Zgodnie z art. 13 i 14 ust. 1 i 2 oraz art. 14 ust. 1 i 2 Rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób
fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego
przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o
ochronie danych, dalej: RODO) informujemy, że:

1. Administratorem Pana/Pani danych osobowych jest VITA-SKAN sp. z o.o. z siedzibą
   przy ulicy Krakusa 3-5/2, 53-319 Wrocław. Miejsce świadczenia usług: Pracownia
   rezonansu magnetycznego Neoscan ul. Lekarska 1, 51-134 Wrocław.
2. Administrator danych może współadministrować danymi osobowymi z innymi spółkami z Grupy Diagnostyka, w zakresie wspólnych działań w ramach Grupy Kapitałowej.
3. W sprawach związanych z ochroną danych osobowych można kontaktować się z
   wyznaczonym przez Administratora danych Inspektorem Ochrony Danych, pisząc na
   adres e-mail: iod@neoscan.pl, jak również przesyłając korespondencję na adres
   miejsca świadczenia usług z adnotacją „IOD”.
4. Państwa dane osobowe będą przetwarzane:
   1. W celu realizacji zawartej umowy, gdy przetwarzanie danych jest konieczne do
      wykonania działań przed zawarciem umowy lub realizacji umowy o współpracy.
      Podstawa przetwarzania dotyczy danych osobowych osób reprezentujących lub
      pełnomocników, występujących w umowie jako osoby fizyczne (art. 6 ust. 1 lit. b)
      RODO).
   2. Na podstawie prawnie uzasadnionego interesu Administratora w zakresie
      członków personelu, którzy nie są stroną umowy. Uzasadnionym interesem
      Administratora oraz celem przetwarzania jest realizacja współpracy w ramach
      zawartej umowy (art. 6 ust. 1 lit. f) RODO).
   3. W celu wypełnienia obowiązków prawnych, które wynikają w szczególności z
      przepisów, ustawy o Podatku od towarów i usług oraz ustawy o Ordynacji
      podatkowej. Przetwarzanie danych w tym zakresie jest konieczne ze względu na
      wymogi ustawowe (art. 6 ust. 1 lit. c) RODO).
   4. Na potrzeby realizacji prawnie uzasadnionych interesów Administratora, jakim
      mogą być:
      • zapewnienie bezpieczeństwa i ochrony mienia na terenie spółki,
      • przeprowadzanie audytów i kontroli.

      Przetwarzanie danych osobowych w tym zakresie jest potrzebne dla osiągnięcia
      wskazanych celów (art. 6 ust. 1 lit. f) RODO).

   5. Na potrzeby realizacji prawnie uzasadnionego interesu Administratora, w tym
      przypadku dochodzenia roszczeń, obronie swoich praw, rozpatrywanie skarg i
      reklamacji składanych w związku z realizacją umowy. Nie jest to główny cel
      zbierania i przetwarzania danych osobowych, lecz Administrator może je
      wykorzystać w tym zakresie, jeśli zajdzie taka potrzeba (art. 6 ust. 1 lit. f)
      RODO).
5. Okresy przechowywania danych:
   1. Dane osobowe związane z obowiązkami podatkowymi są przechowywane przez
      okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin
      płatności podatku, zgodnie z przepisami ustawy o Ordynacji podatkowej.
   2. Dane osobowe związane ze współpracą są przechowywane przez okres trwania
      umowy o współpracy. Okres przechowywania może zostać wydłużony na podstawie
      właściwych przepisów prawa.
   3. Dane osobowe mogą być przechowywane w celu dochodzenia lub obrony przed
      roszczeniami na podstawie prawnie uzasadnionego interesu administratora
      (art. 6 ust. 1 lit. f RODO). Okres ten nie przekroczy 3 lat, licząc od
      rozpoczęcia biegu terminu przedawnienia. Okres przetwarzania może zostać
      skrócony w przypadku wniesienia uzasadnionego sprzeciwu zgodnie z art. 21
      ust. 1 RODO.
   4. Dane osobowe są przetwarzane do czasu przydatności danych na okoliczność
      kontroli przez uprawnione organy. Na wypadek ustalenia, dochodzenia lub
      obrony roszczeń w postępowaniu administracyjnym, postępowaniu
      sądowo-administracyjnym lub też innym postępowaniu pozasądowym.
      Administrator może przetwarzać dane do 5 lat, zgodnie z przepisami Kodeksu
      Postępowania Administracyjnego.
6. Dane pozyskujemy z poniższych źródeł:
   1. Bezpośrednio od osoby, której dane dotyczą.
   2. Pośrednio od stron umowy, z którymi Administrator nawiązał współpracę.
7. Dane osobowe mogą być przekazywane następującym odbiorcom:
   1. Osoby upoważnione – na podstawie stosownego upoważnienia.
   2. Uprawnione organy publiczne – gdy przekazanie danych jest konieczne na
      podstawie ustawy, dotyczy to w szczególności organów ścigania oraz organów
      podatkowych.
   3. Podwykonawcy – w zakresie, w jakim wykonują oni usługi na rzecz
      administratora danych, w tym inne Podmioty Wykonujące Działalność Leczniczą,
      jak również firmy odpowiedzialne za utrzymanie oraz obsługę systemów
      informatycznych.
   4. Kooperanci – w zakresie współpracy i realizacji zawartych umów i wzajemnych
      zobowiązań.

   Przekazywanie danych osobowych do wymienionych odbiorców odbywa się w zakresie
   niezbędnym do realizacji celów przetwarzania danych na podstawie odpowiednich
   umów lub przepisów. W procesie przekazania danych zapewniona jest odpowiednia
   ochrona danych osobowych.

8. Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar
   Gospodarczy (EOG), chyba że będzie to konieczne. W takim przypadku transfer
   danych odbywać się będzie zgodnie z obowiązującymi przepisami prawa, w
   szczególności na podstawie decyzji Komisji Europejskiej, klauzul umownych lub
   wyraźnej zgody osoby, której dane dotyczą. Szczegóły na temat transferu danych
   oraz zabezpieczeń można uzyskać, kontaktując się z Inspektorem Ochrony Danych
   wskazanym w pkt. 3.
9. Osoba, której dane dotyczą nie będzie podlegała decyzjom opartym wyłącznie na
   zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec
   niej skutki prawne lub w podobny sposób istotnie na nią wpływały.
10. Posiadają Państwo prawo:
    1. Dostępu do swoich danych osobowych.
    2. Sprostowania swoich danych osobowych.
    3. Usunięcia swoich danych osobowych.
    4. Ograniczenia przetwarzania swoich danych osobowych.
    6. Wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych.
    8. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    W celu realizacji praw zalecany jest kontakt z Inspektorem Ochrony Danych,
    pisząc na dane kontaktowe wskazane w pkt. 3.