Source: http://galus.kielce.pl/Przetwarzanie-danych-osobowych
Timestamp: 2019-11-18 12:39:19+00:00
Document Index: 125187884

Matched Legal Cases: ['art. 13', 'art. 15', 'art. 16', 'art. 17', 'art. 18', 'art. 21', 'art. 20', 'art. 25', 'art. 22']

Przychodnia dla Rodziny GALUS s.c. Ewa i Robert Brumirscy - Przetwarzanie danych osobowych
Drogi Pacjencie, zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), Administrator danych przekazuje następujące informacje:
25-415 Kielce, Górna 19a
NIP: 959-10-82-341, REGON: 290576873
Tel.: 41 344 43 20, e-mail: recepcja@galus.kielce.pl
(zwana dalej “Przychodnią”)
Anna Kubicka, tel.: 506 032 483, e-mail: iod@galus.kielce.pl
3. Dane osobowe Pacjenta są przetwarzane w następujących celach:
realizacja przysługujących Pacjentowi praw,
rozliczanie świadczeń zdrowotnych,
jeśli dotyczy wystawienie faktury VAT,
udostępnianie danych medycznych,
4. Dane osobowe Pacjenta mogą być przekazywane (odbiorcy lub kategorie odbiorców informacji na temat zdrowia Pacjenta):
personelowi biorącemu udział w procesie udzielania świadczeń zdrowotnych oraz ich rozliczania, zatrudnionemu na podstawie umów o pracę oraz umów cywilnoprawnych, wykonującemu zadania na rzecz Przychodni na podstawie upoważnienia nadanego przez administratora danych osobowych;
lekarzowi, pielęgniarce lub położnej, w związku z prowadzeniem procedury oceniającej podmiot udzielający świadczeń zdrowotnych na podstawie przepisów oakredytacji w ochronie zdrowia, w zakresie niezbędnym do jej przeprowadzenia;
podmiotom wykonującym usługi medyczne na podstawie podpisanych z administratorem danych osobowych umów dotyczących współpracy oraz ochrony przetwarzania danych osobowych;
w wyjątkowych przypadkach podmiotom zajmującym się serwisowaniem aparatury medycznej użytkowanej przez administratora danych osobowych;
Wojewódzkiej oraz Powiatowej Stacji Sanitarno-Epidemiologicznej.
5. Informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej:
Administrator danych osobowych nie przekazuje danych osobowych do państwa trzeciego lub organizacji międzynarodowej.
6. Okres, przez który dane osobowe będą przechowywane , a gdy nie jest to możliwe, kryteria ustalania tego okresu:
W przypadku dokumentacji medycznej okres jej przechowywania wynosi 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:
Faktury VAT przechowywane są przez okres 5 lat licząc jego początek od dnia końca roku kalendarzowego, w którym upłynął termin płatności podatku.
7. Na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE maja Państwo prawo żądać od Administratora (w prawnie przewidzianym zakresie):
dostępu do danych osobowych, które Państwa dotyczą (art. 15 RODO),
ich sprostowania (art. 16 RODO), usunięcia (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO).
mają Państwo także prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)
oraz prawo do przenoszenia danych (art. 20 RODO)
8. W przypadku przetwarzania danych osobowych na podstawie uprzednio wyrażonej zgody, posiadają Państwo prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
9. Posiadają Państwo prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych
10. Informacje, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje nie podania danych:
Obowiązek podania danych osobowych oraz ich zakres został określony w min. art. 25 ustawy z dnia 6 listopada 2008 roku o prawach pacjenta i Rzeczniku Praw Pacjenta (min. nazwisko i imię (imiona), data urodzenia, oznaczenie płci, adres miejsca zamieszkania, numer PESEL lub rodzaj i numer dokumentu potwierdzającego tożsamość, w przypadku gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody - nazwisko i imię (imiona) przedstawiciela ustawowego oraz adres jego miejsca zamieszkania) oraz w §10 Rozporządzenia Ministra Zdrowia z dnia 9 listopada 2015 roku w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.
W przypadku danych osobowych, w stosunku do których nie istnieje obowiązek ich podania (np. numer telefonu Pacjenta), lecz mają istotne znaczenie dla Przychodni lub procesu leczenia, Pacjent zostanie poproszony przez upoważniony do tego personel administratora danych osobowych o wyrażenie pisemnej zgody na ich przetwarzanie. Wyrażenie zgody jest całkowicie dobrowolne, każdorazowo Pacjent zostanie poinformowany o przysługujących mu prawach z tym związanych oraz ewentualnych konsekwencjach niepodania danych.
11. Informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą:
Administrator danych osobowych nie prowadzi zautomatyzowanego podejmowania decyzji, w tym profilowania.