KLAUZULA INFORMACYJNA
Zgodnie z art. 13 ust. 1-2 RODO informujemy, że:
1) Administratorem Państwa danych osobowych jest Szpital Specjalistyczny PRO-FAMILIA Tomasz Łoziński Sp. k. ul. Witolda 6b, 35-302 Rzeszów, tel. 0048 17 773 57 00, e-mail sekretariat@pro-familia.pl.
2) Szpital wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować w sprawie ochrony swoich danych osobowych na adres e-mail: iod@pro-familia.pl, a także pisemnie na adres Szpitala wskazany w punkcie 1).
3) Podstawy prawne oraz cele przetwarzania danych osobowych:
|
CELE PRZETWARZANIA DANYCH OSOBOWYCH |
PODSTAWY PRAWNE PRZETWARZANIA |
|
Ustalenia i weryfikacja tożsamości w ramach procesu udzielania świadczeń medycznych, zgłoszeń do objęcia opieką medyczną, weryfikacja danych w związku z zdalnym rejestrowaniem wizyt. |
Art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. h) RODO w zw. z art. 25 pkt 1 Ustawy o prawach pacjenta oraz § 10 ust. 1 pkt 2 Rozporządzenia MZ. |
|
Udzielanie świadczeń zdrowotnych służących zachowaniu, ratowaniu, przywracaniu lub poprawie zdrowia oraz innych działań medycznych wynikających z procesu leczenia lub przepisów odrębnych regulujących zasady ich wykonywania, oraz prowadzenie dokumentacji medycznej na rzecz Pacjenta. |
Art. 9 ust. 2 lit. h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz Art. 6 ust. 1 lit. b) w zakresie umów na świadczenia medyczne, |
|
Realizacja praw pacjenta w zakresie oświadczeń i upoważnień do dostępu do danych Pacjenta i informacji na temat jego stanu zdrowia. |
Art. 6 ust. 1 lit. c) RODO w zw. z art. 9 ust. 3 oraz art. 26 ust. 1 Ustawy o prawach pacjenta oraz § 8 ust. 1 Rozporządzenia MZ |
|
Zapewnienia zabezpieczenia społecznego oraz zarządzania systemami i usługami zabezpieczenia społecznego. |
Art. 6 ust. 1 lit. c) w zw. z art. 9 ust. 2 lit h) RODO w związku z art. 54 ustawy o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa lub innych właściwych przepisów z zakresu prawa ubezpieczeń społecznych, |
|
Opieka zdrowotna oraz zarządzanie systemami i usługami opieki zdrowotnej oraz organizacja procesu udzielania świadczeń medycznych. |
Art. 9 ust. 2 lit. h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta |
|
Udzielanie świadczeń zdrowotnych, w tym teleporad, konsultacji telefonicznych oraz kontrolnych połączeń po zabiegu lub hospitalizacji, służących ocenie stanu zdrowia pacjenta, kontynuacji leczenia, realizacji zaleceń, profilaktyce, zachowaniu, ratowaniu, przywracaniu lub poprawie zdrowia, a także prowadzenie dokumentacji medycznej. |
Art. 6 ust. 1 lit. c) RODO oraz art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 i art. 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta; w przypadku świadczeń odpłatnych także art. 6 ust. 1 lit. b) RODO. |
|
Rejestrowanie rozmów telefonicznych w celu zapewnienia jakości i bezpieczeństwa obsługi, weryfikacji ustaleń, obsługi zgłoszeń, skarg i reklamacji oraz ochrony praw pacjenta i Szpitala, w tym ustalenia, dochodzenia lub obrony roszczeń; w niezbędnym zakresie rozmowa może obejmować dane dotyczące zdrowia. |
Art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora polegający na zapewnieniu jakości obsługi, bezpieczeństwa komunikacji, rozliczalności ustaleń oraz ochronie przed roszczeniami; w zakresie danych dotyczących zdrowia art. 9 ust. 2 lit. h) RODO, a w zakresie ustalenia, dochodzenia lub obrony roszczeń także art. 9 ust. 2 lit. f) RODO. |
|
Działania w zakresie profilaktyki i propagowania zdrowia polegająca między innymi na udzielaniu informacji o możliwości korzystania z ww. świadczeń, przekazywaniu zaproszeń na badania przesiewowe oraz informowaniu o wydarzeniach prozdrowotnych oraz innych wydarzeń w ramach ww. działań. |
Art. 6 ust. 1 lit. c) i f) RODO oraz art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ust. 1 i ust. 2 pkt 1 ustawy o działalności leczniczej, art. 12 ust. 1 ustawy o prawach pacjenta, art. 15 ust. 1 i ust. 2 pkt 13 i 15 oraz art. 48 ust. 1–3 ustawy świadczeniowej, a w zakresie programów lekowych także art. 2 pkt 18 ustawy refundacyjnej. |
|
Prowadzenie dokumentacji księgowej i dokumentacji podatkowej. |
Art. 6 ust. 1 lit. c) RODO w związku z art. 74 ust. 2 ustawy o rachunkowości oraz z art. 86 §1 Ordynacji podatkowej |
|
Organizacja i informowanie w zakresie wizyt, konsultacji, terminów udzielania świadczeń medycznych. Zapewnienie należytej realizacji opieki i obsługi w działalności Szpitala oraz organizacja pracy Szpitala. |
Art. 6 ust. 1 lit. b) oraz f) RODO, (uzasadniony interes administratora) |
|
Prowadzenie dobrowolnych ankiet satysfakcji, ankiet pozabiegowych i ankiet po hospitalizacji w celu oceny jakości i bezpieczeństwa udzielanych świadczeń, organizacji opieki oraz dostosowania obsługi do potrzeb pacjentów; w niezbędnym zakresie ankiety mogą obejmować dane dotyczące zdrowia. |
Art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora polegający na poprawie jakości obsługi, organizacji opieki i bezpieczeństwa pacjentów; w zakresie danych dotyczących zdrowia — art. 9 ust. 2 lit. h) RODO. |
|
Dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej. |
Art. 6 ust. 1 lit. b) oraz f) RODO, (uzasadniony interes administratora) |
|
w celach archiwalnych, naukowych lub statystycznych. |
Art. 9 ust. 2 lit. j) RODO; |
|
Komunikacja w zakresie treści Marketingowych dotyczących działalności Szpitala (w szczególności, oferty, informacje o usługach, informacja o promocjach, informacja o wydarzeniach, publikacje o charakterze pro-zdrowotnym) – za pomocą poczty elektronicznej lub/oraz telefonii komórkowej. |
Art. 6 ust. 1 lit. a) RODO oraz art. 398 PKE. |
|
Dostosowywanie przesyłanych treści marketingowych – kierowanie treści dostosowanych potrzeb do odbiorcy, odbiorców w procesie analizy udzielonych informacji. |
Art. 6 ust. 1 lit. a) RODO |
| Rejestracja w zakresie systemu monitoringu wizyjnego (wizerunek) w celu ochrony obiektu i mienia, zwiększenia bezpieczeństwa na terenie Szpitala oraz umożliwienia wykrywania procesów szkodzących Szpitalowi lub narażających go na straty. | Art. 6 ust. 1 lit f) RODO, |
4) Dobrowolność podania danych osobowych: Podanie danych osobowych jest podyktowane warunkiem objęcia umową opieki medycznej udzielenia świadczeń medycznych oraz wymogiem ustawowym. Niepodanie adresów mailowych lub numerów telefonicznych, nie spowoduje odmową spełnienia świadczenia lecz może uniemożliwić Szpitalowi poinformowanie Państwa o terminach wizyt lub jej ewentualnego odwołania drogą elektroniczną. Udzielenie zgód, które nie są wymagane przepisami prawa jest dobrowolne, i możliwe do odwołania w dowolnej chwili. Niepodanie autentycznych danych osobowych może skutkować niemożnością wystawienia stosownych dokumentów.
5) Przekazywanie danych osobowych: Dane mogą być udostępniane: pracownikom szpitala, innym podmiotom leczniczym w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych, lekarzom świadczącym usługi na rzecz Szpitala na podstawie umów cywilnoprawnych, podmiotom lub organom upoważnionym na podstawie przepisów prawa, w przypadkach kiedy będzie to konieczne dla realizacji celów objętych zgodami, na podstawie zawartej umowy powierzenia zgodnej z art. 28 RODO - dostawcom systemów informatycznych i usług IT, podmiotom świadczącym usługi prawnicze, podmiotom świadczącym usługi archiwizacji dokumentacji medycznej, innym podmiotom i organom upoważnionym na mocy art. 26 ustawy z dnia 6 listopada 2008r. o prawach pacjenta, a także firmom ubezpieczeniowym. Dane mogą być również powierzane dostawcom systemów telekomunikacyjnych, systemów call center, systemów rejestracji połączeń oraz systemów obsługi zgłoszeń.
6) Przekazywanie danych poza EOG: Szpital nie będzie przekazywać Pani/Pana danych osobowych do państwa trzeciego lub organizacji międzynarodowej.
7) Okres przetwarzania danych osobowych: dane osobowe będą przechowywane przez wymagany przepisami prawa okres przechowywania dokumentacji medycznej, zgodnie z przepisami prawa, w szczególności art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. W przypadku przetwarzania danych osobowych w celach związanych z ustaleniem, dochodzeniem lub obroną roszczeń dane osobowe będą przechowywane przez okres przedawnienia roszczeń określony w przepisach prawa. W przypadku przetwarzania Pani/Pana danych osobowych w celu prowadzenia ksiąg rachunkowych i dokumentacji podatkowej Pani/Pana dane osobowe będą przechowywane przez wymagany przepisami prawa okres przechowywania dokumentacji księgowej i podatkowej. Nagrania rozmów telefonicznych będą przechowywane przez okres nie dłuższy niż 3 miesiące od dnia nagrania, chyba że nagranie stanowi lub może stanowić dowód w postępowaniu reklamacyjnym, skargowym, wyjaśniającym, sądowym lub innym postępowaniu dotyczącym roszczeń — wtedy przez okres niezbędny do zakończenia postępowania albo upływu terminu przedawnienia roszczeń. Dane przetwarzane w związku z ankietami będą przechowywane przez okres niezbędny do opracowania wyników i realizacji działań jakościowych, nie dłużej niż przez 12 miesięcy od przeprowadzenia ankiety, chyba że dane zostały skutecznie zanonimizowane. Dane przetwarzane na podstawie zgody będą przetwarzane do czasu jej cofnięcia, a po cofnięciu — przez okres niezbędny do wykazania faktu jej udzielenia, cofnięcia oraz prawidłowości działań Administratora. Dane z monitoringu wizyjnego będą przechowywane przez okres wynikający z przyjętych przez Szpital zasad retencji, nie dłużej niż jest to niezbędne do realizacji celu monitoringu, chyba że nagranie stanowi lub może stanowić dowód w postępowaniu prowadzonym na podstawie prawa.
8) Prawa w związku z przetwarzaniem danych osobowych: prawo dostępu do swoich danych oraz otrzymania ich kopii; prawo do sprostowania (poprawiania) swoich danych; prawo do usunięcia danych, ograniczenia przetwarzania danych; prawo do wniesienia sprzeciwu wobec przetwarzania danych; prawo do przenoszenia danych; prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych; prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu; prawo do cofnięcia wyrażonej zgody na przetwarzanie danych w każdym czasie, jeżeli zgoda była wymagana,
9) Informacje o zautomatyzowanym podejmowaniu decyzji: Szpital nie podejmuje wobec pacjentów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec pacjenta skutki prawne lub w podobny sposób istotnie na niego wpływały. Szpital może wykorzystywać dane pacjentów do analiz organizacyjnych, statystycznych i jakościowych, w szczególności w celu zarządzania dostępnością świadczeń, organizacją pracy, jakością obsługi oraz bezpieczeństwem pacjentów. Analizy te nie służą automatycznemu podejmowaniu decyzji wobec konkretnego pacjenta bez udziału człowieka.
10) Skróty: RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, Ustawa o prawach pacjenta - ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, Rozporządzenie Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.; PKE — ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. u.śude - ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
