Source: https://xray.pl/bezpieczenstwo/polityka-prywatnosci-xray/
Timestamp: 2020-05-30 12:31:17+00:00

Document:
POLITYKA PRYWATNOŚCI XRAY - XRAY - Pantomogram, Cefalometria, Tomografia, RTG punktowe. Lokalizacja Warszawa - Praga
POLITYKA PRYWATNOŚCI PODMIOTU WYKONUJĄCEGO DZIAŁALNOŚĆ LECZNICZĄ
Administratorem danych osobowych jest: XRAY GROUP Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Domaniewska 37 lok. 2.43, 02-695 Warszawa, zarejestrowana przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS, numer: 0000616534, posiadającą nadany numer NIP: 9512412845, REGON: 364365691, wykonującą nadto działalność leczniczą, wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą przez Wojewodę Mazowieckiego pod numerem: 000000210150
Z administratorem danych można się skontaktować poprzez adres email: biuro@xraygroup.pl, telefonicznie pod numer: (22) 690-00-09 lub pisemnie na adres: XRAY GROUP Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Domaniewska 37 lok. 2.43, 02-695 Warszawa.
Z administratorem danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych lub korzystania z praw związanych z przetwarzaniem danych.
Co do zasady dane osobowe są przez Pana/Panią podawane bezpośrednio w momencie zgłoszenia: a) osobiście, b) telefonicznie, c) przez upoważnione osoby trzecie bądź d) za pomocą systemu teleinformatycznego.
W przypadku usług medycyny pracy lub diagnostyki medycznej. dane są przekazywane także przez pracodawcę kierującego Pana/Panią na badania.
W przypadku kontynuacji leczenia rozpoczętego w innym miejscu dane mogą być otrzymywane również od innych placówek medycznych.
Na potrzeby umawiania wizyt przetwarzane są Pana/Pani dane obejmujące imię, nazwisko, płeć, PESEL lub datę urodzenia (w przypadku braku numeru PESEL), numer telefonu, adres e-mail. Powyższe dane są wykorzystywane także w celu weryfikacji tożsamości przed udzieleniem świadczenia osobowego.
Podane danych osobowych przez Pacjenta jest dobrowolne, jednakże niezbędne dla realizacji założonych celów. Brak podania danych osobowych skutkować może odmową udzielenia świadczenia, poza wypadkami niecierpiącymi zwłoki, tj. zagrażającymi zdrowiu lub życiu człowieka.
Osoba chcącą korzystać ze świadczeń zdrowotnych zobowiązana jest do podania danych osobowych określonych przepisami prawa.
Kategorie danych osobowych podlegających przetworzeniu:
imię, nazwisko przedstawiciela ustawowego osoby małoletniej, całkowicie ubezwłasnowolnionej lub niezdolnej do świadomego wyrażenia zgody wraz z adresem miejsca zamieszkania;
informacje dotyczących stanu zdrowia i choroby oraz procesu diagnostycznego i terapeutycznego, pielęgnacyjnego bądź rehabilitacyjnego, w szczególności w zakresie opisu udzielonych świadczeń zdrowotnych, rozpoznania problemów zdrowotnych, ciąży, zaleceń, informacji o wydanych orzeczeniach, opiniach lekarskich lub zaświadczeniach;
Jeśli wyraził/a Pan/Pani zgodę na komunikację marketingową, wykorzystywane są Pana/Pani dane w postaci adresu e-mail lub numeru telefonu a także imienia i nazwiska.
CELE PRZETWARZANIA DANYCH ORAZ PODSTAWA PRAWNA PRZETWARZANIA:
Przetwarzanie Pana/Pani danych osobowych jest niezbędne do celów podjęcia działań przed wykonaniem świadczenia zdrowotnego oraz w celu realizacji samego świadczenia polegającego na działaniu służącemu zachowaniu, ratowaniu, przywracaniu lub poprawie zdrowia oraz innych działaniach medycznych wynikających z procesu leczenia lub przepisów odrębnych regulujących zasady ich wykonywania (cel ochrony zdrowia); w celu profilaktyki zdrowotnej, diagnozy medycznej oraz zapewnienia opieki zdrowotnej i zabezpieczenia społecznego oraz zarządzania usługami opieki zdrowotnej (np. rozliczeń z płatnikiem, prowadzenia i przechowywania dokumentacji medycznej, weryfikacji tożsamości przed wizytą).
Podstawa prawna: art. 9 ust.2 lit. h RODO w zw. przepisami regulującymi proces udzielania świadczeń zdrowotnych, w szczególności przepisami ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej art. 24 ust. 1 ustawy z dnia 6 listopada 2008r. o prawach Pacjenta i Rzeczniku Praw Pacjenta (t.j. z 2017., poz. 1318 ze zm.) w zw. z art. 41 ust 1. ustawy z dnia 5 grudnia 1996r.
(Dz.U.2018.617 t.j. z dnia 2018.03.26). oraz ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
Pana/Pani dane mogą być także przetwarzane na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości, ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz ustawy z dnia 26 lipca 1991r. o podatku dochodowym od osób fizycznych.
Jeśli wyraził/a Pan/Pani zgodę na komunikację marketingową, Pana/Pani dane mogą być wykorzystywane dla celów marketingowych w odniesieniu do produktów i usług oferowanych przez administratora.
Podstawą prawną przetwarzania tych danych jest Pana/pani zgoda, zgodnie z art. 6 ust.1 lit. a RODO
Państwa dane zgromadzone w dokumentacji medycznej będą przetwarzane przez czas zgodny z obowiązującymi na terytorium Rzeczpospolitej Polskiej przepisami prawa, w szczególności: Ustawą z dnia 6 listopada 2008r. o prawach Pacjenta i Rzeczniku Praw Pacjenta (t.j. z 2017., poz. 1318 ze zm.); Ustawą z dnia z dnia 15 kwietnia 2011r. o działalności leczniczej (Dz.U. 2011, nr 112, poz. 654 ze zm.), Ustawą o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (t.j. Dz.U. z 2015, poz. 581 ze zm.), Rozporządzeniem Ministra Zdrowia z dnia 9 listopada 2015r. w sprawie rodzajów, zakresu o wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz.U. z 2015r., poz. 2069 ze zm.); Rozporządzeniem Ministra Zdrowia z dnia 20 czerwca 2008r. w sprawie zakresu niezbędnych informacji gromadzonych przez świadczeniodawców, szczegółowego sposobu rejestrowania tych informacji oraz ich przekazywania podmiotom zobowiązanym do finasowania świadczeń ze środków publicznych (t.j. Dz.U. z 2016r., poz. 192 ze zm.); zaś w przypadku prawnie usprawiedliwionych celów Administratora – do czasu ustania tych celów.
Państwa dane będą przechowywane przez czas określony przepisami prawa, a w szczególności przez okres czasu wynikający z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentacja medyczna przechowywana jest przez okres 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. W przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon – po upływie tego terminu zostaje zniszczona w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła.
Zdjęcia rentgenowskie, przechowywane poza dokumentacją indywidualną wewnętrzną, są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie – po upływie tego terminu zostaje zniszczona w sposób uniemożliwiający identyfikację pacjenta.
Skierowania na badania lub zlecenia lekarza są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym zrealizowano świadczenie będące przedmiotem skierowania lub zlecenia – po upływie tego terminu zostaje zniszczona w sposób uniemożliwiający identyfikację pacjenta
Po upływie ustawowego czasu przechowywania dokumentacji medycznej będzie ona niszczona w sposób uniemożlwiający identyfikację pacjenta, którego dotyczyła lub wydana Panu/Pani lub osobie przez Pana/Panią upoważnionej.
Pana/ Pani dane mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa, w szczególności zgodnie z art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w którym m.in. a) podmiotów udzielających świadczeń zdrowotnych, jeżeli dokumentacja ta jest niezbędna do zapewnienia ciągłości świadczeń zdrowotnych; b) organów władzy publicznej, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności kontroli i nadzoru; c) podmiotom prowadzącym kontrolę na zlecenie ministra właściwego do spraw zdrowia, o których mowa w art. 119 ust. 1 i 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, w zakresie niezbędnym do przeprowadzenia tej kontroli; d) ministrowi właściwemu do spraw zdrowia, sądom, w tym sądom dyscyplinarnym, prokuraturom, lekarzom sądowym i rzecznikom odpowiedzialności zawodowej, w związku z prowadzonym postępowaniem; e) uprawnionym na mocy odrębnych ustaw organom i instytucjom, jeżeli badanie zostało przeprowadzone na ich wniosek; f) organom rentowym oraz zespołom do spraw orzekania o niepełnosprawności, w związku z prowadzonym przez nie postępowaniem; g) podmiotom prowadzącym rejestry usług medycznych, w zakresie niezbędnym do prowadzenia rejestrów; h) zakładom ubezpieczeń, za zgodą pacjenta; i) lekarzowi, pielęgniarce lub położnej, w związku z prowadzeniem procedury oceniającej podmiot udzielający świadczeń zdrowotnych na podstawie przepisów o akredytacji w ochronie zdrowia, w zakresie niezbędnym do jej przeprowadzenia; j) wojewódzkiej komisji do spraw orzekania o zdarzeniach medycznych w zakresie prowadzonego postępowania; k) spadkobiercom w zakresie prowadzonego postępowania przed wojewódzką komisją do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1; l) osobom wykonującym czynności kontrolne na podstawie art. 39 ust. 1 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. Nr 113, poz. 657 i Nr 174, poz. 1039), w zakresie niezbędnym do ich przeprowadzenia.
Pana/Pani dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenia administratora m.in. dostawcom usług IT oraz podmiotom przetwarzającym
Ponadto, jeśli wyraził/a Pan/Pani zgodę na komunikację w celach marketingowych, Pana/Pani dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenia administratora m.in. dostawcom usług IT czy agencjom marketingowym, a także podmiotom przetwarzającym.
Dostępu do Pana/Pani danych osobowych – uzyskania od administratora potwierdzenia, czy przetwarzane są Pana/Pani dane osobowe, a jeżeli ma to miejscu, uzyskania dostępu do nich oraz przekazania Panu/Pani informacji w zakresie wskazanym w art. 15 RODO.
Ograniczenia przetwarzania Pana/Pani danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowości danych osobowych. Prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej.

References: art. 9
 art. 24
 art. 41
 art. 6
 art. 6
 art. 29
 art. 26
 art. 119
 art. 67
 art. 39
 art. 15
 art. 18