RODO

INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH PACJENTÓW

Zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) informujemy o zasadach przetwarzania danych osobowych pacjentów Centrum Medycznego Tartaczna 2.

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Centrum Medyczne Tartaczna 2 spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą w Gdańsku (80-839), przy ul. Tartacznej 2/1A, REGON 386604641, KRS 0000851660, zwana dalej „Administratorem” lub „Centrum Medycznym”.

Kontakt z Administratorem:

• telefon: 58 719 10 25,
• e-mail: kontakt@tartaczna2.pl,
• w sprawach dotyczących ochrony danych osobowych: iod@tartaczna2.pl.

2. Cele i podstawy prawne przetwarzania danych osobowych

Pani/Pana dane osobowe, w tym dane dotyczące zdrowia, są przetwarzane w następujących celach:

a) Udzielanie świadczeń zdrowotnych, w szczególności profilaktyka zdrowotna, diagnostyka, leczenie oraz zapewnienie ciągłości opieki zdrowotnej – na podstawie art. 6 ust. 1 lit. b lub c RODO, odpowiednio do charakteru przetwarzania, w związku z art. 9 ust. 2 lit. h RODO oraz właściwymi przepisami regulującymi działalność leczniczą.

b) Prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej, wypełnianie obowiązków związanych z dokumentowaniem udzielonych świadczeń zdrowotnych oraz realizacją praw pacjenta – na podstawie art. 6 ust. 1 lit. c w związku z art. 9 ust. 2 lit. h RODO, art. 24–29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz innych właściwych przepisów prawa.

c) Rejestracja pacjentów i organizacja wizyt, w tym potwierdzanie terminów, przesyłanie przypomnień oraz informowanie o zmianach lub odwołaniu wizyt – na podstawie art. 6 ust. 1 lit. b RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu sprawnej organizacji świadczeń zdrowotnych.

d) Rozliczanie udzielonych świadczeń zdrowotnych, wystawianie dokumentów księgowych oraz realizacja obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. b lub c RODO, stosownie do celu przetwarzania.

e) Ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z działalnością Centrum Medycznego – na podstawie art. 6 ust. 1 lit. f RODO, a w przypadku niezbędnego przetwarzania szczególnych kategorii danych osobowych również art. 9 ust. 2 lit. f RODO.

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 ust. 1 RODO i podlegają szczególnej ochronie.

3. Zakres przetwarzanych danych osobowych

Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji wskazanych celów, w szczególności:

• dane identyfikacyjne, w tym imię, nazwisko, numer PESEL, datę urodzenia i dane adresowe;
• dane kontaktowe, w tym numer telefonu i adres poczty elektronicznej;
• informacje dotyczące rejestracji i odbytych wizyt;
• dane dotyczące stanu zdrowia, przebiegu diagnostyki i leczenia;
• wyniki badań laboratoryjnych, obrazowych, genetycznych i innych badań diagnostycznych;
• informacje zawarte w dokumentacji medycznej;
• dane niezbędne do rozliczenia udzielonych świadczeń zdrowotnych.

4. Odbiorcy danych osobowych

Pani/Pana dane osobowe mogą być udostępniane podmiotom uprawnionym na podstawie obowiązujących przepisów prawa, w szczególności podmiotom udzielającym świadczeń zdrowotnych, jeżeli jest to niezbędne do zapewnienia ciągłości diagnostyki i leczenia, zgodnie z art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

W związku z realizacją świadczeń zdrowotnych dane osobowe oraz materiał biologiczny mogą być przekazywane współpracującym laboratoriom diagnostycznym, patomorfologicznym i genetycznym, w tym podmiotom wykonującym specjalistyczne badania prenatalne.

Dostęp do danych osobowych mogą również uzyskiwać podmioty świadczące na rzecz Administratora usługi związane z prowadzeniem elektronicznej dokumentacji medycznej, rejestracją wizyt, komunikacją z pacjentami, obsługą informatyczną, hostingiem, księgowością, obsługą prawną oraz wsparciem technicznym.

Podmioty te mogą działać jako odrębni administratorzy danych osobowych albo jako podmioty przetwarzające dane w imieniu Administratora, na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych, jeżeli są one wymagane.

Dane osobowe mogą być również udostępniane uprawnionym organom i instytucjom publicznym w przypadkach przewidzianych przepisami prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Centrum Medyczne z usług informatycznych oraz zewnętrznych laboratoriów diagnostycznych może dochodzić do przekazywania określonych danych osobowych poza Europejski Obszar Gospodarczy (EOG).

Dokumentacja dostawców usług informatycznych przewiduje możliwość przetwarzania danych z udziałem podmiotów działających w Stanach Zjednoczonych Ameryki.

W przypadku wybranych specjalistycznych badań genetycznych i prenatalnych dokumentacja podmiotów wykonujących badania przewiduje możliwość przekazania określonych danych związanych z badaniem oraz pseudonimizowanych próbek biologicznych do Hongkongu.

Zakres takich transferów zależy od rodzaju świadczonej usługi i zasad przetwarzania danych przez właściwego dostawcę.

Informacje dotyczące zastosowanych podstaw prawnych przekazywania danych poza EOG, odpowiednich zabezpieczeń oraz możliwości uzyskania ich kopii lub informacji o miejscu ich udostępnienia można uzyskać, kontaktując się z Administratorem pod adresem iod@tartaczna2.pl.

6. Okres przechowywania danych osobowych

Dokumentacja medyczna przechowywana jest co do zasady przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem wyjątków przewidzianych w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz innych właściwych przepisach prawa.

Dane osobowe przetwarzane w związku z obowiązkami podatkowymi i rachunkowymi przechowywane są przez okres wymagany odpowiednimi przepisami prawa.

Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami przechowywane są przez okres niezbędny do realizacji tych celów, z uwzględnieniem właściwych terminów przedawnienia i ustawowych obowiązków przechowywania dokumentacji.

Dane kontaktowe wykorzystywane w celu organizacji wizyt przetwarzane są przez okres uzasadniony realizacją świadczeń zdrowotnych oraz obowiązującymi przepisami prawa.

7. Obowiązek podania danych osobowych

Podanie danych osobowych wymaganych przepisami prawa, w szczególności danych niezbędnych do identyfikacji pacjenta i prowadzenia dokumentacji medycznej, jest obowiązkowe.

Niepodanie danych niezbędnych do prawidłowego udzielenia świadczenia zdrowotnego może uniemożliwić wykonanie określonych czynności medycznych lub organizacyjnych, z zastrzeżeniem sytuacji, w których przepisy prawa nakazują udzielenie pomocy medycznej.

Podanie numeru telefonu i adresu poczty elektronicznej na potrzeby komunikacji organizacyjnej jest dobrowolne. Ich niepodanie może uniemożliwić przesyłanie przypomnień i informacji o zmianach terminów tymi kanałami.

8. Prawa osób, których dane dotyczą

W przypadkach i zakresie przewidzianym przepisami RODO przysługuje Pani/Panu:

• prawo dostępu do swoich danych osobowych oraz uzyskania ich kopii;
• prawo sprostowania nieprawidłowych danych osobowych;
• prawo żądania usunięcia danych osobowych;
• prawo żądania ograniczenia przetwarzania danych osobowych;
• prawo do przenoszenia danych osobowych;
• prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

Realizacja niektórych wskazanych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa, w szczególności dotyczących prowadzenia i przechowywania dokumentacji medycznej.

Wnioski dotyczące realizacji praw można kierować do Administratora, w szczególności drogą elektroniczną na adres iod@tartaczna2.pl.

9. Prawo wniesienia skargi

Jeżeli uważa Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Informacje dotyczące organu nadzorczego są dostępne na stronie internetowej www.uodo.gov.pl.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec pacjentów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

11. Komunikacja z pacjentami

Centrum Medyczne może kontaktować się z pacjentami telefonicznie, za pośrednictwem wiadomości SMS lub poczty elektronicznej w sprawach organizacyjnych związanych z udzielanymi świadczeniami zdrowotnymi, w szczególności w celu potwierdzenia, przypomnienia, zmiany lub odwołania terminu wizyty.

Komunikacja ta nie ma charakteru marketingowego.

Centrum Medyczne nie wykorzystuje danych kontaktowych pacjentów do wysyłania informacji handlowych, ofert promocyjnych ani innych wiadomości marketingowych.