Obowiązek Informacyjny (RODO)

Poniżej, wykonując obowiązki wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „RODO”), przedstawiamy informacje dotyczące przetwarzania Pani/Pana danych osobowych.

Administratorem Pani/Pana danych osobowych jest Medispace sp. z o.o. (zwana w dalszej części „Administratorem”). Możecie się Państwo z nami skontaktować w następujący sposób:

• Listownie na adres: ul. Spokojna 5, Warszawa
• Drogą telefoniczną pod numerem: tel.: 607 206 707

Administrator powołał Inspektora Ochrony Danych Osobowych („IOD”). Z IOD można się skontaktować w następujący sposób:

• E-mail: jssp.spzoo@gmail.com

Źródło i zakres przetwarzanych danych

Pani/Pana dane osobowe, co do zasady, są przez Pana/Panią podawane bezpośrednio w momencie wysłania ankiety na adres Administratora.

Na potrzeby zaproponowania badań i sposobu leczenia przetwarzane są Pana/Pani dane obejmujące m. in. imię, nazwisko, płeć, adres email oraz dane dotyczące zdrowia.

Cele i podstawy prawne przetwarzania danych

Pani/Pana dane osobowe są przetwarzane w celu:

1. Zaproponowania udziału w badaniach i udzielenia Pani/Panu świadczeń zdrowotnych (diagnostyka, profilaktyka, terapia) oraz zarządzania usługami opieki zdrowotnej (np. rozliczeń z płatnikiem, prowadzenia i przechowywania dokumentacji medycznej, weryfikacji tożsamości przed udzieleniem świadczenia).
   Podstawa prawna: art. 9 ust. 2 lit. h RODO w związku z powszechnie obowiązującymi przepisami prawa medycznego, w szczególności z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
2. Prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych.
   Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.
3. Obrony praw i dochodzenia roszczeń przez administratora danych w związku z prowadzoną przez niego działalnością.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO.
4. Ochrony Pani/Pana żywotnych interesów (w szczególności ratowania Pani/Pana zdrowia, życia).
   Podstawa prawna: art. 9 ust. 2 lit. c RODO.
5. Celów archiwalnych, naukowych lub statystycznych.
   Podstawa prawna: art. 9 ust. 2 lit. j RODO.
6. Marketingowych Administratora – polegających np. na przekazywaniu materiałów promujących produkty i usługi własne Administratora.
   Podstawa prawna: Państwa zgoda – art. 6 ust. 1 lit. a i art. 9 ust 2 lit. a RODO.
7. Komunikacji i umawiania wizyt.
   Podstawa prawna: art. 6 ust. 1 lit. a RODO i art. 9 ust. 2 lit a. RODO.

Okres przechowywania danych

Pani/Pana dane osobowe będą przechowywane przez następujące okresy:

• Dokumentacja medyczna: Co do zasady przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta).
• Dane przetwarzane na podstawie zgody: Do czasu wycofania przez Panią/Pana zgody, wniesienia żądania usunięcia danych lub wyrażenia sprzeciwu.
• Dane w celach marketingowych: Nie dłużej niż okres wymagany do przechowywania dokumentacji medycznej.
• Rozliczenia świadczeń i dochodzenie roszczeń: Przez okres przedawnienia tych roszczeń zgodnie z przepisami Kodeksu cywilnego.
• Księgowość i rozliczenia podatkowe: Przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Prawa osoby, której dane dotyczą

Przysługuje Pani/Panu prawo do:

• informacji oraz dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych („bycia zapomnianym”) – w przypadku danych przetwarzanych na podstawie zgody pacjenta,
• ograniczenia przetwarzania,
• przenoszenia danych (w przypadku danych przetwarzanych na podstawie zgody oraz w sposób zautomatyzowany),
• wniesienia sprzeciwu wobec przetwarzania danych – w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora,
• cofnięcia zgody w dowolnym momencie (dotyczy danych przetwarzanych na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

W razie niezgodnego z prawem przetwarzania Pani/Pana danych osobowych, przysługuje Pani/Panu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Obowiązek podania danych

Administrator, jako podmiot leczniczy, jest zobowiązany do prowadzenia dokumentacji medycznej w sposób określony przepisami prawa (m.in. ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o działalności leczniczej). Administrator ma również obowiązek weryfikacji tożsamości osoby, której udzielane jest świadczenie.

W związku z powyższym podanie danych jest wymogiem ustawowym i warunkiem niezbędnym do udzielenia świadczeń zdrowotnych. Odmowa podania danych może być podstawą do odmowy udzielenia świadczenia zdrowotnego.

Podanie danych jest również niezbędne do wystawienia rachunku lub faktury w przypadku świadczeń komercyjnych. Brak ich podania skutkuje niemożnością wystawienia tych dokumentów.

Odbiorcy danych osobowych

Z uwagi na konieczność zapewnienia odpowiedniej jakości usług, Administrator może przekazywać Państwa dane innym odbiorcom, jeśli jest to konieczne do realizacji celów. Odbiorcami mogą być:

• a. Podmioty lecznicze współpracujące z Administratorem w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń, w tym zleceniobiorcy i osoby świadczące usługi medyczne na rzecz Administratora.
• b. Dostawcy rozwiązań technicznych oraz organizacyjnych, umożliwiających udzielanie świadczeń zdrowotnych oraz zarządzanie placówką.
• c. Podmioty świadczące na rzecz Administratora usługi doradcze, w tym prawne.
• d. Organy władzy publicznej (w tym Rzecznik Praw Pacjenta, NFZ, organy samorządu zawodów medycznych, konsultanci krajowi i wojewódzcy) w zakresie niezbędnym do wykonywania ich zadań ustawowych.

Profilowanie

W stosunku do Pani/Pana nie będą podejmowane zautomatyzowane decyzje, w tym decyzje opierające się na profilowaniu.