Polityka prywatności została stworzona, aby opisać sposób postępowania z danymi osobowymi Pacjentów, którym udzielane są świadczenia medyczne, na stronie www.ozd.kolobrzeg.pl, zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO”.
I. Administrator danych osobowych
Administratorem danych osobowych Pacjentów jest dr n. med. Iwona Adamusiak-Kutrowska prowadząca działalność gospodarczą pod nazwą Indywidualna Specjalistyczna Praktyka Lekarska Iwona Adamusiak-Kutrowska, z siedzibą przy ulicy Brzozowej 2, 78-100 Niekanin, prowadząca Ośrodek Zdrowia Dziecka przy ulicy Żółkiewskiego 5A/II, 78-100 Kołobrzeg, posiadająca NIP: 631-115-94-15, REGON: 273009469, wpisana do rejestru podmiotów wykonujących działalność leczniczą w księdze rejestrowej o numerze 128576 przez Okręgową Izbę Lekarską w Koszalinie, nr telefonu: 609 103 461.
II. Cele, podstawa prawna przetwarzania i odbiorcy danych osobowych
Na podstawie art. 6 ust. 1 lit. c, art. 9 ust. 2 lit. h RODO oraz odpowiednich przepisów prawa polskiego obowiązujących w czasie przetwarzania danych osobowych (w szczególności przepisy art. 24 – art. 30a ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (t. j.: Dz. U. z 2019 poz. 1127 z późn. zm.), imię, nazwisko, datę urodzenia, numer PESEL, adres miejsca zamieszkania wraz z danymi określającymi stan zdrowia Pacjenta przetwarzane są w celu udzielania Pacjentowi świadczeń zdrowotnych, udokumentowania stanu zdrowia Pacjenta i udzielonych Pacjentowi świadczeń zdrowotnych oraz dokonania rozliczenia z udzielonych świadczeń zdrowotnych. Odbiorcą tych danych mogą być osoby i podmioty wskazane w art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, inne osoby i podmioty wskazane w szczególnych przepisach prawa, w tym organy administracji państwowej i inne instytucje państwowe uprawnione na mocy szczególnych przepisów prawa do uzyskania informacji zawierającej dane osobowe pacjenta, a także osoby fizyczne, jednostki organizacyjne i osoby prawne współpracujące z dr n. med. Iwoną Adamusiak-Kutrowską przy udzielaniu świadczeń zdrowotnych Pacjentowi, w tym także przy wykonywaniu badań diagnostycznych i badań laboratoryjnych na potrzeby leczenia Pacjenta oraz (wyłączając dane określające stan zdrowia Pacjenta, datę urodzenia, numer PESEL oraz adres miejsca zamieszkania) podmioty współpracujące z dr n. med. Iwoną-Adamusiak-Kutrowską przy rozliczaniu świadczeń zdrowotnych udzielanych Pacjentowi oraz prowadzeniu księgowości i rachunkowości, w szczególności operatorowi systemu płatności online, firmie PayU S.A. z siedzibą w Poznaniu, 60-166 Poznań, ul. Grunwaldzka 186, krajowej instytucji płatniczej, nadzorowanej przez Komisję Nadzoru Finansowego, wpisanej do Rejestru usług płatniczych pod numerem IP1/2012, wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000274399, o kapitale zakładowym w wysokości 4.944.000 złotych, w całości opłaconym, posiadająca NIP: 779-23-08-495, REGON: 300523444 oraz podmiotom z nią współpracującym przy realizacji płatności. Dane niezbędne do zrealizowania płatności przez PayU to imię, nazwisko, adres e-mail oraz numer telefonu.
Na podstawie art. 6 ust. 1 lit. a RODO, numer telefonu i/lub adres e-mail Zamawiającego przetwarzane są w celach organizacyjnych, a także komunikacji z Zamawiającym podczas udzielania świadczeń medycznych Pacjentowi.
Dane osobowe Pacjenta nie są przekazywane do państwa trzeciego ani do organizacji międzynarodowej.
IV. Okres przechowywania danych osobowych
Dane osobowe Pacjenta zawarte w dokumentacji medycznej są przechowywane przez okresy, o których mowa w art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz w szczególnych przepisach prawa. Dane osobowe Pacjenta zapisane w dokumentach innych niż dokumentacja medyczna będą przechowywane przez czas określony odpowiednio dla tych dokumentów w szczególnych przepisach prawa, w szczególności w przepisach prawa dotyczących przechowywania dokumentacji księgowej i rachunkowej, których okres przechowywania wynosi 5 lat od początku roku następującego po roku obrotowym, którego dane zbiory dotyczą.
V. Prawa Pacjenta i Zamawiającego
Zamawiającemu przysługuje prawo dostępu do danych swoich i Pacjenta oraz otrzymania ich kopii, prawo do sprostowania danych swoich i Pacjenta, prawo do usunięcia danych, prawo do ograniczenia przetwarzania danych, prawo do wniesienia sprzeciwu wobec ich przetwarzania, prawo do przenoszenia danych, prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) oraz prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, z zastrzeżeniem zasad gromadzenia i przetwarzania danych w dokumentacji medycznej, o których mowa w rozdziale 7 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz w przepisach szczególnych).
W celu wykonania swoich praw żądanie można skierować pod adres e-mail: ozd.kontakt@gmail.com.
VI. Informacja o dobrowolności podania danych
Do korzystania ze świadczeń medycznych udzielanych przez dr n. med. Iwonę Adamusiak-Kutrowską niezbędne jest podanie do dokumentacji medycznej imienia, nazwiska, daty urodzenia, numeru PESEL, adresu miejsca zamieszkania oraz danych określających stan zdrowia Pacjenta, ponieważ jest to wymóg ustawowy. Niepodanie tych danych uniemożliwia udzielenie Pacjentowi świadczeń zdrowotnych.
Podanie numeru telefonu i/lub adresu e-mail Zamawiającego jest dobrowolne, jednak niezbędne w celu umożliwienia prawidłowej komunikacji z Zamawiającym, innych spraw organizacyjnych oraz zrealizowania płatności.
VII. Zautomatyzowane podejmowanie decyzji
Dane osobowe Pacjenta nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO.