Przetwarzanie Danych Osobowych (RODO)

Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) informujemy, że:

Administratorem Państwa danych osobowych jest:
„Nervus” M. Michalczyk, K. Hawliczek sp.j.
ul. Pużaka 37, 38-400 Krosno
Tel.: 785 065 036 (lub 785 065 306)
E-mail: biuro@nerwicekrosno.pl

Administrator wykonuje również obowiązki Inspektora Ochrony Danych.

Państwa dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

1. Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej:

• art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• art. 9 ust. 2 lit. h RODO (cele medyczne),
• art. 24 ust. 1–2 ustawy o prawach pacjenta,
• art. 25–30 ustawy o prawach pacjenta (prowadzenie dokumentacji medycznej).

2. Umawianie wizyt, kontakt organizacyjny, przypomnienia o terminach:

• art. 6 ust. 1 lit. b RODO (wykonanie umowy o udzielenie świadczenia zdrowotnego), lub
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora – zapewnienie ciągłości leczenia i komunikacji z pacjentem).

3. Rozliczenia, księgowość, faktury:

• art. 6 ust. 1 lit. c RODO (obowiązek prawny – przepisy podatkowe i rachunkowe).

4. Realizacja obowiązków wobec NFZ, CEZ, P1, ZUS, MZ:

• art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• art. 9 ust. 2 lit. h RODO (cele medyczne).

5. Zapewnienie bezpieczeństwa systemów i danych (IT):

• art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora – bezpieczeństwo danych i systemów).

Państwa dane mogą być udostępniane:

• podmiotom udzielającym świadczeń zdrowotnych, jeśli dokumentacja jest niezbędna do zapewnienia ciągłości leczenia (art. 26 ustawy o prawach pacjenta),
• organom władzy publicznej uprawnionym na podstawie przepisów prawa,
• Narodowemu Funduszowi Zdrowia, Centrum e-Zdrowia, ZUS, Ministerstwu Zdrowia – w zakresie wynikającym z przepisów,
• podmiotom przetwarzającym dane na zlecenie administratora (np. dostawcom usług IT), na podstawie umowy powierzenia.

Dokumentacja medyczna jest przechowywana zgodnie z art. 29 ustawy o prawach pacjenta, co do zasady przez 20 lat, z wyjątkami przewidzianymi w ustawie.

Dane przetwarzane w celach księgowych – zgodnie z przepisami podatkowymi (zwykle 5 lat).

Dane kontaktowe – przez okres świadczenia usług i nie dłużej niż jest to konieczne do realizacji celu.

Przysługuje Państwu prawo do:

• dostępu do danych,
• sprostowania danych,
• ograniczenia przetwarzania,
• uzyskania kopii dokumentacji medycznej (art. 28 ustawy o prawach pacjenta).

Ze względu na podstawę prawną przetwarzania danych (obowiązek ustawowy oraz cele medyczne) nie przysługuje prawo do usunięcia danych, przenoszenia danych ani sprzeciwu wobec przetwarzania danych medycznych.

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Podanie danych osobowych jest obowiązkiem ustawowym i jest niezbędne do udzielania świadczeń zdrowotnych. Odmowa podania danych może uniemożliwić udzielenie świadczenia.

Państwa dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.