Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) informujemy o zasadach przetwarzania Państwa danych osobowych w związku z korzystaniem ze świadczeń zdrowotnych udzielanych w ramach indywidualnej praktyki lekarskiej.
Administrator danych osobowych
- Administratorem Państwa danych osobowych jest lek. Małgorzata Jączak-Goździak prowadząca indywidualną praktykę lekarską w zakresie neurologii i neurologii dziecięcej.
- Z Administratorem można kontaktować się w sprawach dotyczących przetwarzania danych osobowych, korzystając z danych podanych na stronie Rejestracja wizyt.
- Administrator nie wyznaczył Inspektora Ochrony Danych.
Jakie dane są przetwarzane?
- Dane identyfikacyjne, w tym imię i nazwisko oraz numer PESEL lub inne dane wymagane przepisami prawa.
- Dane kontaktowe, takie jak numer telefonu lub adres poczty elektronicznej.
- Dane dotyczące udzielanych świadczeń zdrowotnych.
- Dane dotyczące stanu zdrowia, rozpoznania, wyników badań, przebiegu leczenia oraz zaleceń medycznych.
- Inne dane, których przetwarzanie jest niezbędne do prawidłowego udzielania świadczeń zdrowotnych lub wykonania obowiązków wynikających z przepisów prawa.
W jakim celu przetwarzamy dane?
- Udzielania świadczeń zdrowotnych, w tym przeprowadzania diagnostyki, leczenia i profilaktyki zdrowotnej.
- Prowadzenia i przechowywania dokumentacji medycznej.
- Organizacji i obsługi wizyt, w tym rejestracji oraz kontaktu dotyczącego terminu wizyty.
- Wystawiania recept, skierowań, zaświadczeń i innych dokumentów związanych z udzielaniem świadczeń zdrowotnych.
- Realizacji obowiązków prawnych ciążących na Administratorze.
- Prowadzenia rozliczeń podatkowych i księgowych.
- Ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzoną praktyką lekarską.
- Zapewnienia bezpieczeństwa danych oraz systemów informatycznych wykorzystywanych w praktyce.
Podstawy prawne przetwarzania danych
- Art. 6 ust. 1 lit. c RODO – w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze.
- Art. 6 ust. 1 lit. f RODO – w zakresie, w jakim przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, w szczególności ustalenia, dochodzenia lub obrony przed roszczeniami oraz zapewnienia bezpieczeństwa danych.
- Art. 9 ust. 2 lit. h RODO – w zakresie przetwarzania danych dotyczących zdrowia, gdy jest to niezbędne do celów profilaktyki zdrowotnej, medycyny, diagnozy medycznej, zapewnienia opieki zdrowotnej oraz leczenia, a także zarządzania systemami i usługami opieki zdrowotnej, na podstawie właściwych przepisów prawa.
- Przetwarzanie danych osobowych w związku z udzielaniem świadczeń zdrowotnych nie jest uzależnione od wyrażenia przez pacjenta odrębnej zgody na przetwarzanie danych osobowych, jeżeli podstawą przetwarzania stanowią przepisy prawa.
Czy podanie danych jest obowiązkowe?
- Podanie danych osobowych wymaganych przepisami prawa oraz danych niezbędnych do udzielenia świadczenia zdrowotnego jest konieczne.
- Zakres wymaganych danych wynika z obowiązujących przepisów prawa oraz charakteru udzielanego świadczenia.
- Niepodanie danych niezbędnych do realizacji świadczenia zdrowotnego lub prowadzenia dokumentacji medycznej może skutkować brakiem możliwości udzielenia świadczenia albo prawidłowego prowadzenia dokumentacji.
Komu mogą być przekazywane dane?
- Podmiotom i osobom uprawnionym do uzyskania danych na podstawie przepisów prawa.
- Podmiotom uczestniczącym w udzielaniu świadczeń zdrowotnych, w zakresie niezbędnym do ich udzielania.
- Dostawcom systemów informatycznych i dokumentacji medycznej.
- Podmiotom świadczącym usługi informatyczne, hostingowe, księgowe lub inne usługi niezbędne do prowadzenia praktyki – w zakresie, w jakim podmioty te przetwarzają dane na zlecenie Administratora.
- Organom publicznym i instytucjom uprawnionym do uzyskania danych na podstawie przepisów prawa.
- W przypadku podmiotów przetwarzających dane w imieniu Administratora dane są powierzane na zasadach określonych w art. 28 RODO.
Jak długo przechowujemy dane?
- Dokumentacja medyczna jest przechowywana przez okres określony w obowiązujących przepisach prawa – co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem wyjątków przewidzianych w przepisach prawa.
- Dane przetwarzane w związku z obowiązkami podatkowymi i księgowymi są przechowywane przez okres wymagany właściwymi przepisami.
- Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami są przechowywane przez okres niezbędny do realizacji tego celu, w szczególności do upływu właściwych terminów przedawnienia roszczeń.
- Pozostałe dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony przed ewentualnymi roszczeniami.
Jakie prawa Państwu przysługują?
- Prawo dostępu do swoich danych osobowych oraz uzyskania ich kopii.
- Prawo do sprostowania danych, jeżeli są nieprawidłowe lub niekompletne.
- Prawo do ograniczenia przetwarzania danych w przypadkach określonych w RODO.
- Prawo do usunięcia danych w przypadkach określonych w RODO.
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO.
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wykonania obowiązku prawnego, w szczególności obowiązku prowadzenia i przechowywania dokumentacji medycznej.
Prawo wniesienia skargi
- Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
Zautomatyzowane podejmowanie decyzji i profilowanie
- Państwa dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie wpływało na Państwa sytuację.
- Decyzje dotyczące diagnostyki, rozpoznania, leczenia i zaleceń medycznych podejmowane są przez lekarza.
Przekazywanie danych poza Europejski Obszar Gospodarczy
- Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że korzystanie z określonych usług informatycznych wykorzystywanych przez Administratora wiąże się z takim przekazaniem i odbywa się ono zgodnie z wymaganiami RODO.
Informacja dotycząca kontaktu drogą elektroniczną
- Jeżeli kontakt z Administratorem odbywa się za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane przekazane w ramach takiej korespondencji są przetwarzane w celu obsługi zapytania, organizacji wizyty lub podjęcia działań związanych z udzielaniem świadczenia zdrowotnego.
- Ze względów bezpieczeństwa prosimy, aby za pośrednictwem zwykłego formularza kontaktowego lub niezabezpieczonej poczty elektronicznej nie przesyłać pełnej dokumentacji medycznej ani szczegółowych informacji dotyczących stanu zdrowia, chyba że Administrator wskaże odpowiedni, bezpieczny sposób ich przekazania.
Data aktualizacji
- Niniejsza informacja obowiązuje od dnia: 2024-01-01
- Ostatnia aktualizacja: 2024-01-01
W razie pytań dotyczących przetwarzania danych osobowych prosimy o kontakt zgodnie z danymi wskazanymi na stronie Rejestracja wizyt.