia sprzeciwu na przetwarzanie danych, w szczególności w celach marketingu własnych produktów i usług administratora danych,
•    do cofnięcia zgody na wysyłkę informacji drogą elektroniczną w dowolnym czasie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
•    wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO), a także aktualnie obowiązujących ustaw o ochronie danych.

E-rejestracja

Czy podanie danych jest niezbędne?
Tak. Podanie danych osobowych jest niezbędne do założenia konta w systemie e-rejestracji oraz dokonania rezerwacji wizyty u wybranego specjalisty. Brak podania danych uniemożliwi umówienie wizyty tą drogą. Korzystanie z formularza e-rejestracji na stronie internetowej jest dobrowolne.

Jakie dane są niezbędne?
W celu utworzenia konta użytkownika niezbędne jest podanie następujących danych:
•    dane logowania: nazwa użytkownika, hasło,
•    dane osobowe: imię, nazwisko, PESEL, data urodzenia, płeć,
•    adres zamieszkania: województwo, powiat, gmina, miejscowość, kod pocztowy, ulica, numer domu,
•    dane kontaktowe:
o    adres e-mail (na ten adres zostanie przesłany link aktywacyjny),
o    numer telefonu komórkowego – podanie numeru jest dobrowolne,
o    Skype – wyłącznie w przypadku korzystania z teleporad,
•    preferencje kontaktu i powiadomień: wybór rodzaju powiadomień dotyczących terminów wizyt (e-mail, SMS, e-mail oraz SMS lub brak powiadomień).

W jakim celu są przetwarzane moje dane? Na jakiej podstawie?
Dane osobowe podane w celu założenia konta w serwisie e-rejestracji przetwarzane są na podstawie zgody osoby, której dane dotyczą.
Najważniejszą podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO – przetwarzanie danych na podstawie zgody osoby, której dane dotyczą.
Zgoda może zostać odwołana w każdym czasie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed odwołaniem.

Czy moje dane osobowe będą ujawniane innym podmiotom?
Dane osobowe mogą zostać powierzone podmiotom zewnętrznym w celu utrzymania systemu informatycznego e-rejestracji, w którym są przetwarzane.
W przypadku danych wrażliwych oraz danych związanych z realizowaną wizytą należy zapoznać się z obowiązkiem informacyjnym dotyczącym danych pacjenta (pkt 4. 1 i kolejne powyżej). Dane pacjentów mogą być ujawniane podmiotom wskazanym m.in. w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przetwarzane na innych podstawach prawnych i przez inne okresy niż dane służące do założenia konta w e-rejestracji.

Jak długo będą przetwarzane moje dane osobowe?
Dane osobowe przetwarzane w celu założenia konta w systemie e-rejestracji będą przetwarzane do czasu odwołania zgody przez osobę, której dane dotyczą. Zgoda może zostać odwołana w każdym czasie.
Natomiast dane osobowe przetwarzane w dokumentacji medycznej, a także dane związane z realizacją wizyt, podlegają odrębnym okresom i podstawom prawnym. Szczegóły znajdują się w obowiązku informacyjnym dotyczącym danych pacjenta (w punktach 4.1 i kolejne powyżej)

Czy dane są profilowane?
Dane nie podlegają automatycznemu profilowaniu.

Jakie prawa przysługują mi w związku z RODO?
Osobie zakładającej konto w serwisie e-rejestracji przysługuje:
•    prawo dostępu do treści danych osobowych,
•    prawo sprostowania (poprawiania) danych,
•    prawo usunięcia danych,
•    prawo ograniczenia przetwarzania,
•    prawo przeniesienia danych (o ile są przetwarzane w sposób zautomatyzowany),
•    prawo wniesienia sprzeciwu wobec przetwarzania danych – w szczególności wobec przetwarzania danych w celach marketingu własnych usług administratora,
•    prawo do odwołania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej odwołaniem,
•    prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli przetwarzanie danych narusza przepisy RODO lub aktualnie obowiązujących ustaw o ochronie danych.