Administrator danych i kontakt
Administratorem Twoich danych osobowych przetwarzanych w celu objęcia Cię świadczoną opieką zdrowotną jest BMS Barbara Susek, ul. Obywatelska 53, 43-100 Tychy, dalej „Administrator” w rozumieniu art. 4 ust. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej „RODO”.
Jeśli chcesz skontaktować się z nami w sprawach związanych z przetwarzaniem Twoich danych osobowych, możesz to zrobić za pośrednictwem adresu korespondencyjnego lub pod adresem e-mail: susekbarbara@gmail.com.
Zakres i cel przetwarzanych danych osobowych
Twoje dane osobowe przetwarzane są w celu objęcia Ciebie opieką zdrowotną w ramach wykonywanego przez lekarza świadczenia. Twoje dane osobowe przetwarzane są w następującym zakresie: imiona, nazwisko, płeć, data urodzenia, numer PESEL (w przypadku jego braku rodzaj i numer dokumentu potwierdzającego tożsamość), adres zamieszkania, a w przypadku osoby małoletniej lub Pacjentów ubezwłasnowolnionych oraz nieposiadających dostatecznego rozeznania w podejmowaniu świadomych decyzji także imię i nazwisko opiekuna prawnego lub faktycznego, a także dane o stanie Twojego zdrowia oraz udzielonych Ci świadczeniach. Możemy przetwarzać również w celach kontaktowych Twój adres e-mail oraz numer telefonu, jednakże podanie tych danych nie jest dla Ciebie obligatoryjne.
Prowadzimy dla Ciebie dokumentację medyczną, która zawiera wszystkie informacje dotyczące Twojego stanu zdrowia oraz świadczeń. Jest to niezbędne dla postawienia diagnozy i poprowadzenia w sposób właściwy Twojego procesu leczenia.
Podstawy przetwarzania danych
Twoje dane osobowe przetwarzane są przez Administratora w oparciu o:
- wykonanie świadczenia zdrowotnego — podstawą przetwarzania danych jest umowa o świadczenie zdrowotne (art. 6 ust. 1 lit. b i c oraz art. 9 ust. 2 lit. b i h RODO w zw. z art. 25 pkt 1 Ustawy o prawach pacjenta oraz § 10 ust. 1 pkt 2 Rozporządzenia MZ w ramach właściwej rejestracji i udzielania świadczeń zdrowotnych);
- wykonanie obowiązku prawnego — obowiązek prowadzenia i udostępniania dokumentacji medycznej wynika m.in. z art. 41 ustawy o zawodzie lekarza i lekarza dentysty. Zasady jej udostępniania i przechowywania określa ustawa o prawach pacjenta oraz Rzeczniku Praw Pacjenta. Podstawą prawną przetwarzania danych w tym zakresie jest więc obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c w zw. z art. 9 ust. 2 lit. b i h RODO);
- ustalenie, dochodzenie lub obronę przed roszczeniami, jakie Administrator albo Pacjent mogą mieć w stosunku do siebie w związku z wykonywaniem świadczeń zdrowotnych — przez okres 3 lat od końca roku kalendarzowego, w którym świadczenie było wykonane (na podstawie art. 6 ust. 1 lit. b i f RODO);
- kontakt z Pacjentem — podstawą przetwarzania danych w tym zakresie jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Kategorie odbiorców danych osobowych
Odbiorcami udostępnionych danych są podmioty przetwarzające je na zlecenie lub z upoważnienia Administratora Danych. Dotyczy to w szczególności dostawcy rozwiązań informatycznych do obsługi elektronicznej dokumentacji medycznej. Podmioty te zobowiązane są do zachowania tajemnicy danych osobowych zawartych w dokumentacji medycznej.
Nadto dane osobowe Uczestników mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości.
Profilowanie oraz przekazywanie danych do państw trzecich
Dane osobowe nie będą przekazywane poza obszar Europejskiego Obszaru Gospodarczego. Nie będzie następowało profilowanie ani automatyczne podejmowanie decyzji.
Dobrowolność podania danych
Podanie przez Ciebie danych osobowych jest w pełni dobrowolne, jednakże ich niepodanie może skutkować odmową umówienia wizyty czy nawet samego świadczenia zdrowotnego. Administrator, świadcząc usługi z zakresu usług medycznych (zdrowotnych), jest zobowiązany do prowadzenia dokumentacji medycznej w sposób określony przepisami prawa, w tym do oznaczenia tożsamości Pacjenta z wykorzystaniem jego danych osobowych.
Niepodanie numeru telefonu oraz adresu e-mail nie wpływa na udzielanie świadczenia zdrowotnego, chociaż w wielu przypadkach usprawnia to w stopniu znaczącym komunikację i jakość świadczonych usług.
Czas przetwarzania danych
Dane osobowe Pacjenta stanowiące dokumentację medyczną będą przetwarzane przez Administratora przez okres świadczenia na jego rzecz świadczeń zdrowotnych, a także w terminach określonych w art. 29 ustawy o prawach pacjenta oraz Rzeczniku Praw Pacjenta, tj. przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:
- dokumentacji medycznej w przypadku zgonu Pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
- dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
- dokumentacji medycznej dotyczącej dzieci do ukończenia drugiego roku życia, która jest przechowywana przez okres 22 lat.
Nadto dane osobowe mogą być przez nas przetwarzane w celu dochodzenia roszczeń przez okres wynikający z przepisów prawa cywilnego oraz z uwagi na względy podatkowe przez 5 lat, liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Po upływie wyżej wymienionych okresów Twoje dane są usuwane lub poddawane anonimizacji.
Informacja o przysługujących Ci prawach
W związku z przetwarzaniem przez Administratora Twoich danych osobowych, Pacjentowi przysługuje szereg praw, których realizację zobowiązani jesteśmy zapewnić. Możesz realizować swoje prawa przez zgłoszenie nam swojego żądania pisemnie lub na adres e-mail: susekbarbara@gmail.com.
Prawo dostępu do danych (art. 15 RODO)
Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce — uzyskać dostęp do swoich danych, informacje o celach przetwarzania, kategoriach przetwarzanych danych, odbiorcach lub kategoriach odbiorców danych, planowanym okresie przechowywania danych lub kryteriach jego ustalania, o prawach przysługujących na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle danych, a także o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu. Masz również prawo uzyskać kopię swoich danych osobowych.
Prawo sprostowania danych (art. 16 RODO)
Masz prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych. W odniesieniu do pozostałych danych osobowych masz prawo żądać od nas sprostowania tych danych, jeżeli są nieprawidłowe, oraz ich uzupełnienia, jeżeli są niekompletne.
Prawo usunięcia danych (art. 17 RODO)
Masz prawo do żądania usunięcia danych osobowych niebędących elementem dokumentacji medycznej — dokumentację medyczną przetwarzamy bowiem w wykonaniu obowiązku prawnego. Możesz żądać usunięcia danych, jeżeli przestały być niezbędne do celów, w których zostały zebrane lub były przetwarzane, wniosłeś sprzeciw wobec wykorzystywania danych w celach marketingowych albo dane są przetwarzane niezgodnie z prawem.
Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu, możemy zachować pewne dane w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń oraz w celu wykonania przewidzianych prawem obowiązków. Dotyczy to w szczególności danych obejmujących imię, nazwisko, adres e-mail oraz historię aplikacji, przechowywanych dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z naszych usług. Podstawą dalszego przetwarzania danych osobowych stanowiących dokumentację medyczną jest art. 29 ustawy o prawach pacjenta oraz Rzeczniku Praw Pacjenta, który nakłada obowiązek jej archiwizacji przez określony czas.
Prawo ograniczenia przetwarzania danych (art. 18 RODO)
Masz prawo do żądania ograniczenia wykorzystania Twoich danych osobowych, gdy kwestionujesz ich prawidłowość — na czas potrzebny nam do jej sprawdzenia, nie dłużej jednak niż na 7 dni; gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych zażądasz ograniczenia ich wykorzystania; gdy dane przestały być niezbędne do celów, w których je zebraliśmy lub wykorzystywaliśmy, ale są potrzebne Tobie w celu ustalenia, dochodzenia lub obrony roszczeń; a także gdy wniosłeś sprzeciw wobec wykorzystania danych — na czas potrzebny do rozważenia, czy ze względu na Twoją szczególną sytuację ochrona Twoich interesów, praw i wolności przeważa nad interesami, które realizujemy.
Prawo sprzeciwu (art. 21 RODO)
Masz prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystywania Twoich danych osobowych, jeżeli przetwarzamy je w oparciu o nasz prawnie uzasadniony interes. Jeżeli Twój sprzeciw okaże się zasadny i nie będziemy mieli innej podstawy prawnej do przetwarzania Twoich danych, usuniemy dane, wobec wykorzystania których wniosłeś sprzeciw. Powyższe nie dotyczy danych osobowych tworzących dokumentację medyczną.
Prawo wniesienia skargi (art. 77 RODO)
Jeżeli uważasz, że Twoje prawo do ochrony danych osobowych lub inne prawa przyznane Ci na mocy RODO zostały naruszone, masz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Termin realizacji żądania
Jeżeli, w wykonaniu wymienionych powyżej uprawnień, występujesz do nas z żądaniem, spełniamy to żądanie albo odmawiamy jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak — z uwagi na skomplikowany charakter żądania lub liczbę żądań — nie będziemy mogli spełnić Twojego żądania w ciągu miesiąca, spełnimy je w ciągu kolejnych dwóch miesięcy, informując Cię uprzednio o zamierzonym przedłużeniu terminu.