Klauzula informacyjna RODO

Zgodnie z art. 13 ogólnego rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. o ochronie danych osobowych informujemy, iż:

  1. Administratorem Pana/Pani danych osobowych jest IMPLAMNT MEDICAL PRZYBYLSKI SPÓŁKA KOMANDYTOWA z siedzibą w Gnieźnie przy ul. Warszawskiej 28/4, którą reprezentuje Pan Waldemar Przybylski. Kontakt z administratorem dostępny jest pod ww. adresem lub pod numerem telefonu 61 425 73 40.

  2. Administrator powołał również Inspektora Ochrony Danych, którym jest Marek Saj. Kontakt z Inspektorem pod adresem e-mail drezmo.odo@gmail.com

  3. Administrator przetwarza dane osobowe w następujących celach:

    1. udzielanie świadczeń zdrowotnych, udostępniania dokumentacji medycznej, wystawiania zwolnień lekarskich na podstawie art. 6 ust. 1 lit. c) i f) oraz art. 9 ust. 2 lit. h) ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. w związku z art. 3 ust. 1 i 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz art. 24 i 27 ustawy z dnia 06 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, a w niektórych przypadkach na podstawie art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.,

    2. ochrona mienia i zapewnienie bezpieczeństwa pacjentów, kontrahentów i pracowników Administratora w zakresie monitoringu na podstawie art. 6 ust. 1 lit. f) ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.,

    3. prowadzenia rozliczeń i realizacji obowiązków prawnych, księgowych i rachunkowych ciążących na Administratorze na podstawie art. 6 ust. 1 lit. c) ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.,

    4. dochodzenia roszczeń i ochrony przed nimi na podstawie art. 6 ust. 1 lit. c) ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.,

    5. realizacji usług i współpracy z dostawcami i kooperantami Administratora na podstawie art. 6 ust. 1 lit. b) i f) ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.,

    6. prowadzenia postępowań rekrutacyjnych na stanowiska pracy w podmiocie leczniczym na podstawie art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. lub art. 6 ust. 1 lit. c) ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. w zakresie, o którym mowa w Kodeksie Pracy,

    7. zapobieganiu i zwalczaniu chorób zakaźnych u ludzi na podstawie art. 6 ust. 1 lit. c) i f) oraz art. 9 ust. 2 lit. h) oraz i) ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r., w związku z Ustawą z dnia 5 grudnia 2008 r. o zapobieganiu i zwalczaniu zakażeń i chorób zakaźnych u ludzi oraz innymi przepisami szczegółowymi regulującymi zwalczanie epidemii,

    8. przechowywania, udostępniania i kontynuacji udzielania świadczeń pacjentom podmiotu leczniczego Specjalistyczna Praktyka Stomatologiczna Irena Nowak – Przybylska z siedzibą w Gnieźnie przy ul. Warszawskiej 28/4 na podstawie art. 6 ust. 1 lit. b), d) i e) ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.,

  4. Odbiorcami danych osobowych będą podmioty upoważnione na mocy prawa: ZUS, NFZ, stacje sanitarno-epidemiologiczne, organy skarbowe, organy kontrolne sektora organizacji ochrony zdrowia i podwykonawcy usług administratora. Wykaz podwykonawców usług m.in. z branży medycznej, diagnostycznej i laboratoryjnej, transportu medycznego, informatycznej, kadrowo-księgowej prowadzi administrator,

  5. Administrator przetwarza dane osobowe przez następujący okres:

    1. odnośnie punktu 3 a) w okresie niezbędnym do realizacji celów przetwarzania wynikających z przepisów prawa m.in. art. 29 ustawy z dnia 06 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (dokumentacja medyczna), 5 lat od zakończenia roku kalendarzowego, w którym złożono wniosek o udostępnienie dokumentacji medycznej, a w zakresie spraw, co do których została udzielona zgoda – do czasu jej cofnięcia,

    2. odnośnie punktu 3 b) przez okres 7 dni, do czasu nadpisania lub do czasu zakończenia postępowania prowadzonego przez organy ścigania, które nakazały zabezpieczenie materiału z monitoringu,

    3. odnośnie punktu 3 c) przez okres 5 lat, a w zakresie dokumentacji kadrowo-płacowej przez okres przewidziany odrębnymi, szczegółowymi przepisami prawa,

    4. odnośnie punktu 3 d) przez okres niezbędny do dochodzenia roszczeń lub ochrony przed nimi, a po zgłoszeniu roszczenia do czasu jego rozstrzygnięcia,

    5. odnośnie punktu 3 e) przez okres 5 lat,

    6. odnośnie punktu 3 f) do czasu zakończenia procesu rekrutacji, jednak nie dłużej niż przez 3 miesiące od jej zakończenia lub do czasu cofnięcia zgody,

    7. odnośnie punktu 3 g) przez okres wymagany przepisami szczegółowymi – jeśli dane te zostały dołączone do dokumentacji medycznej, to okres ich przechowywania wynika bezpośrednio z art. 29 ustawy z dnia 06 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,

    8. odnośnie punktu 3 h) przez okres wynikający z art. 29 ustawy z dnia 06 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, a w zakresie udostępniania dokumentacji medycznej przez okres 5 lat od daty złożenia wniosku.

  6. W zakresie danych osobowych przysługują następujące prawa do: żądania od Administratora dostępu do danych osobowych, prawo do ich sprostowania, modyfikacji, a także prawo do przenoszenia danych, usunięcia danych, zaprzestania ich przetwarzania, o ile nie stoi to w sprzeczności z innymi przepisami prawa,

  7. Istnieje możliwość wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych na tryb i sposób przetwarzania danych osobowych przez administratora,

  8. Administrator nie będzie przekazywał danych osobowych odbiorcom w państwach trzecich oraz organizacjom międzynarodowym, z zastrzeżeniem dokumentacji medycznej i przebiegu udzielania świadczeń zdrowotnych, jeżeli pacjent mieszka lub pracuje na terenie innego kraju niż Polska – jego dane osobowe mogą być przekazane do państwa trzeciego/ organizacji międzynarodowej na podstawie decyzji KE z dnia 05.02.2010 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w krajach trzecich na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady (UE) oraz dyrektywy Parlamentu Europejskiego i Rady (UE) 2011/24/UE w sprawie stosowania praw pacjentów w transgranicznej opiece medycznej,

  9. Administrator nie podejmuje czynności związanych ze zautomatyzowanym podejmowaniem decyzji wobec danych osobowych, w tym o profilowaniu*.

*„profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się”.