Informacja o przetwarzaniu danych osobowych zgodnie z art. 13 i 14 RODO
1. Kiedy stosuje się art. 13 RODO
Art. 13 RODO ma zastosowanie w sytuacji, gdy dane osobowe są pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności gdy użytkownik samodzielnie wpisuje numer telefonu lub adres e-mail w formularzu kontaktowym, kontaktuje się z PANORAMIX RTG telefonicznie, mailowo lub osobiście.
2. Kiedy stosuje się art. 14 RODO
Art. 14 RODO może mieć zastosowanie w sytuacji, gdy dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dane dotyczą, lecz zostały przekazane Administratorowi za pośrednictwem zewnętrznego systemu rejestracyjnego, w tym IKP, mojeIKP, centralnej e-rejestracji albo innego systemu umożliwiającego rejestrację online, jeżeli dane te zostaną udostępnione PANORAMIX RTG w celu obsługi rejestracji lub wykonania świadczenia zdrowotnego.
3. Administrator i dane kontaktowe
Administratorem danych osobowych jest „PANORAMIX” Usługi Radiologiczne Ewa Tomaszewska, ul. Piłsudskiego 47, I piętro, 66-400 Gorzów Wielkopolski, dalej jako „Administrator” albo „PANORAMIX RTG”.
Kontakt z Administratorem jest możliwy pisemnie na adres siedziby, telefonicznie pod numerami 953067979 oraz za pośrednictwem adresu e-mail info@nzoz-panoramix.pl.
4. Źródło danych
W przypadku danych przetwarzanych na podstawie art. 13 RODO źródłem danych jest osoba, której dane dotyczą. W przypadku danych przetwarzanych na podstawie art. 14 RODO źródłem danych może być zewnętrzny system rejestracyjny, w tym IKP, mojeIKP, centralna e-rejestracja albo inny system, za pośrednictwem którego użytkownik dokonał rejestracji lub zgłoszenia, a także placówki medyczne i lekarze zlecający dokonanie badań/realizację usług.
5. Kategorie przetwarzanych danych
Administrator może przetwarzać dane identyfikacyjne, dane kontaktowe, dane dotyczące terminu wizyty, dane dotyczące skierowania lub badania oraz dane niezbędne do wykonania badania/usługi i prowadzenia dokumentacji medycznej.
6. Cele przetwarzania
Dane osobowe mogą być przetwarzane w następujących celach:
- obsługa formularza kontaktowego i kontakt zwrotny z użytkownikiem;
- udzielenie informacji o usługach PANORAMIX RTG;
- ustalenie możliwości wykonania badania oraz zaproponowanie terminu wizyty;
- obsługa rejestracji;
- wykonanie badania/usługi, prowadzenie dokumentacji medycznej i realizacja praw pacjenta;
- realizacja obowiązków prawnych Administratora;
- ustalenie, dochodzenie lub obrona roszczeń.
7. Podstawy prawne przetwarzania
Podstawami prawnymi przetwarzania danych są w szczególności:
- art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na obsłudze kontaktu, zapytań i organizacji rejestracji;
- art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub wykonanie umowy, jeżeli ma to zastosowanie do odpłatnej usługi,
- art. 6 ust. 1 lit. c RODO - wykonanie obowiązków prawnych ciążących na Administratorze w tym wynikających z ustawy o działalności leczniczej, ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz wydanych na ich podstawie rozporządzeń,
- art. 6 ust. 1 lit. a RODO - osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów,
- art. 9 ust. 2 lit. h RODO - przetwarzanie danych dotyczących zdrowia w celu diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia;
- art. 9 ust. 2 lit. a RODO - osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku konkretnych celach, chyba że prawo Unii lub prawo państwa członkowskiego przewidują, iż osoba, której dane dotyczą, nie może uchylić zakazu, o którym mowa w ust. 1;
- art. 9 ust. 2 lit. f RODO - przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń lub w ramach sprawowania wymiaru sprawiedliwości przez sądy;
- art. 9 ust. 3 RODO - przetwarzane do celów, o których mowa w art. 9 ust. 2 lit. h), jeżeli są przetwarzane przez – lub na odpowiedzialność – pracownika podlegającego obowiązkowi zachowania tajemnicy zawodowej na mocy prawa Unii lub prawa państwa członkowskiego, lub przepisów ustanowionych przez właściwe organy krajowe lub przez inną osobę również podlegającą obowiązkowi zachowania tajemnicy zawodowej na mocy prawa Unii lub prawa państwa członkowskiego, lub przepisów ustanowionych przez właściwe organy krajowe.
8. Odbiorcy danych
Dane osobowe mogą być ujawniane osobom upoważnionym przez Administratora, w szczególności pracownikom lub współpracownikom obsługującym rejestrację, kontakt z pacjentami oraz udzielanie świadczeń. Dane mogą być również przekazywane podmiotom świadczącym na rzecz Administratora usługi techniczne, informatyczne, hostingowe, pocztowe, księgowe, prawne, serwisowe lub inne usługi wspierające działalność placówki, przy czym wyłącznie w zakresie niezbędnym do realizacji tych usług.
Dane mogą być także udostępniane podmiotom i organom uprawnionym do ich otrzymania w związku z procesem leczenia lub diagnostyki pacjenta działającym na podstawie stosownych zgód lub przepisów prawa.
9. Okres przechowywania danych
Dane przekazane przez formularz kontaktowy są przechowywane przez czas niezbędny do obsługi zapytania i kontaktu z użytkownikiem.
Jeżeli nie dojdzie do uzgodnienia terminu wizyty lub sprawa zostanie zakończona bez rejestracji, dane zostaną usunięte, chyba że istnieje podstawa prawna dalszego przetwarzania, w szczególności potrzeba ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli dojdzie do skutecznej rejestracji lub wykonania badania, dane będą przechowywane przez okres wynikający z przepisów dotyczących dokumentacji medycznej, rachunkowości, podatków lub innych właściwych przepisów prawa.
Co do zasady dokumentacja medyczna jest przechowywana przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków przewidzianych w obowiązujących przepisach, w szczególności art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Dla celów rachunkowych przechowujemy dane przez okres 5 lat licząc od końca roku kalendarzowego, w którym miało miejsce rozliczenie. W przypadku danych przetwarzanych na podstawie wyrażonej zgody, dane przetwarzamy do czasu jej wycofania. Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystywania danych w okresie, kiedy zgoda obowiązywała.
10. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do obsługi zapytania, rejestracji na badanie, wykonania świadczenia zdrowotnego, prowadzenia dokumentacji medycznej oraz realizacji obowiązków prawnych Administratora.
11. Brak profilowania i zautomatyzowanego podejmowania decyzji
Dane osobowe użytkowników strony nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływało.
12. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli w przyszłości korzystanie z określonych narzędzi lub usług będzie wiązało się z przekazywaniem danych poza Europejski Obszar Gospodarczy, przekazanie danych nastąpi wyłącznie przy zastosowaniu mechanizmów przewidzianych przez RODO.
13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub wykorzystaniem niezgodnym z prawem.
Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora lub podmioty, którym Administrator powierzył przetwarzanie danych na podstawie odpowiednich umów, jeżeli jest to wymagane przepisami prawa.
14. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, prawo otrzymania kopii danych, prawo sprostowania danych, prawo usunięcia danych, prawo ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych oraz prawo cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody. Zakres realizacji niektórych praw może być ograniczony przepisami prawa, w szczególności przepisami RODO lub dotyczącymi obowiązku prowadzenia i przechowywania dokumentacji medycznej.
15. Skarga do organu nadzorczego
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO. Dane kontaktowe organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.