Source: https://www.szpitalswwojciecha.pl/polityka-prywatnosci/
Timestamp: 2019-07-19 00:23:44+00:00
Document Index: 96168761

Matched Legal Cases: ['art. 6', 'art. 9', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 9', 'art. 15', 'art. 21']

Polityka Prywatności | Szpital Świętego Wojciecha
Szpital Świętego Wojciecha > Polityka Prywatności
1. Administratorem danych osobowych jest Wielkopolskie Centrum Medyczne Spółka z ograniczoną odpowiedzialnością Spółka komandytowo-akcyjna, ul. B. Krzywoustego 114, 61-144 Poznań, tel. 61 62 33 111, adres email: sekretariat@szpitalswwojciecha.pl („Szpital”)
2. Szpital powołał inspektora ochrony danych Katarzynę Gos, z którym można skontaktować się pod numerem telefonu 616233440lub pod adresem email: iod@szpitalswwojciecha.pl
3. Szpital przetwarza dane osobowe pacjenta w celu:
5) wypełnienia ciążących na Szpitalu innych obowiązków prawnych związanych z prowadzoną działalnością leczniczą (w tym prowadzenia ksiąg rachunkowych oraz obowiązków podatkowych) (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO);
7) realizacji innych prawnie uzasadnionych interesów Szpitala, tj. marketingu usług oferowanych przez Szpital oraz na potrzeby wewnętrznych celów administracyjnych Szpitala (art. 6 ust. 1 lit. f RODO);
9) prowadzenia komunikacji w kanałach elektronicznych (podstawa prawna: art. 6 ust. 1 lit. a RODO),
10) marketingu usług oferowanych przez Szpital w kanałach elektronicznych (podstawa prawna: art. 6 ust. 1 lit. a RODO).
4. Szpital przetwarza dane osobowe osób upoważnionych przez pacjenta lub działających w jego imieniu (np. przedstawiciele ustawowi) w celu:
3) wypełnienia ciążących na Szpitalu innych obowiązków prawnych związanych z prowadzoną działalnością leczniczą (w tym prowadzenia ksiąg rachunkowych oraz obowiązków podatkowych) (art. 6 ust. 1 lit. c RODO);
5) realizacji innych prawnie uzasadnionych interesów Szpitala, tj. marketingu usług oferowanych przez Szpital oraz na potrzeby wewnętrznych celów administracyjnych Szpitala (art. 6 ust. 1 lit. f RODO);
7) marketingu usług oferowanych przez Szpital w kanałach elektronicznych (podstawa prawna: art. 6 ust. 1 lit. a RODO).
5. Dane dotyczące zdrowia pacjentów mogą być przetwarzane w celu marketingu i promocji usług Szpitala wyłącznie na podstawie wyraźnej zgody pacjenta (art. 9 ust. 2 lit. a) RODO).
6. Dane osobowe pacjenta oraz osób upoważnionych przez pacjenta lub działających w jego imieniu mogą być udostępniane przez Szpital następującym odbiorcom lub grupom odbiorców:
1) innym podmiotom leczniczym, współpracującym ze Szpitalem przy realizacji usług udzielenia świadczeń zdrowotnych,
2) podmiotom świadczącym na rzecz Szpitala usługi z zakresu w rozwiązań teleinformatycznych oraz z zakresu wsparcia technicznego oraz organizacyjnego, umożliwiające udzielanie świadczeń zdrowotnych oraz zarządzanie Szpitalem;
3) podmiotom świadczącym na rzecz Szpitala usługi w obszarze marketingowym;
4) podmiotom świadczącym na rzecz Szpitala usługi prawne lub doradcze;
5) innym podmiotom, którym Szpital powierzył przetwarzanie danych osobowych;
7. Dane osobowe pacjentów przechowywane są przez Szpital przez okres niezbędny dla realizacji celów ich przetwarzania, tj. w zakresie:
1) działań zmierzających do udzielenia lub udzielenia świadczeń zdrowotnych – do czasu zakończenia realizacji tych świadczeń, a po tym czasie – przez okres oraz w zakresie wymaganym przez przepisy prawa lub koniecznym dla zabezpieczenia ewentualnych roszczeń Szpitala;
8. Dane osobowe pacjentów oraz osób upoważnionych przez pacjenta lub działających w jego imieniu przechowywane są przez Szpital przez okres niezbędny dla realizacji celów ich przetwarzania, tj. w zakresie:
1) prowadzenia dokumentacji medycznej – w większości przypadków przez okres 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu; w niektórych przypadkach prawo nakłada na Szpital obowiązek przechowywania dokumentacji w dłuższym (np. 30 lat w przypadku zgonu pacjenta) lub krótszym okresie (np. 2 lub 5 lat w przypadku skierowań);
3) wypełnienia innych ciążących na Szpitalu obowiązków prawnych związanych z prowadzoną działalnością leczniczą, w tym realizacji praw pacjentów – do czasu wypełnienia tych obowiązków przez Szpital;
4) ustalenia, dochodzenia lub obrony roszczeń – w okresie koniecznym dla obrony tych roszczeń w zakresie przewidzianym przez przepisu prawa;
5) marketingu usług oferowanych przez Szpital – do czasu wyrażenia sprzeciwu lub cofnięcia zgody;
7) realizacji innych prawnie uzasadnionych interesów realizowanych przez Szpital – do czasu wyrażenia sprzeciwu, o ile nie istnieje nadrzędna prawnie uzasadniona podstawa przetwarzania;
8) opartym wyłącznie na zgodzie – do czasu cofnięcia zgody, o ile nie ma innej podstawy prawnej przetwarzania albo nie zachodzi inna przesłanka zaprzestania przetwarzania.\
9. Jeżeli Szpital przetwarza dane osobowe wyłącznie na podstawie zgody udzielonej przez lub w imieniu osoby, której dane dotyczą, osoba ta ma prawo w dowolnym momencie wycofać tę zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
10. Osobie fizycznej, której dane są przetwarzane przez Szpital, przysługuje prawo do:
1) uzyskania potwierdzenia, czy jej dane są przetwarzane przez Szpital a także prawo dostępu do swoich danych (art. 15 RODO);
5) przenoszenia swoich danych do innego administratora (art.. 20 RODO).
11. Osoba fizyczna, której dane są przetwarzane przez Szpital, ma prawo wniesienia w dowolnym momencie – z przyczyn związanych z jej szczególną sytuacją – sprzeciwu wobec przetwarzania jej danych w celu wykonania zadania realizowanego w interesie publicznym lub w celu realizacji prawnie uzasadnionych interesów Szpitala, w tym profilowania. W takim przypadku Szpital może przetwarzać dane tej osoby, o ile wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności tej osoby lub podstaw do ustalenia, dochodzenia lub obrony roszczeń (art. 21 ust. 1 RODO).
13. Osoba fizyczna, której dane są przetwarzane przez Szpital, ma prawo do wniesienia skargi do organu nadzorczego, tj. Generalnego Inspektora Ochrony Danych Osobowych, a po wejściu w życie nowej ustawy o ochronie danych osobowych – do Prezesa Urzędu Ochrony Danych Osobowych.
16. Podanie przez pacjenta danych, w tym dotyczących zdrowia, ma charakter dobrowolny. Jednakże w przypadku ich niepodania Szpital może odmówić pacjentowi udzielenia jakichkolwiek lub określonych świadczeń zdrowotnych.
18. Podane przez pacjenta dane mogą być przedmiotem profilowania, tj. zautomatyzowanego przetwarzania. Profilowanie może stanowić podstawę decyzji podejmowanych przez Szpital. Dotyczy to przypadku profilowania na potrzeby marketingu usług Szpitala. Polega ono na tym, że w oparciu o informacje dotyczące pacjenta (np. informacje dotyczące wieku, płci, czy też informacje o odbytych wizytach) Szpital może tworzyć profile preferencji pacjentów i dostosowywać do nich usługi lub informacje przekazywane pacjentom (np. pacjenci mogą być informowani o promocjach dotyczących usług Szpitala, z których wcześniej korzystali).
19. W przypadku danych dotyczących zdrowia pacjenta, oparcie decyzji na profilowaniu jest dopuszczalne, o ile pacjent udzielił wyraźnej zgody a Szpital zapewnia mu ochronę jego praw, wolności i prawnie uzasadnionych interesów. Udzielona zgoda może być w dowolnym momencie wycofana. Pacjent ma także prawo domagania się od Szpitala ingerencji ludzkiej w podejmowane decyzje, prawo do wyrażenia własnego stanowiska oraz prawo do zakwestionowania takiej decyzji.