KLAUZULA INFORMACYJNA DLA PACJENTÓW NASZEJ PRZYCHODNI

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Mariusz Wojak prowadzący działalność gospodarczą pod firmą MARIUSZ WOJAK MAMED,
prowadzący Gabinety Lekarskie MAMED przy ul. Legnickiej 51/53, 54-203 Wrocław, NIP: 8992067660, REGON: 932709487.

Z Administratorem można kontaktować się telefonicznie pod nr: (71) 79 88 333 lub 785 855 085, lub pisemnie w drodze korespondencji kierowanej pod adres: ul. Legnicka 51/53, 54-203 Wrocław.

2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych (IOD) – Konrada Trojanowskiego. Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO pod adresem: iod@mamed.com.pl. Przypominamy, że czas przewidziany na udzielenie odpowiedzi wynosi miesiąc (a w trudnych sprawach termin można wydłużyć o kolejne 2 miesiące). Kontakt z IOD nie służy do rejestracji wizyt ani uzyskiwania porad medycznych – takie wiadomości wysłane na ww. adres IOD pozostaną bez odpowiedzi.

3. Jakie dane osobowe przetwarzamy?

Zakres przetwarzanych danych zależy od rodzaju świadczenia oraz sposobu korzystania z usług MAMED. Możemy przetwarzać w szczególności Państwa:

dane identyfikacyjne, w tym imię, nazwisko, PESEL, datę urodzenia, płeć oraz — gdy jest to wymagane — dane dokumentu tożsamości;
dane adresowe i kontaktowe, w szczególności adres zamieszkania lub pobytu, numer telefonu i adres e-mail;
dane dotyczące uprawnień do świadczeń, ubezpieczenia lub posiadanego pakietu medycznego;
dane dotyczące przedstawiciela ustawowego, opiekuna lub osoby upoważnionej przez pacjenta;
dane dotyczące zdrowia, w szczególności informacje o stanie zdrowia, przebytych chorobach, wynikach badań, rozpoznaniach, stosowanym leczeniu, lekach, ciąży,
zabiegach oraz udzielonych świadczeniach zdrowotnych;
w przypadku świadczeń, dla których jest to niezbędne, również dane dotyczące seksualności oraz dane genetyczne, w tym wyniki wykonywanych badań genetycznych;
dane dotyczące rozliczenia udzielonych świadczeń.

4. W jakich celach i na jakiej podstawie przetwarzamy dane?

Państwa dane osobowe są przetwarzane przede wszystkim w celu:

a) rejestracji na wizytę i organizacji udzielania świadczeń zdrowotnych, w tym potwierdzania, zmiany lub odwoływania terminów wizyt – na podstawie art. 6 ust. 1 lit. b i – odpowiednio – lit. c RODO, a w zakresie danych dotyczących zdrowia na podstawie art. 9 ust. 2 lit. h RODO;

b) udzielania świadczeń zdrowotnych, prowadzenia diagnostyki, leczenia, profilaktyki oraz zapewnienia ciągłości opieki zdrowotnej – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami regulującymi udzielanie świadczeń zdrowotnych;

c) prowadzenia, przechowywania i udostępniania dokumentacji medycznej, w tym wystawiania recept, skierowań, zaświadczeń i innych dokumentów związanych z udzielaniem świadczeń zdrowotnych – na podstawie art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO, w szczególności w związku z art. 24 i nast. ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;

d) rozliczania udzielonych świadczeń, w tym świadczeń realizowanych w ramach pakietów medycznych lub finansowanych przez inne podmioty – na podstawie art. 6 ust. 1 lit. b i c RODO;

e) wykonywania obowiązków księgowych, podatkowych i innych obowiązków wynikających z przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO;

f) ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Administratora – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest ochrona jego praw, a w przypadku danych szczególnych kategorii także na podstawie art. 9 ust. 2 lit. f RODO;

g) realizacji innych, dobrowolnych celów, jeżeli w konkretnym przypadku poprosimy Państwa o wyrażenie odrębnej zgody – na podstawie art. 6 ust. 1 lit. a RODO albo, w odniesieniu do szczególnych kategorii danych, art. 9 ust. 2 lit. a RODO (wówczas wystąpimy do Państwa o dobrowolne wyrażenie takiej zgody).

Co ważne, zgoda pacjenta na udzielenie określonego świadczenia medycznego nie jest tym samym co zgoda na przetwarzanie danych osobowych. Administrator nie opiera prowadzenia dokumentacji medycznej ani podstawowego przetwarzania danych niezbędnego do leczenia na zgodzie z art. 6 ust. 1 lit. a RODO, w tym zakresie, jej wycofanie nie przyniesie żadnych skutków.

5. Komu mogą być przekazywane dane?

Państwa dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:

lekarzom oraz innym osobom wykonującym zawody medyczne uczestniczącym w procesie diagnostyki i leczenia, a także upoważnionym pracownikom i współpracownikom MAMED;
innym podmiotom wykonującym działalność leczniczą, laboratoriom, pracowniom diagnostycznym i innym podmiotom uczestniczącym w udzielaniu świadczeń;
dostawcom systemów informatycznych, elektronicznej dokumentacji medycznej, hostingu, serwisu oraz wsparcia IT, w tym podmiotom obsługującym wykorzystywany przez MAMED system MyDr;
podmiotom umożliwiającym elektroniczną rejestrację wizyt, jeżeli pacjent korzysta z takiego kanału, w tym operatorowi portalu ZnanyLekarz – zgodnie z zasadami właściwymi dla danego sposobu rejestracji;
podmiotom finansującym świadczenia lub operatorom pakietów medycznych, jeżeli pacjent korzysta ze świadczeń w ramach takiego pakietu;
podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne, pocztowe, telekomunikacyjne lub inne usługi pomocnicze – w zakresie niezbędnym do świadczenia tych usług;
organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora są zobowiązane do ich odpowiedniego zabezpieczenia oraz przetwarzania wyłącznie zgodnie z zawartymi umowami i poleceniami Administratora.

6. Jak długo przechowujemy dane?

Dokumentacja medyczna jest co do zasady przechowywana przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami określonymi w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Przepisy przewidują m.in. inne okresy dla niektórych rodzajów dokumentacji: 30 lat w określonych przypadkach, 10 lat dla zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną, 5 albo 2 lata dla określonych skierowań oraz 22 lata dla dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia.

Pozostałe dane będą przechowywane odpowiednio przez okres:

niezbędny do realizacji świadczenia lub rozliczenia usług;
wymagany przepisami podatkowymi, księgowymi lub innymi przepisami prawa;
niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami – do czasu upływu właściwych terminów przedawnienia;
w przypadku danych przetwarzanych wyłącznie na podstawie zgody – do jej cofnięcia, chyba że dalsze przechowywanie danych znajduje inną podstawę prawną.

7. Jakie prawa przysługują pacjentowi?

W zakresie wynikającym z RODO przysługuje Państwu prawo do:

dostępu do swoich danych osobowych;
sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
żądania ograniczenia przetwarzania;
żądania usunięcia danych – jeżeli zachodzą przesłanki określone w RODO;
wniesienia sprzeciwu wobec przetwarzania dokonywanego na podstawie art. 6 ust. 1 lit. f RODO;
przenoszenia danych, jeżeli spełnione są przesłanki określone w RODO;
cofnięcia zgody w dowolnym momencie, jeżeli określone dane są przetwarzane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Prawo do usunięcia danych nie oznacza możliwości żądania usunięcia dokumentacji medycznej przed upływem okresów jej obowiązkowego przechowywania.

Niezależnie od praw wynikających z RODO pacjentowi przysługują prawa dotyczące dostępu do dokumentacji medycznej określone w przepisach o prawach pacjenta.

8. Prawo wniesienia skargi

Jeżeli uznają Państwo, że Państwa dane osobowe są przetwarzane niezgodnie z prawem, mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Przed wniesieniem skargi zachęcamy jednak do kontaktu z Inspektorem Ochrony Danych MAMED pod adresem iod@mamed.com.pl, co może umożliwić szybkie wyjaśnienie sprawy.

9. Czy podanie danych jest obowiązkowe?

Podanie danych wymaganych przez przepisy dotyczące prowadzenia dokumentacji medycznej oraz danych niezbędnych do identyfikacji pacjenta i udzielenia świadczenia zdrowotnego jest niezbędne do prawidłowego świadczenia usług medycznych. Niepodanie wymaganych danych może uniemożliwić rejestrację lub udzielenie świadczenia, jeżeli bez tych danych nie jest możliwe prawidłowe ustalenie tożsamości pacjenta, prowadzenie dokumentacji albo wykonanie obowiązków wynikających z przepisów prawa. Podanie danych niewymaganych przepisami ani niezbędnych do udzielenia świadczenia jest dobrowolne.

10. Skąd pozyskujemy Twoje dane?

Co do zasady dane osobowe pozyskujemy bezpośrednio od pacjenta. W zależności od sytuacji możemy otrzymać je również od przedstawiciela ustawowego lub osoby działającej w imieniu pacjenta, innego podmiotu uczestniczącego w procesie leczenia, podmiotu finansującego świadczenie lub operatora pakietu medycznego, z systemów informacji w ochronie zdrowia oraz z systemu lub portalu wykorzystywanego
do rejestracji wizyty.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec pacjentów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.

Kontakt z Inspektorem Ochrony Danych