Klauzula informacyjna o przetwarzaniu danych osobowych

Mogą Państwo kontaktować się z IOD listownie na podany wyżej adres Administratora, z dopiskiem „Inspektor Ochrony Danych” lub poprzez e-mail: iod@uzdrowisko-rabka.pl.

• 1. Udzielania świadczeń zdrowotnych – diagnozy medycznej i leczenia. Podstawę przetwarzania stanowi art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ust. 1 ustawy o działalności leczniczej z dnia 15 kwietnia 2011 roku, art. 2 pkt 1 i 2 i art. 16 ustawy z dnia 28 lipca 2005 r. o lecznictwie uzdrowiskowym, uzdrowiskach i obszarach ochrony uzdrowiskowej o gminach uzdrowiskowych oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta z dnia 6 listopada 2008 roku w celu prawidłowego prowadzenia dokumentacji medycznej.
• 2. Zapewnienia zabezpieczenia społecznego oraz zarządzania systemami i usługami zabezpieczenia społecznego – poprzez rejestrację, prowadzenie listy oczekujących, weryfikowanie prawa do świadczeń oraz prawidłowe rozliczanie świadczeń. Podstawę przetwarzania stanowi art. 9 ust. 2 lit. h) RODO w zw. z art. 50 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (w przypadku świadczeń finansowanych ze środków publicznych) oraz art. 1, 3 i 4 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia w celu raportowania danych m.in. do Elektronicznej Platformy Gromadzenia, Analizy i Udostępniania zasobów cyfrowych o Zdarzeniach Medycznych (P1). Z informacjami raportowanymi do systemu P1 możecie się Państwo zapoznać na Internetowym Koncie Pacjenta (IKP) (pacjent.gov.pl).
• 3. Profilaktyki zdrowotnej – w ramach programów polityki zdrowotnej, szczepień ochronnych, profilaktycznych badań lekarskich w celu wczesnego rozpoznania chorób. Podstawę przetwarzania stanowi art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ust. 2 ustawy o działalności leczniczej z dnia 15 kwietnia 2011 roku oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta z dnia 6 listopada 2008 roku.
• 4. Ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.
• 5. Zapewnienia wykonania usług w zakresie opieki hotelowej, żywieniowej lub zabiegowej – na podstawie art. 6 ust. 1 lit. b RODO.
• 6. Przeprowadzenia procesu meldunkowego i ewentualnego dochodzenia roszczeń z tytułu nieopłaconych obciążeń, czy powstałych szkód materialnych w związku z pobytem – na podstawie art. 6 ust. 1 lit. f RODO.
• 7. Zapewnienia bezpieczeństwa pacjentów oraz innych klientów, a także pracowników oraz mienia Administratora i mienia pacjentów i klientów poprzez prowadzenie monitoringu wizyjnego, czego podstawę stanowi art. 6 ust. 1 lit. f RODO w zw. z art. 23a ustawy o działalności leczniczej.

• osobom wykonującym zawód medyczny zatrudnionym lub współpracującym z Administratorem,
• innym osobom wykonującym czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, a także czynności związane z utrzymaniem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnieniem bezpieczeństwa tego systemu na podstawie upoważnienia nadanego przez Administratora,
• podmiotom leczniczym współpracującym z Administratorem w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych,
• dostawcom usług technicznych i organizacyjnych dla Administratora, które umożliwiają udzielanie świadczeń zdrowotnych (w szczególności dostawcom i podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych i aparatury medycznej),
• osobom przygotowującym się do wykonywania zawodu medycznego i kształcącym się osobom wykonującym zawód medyczny, w zakresie niezbędnym do realizacji celów dydaktycznych,
• podmiotom prowadzącym rejestry medyczne na podstawie obowiązujących przepisów prawa,
• innym podmiotom uprawnionym na podstawie przepisów prawa, w szczególności art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz podmiotom uprawnionym do sprawowania kontroli i nadzoru nad Administratorem na podstawie przepisów odrębnych.

Wszystkie wyżej wymienione podmioty są zobowiązane do przestrzegania zasad ochrony danych osobowych pacjentów i klientów Administratora.

Ponadto mogą Państwo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

• Dokumentacja medyczna: przez wymagany przepisami prawa okres, zgodnie w szczególności z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentacja medyczna jest przechowywana co do zasady przez okres co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
• Roszczenia: w przypadku przetwarzania danych w celach związanych z ustaleniem, dochodzeniem lub obroną roszczeń – przez okres przedawnienia roszczeń określony w przepisach prawa.
• Księgowość i podatki: w przypadku prowadzenia ksiąg rachunkowych i dokumentacji podatkowej – przez wymagany przepisami prawa okres przechowywania dokumentacji księgowej i podatkowej.
• Monitoring wizyjny: dane osobowe przetwarzane przez system monitoringu wizyjnego przechowywane będą maksymalnie przez 30 dni.