Informacja o przetwarzaniu danych dla Pacjentów - Neoscan Rezonans Magnetyczny Wrocław : Neoscan Rezonans Magnetyczny Wrocław

Klauzula o przetwarzaniu danych osobowych

Zgodnie z art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:

Administratorem Pana/Pani danych osobowych jest
VITA-SKAN sp. z o.o. z siedzibą przy ulicy Krakusa 3-5/2, 53-319 Wrocław. Miejsce świadczenia usług: Pracownia rezonansu magnetycznego Neoscan ul. Lekarska 1, 51-134 Wrocław.
Administrator danych może współadministrować danymi osobowymi z innymi spółkami z Grupy Diagnostyka, w zakresie wspólnych działań w ramach Grupy Kapitałowej.
W sprawach związanych z ochroną danych osobowych można kontaktować się z wyznaczonym przez Administratora danych Inspektorem Ochrony Danych, pisząc na adres: e-mail: iod@neoscan.pl,
jak również przesyłając korespondencję na adres miejsca świadczenia usług z adnotacją „IOD”.
Dane osobowe będą przetwarzane:
1. W celu świadczenia usług zdrowotnych i prowadzenia dokumentacji medycznej,
  w tym konsultacji specjalistycznych, diagnozy medycznej, profilaktyki zdrowotnej oraz zarządzania usługami zdrowotnymi. Przetwarzanie odbywa się, aby spełnić obowiązki wynikające z przepisów:
  - ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta,
  - ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych,
  - innych aktów prawnych, w tym dotyczących opieki zdrowotnej w dziedzinie radiologii i diagnostyki obrazowej.
  Podanie przez Panią/Pana danych osobowych jest wymogiem ustawowym.
  Zgodnie z art. 25 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta do prowadzenia dokumentacji medycznej niezbędne jest podanie co najmniej:
  - nazwiska i imienia (imion),
  - daty urodzenia,
  - oznaczenia płci,
  - adresu zamieszkania,
  - numeru PESEL, jeżeli został nadany; w przypadku noworodka – numeru PESEL matki, a w przypadku osób, które nie mają nadanego numeru PESEL – rodzaju i numeru dokumentu potwierdzającego tożsamość,
  - w przypadku, gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody – nazwiska i imienia (imion) przedstawiciela ustawowego oraz adresu jego miejsca zamieszkania,
  - dodatkowych informacji dotyczących stanu zdrowia, jeśli są niezbędne do udzielenia świadczenia medycznego.
  Podstawą przetwarzania jest art. 6 ust. 1 lit. c) RODO oraz art. 9 ust. 2 lit. h) RODO.
2. Dla zapewnienia bieżącego kontaktu w związku z korzystaniem z usług medycznych
  podanie danych kontaktowych jest dobrowolne i odbywa się na podstawie prawnie uzasadnionego interesu Administratora, w celu zapewnienia sprawnej organizacji usług medycznych i bieżącego kontaktu z Panią/Panem. Dane kontaktowe będziemy przetwarzać do momentu ustania tego celu lub do czasu wniesienia skutecznego sprzeciwu, jednak nie dłużej niż przez okres przechowywania dokumentacji medycznej (art. 6 ust. 1 lit. f) RODO).
3. W celu wypełnienia obowiązków prawnych,
  które wynikają w szczególności z przepisów ustawy o podatku od towarów i usług oraz ustawy – Ordynacja podatkowa. Przetwarzanie danych w tym zakresie jest konieczne ze względu na wymogi ustawowe (art. 6 ust. 1 lit. c) RODO).
4. W celu dochodzenia roszczeń, obrony praw oraz prowadzenia postępowań reklamacyjnych,
  gdy przetwarzanie danych jest niezbędne do dochodzenia, ustalenia lub obrony roszczeń w postępowaniu administracyjnym, sądowym, pozasądowym lub reklamacyjnym. Nie jest to główny cel zbierania i przetwarzania danych osobowych, lecz Administrator może je wykorzystać w tym zakresie, jeśli zajdzie taka potrzeba (art. 9 ust. 2 lit. f) RODO oraz art. 6 ust. 1 lit. f) RODO).
Dane osobowe pozyskujemy z poniższych źródeł:
1. Bezpośrednio od Państwa, na przykład podczas rejestracji, składania zlecenia na badania.
2. Pośrednio od innych podmiotów, w tym podmiotów leczniczych lub ubezpieczycieli, którzy kierują Państwa na badania lub wykonanie świadczeń medycznych.
Dane osobowe mogą być przekazywane następującym odbiorcom:
1. Podmioty lecznicze zlecające badania – w celu realizacji świadczeń zleconych przez te podmioty.
2. Podmioty lecznicze – w przypadku, kiedy dane osobowe są niezbędne do celu zapewnienia kontynuacji leczenia, zgodnie z przepisami ustawy z dnia 6 listopada 2008 roku o prawach pacjenta i Rzeczniku Praw Pacjenta.
3. Osoby upoważnione – na podstawie udzielonego upoważnienia.
4. Narodowy Fundusz Zdrowia (NFZ) – w celu realizacji obowiązków związanych z finansowaniem świadczeń zdrowotnych.
5. Rejestry medyczne Ministerstwa Zdrowia – w celu spełnienia obowiązków wynikających z przepisów prawa.
6. Stacje sanitarno-epidemiologiczne – w przypadkach przewidzianych przepisami prawa, m.in. w związku z monitorowaniem zagrożeń zdrowotnych.
7. Uprawnione organy publiczne – gdy przekazanie danych jest konieczne na podstawie ustawy; dotyczy to w szczególności organów ścigania oraz organów podatkowych.
8. Podwykonawcy – w zakresie, w jakim wykonują oni usługi na rzecz Administratora danych, w tym podmioty zajmujące się serwisem aparatury medycznej, podmioty świadczące usługi telekomunikacyjne, jak również firmy odpowiedzialne za utrzymanie i obsługę systemów informatycznych.
Przekazywanie danych osobowych do wymienionych odbiorców odbywa się w zakresie niezbędnym do realizacji celów przetwarzania danych na podstawie odpowiednich umów lub przepisów. W procesie przekazania danych zapewniona jest odpowiednia ochrona danych osobowych.
Okresy przechowywania danych:
1. Dane osobowe będące częścią dokumentacji medycznej są przechowywane przez okres 20 lat, a w przypadku dzieci do ukończenia 2. roku życia przez okres 22 lat, w obu przypadkach licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, zgodnie z ustawą o prawach pacjenta.
2. Dane osobowe na skierowaniach na badania są przechowywane przez okres 5 lat, zgodnie z przepisami prawa.
3. Dane osobowe związane z obowiązkami podatkowymi są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami ustawy – Ordynacja podatkowa.
4. Dane osobowe mogą być przechowywane w celu dochodzenia lub obrony przed roszczeniami niedotyczącymi świadczenia medycznego, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO), do czasu upływu ustawowych terminów przedawnienia (na koniec roku kalendarzowego).
Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy (EOG), chyba że będzie to konieczne. W takim przypadku transfer danych odbywać się będzie zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie decyzji Komisji Europejskiej, klauzul umownych lub wyraźnej zgody osoby, której dane dotyczą. Szczegóły na temat transferu danych oraz zabezpieczeń można uzyskać, kontaktując się z Inspektorem Ochrony Danych wskazanym w pkt. 3.
Osoba, której dane dotyczą, nie będzie podlegała decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływały.
Prawa w zakresie przetwarzania danych:
1. Dostęp do swoich danych osobowych, a także uzyskanie kopii danych osobowych, które są przetwarzane przez Administratora danych.
2. Sprostowanie swoich danych osobowych w przypadku, kiedy dane, którymi dysponuje Administrator, są niepoprawne lub uległy zmianie.
3. Usunięcie swoich danych osobowych, jeśli takie usunięcie nie wpływa na zgodność przetwarzania danych z prawem, w tym kiedy dane nie są już niezbędne do przetwarzania dla określonego celu, z uwzględnieniem obowiązku ich zachowania na podstawie obowiązujących przepisów prawa oraz kryteriów usunięcia danych określonych w art. 17 RODO.
4. Ograniczenie przetwarzania swoich danych osobowych, w szczególności w celu zachowania danych przez Administratora na potrzeby związane z dochodzeniem roszczeń czy ustaleniem poprawności danych, z uwzględnieniem kryteriów ograniczenia przetwarzania określonych w art. 18 RODO.
5. Wniesienie sprzeciwu wobec przetwarzania swoich danych osobowych z przyczyn związanych z Pana/Pani szczególną sytuacją. Prawo to ma zastosowanie w przypadku, kiedy przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu Administratora.
6. Wniesienie skargi do organu nadzorczego ochrony danych osobowych, gdy Pan/Pani uzna, że przetwarzanie Pana/Pani danych osobowych narusza przepisy RODO.
W celu realizacji praw zalecany jest kontakt z Inspektorem Ochrony Danych, pisząc na dane kontaktowe wskazane w pkt. 3.