Klauzula informacyjna o przetwarzaniu danych osobowych

Szanowny Pacjencie!
Szanując Twoją prywatność oraz dbając o to, abyś wiedział kto i w jaki sposób przetwarza Twoje dane osobowe, poniżej przedstawiamy informacje, które pomogą Ci to ustalić

Na podstawie art. 13 ust.1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu tych danych oraz uchylenia dyrektywy 95/46/WE – zwanego dalej RODO, informujemy, że:

1. Administratorem Pani/Pana danych osobowych jest Instytut Gruźlicy i Chorób Płuc z siedzibą w Warszawie, ul. Płocka 26, 01-138 Warszawa.
2. Inspektorem Ochrony Danych w Instytucie Gruźlicy i Chorób Płuc w Warszawie jest Pani Marta Karasińska-Duma, mail: iod@igichp.edu.pl, tel. 22 43 12 322.
3. Cele przetwarzania danych osobowych: Pani/Pana dane osobowe przetwarzane będą w celu:
   
   • udzielania świadczeń opieki zdrowotnej, prowadzenia, przechowywania i udostępniania dokumentacji medycznej,
   • kontaktowanie się z Państwem w celach informacyjnych, np. w celu potwierdzenia bądź zmiany/odwołania terminu konsultacji lekarskiej, informowania o sposobach przygotowania się do umówionego zabiegu – zgodnie z art. 6 ust. 1 lit. f) RODO, jako tzw. prawnie uzasadniony interes Administratora, jakim jest opieka około obsługowa nad pacjentem oraz sprawne zarządzanie podmiotem   leczniczym,
   • realizacja celów archiwalnych w interesie publicznym, badań naukowych lub historycznych lub celów statystycznych zgodnie z art. 89 ust. 1, art. 9 ust. 2 lit. j), art. 9 ust. 3 RODO,
   • prowadzenia ksiąg rachunkowych oraz obowiązku podatkowego – zgodnie z art. 6 ust. 1 lit. c) RODO w związku z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości; sprawozdawczości i rozliczeń z Narodowym Funduszem Zdrowia i innymi upoważnionymi podmiotami.
4. Podstawa prawna przetwarzania danych osobowych:
   
   • 9 ust. 2 lit. h RODO w związku z obowiązującymi przepisami prawa, w szczególności przepisami ustawy o działalności leczniczej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawa z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia,  ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych  ze  środków  publicznych,  Rozporządzenia Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania, oraz przepisami wykonawczymi do ww. ustaw,
   • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, jakim jest opieka nad pacjentem oraz sprawniejsze zarządzanie podmiotem leczniczym) w celu nawiązania kontaktu pod podanym nr telefonu czy adresem email, aby np. potwierdzić rejestrację, przypomnieć bądź odwołać termin, poinformować o możliwości odbioru wyników badań),
   • art. 6 ust. 1 lit. c RODO na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych.
5. Informacje o odbiorcach danych osobowych: Odbiorcami Pani/Pana danych osobowych mogą być:
   
   • podmioty uprawnione na podstawie obowiązujących przepisów prawa, w szczególności te o których mowa w art. 26 ust. 3 pkt 1-12 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta,
   • podmioty przetwarzające (podmioty, którym Administrator powierzy przetwarzanie danych osobowych np. w zakresie: przeglądów, napraw i serwisu aparatury medycznej i sprzętu medycznego, serwisu i utrzymania systemów informatycznych, konsultacji medycznych, zlecania badań i usług medycznych, usług rachunkowych, audytowych lub kontrolnych).
6. Okres, przez który dane osobowe będą przechowywane: Pani/Pana dane osobowe pacjentów są przechowywane przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem sytuacji przewidzianych w art. 29 ust. 1 pkt 1-4 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz w przepisach szczególnych.
7. Uprawnienia pacjenta:
   1. Przysługuje Pani/Panu:
      
      • na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących,
      • na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych,
      • na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO,
      • na podstawie art. 20 RODO prawo do przenoszenia danych osobowych,
      • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku, gdy przetwarzanie danych osobowych przez Instytut Gruźlicy i Chorób Płuc z siedzibą w Warszawie narusza przepisy RODO.
   2. Nie przysługuje Pani/Panu:
      
      • w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych,
      • na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
8. Obowiązek podania danych: Podanie przez Panią/Pana danych osobowych jest wymogiem ustawowym. Brak podania niniejszych danych uniemożliwi realizację celu związanego z udzielaniem świadczeń opieki zdrowotnej.
9. Informacje o zautomatyzowanym podejmowaniu decyzji oraz przekazywaniu poza EOG: Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany i nie będą profilowane. Twoje dane osobowe nie będą przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym.