Szanowni Państwo,
Zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz Ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. U. z 2018 r. poz. 100), celem zapewnienia właściwej ochrony danych osobowych, osobie której dane dotyczą należy przede wszystkim podać informacje dotyczące przetwarzania jej danych osobowych określone w art. 13 lub 14 RODO – w zależności od tego, czy zostały one pozyskane bezpośrednio od osoby której dane dotyczą, czy też z innych źródeł.
W świetle powyższego przekazujemy następującą informację nt. przetwarzania danych osobowych.
Informacja dot. przetwarzania danych osobowych
Dane administratora danych osobowych
Administratorem Pani/Pana danych osobowych jest Clinicforyou Sp. z o.o, ul. Rajska 73, NIP: 8992691186, (dalej jako: Administrator).
Dane kontaktowe administratora danych osobowych oraz inspektora ochrony danych
Z Administratorem można się kontaktować mailowo na adres info@clinicforyou.com lub za pomocą poczty tradycyjnej na adres siedziby Administratora:
Clinicforyou Sp. z o.o. ul. Rajska 73, 54-028 Wrocław, za pośrednictwem formularza kontaktowego na stronie internetowej www.clinicforyou.pl albo telefonicznie pod nr +48 604 454 212.
Źródło danych – skąd pozyskiwane są dane?
Pani/Pana dane osobowe mogą być przetwarzane na podstawie art. 6 ust. 1 lit. a RODO, tj. na podstawie zgody na przetwarzanie Pani/ Pana danych osobowych wyrażonej
- dobrowolnie w momencie zgłoszenia:
- przez formularz kontaktowy na stronie www.clinicforyou.com w celu obsługi wysłanego
zapytania,
osobiście, - przez system rejestracji online lub rejestracji tradycyjnej
- zapisu na newsletter
- telefonicznie.
Podane przez Pani/Pana dane osobowe mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, tj. przetwarzanie jest niezbędne do wykonania umowy (świadczenia usług medycznych lub innych w tym handlowych).
Zakres przetwarzania danych osobowych
Na potrzeby umawiania konsultacji przetwarzane są Pana/Pani dane obejmujące następujące informacje: imię, nazwisko, numer telefonu, adres e-mail.
W momencie rejestracji na konsultację, w klinice osobiście podaje Pan/Pani płeć, PESEL lub datę urodzenia (w przypadku braku numeru PESEL) oraz miejsce zamieszkania.
Przed zabiegiem chirurgicznym, dodatkowo osobiście podaje Pan/ Pani nr telefonu do osoby bliskiej, która należy powiadomić w określonej sytuacji.
Wszystkie te dane są wykorzystywane także w celu weryfikacji tożsamości przed udzieleniem świadczenia. Pani/Pana dane osobowe podane przy rejestracji w siedzibie Administratora są przetwarzane na podstawie art. 9 ust. 2 lit. a RODO w celu powzięcia przez Administratora działań związanych z wykonaniem świadczeń.
Cele przetwarzania oraz podstawa prawna przetwarzania
Udzielanie świadczeń́ zdrowotnych (diagnostyka, profilaktyka, terapia) oraz zarzadzania (np. kwestie finansowe dot. płatności za usługi, prowadzenie dokumentacji medycznej, weryfikacji tożsamości.
Prowadzenie ksiąg rachunkowych oraz rozliczeń podatkowych.
Pani/Pana osobowe mogą być przetwarzane w celu obrony praw i dochodzenia roszczeń przez administratora danych w związku z prowadzoną przez niego działalnością.
Okres przechowywania danych
Pani/Pana dane osobowe znajdujące się w dokumentacji medycznej Placówki, zgodnie z wymogami przepisu art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta będą przechowywane przez okres 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:
1) dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
2) zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
3) skierowań na badania lub zleceń lekarza, które są przechowywane przez okres:
a) 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza,
b) 2 lat, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie – w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;
Po upływie okresów wymienionych w ust. 1 podmiot udzielający świadczeń zdrowotnych niszczy dokumentację medyczną w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła lub może być wydana pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez pacjenta. Dane osobowe, mogące być wykorzystane w celu obrony praw lub dochodzenia roszczeń będą przetwarzane aż do upływu okresu przedawnienia tych roszczeń zgodnie z przepisami ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny. Dane osobowe, przetwarzane w celach księgowo-rachunkowych i dopełnieniem obowiązków publicznoprawnych w tym podatkowych będą przetwarzane do czasu upływu terminów przedawnienia zobowiązań publicznoprawnych tj. co do zasady przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
Dodatkowo, dane osobowe mogą być przechowywane przez Administratora dla celów zapobiegania nadużyciom i oszustwom oraz dla celów statystycznych i archiwizacyjnych przez okres 10 lat.
Odbiorcy danych
Administrator informuje, że Pani/Pana dane osobowe mogą zostać udostępnione podmiotom trzecim jeżeli obowiązek taki wynika z przepisów prawa w tym np. na podstawie przepisu art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym m.in. osobom upoważnionym przez pacjenta, podmiotom udzielającym świadczeń zdrowotnych do zapewnienia ciągłości świadczeń zdrowotnych oraz organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli.
Dane osobowe mogą być również powierzane podmiotom trzecim na podstawie umowy o powierzeniu przetwarzania danych osobowych, wyłącznie zgodnie z poleceniami Administratora, jeżeli jest to konieczne dla realizacji celów przetwarzania danych i świadczenia usług Administratora, podmiotom świadczącym usługi księgowo-rachunkowe, agencjom marketingowym (pod warunkiem, że wyraził/a Pan/i zgodę na kontakt w celach marketingowych).
Przekazywanie danych poza EOG
Pana/Pani dane osobowe nie będą przekazywane do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym.
Prawa osoby, której dane dotyczą
W związku z przetwarzaniem Pani/Pana danych osobowych przysługuje Pani/Panu prawo do:
- dostępu do Pani/Pana danych osobowych,
- sprostowania Pani/Pana danych osobowych,
- usunięcia Pani/Pana danych osobowych, pod warunkiem, że jest to możliwe w świetle przepisu art. 17 RODO przykładowo dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub inny sposób przetwarzane, osoba cofnęła zgodę, na podstawie której Administrator przetwarzał dane osobowe a nie istnieje inna podstawa legalnego przetwarzania danych osobowych. Prawo do usunięcia danych może zostać ograniczone ze względu na nadrzędne obowiązki Administratora danych.
- żądania od Administratora ograniczenia przetwarzania Pani/Pana danych osobowych. Prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na nadrzędneobowiązki administratora danych w tym m.in. związane z prowadzeniem dokumentacji medycznej.
- wniesienia sprzeciwu wobec przetwarzania Pani/pana danych osobowych,
- przeniesienia Pani/Pana danych osobowych,
- wniesienia skargi wobec przetwarzania danych osobowych w przypadkach określonych w art. 21 RODO, do organu nadzorczego zajmującego się ochroną danych osobowych tj. Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki w, 00-913 Warszawa.
Informacje o dobrowolności podania danych
Podanie danych osobowych jest warunkiem niezbędnym do udzielenia świadczeń zdrowotnych ze względu na wymogi prawne nałożone na Administratora, w tym m.in. konieczność prowadzenia dokumentacji medycznej. Odmowa podania danych jest podstawą do odmowy udzielenia świadczenia zdrowotnego. Podanie danych jest również niezbędne do wystawienia rachunku lub faktury. Podanie danych osobowych w celach marketingowych jest dobrowolne, brak zgody na komunikację marketingową nie jest podstawą do odmowy udzielenia świadczenia zdrowotnego.
Informacje o zautomatyzowanym podejmowaniu decyzji
Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji w tym profilowania.