INFORMACJE O PRZETWARZANIU DANYCH

OSOBOWYCH PACJENTA/PRZEDSTAWICIELA USTAWOWEGO PACJENTA

Szanowny Pacjencie/Przedstawicielu Ustawowy Pacjenta,

w związku z korzystaniem ze świadczeń medycznych, spełniając obowiązek administratora danych osobowych, o którym mowa w art. 13 ust. 1 i 2 Ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 roku (dalej: RODO), poniżej przekazujemy wymagane ww. przepisami informacje.

Administrator danych osobowych

Administratorem Twoich danych osobowych jesteśmy My, czyli Effatha sp z o.o., z siedzibą pod adresem ul. Szopkarzy 8 w Krakowie 31-228, KRS: 0000141816, NIP: 6792664953, REGON: 357951658.

We wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych, możesz się z nami kontaktować na kilka sposobów:

E-mail: sekretariat@autyzm.krakow.pl

Telefon: 12 430 13 82

Inspektor ochrony danych osobowych

Dbamy o ochronę Twoich danych osobowych, dlatego wyznaczyliśmy Inspektora Ochrony Danych w osobie Macieja Bednarka, z którym możesz się skontaktować pod adresem iod@autyzm.krakow.pl

Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania

Twoje dane osobowe będziemy przetwarzać w następujących celach i zgodnie z poniższymi podstawami prawnymi:

• realizacji profilaktyki zdrowotnej, rejestracji i świadczenia usług opieki zdrowotnej, w tym udzielania świadczeń medycznych oraz leczenia- na podstawie art. 6 ust. 1 lit. b (niezbędność do realizacji umowy) lub c (realizacja obowiązku prawnego wynikającego z przepisów)RODO w zw. z art.  9 ust. 1 lit. h RODO w związku z przepisami Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, Ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia oraz Ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej oraz na podstawie innych przepisów, które określają sposób działania Administratora jako podmiotu medycznego;
• ochrony żywotnych interesów osoby, której dane dotyczą- na podstawie art. 9 ust. 1 lit. c RODO w związku z przepisami ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
• prowadzenia dokumentacji medycznej oraz zarządzania systemami i usługami opieki zdrowotnej – na podstawie art. 6 ust. 1 lit. c w zw. z art. 9 ust. 1 lit. h RODO w związku z przepisami Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, Ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia oraz Ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej;
• ponadto, w trakcie realizacji leczenia, mogą pojawić się inne cele przetwarzania Twoich danych osobowych, gdzie podstawą, która upoważni administratora do ich przetwarzania będzie Twoja zgoda – o takich sytuacjach będziesz odrębnie poinformowany;
• w celu zapewnienia bezpieczeństwa Pracowników i Pacjentów, a także zapewnienia najwyższej jakości obsługi poprzez nagrywanie rozmów telefonicznych wychodzących i przychodzących do rejestracji  – na podstawie art. 6 ust. 1 lit. a w związku z art. 9 ust. 2 lit. a RODO, tj. na podstawie wyrażonej przez Ciebie zgody w formie kontynuowania rozmowy telefonicznej po uprzednim wysłuchaniu informacji o nagraniu;
• w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w tym w zakresie obowiązków podatkowych oraz rozliczania świadczeń w ramach NFZ – na podstawie art. 6 ust. 1 lit. c) RODO.

Odbiorcy danych

Twoje dane osobowe przetwarzane w związku z korzystaniem z usług Administratora mogą być przekazane innym odbiorcom, takim jak:

Zewnętrzne biuro świadczące obsługę kadrowo-księgową;

Podmiotom świadczącym obsługę IT;

Podmiotom zapewniającym obsługę prawną;

Podwykonawcom – specjalistom, świadczącym usługi w imieniu Administratora, a także laboratoriom, innym placówkom medycznym;

Twoje dane osobowe mogą być również przetwarzane za pośrednictwem naszych dostawców szeroko rozumianych usług IT – podmiotów, z których usług i aplikacji korzystamy w celach służbowych.

Twoje dane osobowe mogą być również przekazywane organom administracji publicznej realizującym obowiązki związane z rozliczeniem leczenia albo rozliczeniem zwolnienia od pracy, w aspektach podatkowych (urząd skarbowy) czy zdrowotnych (NFZ, ZUS) wyłącznie w oparciu o przepis prawa.

Kategorie przetwarzanych danych osobowych

Na podstawie i w ramach obowiązujących przepisów prawa Administrator przetwarza dane osobowe zwykłe oraz dane osobowe szczególnej kategorii – dotyczące zdrowia. Zakres danych osobowych, niezbędnych do udzielania świadczeń zdrowotnych, regulują właściwe przepisy prawa, w tym przepisy ustaw wskazanych powyżej.

Przekazywanie danych do państw trzecich

Twoje dane osobowe nie będą przekazywane poza obszar EOG.

Okresy przechowywania danych osobowych

Twoje dane osobowe będą przetwarzane:

• gdy przetwarzanie związane jest z zapewnieniem opieki medycznej- zgodnie z przepisami Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, przez okres wskazany w art. 29 ust. 1 tej ustawy, który wynosi 20 lat, z wyjątkiem:
  a) dokumentacji medycznej w przypadku zgonu pacjenta na  skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
  b) dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
  c) zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
  d) skierowań na badania lub zleceń lekarza, które są przechowywane przez okres:
  – 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza,
  – 2 lat, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie – w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;                                                                                    e) dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która jest przechowywana przez okres 22 lat.
•  gdy przetwarzanie odbywa się w celu realizacji prawnie uzasadnionego interesu administratora przez okres 5 lat,
• gdy przetwarzanie odbywa się na podstawie Twojej zgody, przez czas jej ważności lub do jej wycofania,
• gdy przetwarzanie odbywa się w związku z nagrywaniem rozmów telefonicznych prowadzonych przez rejestrację , przez okres 3 miesiące , a w sytuacjach wyjątkowych, problematycznych, przez okres przedawnienia potencjalnych roszczeń.

Prawa pacjenta związane z przetwarzaniem danych osobowych

Twoje prawa są następujące:

• dostęp do swoich danych osobowych,
• sprostowania danych osobowych,
• prawo wniesienia skargi, w przypadku wątpliwości w zakresie prawidłowego przetwarzania Twoich danych osobowych, do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie,
• prawo do cofnięcia zgody w zakresie w jakim przetwarzanie
Twoich danych osobowych odbywało się na podstawie tak wyrażonej zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Masz również prawo do:
• usunięcia danych osobowych,
• ograniczenia przetwarzania danych osobowych,
• prawo wniesienia sprzeciwu wobec przetwarzania,
• prawo do przenoszenia danych
– na zasadach i przy ograniczeniach wynikających z przepisów RODO albo innych właściwych przepisów.

Podanie danych

Podanie danych osobowych niezbędnych do:

• udzielania na rzecz Pacjenta świadczeń medycznych, a odmowa podania danych może wiązać się z niemożnością udzielenia tych świadczeń, w tym niemożnością przeprowadzenia procesu diagnostycznego oraz niemożliwością rozliczenia świadczeń z NFZ;

• prowadzenia dokumentacji medycznej, co jest wymogiem ustawowym, a odmowa podania danych może wiązać się z niemożliwością realizacji przez administratora danych  ustawowych obowiązków, a co za tym idzie odmową udzielenia bądź niemożnością wykonywania świadczeń medycznych.

• realizacji innych celów na podstawie zgody jest wymogiem umownym, a odmowa podania tych danych nie wiąże się z negatywnymi konsekwencjami.

Dane osobowe mogą być pozyskane bezpośrednio od Pacjenta albo jego przedstawiciela ustawowego lub od osoby upoważnionej przez Pacjenta.