Polityka prywatności

Dokument w przygotowaniu. Poniższy tekst jest roboczym szkieletem i czeka na weryfikację prawną. Nie stanowi wiążącej informacji dla Pacjentek i Pacjentów.

Niniejsza polityka opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu oraz pacjentów [[NAZWA PODMIOTU]].

Administrator danych

[DO UZUPEŁNIENIA] Pełna nazwa podmiotu leczniczego, adres siedziby, NIP, REGON oraz numer wpisu do Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL).

Inspektor Ochrony Danych

[DO UZUPEŁNIENIA] Dane kontaktowe IOD, jeżeli został powołany. Podmiot leczniczy przetwarzający dane zdrowotne na dużą skalę ma obowiązek jego powołania — art. 37 ust. 1 lit. c RODO.

Cele i podstawy prawne przetwarzania

• udzielanie świadczeń zdrowotnych oraz prowadzenie dokumentacji medycznej — art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w zw. z ustawą o prawach pacjenta,
• rejestracja i obsługa wizyt — art. 6 ust. 1 lit. b RODO,
• rozliczenia i obowiązki księgowe — art. 6 ust. 1 lit. c RODO,
• kontakt w sprawach organizacyjnych — art. 6 ust. 1 lit. f RODO,
• [[jeśli dotyczy]] marketing własnych usług na podstawie zgody — art. 6 ust. 1 lit. a RODO.

Okres przechowywania

Dokumentacja medyczna przechowywana jest przez okres wskazany w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta — co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w tym przepisie.

Odbiorcy danych

[DO UZUPEŁNIENIA] Kategorie odbiorców: podmioty świadczące usługi IT i hosting, laboratoria diagnostyczne, dostawca systemu gabinetowego, biuro rachunkowe. Wymagane umowy powierzenia — art. 28 RODO.

Prawa osoby, której dane dotyczą

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do usunięcia danych jest ograniczone w zakresie dokumentacji medycznej, której okres przechowywania wynika z przepisów prawa.

Przekazywanie danych poza EOG

[DO UZUPEŁNIENIA] Uzupełnić, jeżeli wykorzystywane są narzędzia przekazujące dane poza EOG (np. analityka, mapy, czcionki zewnętrzne). W obecnej wersji serwisu czcionki są hostowane lokalnie, a mapa osadzana jest z serwisu zewnętrznego — wymaga to opisu.