Klauzula informacyjna RODO
KLAUZULA INFORMACYJNA DLA PACJENTÓW
(art. 13 RODO)
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), informujemy o zasadach przetwarzania Pani/Pana danych osobowych w związku z udzielaniem świadczeń zdrowotnych.
1. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Filip Diks Praktyka Kardiologiczna / Asnyka 78D Gabinety Lekarskie, ul. Waryńskiego 72c, 96-100 Skierniewice, NIP: 8361619593.
Kontakt: e-mail: kontakt@asnyka78d.pl (sprawy ogólne) lub rodo@asnyka78d.pl (sprawy dotyczące ochrony danych osobowych), telefonicznie: 46 888 11 40, listownie na adres siedziby.
Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem.
2. Cele i podstawy prawne przetwarzania danych
Pani/Pana dane osobowe przetwarzane są w następujących celach:
a) profilaktyka zdrowotna, diagnoza medyczna, leczenie oraz zarządzanie usługami opieki zdrowotnej — art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej i ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta,
b) prowadzenie i przechowywanie dokumentacji medycznej zgodnie z przepisami prawa — art. 9 ust. 2 lit. h RODO w zw. z art. 24 ustawy o prawach pacjenta,
c) realizacja obowiązków związanych z funkcjonowaniem Systemu Informacji Medycznej (P1) oraz systemu zabezpieczenia społecznego (eWUŚ) — art. 9 ust. 2 lit. h RODO oraz art. 6 ust. 1 lit. c RODO,
d) udzielanie Pacjentowi oraz osobom przez niego upoważnionym informacji o stanie zdrowia — art. 9 ust. 2 lit. h RODO,
e) kontakt w sprawie umówionych wizyt (potwierdzenia, przypomnienia, informacje o odwołaniu) drogą SMS lub e-mail — na podstawie wyrażonej zgody, art. 6 ust. 1 lit. a RODO,
f) ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO,
g) wypełnienie obowiązków wynikających z przepisów podatkowych i rachunkowych (dot. rozliczeń za usługi odpłatne) — art. 6 ust. 1 lit. c RODO.
3. Kategorie przetwarzanych danych
Przetwarzamy dane identyfikacyjne (imię, nazwisko, PESEL, data urodzenia, adres, dane kontaktowe) oraz dane dotyczące zdrowia w zakresie niezbędnym do udzielenia świadczenia zdrowotnego, w tym: wyniki badań (w tym zapisy EKG/Holter), rozpoznania, historię wizyt i leczenia, stosowane i przepisane leki, informacje o alergiach, chorobach przewlekłych i przebytych, dane wywiadu lekarskiego.
4. Odbiorcy danych
Pani/Pana dane osobowe mogą być udostępniane lub powierzane następującym kategoriom podmiotów:
• MyDr sp. z o.o. (Warszawa) — operator systemu elektronicznej dokumentacji medycznej (podmiot przetwarzający),
• Cardiomatics sp. z o.o. (Kraków) — analiza sygnału EKG z badań Holterowskich (podmiot przetwarzający),
• Microsoft (OneDrive) — przechowywanie i dystrybucja opisów i wyników badań do przychodni współpracujących w ramach koordynowanej opieki (podmiot przetwarzający),
• ZnanyLekarz sp. z o.o. — wysyłka powiadomień SMS/e-mail o wizytach, obsługa połączeń telefonicznych (sub-procesor MyDr),
• Diagnostyka sp. z o.o. — laboratorium wykonujące badania na podstawie skierowania; w tym zakresie Diagnostyka działa jako odrębny administrator danych,
• apteki — w zakresie realizacji recept elektronicznych, zgodnie z właściwymi przepisami,
• inne podmioty lecznicze — w celach i zakresie niezbędnym dla zapewnienia ciągłości opieki zdrowotnej nad Pacjentem,
• podmioty publicznoprawne i organy administracji publicznej — w przypadkach określonych przepisami prawa (np. NFZ, System Informacji Medycznej).
5. Okres przechowywania danych
Dokumentacja medyczna przechowywana jest przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem przypadków określonych w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, w których przepisy przewidują inny okres (np. dokumentacja dzieci do ukończenia 2. roku życia — 22 lata; dokumentacja w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia — 30 lat).
Dane przetwarzane na podstawie zgody (kontakt SMS/e-mail) — do czasu wycofania zgody.
Dane przetwarzane w celu rozliczeń podatkowych i księgowych — 5 lat od końca roku podatkowego.
6. Prawa związane z przetwarzaniem danych osobowych
Przysługuje Pani/Panu prawo do:
• dostępu do swoich danych osobowych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• ograniczenia przetwarzania danych,
• przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Prawo do usunięcia danych oraz prawo sprzeciwu wobec przetwarzania danych medycznych nie przysługuje w zakresie, w jakim przetwarzanie dokumentacji medycznej wynika z obowiązku prawnego nałożonego na Administratora (art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta) — dokumentacja medyczna musi być przechowywana przez okres wskazany w pkt 5, niezależnie od woli pacjenta.
W zakresie danych przetwarzanych na podstawie zgody (kontakt SMS/e-mail o wizytach) przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Cofnięcie zgody nie wpływa na możliwość korzystania ze świadczeń zdrowotnych.
7. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.
8. Informacja o wymogu podania danych
Podanie danych osobowych w zakresie niezbędnym do udzielenia świadczenia zdrowotnego jest wymogiem ustawowym — ich niepodanie może uniemożliwić udzielenie świadczenia. Podanie danych kontaktowych (telefon, e-mail) w celu otrzymywania powiadomień o wizytach jest dobrowolne.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Pani/Pana dane nie są przekazywane poza Europejski Obszar Gospodarczy. W przypadku korzystania przez podmioty przetwarzające z poddostawców spoza EOG, przekazanie odbywa się wyłącznie na podstawie mechanizmów prawnych przewidzianych w RODO (standardowe klauzule umowne, decyzje Komisji Europejskiej o odpowiednim stopniu ochrony).
(art. 13 RODO)
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), informujemy o zasadach przetwarzania Pani/Pana danych osobowych w związku z udzielaniem świadczeń zdrowotnych.
1. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Filip Diks Praktyka Kardiologiczna / Asnyka 78D Gabinety Lekarskie, ul. Waryńskiego 72c, 96-100 Skierniewice, NIP: 8361619593.
Kontakt: e-mail: kontakt@asnyka78d.pl (sprawy ogólne) lub rodo@asnyka78d.pl (sprawy dotyczące ochrony danych osobowych), telefonicznie: 46 888 11 40, listownie na adres siedziby.
Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem.
2. Cele i podstawy prawne przetwarzania danych
Pani/Pana dane osobowe przetwarzane są w następujących celach:
a) profilaktyka zdrowotna, diagnoza medyczna, leczenie oraz zarządzanie usługami opieki zdrowotnej — art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej i ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta,
b) prowadzenie i przechowywanie dokumentacji medycznej zgodnie z przepisami prawa — art. 9 ust. 2 lit. h RODO w zw. z art. 24 ustawy o prawach pacjenta,
c) realizacja obowiązków związanych z funkcjonowaniem Systemu Informacji Medycznej (P1) oraz systemu zabezpieczenia społecznego (eWUŚ) — art. 9 ust. 2 lit. h RODO oraz art. 6 ust. 1 lit. c RODO,
d) udzielanie Pacjentowi oraz osobom przez niego upoważnionym informacji o stanie zdrowia — art. 9 ust. 2 lit. h RODO,
e) kontakt w sprawie umówionych wizyt (potwierdzenia, przypomnienia, informacje o odwołaniu) drogą SMS lub e-mail — na podstawie wyrażonej zgody, art. 6 ust. 1 lit. a RODO,
f) ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO,
g) wypełnienie obowiązków wynikających z przepisów podatkowych i rachunkowych (dot. rozliczeń za usługi odpłatne) — art. 6 ust. 1 lit. c RODO.
3. Kategorie przetwarzanych danych
Przetwarzamy dane identyfikacyjne (imię, nazwisko, PESEL, data urodzenia, adres, dane kontaktowe) oraz dane dotyczące zdrowia w zakresie niezbędnym do udzielenia świadczenia zdrowotnego, w tym: wyniki badań (w tym zapisy EKG/Holter), rozpoznania, historię wizyt i leczenia, stosowane i przepisane leki, informacje o alergiach, chorobach przewlekłych i przebytych, dane wywiadu lekarskiego.
4. Odbiorcy danych
Pani/Pana dane osobowe mogą być udostępniane lub powierzane następującym kategoriom podmiotów:
• MyDr sp. z o.o. (Warszawa) — operator systemu elektronicznej dokumentacji medycznej (podmiot przetwarzający),
• Cardiomatics sp. z o.o. (Kraków) — analiza sygnału EKG z badań Holterowskich (podmiot przetwarzający),
• Microsoft (OneDrive) — przechowywanie i dystrybucja opisów i wyników badań do przychodni współpracujących w ramach koordynowanej opieki (podmiot przetwarzający),
• ZnanyLekarz sp. z o.o. — wysyłka powiadomień SMS/e-mail o wizytach, obsługa połączeń telefonicznych (sub-procesor MyDr),
• Diagnostyka sp. z o.o. — laboratorium wykonujące badania na podstawie skierowania; w tym zakresie Diagnostyka działa jako odrębny administrator danych,
• apteki — w zakresie realizacji recept elektronicznych, zgodnie z właściwymi przepisami,
• inne podmioty lecznicze — w celach i zakresie niezbędnym dla zapewnienia ciągłości opieki zdrowotnej nad Pacjentem,
• podmioty publicznoprawne i organy administracji publicznej — w przypadkach określonych przepisami prawa (np. NFZ, System Informacji Medycznej).
5. Okres przechowywania danych
Dokumentacja medyczna przechowywana jest przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem przypadków określonych w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, w których przepisy przewidują inny okres (np. dokumentacja dzieci do ukończenia 2. roku życia — 22 lata; dokumentacja w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia — 30 lat).
Dane przetwarzane na podstawie zgody (kontakt SMS/e-mail) — do czasu wycofania zgody.
Dane przetwarzane w celu rozliczeń podatkowych i księgowych — 5 lat od końca roku podatkowego.
6. Prawa związane z przetwarzaniem danych osobowych
Przysługuje Pani/Panu prawo do:
• dostępu do swoich danych osobowych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• ograniczenia przetwarzania danych,
• przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Prawo do usunięcia danych oraz prawo sprzeciwu wobec przetwarzania danych medycznych nie przysługuje w zakresie, w jakim przetwarzanie dokumentacji medycznej wynika z obowiązku prawnego nałożonego na Administratora (art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta) — dokumentacja medyczna musi być przechowywana przez okres wskazany w pkt 5, niezależnie od woli pacjenta.
W zakresie danych przetwarzanych na podstawie zgody (kontakt SMS/e-mail o wizytach) przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Cofnięcie zgody nie wpływa na możliwość korzystania ze świadczeń zdrowotnych.
7. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.
8. Informacja o wymogu podania danych
Podanie danych osobowych w zakresie niezbędnym do udzielenia świadczenia zdrowotnego jest wymogiem ustawowym — ich niepodanie może uniemożliwić udzielenie świadczenia. Podanie danych kontaktowych (telefon, e-mail) w celu otrzymywania powiadomień o wizytach jest dobrowolne.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Pani/Pana dane nie są przekazywane poza Europejski Obszar Gospodarczy. W przypadku korzystania przez podmioty przetwarzające z poddostawców spoza EOG, przekazanie odbywa się wyłącznie na podstawie mechanizmów prawnych przewidzianych w RODO (standardowe klauzule umowne, decyzje Komisji Europejskiej o odpowiednim stopniu ochrony).
Godziny otwarcia
Jesteśmy otwarci w godzinach pracy lekarzy.
Adres
ul. Ansyka 78D, Skierniewice
Asnyka78D Gabinety Lekarskie © 2019 – wszelkie prawa zastrzeżone
