Klauzula informacyjna dla pacjentów

BOMI Medicine and Beauty

Zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”, informujemy o zasadach przetwarzania Pani/Pana danych osobowych.

1. Administrator danych i kontakt

Administratorem Pani/Pana danych osobowych jest Michalina Kołcz prowadząca działalność gospodarczą pod firmą PHU BOMI Michalina Kołcz, z siedzibą przy ul. gen. Jasińskiego 20, 37-700 Przemyśl, NIP: 7951046488, prowadząca placówkę BOMI Medicine and Beauty.

W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw można kontaktować się z administratorem:

• pisemnie: ul. Jasińskiego 20, 37-700 Przemyśl;
• e-mailowo: kontakt@bomimed.pl.

2. Cele i podstawy prawne przetwarzania danych

Pani/Pana dane osobowe przetwarzamy w następujących celach:

• udzielanie świadczeń zdrowotnych, w tym profilaktyka, diagnostyka, leczenie i zarządzanie opieką zdrowotną — na podstawie art. 6 ust. 1 lit. b lub c RODO, zależnie od wykonywanej czynności, oraz art. 9 ust. 2 lit. h RODO;
• prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej oraz realizacja obowiązków prawnych placówki — na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO, w szczególności w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą o działalności leczniczej oraz ustawą o systemie informacji w ochronie zdrowia;
• organizacja wizyt i kontakt dotyczący świadczeń zdrowotnych, w tym potwierdzanie terminów, informowanie o ich zmianach oraz przygotowaniu do badania — na podstawie art. 6 ust. 1 lit. b RODO oraz, w zakresie danych dotyczących zdrowia, art. 9 ust. 2 lit. h RODO;
• prowadzenie rozliczeń oraz realizacja obowiązków księgowych i podatkowych, w tym wystawianie faktur — na podstawie art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona roszczeń — na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie danych dotyczących zdrowia również art. 9 ust. 2 lit. f RODO. Prawnie uzasadnionym interesem administratora jest ochrona jego praw.

Przetwarzanie danych niezbędnych do udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej nie wymaga zgody pacjenta na przetwarzanie danych.

Jeżeli dane mają być przetwarzane w dodatkowym celu wymagającym zgody, otrzyma Pani/Pan odrębną informację dotyczącą tego celu. Zgoda jest dobrowolna, a jej odmowa nie wpływa na możliwość otrzymania świadczenia zdrowotnego.

3. Zakres przetwarzanych danych

Przetwarzamy dane niezbędne do realizacji wskazanych celów, w szczególności:

• imię i nazwisko, datę urodzenia, płeć, numer PESEL lub inne dane identyfikacyjne wymagane przepisami;
• adres zamieszkania;
• dane przedstawiciela ustawowego, jeżeli mają zastosowanie;
• podane dane kontaktowe, takie jak numer telefonu i adres e-mail;
• informacje dotyczące stanu zdrowia, rozpoznania, badań, leczenia oraz udzielonych świadczeń;
• dane niezbędne do rozliczeń i wystawienia faktury.

Zakres przetwarzanych danych zależy od rodzaju świadczenia oraz obowiązujących przepisów. Zbieramy wyłącznie dane niezbędne do realizacji właściwego celu.

4. Odbiorcy danych i wykorzystywane systemy

W działalności placówki korzystamy z systemów Medfile, Booksy i ZnanyLekarz, w zakresie prowadzenia dokumentacji medycznej, rejestracji, organizacji wizyt oraz komunikacji z pacjentami.

Pani/Pana dane mogą być przekazywane, w niezbędnym zakresie:

• dostawcom wskazanych systemów oraz podmiotom zapewniającym ich obsługę techniczną;
• laboratoriom i innym podmiotom wykonującym zlecone badania, w tym Diagnostyce — w zakresie niezbędnym do wykonania badań, przekazania wyników oraz realizacji obowiązków wynikających z przepisów prawa;
• podmiotom udzielającym świadczeń zdrowotnych, jeżeli jest to potrzebne do zapewnienia ciągłości leczenia;
• osobom upoważnionym przez Panią/Pana do otrzymywania informacji o stanie zdrowia lub dokumentacji medycznej, zgodnie z zakresem upoważnienia;
• organom i instytucjom uprawnionym do otrzymania danych na podstawie przepisów prawa;
• podmiotom świadczącym usługi księgowe, prawne oraz inne usługi wspierające działalność placówki, jeżeli dostęp do danych jest niezbędny do ich wykonania.

Przekazywanie danych odbywa się na odpowiedniej podstawie prawnej, w tym na podstawie umów powierzenia przetwarzania danych, jeżeli są wymagane.

Dostawcy platform mogą również przetwarzać określone dane jako odrębni administratorzy, w celach opisanych w ich własnych klauzulach informacyjnych i politykach prywatności.

Dostęp do danych w placówce mają osoby uprawnione, w zakresie niezbędnym do wykonywania swoich obowiązków i z zachowaniem poufności.

5. Okres przechowywania danych

Dokumentację medyczną przechowujemy co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami określonymi w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, w szczególności:

• dokumentację dotyczącą zgonu pacjenta wskutek uszkodzenia ciała lub zatrucia — przez 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
• dokumentację zawierającą dane niezbędne do monitorowania losów krwi i jej składników — przez 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
• zdjęcia rentgenowskie przechowywane poza dokumentacją medyczną — przez 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
• skierowania na badania lub zlecenia lekarza — przez 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia będącego ich przedmiotem;
• skierowania, gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie — przez 2 lata, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie, chyba że pacjent je odebrał;
• dokumentację medyczną dotyczącą dzieci do ukończenia 2. roku życia — przez 22 lata.

Dokumentację księgową i podatkową przechowujemy przez okres wymagany właściwymi przepisami.

6. Pani/Pana prawa

Dane związane z organizacją wizyt, które nie stanowią dokumentacji medycznej, przechowujemy przez okres niezbędny do obsługi wizyty i jej rozliczenia, a następnie wyłącznie w zakresie uzasadnionym obowiązkami prawnymi lub ochroną przed roszczeniami.

Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przechowujemy przez okres uzasadniony tym celem, z uwzględnieniem terminów przedawnienia oraz czasu trwania ewentualnych postępowań.

Dane przetwarzane wyłącznie na podstawie zgody przechowujemy do jej cofnięcia lub wcześniejszego zakończenia celu przetwarzania. Dowody udzielenia i cofnięcia zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności działań z prawem lub ochrony przed roszczeniami.

Na zasadach i w granicach określonych w RODO przysługuje Pani/Panu prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;
• ograniczenia przetwarzania;
• usunięcia danych, jeżeli nie istnieje podstawa prawna ich dalszego przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• przenoszenia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy i spełnione są warunki określone w art. 20 RODO;
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Prawo do usunięcia danych nie obejmuje dokumentacji medycznej w okresie, w którym jej przechowywanie jest obowiązkiem wynikającym z przepisów prawa.

W celu skorzystania z przysługujących praw można skontaktować się z administratorem, korzystając z danych wskazanych w punkcie 1.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, jeżeli uważa Pani/Pan, że przetwarzanie danych narusza przepisy RODO.

7. Obowiązek podania danych

Podanie danych wymaganych przepisami jest niezbędne do prawidłowego udokumentowania i udzielenia świadczenia zdrowotnego. Niepodanie niezbędnych danych może uniemożliwić realizację świadczenia, z uwzględnieniem obowiązków placówki wynikających z przepisów, w szczególności obowiązku udzielenia pomocy w sytuacji zagrożenia życia lub zdrowia.

Podanie dodatkowych danych kontaktowych jest dobrowolne, jednak ich brak może uniemożliwić kontakt w sprawie wizyty. Dane potrzebne do wystawienia faktury są wymagane w zakresie określonym przepisami.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Pani/Pana dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych, również za pośrednictwem podmiotów przetwarzających dane na zlecenie administratora.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Pani/Pana decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Panią/Pana.