Rodo

Klauzula informacyjna dla Pacjentów dotycząca przetwarzania danych osobowych (art. 13 RODO)

Wypełniając obowiązek wynikający z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ( dalej: RODO ), przedstawiamy w jaki sposób „MIMEDICA SP. Z O.O.”z siedzibą w Żyrardowie przyul. Dekerta 3, 96-300 Żyrardów, wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0000977614, NIP: 8381878317, REGON 522332904,przetwarza dane osobowe pacjentów.

  • Podstawowe informacje dotyczące przetwarzania danych osobowych Pacjentów

Cele przetwarzania:

  • diagnoza medyczna;
  • profilaktyka zdrowotna;
  • zapewnienie opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej;
  • ustalenie, dochodzenie, obrona roszczeń lub w ramach działań niezbędnych do sprawowania wymiaru sprawiedliwości przez sądy;
  • cele marketingowe.

Podstawy prawne przetwarzania:

  • obowiązek prawny;
  • zgoda Pacjenta.

Odbiorcy danych osobowych:

  • podmioty przetwarzające dane osobowe w imieniu„MIMEDICA SP. Z O.O.”z siedzibą w Żyrardowie przy Dekerta 3, 96-300 Żyrardów

Prawa związane z przetwarzaniem danych osobowych:

  • prawo wycofania zgody na przetwarzanie danych osobowych;
  • prawo dostępu do danych osobowych oraz prawo żądania ich sprostowania usunięcia lub ograniczenia ich przetwarzania;
  • inne prawa określone w szczegółowych informacjach.

Szczegółowe informacje dotyczące przetwarzania danych osobowych Pacjentów

 

Administrator danych osobowych:

Administratorem danych osobowych Pacjenta - jest Izabela Łabędzka Prokurent„MIMEDICA SP. Z O.O.”z siedzibą w Żyrardowie przyul. Dekerta 3, 96-300 Żyrardów, wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0000977614, NIP: 8381878317, REGON 522332904,działająca w charakterze administratora danych osobowych, przetwarzanych w związku z prowadzonym podmiotem wykonującym działalność leczniczą.

Pacjent może się z nami skontaktować w następujący sposób:

  • listownie: Centrum Medyczne Mimedica, ul. Dekerta 3, 96-300 Żyrardów
  • przez email: rejestracja@mimedica.pl.
  • telefonicznie: 515-708-508

 

Inspektor ochrony danych osobowych:

Administrator, z uwagi na brak przesłanek nakładających obowiązek wyznaczenia inspektora ochrony danych osobowych, nie dokonał tego wyznaczenia i wykonuje jego obowiązki samodzielnie.Osobą, z którą Pacjent może się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych jest Izabela Łabędzka Prokurent„MIMEDICA SP. Z O.O.”

Pacjent może podjąć kontakt w następujący sposób:

  • listownie: Centrum Medyczne Mimedica, ul. Dekerta 3, 96-300 Żyrardów
  • przez email: rejestracja@mimedica.pl.
  • telefonicznie: 515-708-508

Rodzaj przetwarzanych danych:

Administrator może przetwarzać następujące dane:

Imię i nazwisko pacjenta, data urodzenia, PESEL, adres zamieszkania, numer telefonu, adres e-mail, wizerunek.

Cele przetwarzania oraz podstawa prawna przetwarzania:

Będziemy przetwarzać dane osobowe Pacjenta w celu:

  • profilaktyki zdrowotnej:
  • cel ten obejmuje, m.in. przetwarzanie związane z procesem informowania Pacjenta o możliwości udzielania świadczeń zdrowotnych, w tym przesyłania zaproszeń na badania, przekazywanie materiałów edukacyjnych, a także informacji o akcjach prozdrowotnych; przetwarzanie danych osobowych Pacjenta w tym celu jest niezbędne tylko wtedy, jeżeli jest to uzasadnione stanem zdrowia lub rokowaniami, które wynikają z dokumentacji medycznej Pacjenta, którą posiadamy;
  • przetwarzanie danych osobowych w tym celu odbywa się co do zasady na podstawie art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ust. 2 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta.
  • diagnozy medycznej i leczenia:
  • cel ten obejmuje, m.in. przetwarzanie wynikające z faktu udzielania świadczeń zdrowotnych (leczniczych i diagnostycznych), a także prowadzenie dokumentacji medycznej,
  • przetwarzanie danych osobowych w tym celu odbywa się, co do zasady, na podstawie art. 9 ust.2 lit. h) RODO w zw. z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta.
  • zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej:
  • cel ten obejmuje, m.in. przetwarzanie związane z rejestracją Pacjenta, monitorowanie jakości udzielanych świadczeń, zapewnienie ciągłości opieki, w tym przypominanie o terminach umówionych wizyt lub zabiegów, informowanie o zmianach organizacyjnych oraz personalnych w Indywidualnej praktyce lekarskiej, odbieranie i archiwizację oświadczeń Pacjenta, wykonywanie innych czynności niezbędnych przy udzielaniu świadczeń zdrowotnych, a także czynności związanych z utrzymaniem systemu teleinformatycznego,
  • przetwarzanie danych osobowych w tym celu odbywa się, co do zasady, na podstawie art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta.
  • niezbędnym do ustalenia, dochodzenia, obrony roszczeń lub w ramach sprawowania wymiaru sprawiedliwości przez sądy:
  • cel ten obejmuje, m.in. przetwarzanie związane z prowadzeniem dokumentacji medycznej dotyczącej Pacjenta w związku z ewentualnymi roszczeniami, jakie mogą wyniknąć wskutek wykonania świadczeń medycznych,
  • przetwarzanie danych osobowych w tym celu odbywa się co do zasady na podstawie art. 9 ust. 2 lit. f RODO.
  • marketingowym:
  • cel ten obejmuje, m.in. przetwarzanie związane z akcjami marketingowymi Indywidualnej praktyce lekarskiejumożliwiającymi wysyłkę do Pacjenta informacji handlowych, promocyjnych, a także utrwalanie i publikację Jego wizerunku w związku ze świadczonymi usługami i wykonanymi zabiegami,
  • przetwarzanie danych osobowych w tym celu odbywa się, co do zasady, na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO.

 

Okres przechowywania danych osobowych Pacjenta:

Dane osobowe Pacjenta będą przetwarzane (przechowywane) przez okres 21 lat, zdjęcia rentgenowskie przechowywane poza dokumentacją medyczną przez okres 11 lat,dane osobowedzieci do ukończenia 2. roku życia, która jest przechowywana przez okres 22 lat -zgodnie z art. 29 ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta. W przypadku przetwarzania danych osobowych za zgodą Pacjenta, ich przechowywanie będzie się odbywać do czasu cofnięcia zgody.

 

Odbiorcy danych osobowych:

Dane osobowe Pacjenta będą przekazywane naszym upoważnionym pracownikom lub innym osobom, z którymi Indywidualna praktyka lekarskawspółpracuje, w tym osobom wykonującym zawód medyczny, osobom wykonującym czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, osobom dbającym o bezpieczeństwo i utrzymanie systemu teleinformatycznego, w którym przetwarzane są dane osobowe Pacjenta. Takie podmioty przetwarzają dane osobowe na podstawie naszych upoważnień lub umowy z nami zawartej, i tylko zgodnie z naszymi poleceniami.

Prawa Pacjenta związane z przetwarzaniem danych osobowych:

Pacjentowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:

  • wycofanie zgody na przetwarzanie danych osobowych,
  • dostępu do swoich danych osobowych,
  • żądania sprostowania swoich danych osobowych,
  • wyrażenia sprzeciwu wobec przetwarzania swoich danych osobowych ze względu na szczególną sytuację – w przypadku, kiedy przetwarzamy dane osobowe Pacjenta na podstawie naszego prawnie uzasadnionego interesu,
  • przenoszenia Swoich danych osobowych

- mając jednak na uwadze cel przetwarzania danych o stanie zdrowia Pacjenta, jak również obowiązek prowadzenia dokumentacji medycznej prawo do ograniczenia przetwarzania danych osobowych, do przenoszenia danych osobowych lub do sprzeciwu wobec ich przetwarzania jest wyłączone w odniesieniu do tych danych osobowych.

  • wycofania zgody

- w zakresie, w jakim dane osobowe Pacjenta są przetwarzane na podstawie Jego zgody (wyrażonej w odrębnym oświadczeniu w zakresie innym niż: imię i nazwisko, data urodzenia, miejsca zamieszkania, PESEL, telefon kontaktowy, adres email), ma On prawo wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody Pacjenta przed wycofaniem. Zgodę można wycofać poprzez wysłanie oświadczenia o wycofaniu zgody na nasz adres korespondencyjny lub adres email wskazany powyżej.

  • wniesienia skargi do organu

- Pacjentowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.

 

Dobrowolność podania danych osobowych:

Podanie przez Pacjenta danych osobowych jest dobrowolne, niemniej jednak w przypadku niepodania danych osobowych niezbędnych do realizacji usług leczniczych, do postawienia diagnozy, rozpoczęcia leczenia, nie będzie możliwe zawarcie i realizacja umowy lub wnioskowanych przez Pacjenta czynności.

Powierzenie danych może nastąpić tylko do podwykonawców, z którymi zawarte są odrębne umowy związane z dalszą realizacją świadczeń zdrowotnych oraz podmiotom świadczącym dla Administratora Danych usługi w zakresie utrzymania i obsługi systemów informatycznych, obsługi księgowej oraz administracyjnej w których dane są przetwarzane. Zapewniamy wybór wyłącznie tych podwykonawców, którzy świadczą usługi z zachowaniem najwyższych standardów ochrony danych.Dane podmiotów przetwarzających dane osobowe w celu realizacji niezbędnych zadań wskazane są w Polityce ochrony danych osobowych dostępnesą w siedzibie Administratora.

Dane osobowe Pacjenta nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej. Administratornie podejmuje w oparciu o dane osobowe Pacjenta zautomatyzowanych decyzji, w tym w oparciu o profilowanie.

 

Oświadczam, iż zapoznałam/em się z treścią niniejszej Klauzuli informacyjnej.

 

Wyrażam zgodę/ nie wyrażam zgody na przetwarzanie moich danych w celach marketingowych.

 

 

Informacja dotycząca ochrony danych osobowych Pacjentów w związku ze stosowaniem monitoringu wizyjnego na terenie

„MIMEDICA SP. Z O.O.”

 

Administrator danych osobowych:

Administratorem danych osobowych Pacjenta jest Izabela Łabędzka Prokurent „MIMEDICA SP. Z O.O.” z siedzibą w Żyrardowie przyul. Dekerta 3, 96-300 Żyrardów prowadzące Centrum Medyczne Mimedica.

Inspektor ochrony danych osobowych:

Administrator, z uwagi na brak przesłanek nakładających obowiązek wyznaczenia inspektora ochrony danych osobowych, nie dokonał przedmiotowego wyznaczenia i wykonuje jego obowiązki samodzielnie.Osobą, z którą Pacjent może się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych jestIzabela Łabędzka Prokurent „MIMEDICA SP. Z O.O.” z siedzibą w Żyrardowie przyul. ul. Dekerta 3, 96-300 Żyrardów

Pacjent może podjąć kontakt w następujący sposób:

  • listownie: Centrum Medyczne Mimedica, ul. Dekerta 3, 96-300 Żyrardów
  • przez email: rejestracja@mimedica.pl.
  • telefonicznie: 515-708-508

Cele i podstawa prawna zastosowania monitoringu wizyjnego przetwarzania:

Monitoring wizyjny jest stosowany wyłącznie w celu zapewnienia bezpieczeństwa pacjentów i pracowników na terenie rejestracji i korytarzach, w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust 1 lit. f RODO). Administrator dokonał oceny niezbędności stosowania monitoringu przed jego wprowadzeniem i wprowadził postanowienia dotyczące jego stosowania do regulaminu podmiotu leczniczego- stosownie do postanowień ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (tj. Dz.U. z 2018 r. poz. 2190 ze zm.)

Okres przechowywania danych z monitoringu:

Wszystkie dane rejestrowane przez system monitoringu wizyjnego są przechowywane przez okres nie dłuższy niż 3 miesiące od dnia nagrania. Po upływie tego okresu, uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe podlegają zniszczeniu.

 

 

Dostęp do danychz monitoringu:

Dostęp do danych utrwalonych w wyniku monitoringu mają upoważnieni pracownicy podmiotu medycznego. Pana/ni dane osobowe mogą być udostępniane organom uprawnionym do ich otrzymania na podstawie przepisów obowiązującego prawa (np. Policji).

Prawa osób nagrywanych:

Zgodnie Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, przysługuje Panu/i prawo do:

  1. dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania przeniesienia danych,
  2. sprzeciwu wobec przetwarzaniu danych,
  3. wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (na adres Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Realizacja praw może wiązać się także z koniecznością przedstawienia dodatkowych informacji o sytuacjach, w których mogli się Państwo znaleźć, w obszarze działania systemu monitorowania, w zakresie właściwego fragmentu nagrania.

Podanie danych jest dobrowolne, ale niezbędne do realizacji wyżej opisanych celów, a w konsekwencji przebywania na terenie szpitala.

 

Więcej informacji o przetwarzaniu danych osobowych:

Więcej informacji o przetwarzaniu danych osobowych dostępne jest w rejestracjiCentrum Medycznego  Mimedica prowadzonego przez  „MIMEDICA SP. Z O.O.” z siedzibą w Żyrardowie przyul. ul. Dekerta 3, 96-300 Żyrardów.

Centrum Medyczne Mimedica Żyrardów