Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej „RODO”, przekazujemy informacje dotyczące przetwarzania danych osobowych pacjentów oraz osób kontaktujących się z gabinetem ArturZuchowski.pl.
Administrator danych osobowych
Administratorem Państwa danych osobowych jest:
Artur Żuchowski – Chirurgia Naczyniowa
Nazwa działalności: VENOMED
Adres Działalności: ul. Pamięci Katynia 12A lok.3
NIP: 7961412606
REGON: 670816004
Adres gabinetu: Pamięci Katynia 12A lok.3, 26-600 Radom
Telefon: +48 506 938 118
E-mail: kontakt@arturzuchowski.pl
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem telefonicznie, mailowo lub pisemnie na adres gabinetu.
Cel przetwarzania danych osobowych
Państwa dane osobowe są przetwarzane w celu:
- identyfikacji pacjenta,
- rejestracji wizyty i obsługi kontaktu z pacjentem,
- udzielania świadczeń zdrowotnych z zakresu chirurgii naczyniowej, diagnostyki i leczenia chorób żył,
- wykonania badań diagnostycznych, w tym badania USG Doppler,
- prowadzenia leczenia, w tym leczenia zabiegowego i skleroterapii,
- prowadzenia, przechowywania i udostępniania dokumentacji medycznej,
- zapewnienia ciągłości opieki zdrowotnej,
- kontaktu organizacyjnego, w tym potwierdzania, zmiany lub odwołania terminu wizyty,
- realizacji obowiązków prawnych ciążących na Administratorze,
- prowadzenia rozliczeń, w tym wystawiania rachunków lub faktur,
- ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
Jakie dane osobowe są przetwarzane?
Administrator może przetwarzać w szczególności następujące kategorie danych:
- imię i nazwisko,
- numer PESEL lub inny numer identyfikacyjny, jeżeli jest wymagany do prawidłowej identyfikacji pacjenta,
- datę urodzenia,
- dane adresowe,
- dane kontaktowe, w tym numer telefonu i adres e-mail,
- dane przekazane podczas rejestracji lub kontaktu z gabinetem,
- dane dotyczące stanu zdrowia, przebytych chorób, objawów, wyników badań, diagnozy, leczenia i zaleceń medycznych,
- dane zawarte w dokumentacji medycznej,
- dane rozliczeniowe, jeżeli są potrzebne do wystawienia dokumentu księgowego.
W związku ze świadczeniem usług medycznych Administrator przetwarza również dane dotyczące zdrowia, które zgodnie z RODO należą do szczególnej kategorii danych osobowych.
Podstawy prawne przetwarzania danych
Państwa dane osobowe są przetwarzane na podstawie:
- art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, lub do wykonania umowy, na przykład w zakresie umówienia wizyty lub obsługi kontaktu z pacjentem,
- art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności w zakresie prowadzenia dokumentacji medycznej i obowiązków księgowych,
- art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak kontakt z pacjentem, organizacja pracy gabinetu, zabezpieczenie roszczeń oraz ochrona praw Administratora,
- art. 9 ust. 2 lit. h RODO – w zakresie danych dotyczących zdrowia, gdy przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia,
- przepisów ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta – w szczególności w zakresie prowadzenia, przechowywania i udostępniania dokumentacji medycznej,
- przepisów ustawy o działalności leczniczej oraz ustawy o zawodach lekarza i lekarza dentysty – w zakresie niezbędnym do udzielania świadczeń zdrowotnych.
Jeżeli w określonych przypadkach dane są przetwarzane na podstawie zgody, na przykład w zakresie dodatkowej komunikacji lub innych dobrowolnych działań, zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Skąd pochodzą dane osobowe?
Dane osobowe pozyskiwane są przede wszystkim bezpośrednio od pacjenta lub jego przedstawiciela ustawowego, w szczególności podczas kontaktu telefonicznego, mailowego, przez formularz kontaktowy, podczas rejestracji wizyty oraz w trakcie udzielania świadczeń zdrowotnych.
Dane mogą powstawać również w toku diagnostyki i leczenia, na przykład podczas wywiadu lekarskiego, badania, wykonywania USG Doppler, opisu stanu zdrowia, rozpoznania, zaleceń medycznych oraz prowadzenia dokumentacji medycznej.
W niektórych przypadkach dane mogą pochodzić także z dokumentacji medycznej przekazanej przez pacjenta z innych placówek medycznych.
Komu mogą być przekazywane dane osobowe?
Dane osobowe mogą być udostępniane wyłącznie wtedy, gdy istnieje do tego podstawa prawna lub gdy jest to niezbędne do prawidłowego funkcjonowania gabinetu.
Odbiorcami danych mogą być w szczególności:
- podmioty uprawnione na podstawie przepisów prawa,
- inne podmioty wykonujące działalność leczniczą, jeżeli jest to konieczne dla zapewnienia ciągłości leczenia,
- osoby upoważnione przez pacjenta,
- podmioty świadczące usługi informatyczne, hostingowe, serwisowe lub techniczne,
- dostawcy systemów wykorzystywanych do prowadzenia dokumentacji, rejestracji lub obsługi gabinetu,
- podmioty świadczące usługi księgowe, prawne lub administracyjne,
- operatorzy poczty elektronicznej i usług telekomunikacyjnych,
- organy publiczne, sądy, prokuratura, samorządy zawodowe lub inne instytucje, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i są zobowiązane do ochrony danych osobowych.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator co do zasady nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych.
Jeżeli w związku z korzystaniem z określonych narzędzi informatycznych, poczty elektronicznej, systemów analitycznych lub innych usług technologicznych doszłoby do przekazania danych poza Europejski Obszar Gospodarczy, odbywać się to będzie wyłącznie z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych wymaganych zabezpieczeń.
Jak długo dane będą przechowywane?
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń.
W szczególności:
- dane zawarte w dokumentacji medycznej są przechowywane przez okres wymagany przepisami prawa, co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem wyjątków przewidzianych w przepisach,
- dane rozliczeniowe i księgowe są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane związane z korespondencją są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do wykazania przebiegu kontaktu lub ochrony przed roszczeniami,
- dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Jakie prawa przysługują osobom, których dane dotyczą?
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:
- prawo dostępu do danych,
- prawo do otrzymania kopii danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych, jeżeli nie istnieje obowiązek ich dalszego przechowywania wynikający z przepisów prawa,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych, jeżeli ma zastosowanie,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
- prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Należy pamiętać, że niektóre prawa, w szczególności prawo do usunięcia danych, mogą być ograniczone, jeżeli Administrator ma prawny obowiązek dalszego przechowywania danych, na przykład w zakresie dokumentacji medycznej.
Prawo wniesienia skargi
Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Strona internetowa: uodo.gov.pl
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w zakresie wymaganym do identyfikacji pacjenta, rejestracji wizyty, udzielenia świadczenia zdrowotnego, prowadzenia dokumentacji medycznej lub realizacji obowiązków prawnych jest niezbędne.
Niepodanie danych wymaganych do realizacji świadczenia może skutkować brakiem możliwości umówienia wizyty, udzielenia świadczenia zdrowotnego lub wystawienia dokumentu księgowego.
Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe pacjentów nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec pacjenta skutki prawne lub w podobny sposób istotnie na niego wpływało.
Kontakt w sprawie danych osobowych
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:
E-mail: kontakt@arturzuchowski.pl
Telefon: +48 506 938 118
Adres: Pamięci Katynia 12A lok. 3, 26-600 Radom
Niniejsza informacja została przygotowana dla pacjentów oraz osób kontaktujących się z prywatnym gabinetem chirurgii naczyniowej ArturZuchowski.pl.