Informacja o przetwarzaniu danych osobowych
W związku z przetwarzaniem przez nas Twoich danych osobowych, zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), prosimy o zapoznanie się z poniższymi informacjami.
Twoje dane osobowe będziemy przetwarzali w celu:
- Wypełnienia obowiązków prawnych: (art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO), wynikających m.in. z ustawy o działalności leczniczej, ustawy o prawach pacjenta, ustawy o ochronie zdrowia psychicznego i innych przepisów medycznych. Obejmuje to:
- Archiwizację dokumentacji medycznej.
- Profilaktykę zdrowotną, diagnozę medyczną, zapewnienie opieki zdrowotnej.
- Interesu publicznego: w dziedzinie zdrowia publicznego.
- Celów marketingowych: na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).
- Bezpieczeństwa i dochodzenia roszczeń: w tym monitoring wizyjny (CCTV) dla zapewnienia bezpieczeństwa osób i mienia oraz dochodzenie ewentualnych należności.
Stosujemy profilowanie w celu ustalenia kolejności zabiegów medycznych (triaż). Decyzje podejmowane są na podstawie aktualnego stanu zdrowia – im wyższe ryzyko, tym wyższy priorytet dostępu do zabiegu.
- Obowiązek prawny (ustawy medyczne).
- Zgoda pacjenta (dobrowolna).
- Prawnie uzasadniony interes Administratora (np. monitoring, dochodzenie roszczeń).
Twoje dane mogą być przekazywane z zachowaniem poufności:
- Podmiotom obsługującym IT i serwery.
- Firmom audytorskim i kontrolnym.
- Ubezpieczycielom (w razie roszczeń).
- Rodzinie (po upoważnieniu).
- Bankom krwi.
- Studentom (po anonimizacji).
- Innym podmiotom medycznym (konsultacje).
Administrator przekaże dane poza Europejski Obszar Gospodarczy tylko:
- Na podstawie wyraźnej zgody (np. promocja wydarzeń na portalach społecznościowych).
- Jeśli jest to niezbędne do wykonania umowy (z odpowiednim zabezpieczeniem).
- Prawo dostępu do treści swoich danych.
- Prawo do sprostowania, usunięcia lub ograniczenia przetwarzania.
- Prawo do wniesienia sprzeciwu.
- Prawo do przenoszenia danych (np. do innego szpitala).
- Prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody).
Gromadzenie danych z innych źródeł
Jeśli otrzymaliśmy Twoje dane od podmiotów trzecich (np. innych szpitali, NFZ), przetwarzamy:
- Dane identyfikacyjne, dane o zdrowiu fizycznym i psychicznym, dane genetyczne.
Źródłem danych są podmioty publiczne i medyczne współpracujące z Administratorem.
Okres przechowywania: Dane medyczne są przechowywane zgodnie z prawem przez 20 lat.
Wymóg podania danych: Jest ustawowy w zakresie leczenia (niepodanie danych może skutkować odmową udzielenia świadczenia, chyba że jest to stan nagły).
