RODO | NZOZ Rodzina

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie
o ochronie danych) – Dz.Urz.UE.L z 2016 r. Nr 119, str. 1 (powoływanego dalej jako: „RODO”) informujemy, że:

Administrator danych:
Administratorem Pana/Pani danych osobowych jest Niepubliczny Zakład Opieki Zdrowotnej „RODZINA” Spółka z ograniczoną odpowiedzialnością z siedzibą w Janowie Lubelskim, ul. Zamoyskiego 149, 23-300 Janów Lubelski, którego akta rejestrowe przechowuje Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000410428, NIP: 8621640504, REGON: 061383367, o kapitale zakładowym w wysokości 10 000,00 zł., określany dalej jako: „Administrator”.

Inspektor Ochrony Danych:
Administrator powołał Inspektora Ochrony Danych – adres: Inspektor Ochrony Danych Niepublicznego Zakładu Opieki Zdrowotnej „RODZINA” Spółki z ograniczoną odpowiedzialnością z siedzibą w Janowie Lubelskim, ul. Zamoyskiego 149, 23-300 Janów Lubelski; dane dotyczące Inspektora Ochrony Danych są dostępne w siedzibie Administratora.

Cele i podstawy prawne przetwarzania danych:
Pana/Pani dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w zw. z art. 24 ust. 1 i 2 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (tekst jednolity: Dz.U.
z 2020 r. poz. 849 – powoływanej dalej jako: „ustawa o prawach pacjenta”) przez osoby obowiązane do zachowania tajemnicy zawodowej w celu wywiązania się z obowiązku prawnego prowadzenia dokumentacji medycznej oraz w celu udzielania świadczeń zdrowotnych. Szczególnie wrażliwe dane o stanie Pana/Pani zdrowia są przetwarzane na podstawie art. 9 ust. 2 lit. h RODO w celu zapewnienia opieki zdrowotnej, leczenia, diagnozy medycznej i profilaktyki zdrowotnej.

Odbiorcy danych:
Pana/Pani dane osobowe zawarte w dokumentacji medycznej mogą być udostępnione osobom uprawnionym na podstawie art. 26 ustawy o prawach pacjenta oraz innych przepisów powszechnie obowiązującego prawa, w tym zwłaszcza właściwym organom władzy publicznej lub podmiotom udzielającym świadczeń zdrowotnych (np. Narodowemu Funduszowi Zdrowia w zakresie niezbędnym do wykonywania jego zadań, członkom Zespołu POZ w zakresie koniecznym do koordynacji świadczeń POZ). Pana/Pani dane osobowe mogą być także przekazane naszym dostawcom, którym zlecamy usługi związane z przetwarzaniem danych osobowych, np. podmiotom leczniczym udzielającym świadczeń diagnostyki medycznej (na potrzeby wykonania Pana/Pani badań diagnostycznych, np. badań laboratoryjnych), indywidualnym praktykom lekarskim udzielającym świadczeń opieki zdrowotnej w prowadzonej przez nas przychodni, naszym dostawcom usług IT – przy czym takie podmioty przetwarzają dane na podstawie zawartej z nami umowy, w zakresie do tego niezbędnym i tylko zgodnie z naszymi poleceniami oraz są zobowiązane do zachowania ich w tajemnicy.

Przekazywanie danych osobowych do państwa trzeciego:
Pana/Pani dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej.

Okres przechowywania danych:
Okres przechowywania Pana/Pani Danych osobowych zawartych w dokumentacji medycznej jest określony w art. 29 ust. 1 ustawy o prawach pacjenta i wynosi - co do zasady - 20 lat.

Uprawnienia związane z przetwarzaniem danych osobowych:
Przysługują Panu/Pani następujące prawa związane z przetwarzaniem danych osobowych:

1) prawo dostępu do danych osobowych;

2) prawo do sprostowania danych osobowych;

3) prawo usunięcia danych osobowych (prawo do bycia zapomnianym);

4) prawo do ograniczenia przetwarzania danych osobowych;

5) prawo do przenoszenia danych do innego administratora;

6) prawo do wniesienia sprzeciwu wobec przetwarzania danych, w tym profilowania, oraz na potrzeby marketingu bezpośredniego, w tym profilowania;

7) prawo do cofnięcia zgody w przypadku, gdy administrator przetwarza Pana/Pani dane w oparciu
o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;

8) prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pan/Pani, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.

Konsekwencje niepodania danych osobowych:
Podanie danych osobowych na potrzeby udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej jest wymogiem ustawowym i jest niezbędne do należytego prowadzenia dokumentacji medycznej, a zatem konsekwencją

Zautomatyzowane podejmowanie decyzji, w tym profilowanie:
Pana/Pani dane osobowe mogą być przetwarzane w sposób zautomatyzowany, ale nie będą profilowane.

ADRES PRZYCHODNI

WAŻNE