Polityka Prywatności i Ochrona Danych Osobowych

Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Pacjentów w związku z korzystaniem z usług medycznych świadczonych przez:

Ochrona danych osobowych Pacjentów jest dla nas priorytetem. Przetwarzamy dane zgodnie z:

• RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
• Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
• Ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta
• Ustawą o działalności leczniczej

Podstawy Prawne Przetwarzania Danych

Przetwarzamy dane osobowe w oparciu o następujące podstawy prawne:

Zakres Przetwarzanych Danych

Dane osobowe podstawowe:

• Imię i nazwisko
• Data urodzenia
• PESEL
• Adres zamieszkania
• Numer telefonu
• Adres e-mail

Dane dotyczące zdrowia (szczególne kategorie danych):

• Historia choroby
• Wyniki badań diagnostycznych
• Rozpoznania i diagnozy
• Zalecenia terapeutyczne
• Dokumentacja medyczna
• Informacje o lekach i alergiach

Cele Przetwarzania Danych

1. Świadczenie usług medycznych - diagnoza, leczenie, opieka medyczna
2. Prowadzenie dokumentacji medycznej - zgodnie z przepisami prawa
3. Umówienie wizyty - rejestracja i potwierdzenie terminu
4. Komunikacja z pacjentem - kontakt w sprawach medycznych
5. Rozliczenia - z NFZ i pacjentem (jeśli dotyczy)
6. Wystawianie recept i skierowań - w systemach elektronicznych
7. Realizacja praw pacjenta - udostępnianie dokumentacji
8. Wypełnienie obowiązków prawnych - sprawozdawczość, kontrole

Odbiorcy Danych Osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

Podmioty uprawnione na podstawie przepisów prawa:

• Narodowy Fundusz Zdrowia (NFZ) - rozliczenia świadczeń
• Ministerstwo Zdrowia - statystyki, kontrole
• Sanepid - zgłoszenia epidemiologiczne
• Organy kontroli - NIK, WIF, Rzecznik Praw Pacjenta
• Sądy i prokuratura - w sprawach toczących się postępowań
• ZUS - wystawianie zwolnień lekarskich (e-ZLA)

Podmioty przetwarzające dane w naszym imieniu:

• Dostawcy systemów IT - systemy rejestracji, dokumentacji medycznej
• Firmy archiwizacyjne - przechowywanie dokumentacji
• Firmy księgowe - obsługa kadrowo-płacowa
• Kancelarie prawne - obsługa prawna (jeśli dotyczy)

Okres Przechowywania Danych

Po upływie okresu przechowywania dokumentacja jest niszczona w sposób uniemożliwiający odczytanie danych.

Prawa Pacjenta (Osoby, której dane dotyczą)

Zgodnie z RODO przysługują Panu/Pani następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO)

Prawo do uzyskania informacji, jakie dane przetwarzamy oraz otrzymania kopii tych danych.

2. Prawo do sprostowania danych (art. 16 RODO)

Prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

3. Prawo do usunięcia danych - "prawo do bycia zapomnianym" (art. 17 RODO)

Prawo to jest ograniczone w przypadku dokumentacji medycznej ze względu na obowiązki prawne (20-letni okres przechowywania).

4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możliwość żądania ograniczenia przetwarzania danych w określonych przypadkach.

5. Prawo do przenoszenia danych (art. 20 RODO)

Prawo do otrzymania dokumentacji medycznej w formacie umożliwiającym przeniesienie do innego podmiotu.

6. Prawo sprzeciwu (art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych.

7. Prawo do cofnięcia zgody

W przypadkach, gdy przetwarzanie odbywa się na podstawie zgody - prawo do jej cofnięcia w dowolnym momencie.

8. Prawo do wniesienia skargi do organu nadzorczego

Prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Bezpieczeństwo Danych Osobowych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych:

Środki techniczne:

• Szyfrowanie danych wrażliwych (SSL/TLS)
• Zabezpieczenia antywirusowe i firewall
• Regularne kopie zapasowe (backup)
• Kontrola dostępu - hasła, uprawnienia użytkowników
• Monitoring i logowanie dostępu do danych
• Aktualizacja systemów i oprogramowania

Środki organizacyjne:

• Upoważnienia do przetwarzania danych dla personelu
• Szkolenia pracowników z zakresu ochrony danych
• Procedury reagowania na incydenty bezpieczeństwa
• Umowy powierzenia przetwarzania danych z podwykonawcami
• Polityka czystego biurka i ochrony dokumentów papierowych
• Kontrola dostępu do pomieszczeń z dokumentacją

Polityka Cookies

Nasza strona internetowa wykorzystuje pliki cookies (ciasteczka).

Czym są cookies?

Cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas przeglądania stron internetowych.

Jakie cookies używamy?

Jak zarządzać cookies?

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce. Wyłączenie cookies może wpłynąć na funkcjonalność strony.

• Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
• Firefox: Opcje → Prywatność i bezpieczeństwo → Ciasteczka
• Safari: Preferencje → Prywatność
• Edge: Ustawienia → Pliki cookie i uprawnienia witryn

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach poinformujemy poprzez:

• Publikację zaktualizowanej wersji na stronie internetowej
• Informację w rejestracji przychodni
• Komunikat e-mail (jeśli wyrażono zgodę na kontakt)

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie: www.przychodnia.pl/polityka-prywatnosci

Kontakt w Sprawach Ochrony Danych