Polityka prywatności i klauzula informacyjna RODO
SONOMED — Prywatny Ośrodek Diagnostyki Ultrasonograficznej
Twoja prywatność i bezpieczeństwo Twoich danych — w szczególności danych o stanie zdrowia — są dla nas priorytetem. Poniżej wyjaśniamy, kto przetwarza Twoje dane osobowe, w jakim celu, na jakiej podstawie prawnej oraz jakie masz prawa. Dokument jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
lek. Paweł Rutecki, prowadzący indywidualną specjalistyczną praktykę lekarską pod nazwą SONOMED — Prywatny Ośrodek Diagnostyki Ultrasonograficznej
- Adres: ul. Romana Horoszkiewicza 6, lok. B105, 45-301 Opole (budynek „Błękitna Wstęga")
- NIP: 726-121-60-04
- Wpis do rejestru podmiotów wykonujących działalność leczniczą prowadzonego przez Okręgową Radę Lekarską w Opolu, numer księgi rejestrowej: 000000126173
- Telefon: 883 75 75 51
- E-mail: sonomed.usg.opole@gmail.com
W dalszej części dokumentu określamy tę osobę/podmiot jako „Administrator", „SONOMED", „my".
2. Inspektor Ochrony Danych (IOD)
Nie wyznaczyliśmy Inspektora Ochrony Danych — praktyka prowadzona jednoosobowo przez lekarza nie przetwarza danych o stanie zdrowia „na dużą skalę" w rozumieniu art. 37 ust. 1 lit. c RODO, a motyw 91 RODO wprost wyłącza z tego obowiązku przetwarzanie przez pojedynczego lekarza. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w pkt 1.
3. Jakie dane przetwarzamy
W zależności od tego, w jaki sposób się z nami kontaktujesz i z jakich usług korzystasz, przetwarzamy:
- dane identyfikacyjne — imię i nazwisko, PESEL, data urodzenia;
- dane kontaktowe — numer telefonu, adres e-mail, adres korespondencyjny;
- dane dotyczące stanu zdrowia — wywiad medyczny, wyniki i opisy badań ultrasonograficznych, obrazy diagnostyczne, rozpoznania, skierowania. Są to dane szczególnej kategorii w rozumieniu art. 9 RODO, objęte podwyższoną ochroną;
- dane osób korzystających ze strony internetowej — dane techniczne (adres IP, informacje z plików cookies — zob. pkt 9).
4. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:
| Cel | Podstawa prawna |
|---|---|
| Udzielanie świadczeń zdrowotnych (diagnostyka USG, konsultacje) | art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z przepisami ustawy o działalności leczniczej oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta — profilaktyka zdrowotna, diagnoza medyczna, zapewnienie opieki zdrowotnej |
| Prowadzenie i przechowywanie dokumentacji medycznej | art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z ustawą o prawach pacjenta oraz ustawą o systemie informacji w ochronie zdrowia (obowiązek prawny) |
| Rejestracja i umawianie wizyt (telefonicznie) | art. 6 ust. 1 lit. b i c RODO |
| Kontakt zwrotny na Twoje zapytanie (e-mail, telefon) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa zapytania) |
| Rozliczenia, wystawianie faktur i rachunków | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Osadzone treści zewnętrzne (mapa Google) oraz — jeśli je stosujemy — cookies analityczne | art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies) |
5. Odbiorcy danych
Twoje dane możemy udostępniać wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub podmiotom przetwarzającym dane na nasze zlecenie, na podstawie umowy powierzenia, w szczególności:
- dostawcom systemów IT, hostingu strony oraz oprogramowania do obsługi placówki;
- dostawcy usługi map (Google — mapa dojazdu osadzona w sekcji Kontakt);
- laboratoriom i innym podmiotom leczniczym — w zakresie niezbędnym do udzielenia świadczenia;
- biuru rachunkowemu oraz kancelarii prawnej;
- podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa (np. Narodowy Fundusz Zdrowia — jeśli dotyczy, sądy, organy publiczne).
Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
6. Przekazywanie danych poza EOG
Co do zasady nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy. Wyjątkiem jest osadzona na stronie mapa Google (Google Maps) — jej wyświetlenie wiąże się z przekazaniem danych (m.in. adresu IP) do Google LLC w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework, w ramach którego Google posiada certyfikację) lub standardowych klauzul umownych. Mapa ładuje się dopiero po wyrażeniu przez Ciebie zgody na pliki cookies (zob. pkt 9). [Jeśli w przyszłości dodasz inne narzędzia spoza EOG — np. Google Analytics, Google Fonts — dopisz je w tym punkcie.]
7. Okres przechowywania danych
- Dokumentacja medyczna — co do zasady 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w ustawie o prawach pacjenta (m.in. zdjęcia rentgenowskie/obrazy diagnostyczne przechowywane poza dokumentacją — 10 lat; skierowania — odpowiednio 5 lub 2 lata; w przypadku dzieci do ukończenia 2. roku życia — 22 lata).
- Dane rozliczeniowe i księgowe — 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
- Dane przetwarzane na podstawie zgody (np. kontakt przez formularz, cookies statystyczne) — do czasu wycofania zgody lub zrealizowania celu.
- Dane na potrzeby roszczeń — do czasu przedawnienia roszczeń.
8. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych oraz uzyskania ich kopii;
- sprostowania (poprawienia) danych;
- usunięcia danych — z zastrzeżeniem, że nie dotyczy to danych zawartych w dokumentacji medycznej, którą jesteśmy zobowiązani przechowywać przez okresy wskazane w pkt 7;
- ograniczenia przetwarzania;
- przenoszenia danych — w zakresie, w jakim dane przetwarzane są na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia;
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z powyższych praw, skontaktuj się z nami w sposób wskazany w pkt 1 lub 2.
9. Pliki cookies
Szczegółowe zasady stosowania plików cookies opisaliśmy w odrębnym dokumencie Polityka cookies dostępnym na stronie.
W skrócie: strona wykorzystuje pliki cookies niezbędne do jej prawidłowego działania (nie wymagają zgody) oraz — o ile wyrazisz na to zgodę za pomocą banera — pliki cookies i podobne technologie związane z osadzoną mapą Google (Google Maps) w sekcji Kontakt. Mapa ładuje się dopiero po wyrażeniu zgody. Zgodę możesz w każdej chwili zmienić lub wycofać — link „Ustawienia cookies" znajduje się w stopce każdej podstrony. Podstawą stosowania cookies innych niż niezbędne jest ustawa Prawo komunikacji elektronicznej oraz — w zakresie danych osobowych — RODO.
10. Dobrowolność podania danych
Podanie danych niezbędnych do udzielenia świadczenia zdrowotnego oraz prowadzenia dokumentacji medycznej jest wymogiem ustawowym — bez nich nie możemy zrealizować usługi. Podanie danych przy umawianiu wizyty (telefonicznie lub przez system rejestracji online) jest dobrowolne, ale niezbędne do zarezerwowania terminu.
11. Zautomatyzowane podejmowanie decyzji
Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu wywołującemu wobec Ciebie skutki prawne.
12. Zmiany polityki
Zastrzegamy możliwość aktualizacji niniejszej polityki. Aktualna wersja jest zawsze dostępna na naszej stronie internetowej, z podaniem daty ostatniej aktualizacji.