Source: https://www.osoz.pl/osoz-www/aktywacja/zasady?zakladanieKonta=true&source=KML
Timestamp: 2020-05-26 19:43:21+00:00

Document:
Wydany w dniu 27.02.2020 przez:
Kapitał zakładowy 52 600 000,00 zł (w całości opłacony) Numer BDO 000265137
Internet Explorer od wersji 11,
Mozilla Firefox od wersji 68,
Opera od wersji 62,
Chrome od wersji 75,
Safari od wersji 12.
W AKZ, na którym nie są gromadzone Dane Osobowe Użytkownika, wskutek aktywności Użytkownika zapisywane są dane dotyczące Świadczeniodawców OSOZ lub Aptek OSOZ - w tym Dane Osobowe Zwykłe, dotyczące tych kategorii podmiotów. W przypadku Świadczeniodawców OSOZ lub Aptek OSOZ, działających jako przedsiębiorcy wpisani do Centralnej Ewidencji Działalności Gospodarczej chodzi w szczególności o Dane Osobowe Zwykłe, zawarte w firmie (nazwie) Świadczeniodawcy OSOZ lub Apteki OSOZ.
Część Serwisów umożliwia:
Automatyczne lub samodzielne wprowadzanie przez Użytkownika, na własny użytek, Zwykłych Danych Osobowych Profesjonalistów Zdrowia,
Samodzielne (Użytkownik nie korzysta ze zbiorów Operatora OSOZ) wprowadzenie przez Użytkownika, na własny użytek, Zwykłych Danych Osobowych dotyczących świadczeniodawców oraz aptek.
Użytkownik z chwilą wprowadzenia przedmiotowych danych powierz ich przetwarzanie Operatorowi OSOZ na zasadach określonych w Załączniku R7.03.01.
eRecepta - recepta wystawiana w postaci elektronicznej, o której mowa w art. 95b ustawy z dnia 6.09.2001r. - Prawo farmaceutyczne.
Kod eRecepty - 4-cyfrowy kod dostępu, generowany w momencie zapisu recepty przez Elektroniczną Platformę Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych, o którym mowa w ustawie z dnia 6.09.2001 r. – Prawo farmaceutyczne. Kod nie zawiera Danych Osobowych, w szczególności numeru PESEL. W celu zrealizowania eRecepty konieczne jest podanie przez Użytkownika oprócz Kodu eRecepty, numeru PESEL lub innego identyfikatora pacjenta, o którym mowa w stosownych przepisach.
Zamówione, wystawione i zrealizowane recepty (w przypadku wystawienia eRecepty na Koncie OSOZ gromadzony jest dodatkowo Kod eRecepty),
1 Wydanie i dostawa plastikowej Karty Zdrowia Pacjenta 3,84 zł brutto/1 sztuka
2 Powiadomienia SMS 0,32 zł brutto/1 SMS
Załącznik R7.03.01
ZASADY PRZETWARZANIA POWIERZONYCH DANYCH
Z chwilą wprowadzenia do Serwisów OSOZ przez Użytkownika, wyłącznie na własny użytek, Zwykłych Danych Osobowych dotyczących świadczeniodawców, aptek oraz Profesjonalistów Zdrowia, w szczególności w postaci imion, nazwisk, specjalizacji, nazw, adresów wykonywanej działalności, Użytkownik powierza ich przetwarzanie Operatorowi OSOZ. Użytkownik wprowadzając przedmiotowe dane do Serwisów OSOZ oświadcza, że jest w stosunku do nich Administratorem.
Poniżej określone zasady, zwane zasadami PDO, zostały ustalone w oparciu o treść RODO, w tym art. 28 ust. 3 RODO oraz regulują zasady, na jakich Operator OSOZ, jako Powiernik, przetwarza Dane Osobowe powierzone przez Użytkownika jako Administratora.
Powiernik oświadcza, że zgodnie z art. 28 ust. 3 lit. c RODO, podjął środki zabezpieczające, wymagane na mocy art. 32 RODO, w szczególności:
Opracował oraz wdrożył Zintegrowany System Zarządzania Jakością i Bezpieczeństwem Informacji, certyfikowany na zgodność z wymogami norm ISO 9001:2015 oraz ISO/IEC 27001:2013.
Wdrożył odpowiednie środki techniczne i organizacyjne, by przetwarzanie powierzonych danych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
Wdrożone środki są na poziomie, co najmniej takim, jakiego wymaga w stosunku do Powiernika art. 32 RODO oraz zostały dobrane i są stosowane w oparciu o prowadzoną analizę ryzyka, a także stosownie do zakresu powierzonych Danych Osobowych.
Powiernik zobowiązuje się przetwarzać powierzone Dane Osobowe wyłącznie w celach związanych ze świadczeniem usług w ramach Serwisów OSOZ, z którymi wiąże się przetwarzanie powierzonych Danych Osobowych i wyłącznie w zakresie, jaki jest niezbędny do realizacji tych celów.
Powiernik nie jest uprawniony do samodzielnego dysponowania powierzonymi mu Danymi Osobowymi. Powiernik nie ma prawa samodzielnego decydowania o celach i środkach przetwarzania powierzonych mu danych - w szczególności nie jest uprawniony do udostępniania osobom trzecim powierzonych mu Danych Osobowych.
Przetwarzanie Danych Osobowych przez Powiernika będzie odbywać się wyłącznie na udokumentowane polecenie Administratora (dokonanie zapisu w ramach Konta OSOZ).
Powiernik zobowiązuje się:
Biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw, zgodnie z art. 28 ust. 3 lit. e RODO (dotyczy wyłącznie przypadku, gdy z przepisów RODO wynika, iż żądania osoby, której dane dotyczą są zasadne).
Uczestniczyć w niezbędnym zakresie w realizacji obowiązków Administratora, określonych w art. 32–36 RODO zgodnie z art. 28 ust. 3 lit. f RODO.
Zapewnić, że osoby upoważnione do przetwarzania Danych Osobowych będą zobowiązane do zachowania tych danych w tajemnicy, zgodnie z art. 28 ust. 3 lit. b RODO, na podstawie złożonego przez nich zobowiązania lub na podstawie odpowiedniego ustawowego obowiązku zachowania tajemnicy.
Dla celów spełnienia przez Administratora żądania osoby, której dane dotyczą, o którym mowa w art. 19 RODO, Powiernik informuje, że odbiorcami danych są:
Upoważnieni pracownicy i współpracownicy Powiernika,
W przypadku korzystania przez Powiernika z usług Podpowiernika – także upoważnieni pracownicy i współpracownicy Podpowiernika. Dane Podpowiernika zostają przedstawione Administratorowi przed rozpoczęciem korzystania przez Powiernika z usług Podpowiernika, zgodnie z procedurą określoną w niniejszych Zasadach PDO.
Administrator wyraża ogólną zgodę na korzystanie przez Powiernika z usług Podpowiernika, przy czym:
Powiernik zobowiązany jest poinformować Administratora o wszelkich zamierzonych działaniach dotyczących dodania lub zmiany Podpowiernika, poprzez umieszczenie takiej informacji pod adresem www.kamsoft.pl/DaneOsobowe. Administrator w ciągu 5 dni od publikacji takiej informacji może wyrazić sprzeciw wobec tych działań. Brak sprzeciwu Administratora w powyższym terminie uznany będzie za akceptację działań Powiernika.
Zgłoszenie przez Administratora sprzeciwu skutkuje:
Wyłączeniem Serwisu OSOZ, których dotyczą usługi Podpowiernika ze skutkiem natychmiastowym albo z zachowaniem okresu wypowiedzenia ustalonego przez Strony (dotyczy wyłącznie sytuacji, gdy Administrator zgodzi się na to, aby powierzone przez niego dane, były przez okres wypowiedzenia przetwarzane przez Podpowiernika, w stosunku, do którego Administrator zgłosił swój sprzeciw).
Zmianą Podpowiernika wyłącznie w stosunku do Danych Osobowych Administratora – o ile z uwagi na charakter przetwarzania Danych Osobowych i rodzaj umowy zawieranej z Podpowiernikiem możliwa jest taka zmiana a obie Strony zgodzą się na taką zmianę Podpowiernika i dojdą w tym zakresie do porozumienia.
Skorzystanie przez Powiernika z usług Podpowiernika wymaga zawarcia przez Powiernika z Podpowiernikiem stosownej umowy podpowierzenia Danych Osobowych, zgodnej z wymogami RODO oraz Zasad PDO.
Administrator ma prawo do kontroli zgodnego z prawem przetwarzania przez Powiernika powierzonych Danych Osobowych, polegającej na żądaniu złożenia pisemnych wyjaśnień przez Powiernika, co do zgodności przetwarzania danych z niniejszymi Zasadami PDO. Powiernik udzieli odpowiedzi, na pisemny wniosek Administratora, dotyczący wykazania spełnienia obowiązków określonych w art. 28 RODO, w terminie do 30 dni od otrzymania żądania.
Ponadto Powiernik, zgodnie z art. 28 ust. 3 lit. h) RODO umożliwia Administratorowi lub audytorowi przez niego upoważnionemu przeprowadzanie audytów, w tym inspekcji, przy czym:
Każdy z audytów powinien być zapowiedziany przez Administratora z co najmniej miesięcznym wyprzedzeniem.
Możliwość przeprowadzenia każdego z audytów uzależniona jest od podpisania przez odpowiednio Administratora lub audytora przez niego upoważnionego umowy poufności z Powiernikiem. Ponadto audytorem upoważnionym do przeprowadzenia audytu w imieniu Administratora nie może być podmiot prowadzący działalność konkurencyjną względem Powiernika.
Koszty przeprowadzenia audytów po obu Stronach ponosi w całości Administrator - przy czym koszty przeprowadzenia audytu, po stronie Powiernika, stanowią iloczyn stawki godzinowej wskazanej w cenniku Powiernika zamieszczonym na stronie www.kamsoft.pl, liczby przedstawicieli Powiernika biorących udział w audycie ze strony Powiernika oraz całkowitej liczby godzin trwania audytu.
Termin przeprowadzenia audytu, szczegółowy jego zakres oraz harmonogram jego przeprowadzenia zostaną ustalone przez Strony.
Po zakończeniu audytu, Administrator może przedstawić Powiernikowi zalecenia pokontrolne. Strony ustalą zasadność wdrożenia sformułowanych przez Administratora zaleceń pokontrolnych wraz z ewentualnym harmonogramem ich wdrożenia, uwzględniającym możliwości organizacyjne Powiernika.
W związku z tym, iż Powiernik wdrożył i utrzymuje System Zarządzania Bezpieczeństwem Informacji zgodny z normą ISO/IEC 27001:2013, Strony ustalają, iż w okresie utrzymywania certyfikacji przez Powiernika (na zgodność z ww. normą) uprawnienia Administratora do przeprowadzenia audytu, w tym inspekcji, będą realizowane poprzez przedstawienie przez Powiernika, na żądanie Administratora, certyfikatu zgodności z normą ISO/IEC 27001:2013 oraz wyciągu z raportu kończącego audyt zewnętrzny lub audyty wewnętrzne w zakresie dotyczącym usług świadczonych przez Powiernika na rzecz Administratora.
Strony zobowiązują się współpracować w przypadku przeprowadzenia u Operatora OSOZ postępowania kontrolnego przez właściwe organy, w tym w szczególności Prezesa Urzędu Ochrony Danych Osobowych, urzędy państwowe, policję lub sądy w związku z przetwarzaniem Danych Osobowych w ramach Platformy OSOZ.
Zasady PDO obowiązują aż do czasu usunięcia przez Użytkownika wprowadzonych Danych Osobowych. Powiernik zobowiązuje się niezwłocznie usunąć, nie później niż w terminie 14 dni istniejące i będące w jego posiadaniu powierzone Dane Osobowe lub ich kopie. Poprzez usunięcie Danych Osobowych należy rozumieć takie zniszczenie tych danych lub taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą. Obowiązki określone powyżej nie dotyczą przypadków, w których przepisy prawa powszechnie obowiązującego zobowiązują Powiernika do przechowywania dokumentacji zawierającej powierzone Dane Osobowe. W takim przypadku Powiernik obowiązany jest do zachowania poufności tych danych oraz stosowania odpowiednich środków zabezpieczających.
Zważywszy, że RODO wprowadza nowe, nieznane dotąd, polskiemu porządkowi prawnemu, instytucje prawa a w przedmiocie wykładni i stosowania przepisów RODO nie zdążyły ukształtować się do dnia wydania niniejszych Zasad PDO jednolite poglądy doktryny ani judykatury, Powiernik zobowiązuje się monitorować kształtującą się w tym zakresie praktykę, a gdy, z uwagi na nią, konieczne stanie się wprowadzenie zmian do niniejszych Zasad PDO, dokona w nich stosownych zmian.

References: art. 95
 art. 28
 art. 28
 art. 32
 art. 32
 art. 28
 art. 32
 art. 28
 art. 28
 art. 19
 art. 28
 art. 28