1. Administrator Danych Osobowych
Administratorem Państwa danych osobowych jest:
Przychodnia MediPort Spółka z ograniczoną odpowiedzialnością, Aleja Zwycięstwa 239/lokal 12 II piętro, 81-521 Gdynia.
KRS: 0001198377, NIP: 5862422894, REGON: 542938005, dalej jako: „Administrator” lub „Przychodnia”.
2. Kontakt w sprawach ochrony danych osobowych
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Państwu praw można kontaktować się mailowo: biuro@medi-port.pl lub listownie na adres siedziby Administratora.
Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, kontakt do IOD jest dostępny w rejestracji.
3. Cele i podstawy przetwarzania danych
Państwa dane osobowe, w tym dane dotyczące zdrowia, przetwarzane są w następujących celach:
Udzielanie świadczeń zdrowotnych
W tym prowadzenie diagnostyki, leczenia, konsultacji medycznych oraz prowadzenie dokumentacji medycznej.
Podstawa prawna: art. 6 ust. 1 lit. c RODO, art. 9 ust. 2 lit. h RODO, przepisy ustawy o działalności leczniczej oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Rejestracja wizyt i kontakt organizacyjny
W tym potwierdzanie terminów wizyt, przekazywanie informacji o zmianach terminów, wynikach badań, przypomnieniach lub odwołaniu wizyt.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Wypełnienie obowiązków prawnych
W szczególności dotyczących dokumentacji medycznej, rachunkowości oraz obowiązków podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Dochodzenie lub obrona przed roszczeniami
Dane mogą być przetwarzane również w celu zapewnienia bezpieczeństwa prawnego Administratora.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
4. Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności: dane identyfikacyjne, dane kontaktowe, numer PESEL, dane dotyczące zdrowia, historię leczenia, wyniki badań oraz informacje zawarte w dokumentacji medycznej.
5. Odbiorcy danych
Państwa dane mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub podmiotom współpracującym z Administratorem, w szczególności:
- podmiotom wykonującym usługi laboratoryjne,
- dostawcom systemów informatycznych i hostingowych,
- podmiotom świadczącym obsługę prawną i księgową,
- podmiotom przetwarzającym dane na podstawie umów powierzenia,
- Narodowemu Funduszowi Zdrowia,
- innym organom uprawnionym na podstawie przepisów prawa,
- osobom upoważnionym przez Pacjenta.
6. Obowiązek podania danych
Podanie danych osobowych jest niezbędne do udzielenia świadczeń zdrowotnych oraz prowadzenia dokumentacji medycznej zgodnie z obowiązującymi przepisami prawa. Niepodanie wymaganych danych może uniemożliwić realizację świadczenia medycznego.
7. Okres przechowywania danych
Dokumentacja medyczna przechowywana jest przez okres wymagany przepisami prawa, co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji medycznej, chyba że przepisy szczególne przewidują inny okres.
Dane przetwarzane w celu dochodzenia roszczeń będą przechowywane do czasu przedawnienia roszczeń.
8. Prawa osoby, której dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do danych,
- otrzymania kopii danych,
- sprostowania danych,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania danych realizowanego na podstawie prawnie uzasadnionego interesu Administratora,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W zakresie wynikającym z przepisów prawa medycznego prawo usunięcia danych („prawo do bycia zapomnianym”) może podlegać ograniczeniu.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Państwa dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy. W przypadku korzystania z rozwiązań informatycznych dostawców spoza EOG Administrator zapewnia odpowiednie zabezpieczenia wymagane przez RODO.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Państwa dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu RODO.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności danych dotyczących zdrowia, przed ich utratą, zniszczeniem, ujawnieniem lub dostępem osób nieuprawnionych.