Polityka prywatności

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), informujemy o zasadach przetwarzania Państwa danych osobowych.

Administrator danych osobowych

Administratorem Państwa danych osobowych jest Samodzielny Zespół Publicznych Zakładów Lecznictwa Otwartego Warszawa-Mokotów z siedzibą przy ul. Madalińskiego 13, 02-513 Warszawa, zwany dalej „SZPZLO Warszawa-Mokotów”.

Mogą się Państwo z nami skontaktować:

Inspektor ochrony danych

SZPZLO Warszawa-Mokotów wyznaczył Inspektora Ochrony Danych. Jest to osoba, z którą mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących Państwu praw. Kontakt z Inspektorem Ochrony Danych:

Cele i podstawy prawne przetwarzania danych osobowych

Państwa dane osobowe są przetwarzane przez SZPZLO Warszawa-Mokotów w następujących celach:

Zapewnienie opieki zdrowotnej, leczenia, profilaktyki zdrowotnej, medycyny pracy, diagnozy medycznej.
Prowadzenie i przechowywanie dokumentacji medycznej.
Realizacja obowiązków związanych z udzielaniem świadczeń opieki zdrowotnej finansowanych ze środków publicznych (np. Narodowy Fundusz Zdrowia) oraz z innych środków publicznych (np. dotacji).
Realizacja obowiązków wynikających z udzielania komercyjnych świadczeń opieki zdrowotnej.
Zapewnienie bezpieczeństwa osób i mienia.
Zarządzanie systemami i usługami opieki zdrowotnej oraz bezpieczeństwo sieci.
Ustalenie, dochodzenie lub obrona roszczeń.
Przeciwdziałanie, zwalczanie, a w szczególności zapobieganie rozprzestrzenianiu się wirusa COVID-19 oraz innych chorób zakaźnych.

Podstawą prawną przetwarzania Państwa danych osobowych jest:

Wykonanie obowiązku prawnego ciążącego na administratorze – wynikającego z przepisów prawa (m.in. ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, ustawy o działalności leczniczej, ustawy o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi, ustawy o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, rozporządzenia Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej, ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).
Prawnie uzasadniony interes realizowany przez administratora – np. w postępowaniach związanych z dochodzeniem roszczeń, zabezpieczeniem sieci i informacji.
Zapewnienie opieki zdrowotnej, cele profilaktyki zdrowotnej, medycyna pracy, diagnoza medyczna, leczenie, zarządzanie systemami i usługami opieki zdrowotnej.

Okres przechowywania danych osobowych

Państwa dane osobowe będą przechowywane przez SZPZLO Warszawa-Mokotów przez następujące okresy:

20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (ogólna zasada).
30 lat od końca roku kalendarzowego, w którym nastąpił zgon – w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia.
30 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu – w przypadku danych niezbędnych do monitorowania losów krwi i jej składników.
10 lat od końca roku kalendarzowego, w którym wykonano zdjęcie – dla zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną.
5 lat od końca roku kalendarzowego, w którym udzielono świadczenia – dla skierowań na badania lub zleceń lekarza.
2 lata od końca roku kalendarzowego, w którym wystawiono skierowanie – w przypadku gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta (chyba że pacjent odebrał skierowanie).
22 lata – dla dokumentacji medycznej dotyczącej dzieci do ukończenia 2 roku życia.

Odbiorcy danych osobowych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Prawa związane z przetwarzaniem danych osobowych

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

Prawo dostępu do danych osobowych: Mają Państwo prawo do uzyskania kopii przetwarzanych danych osobowych. Za kolejne kopie Administrator może pobrać opłatę wynikającą z kosztów administracyjnych. Jeśli zażądają Państwo kopii drogą elektroniczną, zostanie ona udzielona w powszechnie stosowanej formie elektronicznej, chyba że wskażą Państwo inaczej.
Prawo żądania sprostowania danych osobowych.
Prawo żądania usunięcia danych osobowych: Prawo to nie ma zastosowania, jeśli przetwarzanie danych jest niezbędne do wywiązania się z obowiązku prawnego, ze względów interesu publicznego w dziedzinie zdrowia publicznego (zgodnie z art. 9 ust. 2 lit. h) RODO) lub gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do ograniczenia przetwarzania danych osobowych.
Prawo wyrażenia sprzeciwu wobec przetwarzania swoich danych ze względu na szczególną sytuację – w przypadkach, kiedy SZPZLO Warszawa-Mokotów przetwarza dane w oparciu o uzasadniony interes Administratora.

Prawo do wniesienia skargi do organu nadzorczego

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych). Prawo to dotyczy wyłącznie zgodności z prawem przetwarzania danych osobowych.

Obowiązek podania danych

Podanie danych osobowych jest wymogiem ustawowym. Jesteście Państwo zobowiązani do ich podania. Niepodanie danych osobowych może skutkować (w sytuacjach prawnie dopuszczalnych) odmową udzielenia świadczenia.

Zautomatyzowane podejmowanie decyzji i profilowanie

W trakcie przetwarzania danych przez SZPZLO Warszawa-Mokotów nie dochodzi do wyłącznie zautomatyzowanego podejmowania decyzji ani do profilowania.

Przekazywanie danych poza EOG

Państwa dane osobowe nie będą przekazywane do państwa trzeciego ani do organizacji międzynarodowej.