1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej oraz pacjentów korzystających z usług świadczonych przez Przychodnię.
Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej,
- ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
- innymi obowiązującymi przepisami prawa.
2. Administrator danych
Administratorem danych osobowych jest:
Adres: [adres]
NIP: [NIP]
REGON: [REGON]
Telefon: [telefon]
E-mail: [adres e-mail]
3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane:
- imię i nazwisko,
- numer PESEL,
- data urodzenia,
- adres zamieszkania,
- numer telefonu,
- adres e-mail,
- dane dotyczące zdrowia,
- dane zawarte w dokumentacji medycznej,
- dane osób upoważnionych przez pacjenta,
- dane dotyczące płatności (jeżeli dotyczą usług komercyjnych),
- adres IP,
- informacje o urządzeniu i przeglądarce internetowej,
- pliki cookies.
4. Cele i podstawy przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
4.1 Świadczenie usług medycznych
Podstawą przetwarzania jest:
- art. 6 ust. 1 lit. c RODO,
- art. 9 ust. 2 lit. h RODO,
- przepisy dotyczące prowadzenia działalności leczniczej oraz dokumentacji medycznej.
Cel obejmuje w szczególności:
- rejestrację pacjentów,
- prowadzenie dokumentacji medycznej,
- udzielanie świadczeń zdrowotnych,
- kontakt z pacjentem,
- realizację obowiązków wynikających z przepisów prawa.
4.2 Kontakt poprzez formularz kontaktowy lub e-mail
Podstawą przetwarzania jest:
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na przesłane zapytanie.
4.3 Rejestracja wizyt online
Dane są przetwarzane w celu:
- umówienia wizyty,
- potwierdzenia terminu,
- kontaktu z pacjentem.
4.4 Wypełnianie obowiązków prawnych
Administrator przetwarza dane w celu:
- prowadzenia dokumentacji medycznej,
- rozliczeń podatkowych i księgowych,
- realizacji obowiązków wobec NFZ (jeżeli dotyczy),
- realizacji obowiązków wynikających z przepisów prawa.
4.5 Dochodzenie lub obrona roszczeń
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub podmiotom współpracującym z Administratorem, w szczególności:
- dostawcom usług informatycznych,
- dostawcom hostingu,
- operatorom systemów do rejestracji pacjentów,
- laboratoriom diagnostycznym,
- podmiotom wykonującym badania diagnostyczne,
- operatorom płatności (jeżeli dotyczy),
- kancelariom prawnym,
- podmiotom świadczącym usługi księgowe,
- Narodowemu Funduszowi Zdrowia (jeżeli dotyczy),
- organom publicznym uprawnionym na podstawie przepisów prawa.
Każdy podmiot przetwarzający dane na zlecenie Administratora działa na podstawie odpowiedniej umowy powierzenia przetwarzania danych osobowych.
6. Okres przechowywania danych
Dane będą przechowywane:
- dokumentacja medyczna – przez okres wymagany obowiązującymi przepisami prawa,
- dane kontaktowe – do czasu zakończenia korespondencji lub przedawnienia roszczeń,
- dane księgowe – przez okres wynikający z przepisów podatkowych,
- dane związane z dochodzeniem roszczeń – do czasu ich przedawnienia,
- dane przetwarzane na podstawie zgody – do czasu jej wycofania, jeżeli zgoda stanowi podstawę przetwarzania.
7. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych – w przypadkach przewidzianych przepisami,
- ograniczenia przetwarzania,
- przenoszenia danych – jeżeli ma zastosowanie,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Prawo wniesienia skargi
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych narusza przepisy RODO.
9. Dobrowolność podania danych
Podanie danych osobowych jest:
- obowiązkowe w zakresie wymaganym przepisami prawa dla udzielania świadczeń zdrowotnych,
- dobrowolne w przypadku formularza kontaktowego, jednak niezbędne do udzielenia odpowiedzi.
10. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, w tym nie stosuje profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkowników.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.
12. Pliki cookies
Strona internetowa wykorzystuje pliki cookies.
Cookies mogą być wykorzystywane w celu:
- zapewnienia prawidłowego działania strony,
- utrzymania sesji użytkownika,
- zapewnienia bezpieczeństwa,
- prowadzenia anonimowych statystyk odwiedzin,
- zapamiętywania ustawień użytkownika.
W zależności od funkcjonalności strony mogą być stosowane:
- niezbędne pliki cookies,
- funkcjonalne,
- analityczne,
- marketingowe (wyłącznie po uzyskaniu odpowiedniej zgody użytkownika).
Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej.
13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności:
- szyfrowanie transmisji danych (SSL/TLS),
- kontrolę dostępu do systemów,
- regularne kopie zapasowe,
- zabezpieczenia przed utratą danych,
- upoważnienia do przetwarzania danych,
- szkolenia personelu z zakresu ochrony danych osobowych.