Klauzula informacyjna w zakresie ochrony danych osobowych dla pacjentów, klientów, kuracjuszy
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady ( UE ) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy
95/46/WE – czyli ogólnego rozporządzenia o ochronie danych ( dalej „RODO”) informujemy, że:
-
Administratorem Państwa danych osobowych jest Uzdrowisko Rabka S.A. ul. Orkana 49, 34-700 Rabka Zdrój,
zwany dalej Administratorem, dane kontaktowe: tel.: +48 18 26 772 46 lub +48 18 26 760 20 adres e-mail: sekretariat@uzdrowisko-rabka.pl;
-
Administrator wyznaczył Inspektora Ochrony Danych (IOD)w osobie: Klaudia Wróbel-Polaczkiewicz, e mail: iod@uzdrowisko-rabka.pl;
-
Pani/Pana dane osobowe zostały przekazane Administratorowi bądź za pośrednictwem systemu teleinformatycznego NFZ, ZUS lub PFRON bądź bezpośrednio przez Panią/Pana i było to konieczne do rozpoczęcia realizacji usług bądź świadczeń zdrowotnych na Pani/Pana rzecz.
-
Pani/Pana dane w zakresie danych kontaktowych oraz identyfikacyjnych, koniecznych do rozliczenia świadczeń tj. np. imię, nazwisko, PESEL, NIP, adres e – mail, numer telefonu, adres zamieszkania/zameldowania, numer rachunku bankowego oraz szczególne kategorie danych takie jak stan zdrowia, wykonane zabiegi medyczne i rehabilitacyjne przetwarzane będą na podstawie i we wskazanych poniżej celach:
-
art. 6 ust. 1 lit. b RODO w celu realizacji i rozliczenia umowy zawartej z NFZ, ZUS, PFRON;
-
art. 6 ust. 1 lit. c RODO w celu realizacji żądań organów kontroli, sądów, prokuratury, na potrzeby postępowań przewidzianych przepisami prawa, a także do realizacji innych obowiązków nałożonych na Administratora na mocy przepisów powszechnie obowiązujących;
-
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, w celu wymiany korespondencji, w tym elektronicznej, m. in. dla prowadzenia negocjacji, dokonywania ustaleń, utrzymania dobrych relacji biznesowych (np. wysyłka kartek świątecznych).
-
Pani/Pana dane osobowe będą przekazywane:
-
instytucjom, podmiotom, osobom uprawnionym przez przepisy prawa
-
podmiotom świadczącym usługi na rzecz Administratora danych, również tym, którym dane Administrator powierza do przetwarzania m. in. firmom informatycznym, kancelariom prawnym, kurierom, audytorom.
-
Będziemy przechowywać Pani/Pana dane osobowe:
-
w przypadku przetwarzania danych osobowych w związku z realizacją umowy: do czasu przedawnienia roszczeń powstałych na jej podstawie, przez czas niezbędny do ich dochodzenia lub obrony.
-
w przypadku przetwarzania na podstawie przepisu prawa: przez okres wynikający z prawa powszechnie obowiązującego.
-
w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu Administratora do czasu jego ustania lub złożenia skutecznego sprzeciwu.
-
Uzdrowisko Rabka S.A. w ramach swojej działalności korzysta z usług różnych podmiotów, m.in. firmy Google. Oznacza to, że Pani/Pana dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy (dalej EOG). Uzdrowisko Rabka S.A. stosuje wówczas odpowiednie zabezpieczenia, o których mowa w Rozdziale V RODO, w szczególności zgodnie z art. 46 RODO na podstawie umów, opierających się o standardowe klauzule umowne, wydane przez Komisję Europejską. Więcej informacji na temat transferu danych i sposobu jego zabezpieczenia można uzyskać u Administratora danych (dane kontaktowe w pkt. I i II).
-
W związku z przetwarzaniem Pani/Pana danych osobowych przysługują Pani/Panu następujące prawa:
-
prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania
-
prawo sprzeciwu w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora. Przestaniemy przetwarzać dane na tej podstawie, chyba że będziemy w stanie wykazać, że istnieją ważne, prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności lub że Pani/Pana dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
-
prawo do przenoszenia danych
-
prawo wniesienia skargi do organu nadzorczego
-
Pani/Pana dane osobowe nie podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.