POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ HTTPS://MEDICALCENTRUM.PL

WRAZ Z INFORMACJĄ O PRZETWARZANIU DANYCH OSOBOWYCH

 

ADMINISTRATOR DANYCH

Administratorem danych osobowych jest Medical Centrum Spółka z ograniczoną odpowiedzialnością z siedzibą w Lublinie, adres: ul. Kapucyńska 1a, 20-009 Lublin, KRS: 0000916692, NIP: 7123422937, REGON: 389696951.

KONTAKT Z ADMINISTRATOREM

Z Administratorem można skontaktować się:

  1. pisemnie na adres: ul. Kapucyńska 1a, 20-009 Lublin,
  2. e-mailem: przychodnia@medicalcentrum.pl,
  3. telefonicznie: 797 272 222.

ZAKRES DANYCH

Administrator może przetwarzać w szczególności:

  1. dane identyfikacyjne - m.in. imię i nazwisko, numer PESEL, data urodzenia, płeć oraz inne dane niezbędne do jednoznacznej identyfikacji pacjenta;
  2. dane kontaktowe - w szczególności adres zamieszkania lub korespondencyjny, numer telefonu oraz adres e-mail;
  3. dane dotyczące zdrowia - w szczególności informacje o stanie zdrowia, rozpoznaniu, udzielonych świadczeniach zdrowotnych, wynikach badań, zastosowanym leczeniu, przyjmowanych lekach, zaleceniach i skierowaniach oraz inne informacje zawarte w dokumentacji medycznej;
  4. dane związane z organizacją i realizacją świadczeń - w szczególności informacje dotyczące rejestracji, terminów wizyt oraz korzystania ze świadczeń;
  5. dane dotyczące płatności i rozliczeń - w zakresie niezbędnym do rozliczenia świadczenia i wystawienia dokumentów księgowych;
  6. dane dotyczące osób upoważnionych przez pacjenta do uzyskiwania informacji o jego stanie zdrowia lub dostępu do dokumentacji medycznej;
  7. dane związane z kontaktem z placówką w szczególności dane przekazane podczas kontaktu telefonicznego, e-mailowego lub za pomocą formularzy dostępnych na stronie;
  8. dane techniczne i systemowe związane z korzystaniem ze strony internetowej i systemów informatycznych Administratora, w szczególności adres IP, dane dotyczące urządzenia, przeglądarki, systemu operacyjnego, pliki cookies oraz dane zawarte w logach serwera.

Zakres przetwarzanych danych jest każdorazowo ograniczony do danych adekwatnych, stosownych i niezbędnych do realizacji określonego celu przetwarzania.

CEL I PODSTAWA PRAWNA PRZETWARZANIA DANYCH

Pani/Pana dane osobowe, w tym dane dotyczące zdrowia, mogą być przetwarzane:

  1. w celu udzielania świadczeń zdrowotnych, w szczególności rejestracji pacjenta, diagnozy, leczenia, zapewnienia ciągłości opieki, kontaktu dotyczącego udzielanego świadczenia oraz prowadzenia, przechowywania i udostępniania dokumentacji medycznej - na podstawie art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
  2. w celu realizacji obowiązków związanych z funkcjonowaniem systemów informacji w ochronie zdrowia, w szczególności wystawiania e-recept i e-skierowań oraz raportowania zdarzeń medycznych - na podstawie art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia oraz innymi właściwymi przepisami prawa;
  3. w zakresie niezbędnym do zawarcia i wykonania umowy o odpłatne świadczenie usług, w tym dokonania rezerwacji, obsługi płatności i rozliczenia świadczenia - na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie realizacji obowiązków podatkowych i rachunkowych - art. 6 ust. 1 lit. c RODO;
  4. w celu ustalenia, dochodzenia lub obrony przed roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO, a gdy jest to niezbędne w odniesieniu do danych dotyczących zdrowia - również art. 9 ust. 2 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz dochodzenie lub obrona przed roszczeniami;
  5. w celu prowadzenia wewnętrznych analiz jakości udzielanych świadczeń i badania satysfakcji pacjentów, o ile działania te służą zarządzaniu jakością opieki i nie są wykorzystywane do publicznego promowania placówki - na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim przetwarzanie danych dotyczących zdrowia jest niezbędne do zarządzania usługami opieki zdrowotnej - również art. 9 ust. 2 lit. h RODO;
  6. w celu przesłania za pośrednictwem Rating Captain prośby o ocenę wizyty oraz umożliwienia dobrowolnego pozostawienia publicznej opinii - po uzyskaniu odrębnej, dobrowolnej zgody, na podstawie art. 6 ust. 1 lit. a RODO, a w zakresie, w jakim proces obejmuje dane dotyczące zdrowia - również art. 9 ust. 2 lit. a RODO. Brak zgody lub jej wycofanie nie wpływa na możliwość uzyskania świadczeń zdrowotnych ani na ich zakres lub jakość;
  7. w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania strony internetowej oraz systemów informatycznych Administratora - na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć i diagnozowanie błędów;
  8. w celach analitycznych lub marketingowych związanych z korzystaniem ze strony internetowej - w zakresie, w jakim wykorzystywane są nieobowiązkowe pliki cookies lub podobne technologie, na podstawie Pani/Pana zgody, zgodnie z art. 6 ust. 1 lit. a RODO.

APLIKACJA RATING CAPTAIN OPINIE

Administrator może korzystać z aplikacji Rating Captain Opinie dostarczanej przez Customer Satisfaction AI Sp. z o.o., ul. Szewska 8, 50-122 Wrocław, w szczególności do technicznej wysyłki zaproszeń do ankiet lub wystawienia opinii.

W zakresie wykonywania czynności na polecenie Administratora usługodawca działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.

W celu realizacji usługi Administrator może przekazywać wyłącznie dane niezbędne do wysłania wiadomości, w szczególności adres e-mail lub numer telefonu oraz informację niezbędną do powiązania wiadomości z odbytą wizytą. Administrator nie przekazuje w tym celu informacji o rozpoznaniu, wynikach badań, zastosowanym leczeniu ani innych informacji medycznych.

ODBIORCY DANYCH

Dane mogą być przekazywane lub udostępniane, wyłącznie w zakresie niezbędnym i zgodnym z prawem:

  1. osobom wykonującym zawody medyczne oraz innym osobom upoważnionym do przetwarzania danych w ramach działalności Administratora;
  2. innym podmiotom wykonującym działalność leczniczą, laboratoriom oraz podmiotom diagnostycznym, gdy jest to niezbędne do zapewnienia ciągłości leczenia lub wykonania zleconego świadczenia;
  3. podmiotom obsługującym systemy teleinformatyczne, systemy dokumentacji medycznej, rejestrację, płatności, hosting oraz infrastrukturę informatyczną Administratora;
  4. Customer Satisfaction AI Sp. z o.o. - w zakresie korzystania z Rating Captain;
  5. podmiotom świadczącym usługi księgowe, prawne, archiwizacyjne oraz związane z bezpieczeństwem IT;
  6. osobom upoważnionym przez pacjenta do uzyskiwania informacji o jego stanie zdrowia lub dostępu do dokumentacji medycznej;
  7. Ministrowi Zdrowia oraz podmiotom działającym w ramach systemów informacji w ochronie zdrowia - w zakresie wynikającym z obowiązujących przepisów;
  8. dostawcom narzędzi analitycznych, reklamowych i mediów społecznościowych - w zakresie wynikającym z udzielonych zgód dotyczących cookies lub podobnych technologii;
  9. organom władzy publicznej oraz innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

OKRES PRZETWARZANIA I PRZECHOWYWANIA

Dane zawarte w dokumentacji medycznej są przechowywane przez okresy wynikające z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, tj. co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w przepisach prawa.

Dane dotyczące płatności i rozliczeń są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń są przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń, a w przypadku wszczęcia postępowania - przez okres niezbędny do jego zakończenia.

Dane wykorzystywane do wewnętrznych analiz jakości świadczeń są przetwarzane przez okres niezbędny do przeprowadzenia i zakończenia analizy, a następnie są usuwane lub anonimizowane, chyba że istnieje inna podstawa ich dalszego przetwarzania.

Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania. Informacje niezbędne do wykazania faktu i treści udzielonej lub wycofanej zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności przetwarzania z prawem.

Dane związane z funkcjonowaniem strony internetowej i logami serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania serwisu, zgodnie z przyjętą przez Administratora polityką retencji.

OBOWIĄZEK PODANIA DANYCH

Podanie danych wymaganych przepisami prawa medycznego jest niezbędne do prawidłowej identyfikacji pacjenta, udzielenia świadczenia zdrowotnego oraz prowadzenia dokumentacji medycznej.

Podanie danych niezbędnych do zawarcia i wykonania odpłatnej umowy jest warunkiem jej realizacji.

Wyrażenie zgody na wykorzystanie danych w celu przesłania za pośrednictwem Rating Captain prośby o ocenę wizyty i umożliwienia pozostawienia publicznej opinii jest dobrowolne. Brak zgody lub jej wycofanie nie wpływa na możliwość korzystania ze świadczeń zdrowotnych ani na ich zakres lub jakość.

Wyrażenie zgody na nieobowiązkowe pliki cookies i podobne technologie jest dobrowolne. Brak zgody może ograniczyć jedynie funkcje strony zależne od takich technologii.

PRAWA ZWIĄZANE Z PRZETWARZANIEM DANYCH

W zakresie i na zasadach określonych w RODO przysługuje Pani/Panu:

  1. prawo dostępu do danych oraz uzyskania ich kopii;
  2. prawo sprostowania danych;
  3. prawo żądania ograniczenia przetwarzania;
  4. prawo żądania usunięcia danych - w przypadkach przewidzianych w RODO;
  5. prawo wniesienia sprzeciwu wobec przetwarzania danych - jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO;
  6. prawo do wycofania zgody w dowolnym momencie - jeżeli dane są przetwarzane na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo do usunięcia danych nie znajduje zastosowania w zakresie, w jakim Administrator jest zobowiązany do dalszego ich przechowywania na podstawie przepisów prawa, w szczególności w odniesieniu do dokumentacji medycznej.

Prawo dostępu do danych na podstawie art. 15 RODO pozostaje odrębne od prawa pacjenta do informacji o stanie zdrowia i prawa dostępu do dokumentacji medycznej wynikających z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EOG

W związku z korzystaniem przez Administratora z usług dostawców technologicznych należących do międzynarodowych grup kapitałowych, w szczególności usług Google, Meta lub LinkedIn, w określonych przypadkach może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

Przekazywanie danych odbywa się wyłącznie przy zastosowaniu podstaw i zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, o której mowa w art. 45 RODO, albo przy zastosowaniu odpowiednich zabezpieczeń, o których mowa w art. 46 RODO.

Szczegółowe informacje o stosowanych mechanizmach przekazywania danych można uzyskać, kontaktując się z Administratorem.

PROFILOWANIE

Dane pacjentów przetwarzane w związku z udzielaniem świadczeń zdrowotnych nie są wykorzystywane przez Administratora do profilowania w celu podejmowania wobec pacjentów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.

W przypadku wyrażenia zgody na marketingowe lub analityczne pliki cookies zewnętrzni dostawcy takich narzędzi mogą przetwarzać identyfikatory internetowe i informacje o aktywności na stronie, w tym tworzyć profile użytkowników na zasadach określonych przez tych dostawców.

ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Administrator nie podejmuje wobec Pani/Pana decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływały.

PRAWO WNIESIENIA SKARGI

Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

COOKIES

Pliki cookies ("ciasteczka") są informacjami zapisywanymi w urządzeniu końcowym użytkownika, np. komputerze, tablecie lub smartfonie, podczas korzystania ze strony medicalcentrum.pl.

Na stronie mogą być wykorzystywane pliki cookies sesyjne oraz stałe, a ze względu na ich funkcję w szczególności:

  1. cookies niezbędne - konieczne do prawidłowego działania serwisu i świadczenia funkcji żądanych przez użytkownika;
  2. cookies analityczne - wykorzystywane do analizy sposobu korzystania ze strony i jej ulepszania;
  3. cookies marketingowe - wykorzystywane do prowadzenia działań promocyjnych, pomiaru ich skuteczności i - jeżeli ma to zastosowanie - personalizacji treści reklamowych;
  4. cookies związane z funkcjami zewnętrznymi i mediami społecznościowymi - związane z osadzonymi treściami lub funkcjami dostawców zewnętrznych.

Cookies inne niż niezbędne są wykorzystywane po uzyskaniu zgody użytkownika za pośrednictwem panelu zarządzania zgodami. Zgodę można w każdym czasie wycofać lub zmienić jej zakres. Wycofanie zgody nie wpływa na zgodność z prawem operacji dokonanych przed jej wycofaniem.

Administrator może korzystać w szczególności z usług Google Analytics, Google Ads oraz narzędzi dostarczanych przez operatorów serwisów społecznościowych, takich jak Facebook, Instagram lub LinkedIn. Szczegółowy wykaz używanych narzędzi, dostawców, celów oraz okresów działania plików cookies powinien być dostępny w panelu zarządzania zgodami.

WTYCZKI MEDIÓW SPOŁECZNOŚCIOWYCH

Na stronie medicalcentrum.pl mogą być wykorzystywane elementy lub wtyczki serwisów społecznościowych, w szczególności Facebook i Instagram. Jeżeli ich uruchomienie nie jest niezbędne do działania strony, następuje ono po uzyskaniu odpowiedniej zgody użytkownika.

Po uruchomieniu takiej funkcjonalności przeglądarka użytkownika może nawiązać połączenie z serwerami operatora danego serwisu, co może powodować przekazanie m.in. adresu IP i informacji o odwiedzeniu strony. Po przejściu do serwisu społecznościowego lub skorzystaniu z jego funkcji operator tego serwisu przetwarza dane zgodnie z własnymi zasadami ochrony prywatności.

LOGI SERWERA

Podczas korzystania ze strony internetowej urządzenie użytkownika przesyła zapytania do serwera, na którym przechowywany jest serwis. Logi serwera mogą obejmować w szczególności adres IP, datę i godzinę zapytania, informacje o przeglądarce internetowej, systemie operacyjnym oraz żądanym zasobie.

Dane zawarte w logach są przetwarzane w celu zapewnienia prawidłowego funkcjonowania strony, bezpieczeństwa systemów informatycznych, diagnozowania błędów i ochrony przed nadużyciami - na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa oraz prawidłowego funkcjonowania serwisu.