Informacja dla Pacjentów

wobec obowiązków wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej: „RODO”, prosimy o zapoznanie się z informacjami odnośnie wykorzystywania Pani/Pana danych osobowych.

Administrator Danych Osobowych

Administratorem Pani/Pana danych osobowych jest Monika Skuza Instytut Holistyczny, z siedzibą we Wrocławiu przy ulicy Australijskiej 64b, kod pocztowy 54-404.

Administrator celem bieżącego monitorowania prawidłowego przestrzegania zasad ochrony danych osobowych powołał Inspektora Ochrony Danych. Można się z nim skontaktować elektronicznie wysyłając wiadomość na adres: daneosobowe@tlustezycie.pl.

Rodzaj przetwarzanych danych osobowych.

Instytut Holistyczny  przetwarza następujące kategorie Państwa danych osobowych:

1. Podstawowe dane identyfikacyjne: imię i nazwisko, wykonywana praca, data urodzenia.
2. Dane kontaktowe: adres e-mail, telefon.
3. Pozostałe rodzaje danych osobowych odnoszących się do stanu zdrowia: historia medyczna oraz aktualne informacje na temat stanu zdrowia.
4. Wyniki badań medycznych, w tym badania biochemiczne, karty pobytu szpitalnego, opisy wykonane w ramach diagnostyki obrazowej oraz badania genetyczne.

Cel przetwarzania danych osobowych

Administrator przetwarza Pani/Pana dane osobowe tylko i wyłącznie na podstawie prawa i w ściśle określonych celach, tj.:

3. w celu prowadzenia profilaktyki zdrowotnej: informowanie pacjenta o możliwości udzielenia świadczenia, przekazywanie materiałów edukacyjnych, przekazywanie informacji o wydarzeniach prozdrowotnych. Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 2 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Podanie danych jest dobrowolne, jednak bez ich podania nie będziemy możliwe świadczenie  usług na rzecz  Pani/Pana.
4. w celu wsparcia procesu leczenia: przetwarzanie związane procesem udzielania świadczeń zdrowotnych (diagnostycznych i leczniczych), w tym prowadzenie dokumentacji medycznej. Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h)  RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Podanie danych jest dobrowolne,  jednak bez ich podania nie będziemy możliwe świadczenie  usług na rzecz  Pani/Pana.
5. w celu zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej: rejestracja Pacjenta, zapewnienie ciągłości opieki zdrowotnej, w tym m.in. przypomnienie o terminie realizacji świadczenia zdrowotnego, potwierdzenie wizyty, odwołanie wizyty, poinformowanie o zmianach organizacyjnych, które mają wpływ na udzielenie oczekiwanego świadczenia, odbieranie i archiwizacja Pani/Pana oświadczeń woli w zakresie upoważnienia innych osób do dostępu do Pani/Pana dokumentacji medycznej oraz udzielenia tym osobom informacji o stanie Pani/Pana zdrowia, zarządzanie podmiotem wykonującym działalność leczniczą, wykonywanie innych czynności pomocniczych przy udzielaniu świadczeń zdrowotnych. Podstawą prawnąprzetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24  i art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Podanie danych jest dobrowolne, jednak bez ich podania nie będziemy możliwe świadczenie  usług na rzecz  Pani/Pana.
6. w celu prowadzenia ksiąg rachunkowych oraz wypełnienia obowiązków podatkowych: wystawianie rachunków/faktur za wykonane w ramach Instytutu Holistycznego usługi. Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości. Podanie danych jest wymogiem ustawowym.
7. w następujących uzasadnionych celach administratora:
   1. w celu zapewnienia bezpieczeństwa i ochrony mienia Administratora i pacjentów korzystających z usług Instytutu Holistycznego oraz zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę;
   2. w celu sprawnej realizacji procesów biznesowych i administracyjnych związanych z przedmiotem działalności Administratora;
   3. w celu ewentualnego dochodzenia roszczeń z tytułu prowadzonej przez Administratora działalności gospodarczej;

Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. f) RODO, tj. w związku z uzasadnionym celem Administratora. Podanie danych jest dobrowolne, jednak bez ich podania nie będziemy możliwe świadczenie  usług na rzecz  Pani/Pana.

Odbiorcy

Pani/Pana dane osobowe ujawniane są następującym kategoriom odbiorców:

1. osobom upoważnionym przez Pacjenta w związku z realizacją praw Pacjenta;
2. dostawcom usług zapewniającym Instytutowi Holistycznemu odpowiednie rozwiązania techniczne oraz organizacyjne, umożliwiające wykonanie usługi (np. dostawcy usług informatycznych, pracownicy rejestracji, księgowym);
3. dostawcom usług prawnych i doradczych, w przypadku potrzeby dochodzenia należnych roszczeń (w szczególności kancelariom prawnym);
4. podmiotom uprawnionym na podstawie przepisów prawa.

Okres przechowywania

Okres przechowywania Pani/Pana danych osobowych jest uzależniony od podstawy prawnej ich przetwarzania:

• w przypadku, gdy dane stanowią dokumentację medyczną – okres przechowywania zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta wynosi okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków wskazanych w tym przepisie. Po upływie okresów wskazanych w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta podmiot udzielający świadczeń zdrowotnych niszczy dokumentację medyczną w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła. Dokumentacja medyczna przeznaczona do zniszczenia może być wydana pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez pacjenta.
• w przypadku, gdy dane są przetwarzane na podstawie art. 6 ust. 1 lit. c) RODO dane osobowe zebrane w celu realizacji obowiązków wynikających z przepisów prawa, w tym prawa podatkowego będą przechowywane przez okres do wypełnienia tych obowiązków i przez okres wymagany przez przepisy prawa. Dane przetwarzane na potrzeby rachunkowości oraz ze względu na obowiązki podatkowe przetwarzane są przez okres wskazany w art. 74 ustawy o rachunkowości, tj. co do zasady przez okres 5 lat od początku roku następującego po roku obrotowym, którego dane dotyczą.
• w przypadku, gdy dane przetwarzane są na podstawie art. 6 ust. 1 lit. b) RODO dane osobowe przetwarzane będą do czasu zakończenia wszelkich czynności faktycznych i prawnych niezbędnych do realizacji umowy lub dla zabezpieczenia ewentualnych roszczeń.
• W przypadku, gdy dane przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO dane osobowe przetwarzane będą do czasu wypełnienia prawnie uzasadnionych interesów Administratora stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Panią/Pana sprzeciwu wobec takiego przetwarzania.
• W przypadku, gdy dane przetwarzane są na podstawie art. 6 ust. 1 lit. a) RODO dane osobowe przetwarzane będą do czasu cofnięcia przez Panią/Pana tej zgody.

Prawa

Zakres przysługujących Pani/Panu praw w zakresie ochrony danych osobowych zależy od podstawy prawnej ich przetwarzania:

• Zawsze przysługuje Pani/Panu prawo dostępu do treści danych osobowych oraz prawo do ich sprostowania.
• We wskazanych w RODO przypadkach ma Pani/Pan również prawo do żądania usunięcia danych osobowych oraz prawo żądania ograniczenia ich przetwarzania.
• Prawo do żądania usunięcia danych osobowych nie ma zastosowania m.in. w zakresie w jakim przetwarzanie jest niezbędne
  1. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) RODO;
  2. do ustalenia, dochodzenia lub obrony roszczeń.
• W przypadku, gdy dane przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO dodatkowo ma Pani/Pan prawo wniesienia sprzeciwu wobec przetwarzania.
• W przypadku, gdy dane przetwarzane są na podstawie art. 6 ust. 1 lit. a) lub b) RODO dodatkowo przysługuje Pani/Panu prawo do przenoszenia danych.
• Nie zależnie od podstawy przetwarza przysługuje Pani/Panu także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.