Klauzula informacyjna dla Pacjentów i Klientów Minds of Hope sp. z o.o. | Instytut BezStresu
Szanowni Państwo,
[Cel przetwarzania i związane z nimi podstawy przetwarzania] Administrator przetwarza Pani/Pana dane osobowe tylko i wyłącznie na podstawie prawa i w ściśle określonych celach, tj.:
- w celu prowadzenia profilaktyki zdrowotnej: informowanie pacjenta o możliwości udzielenia świadczenia, przekazywanie materiałów edukacyjnych, przekazywanie informacji o wydarzeniach prozdrowotnych. Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 2 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Podanie danych jest dobrowolne, jednak bez ich podania nie będziemy mogli świadczyć na Pani/Pana rzecz usług w ramach Centrum.
- w celu diagnozy i leczenia: przetwarzanie związane procesem udzielania świadczeń zdrowotnych (diagnostycznych i leczniczych), w tym prowadzenie dokumentacji związane z wykonanymi usługami. Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Podanie danych jest dobrowolne, jednak bez ich podania nie będziemy mogli świadczyć na Pani/Pana rzecz usług w ramach Centrum.
- w celu zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej: rejestracja Pacjenta, zapewnienie ciągłości opieki zdrowotnej, w tym m.in. realizację telekonsultacji i/lub wideokonsultacji za pośrednictwem systemów online, przypomnienie o terminie realizacji konsultacji, potwierdzenie wizyty, odwołanie wizyty, poinformowanie o zmianach organizacyjnych w Centrum, które mają wpływ na udzielenie oczekiwanej usługi, wykonywanie innych czynności pomocniczych przy realizacji usług. Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 i art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Podanie danych jest dobrowolne, jednak bez ich podania nie będziemy mogli świadczyć na Pani/Pana rzecz usług w ramach Centrum.
- w celu zapewnienia zabezpieczenia społecznego oraz zarządzania systemami i usługami zabezpieczenia społecznego: wystawianie zaświadczeń lekarskich. Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 54 ustawy o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa lub innymi właściwymi przepisami z zakresu prawa ubezpieczeń społecznych. Podanie danych jest dobrowolne, jednak bez ich podania nie będziemy mogli świadczyć na Pani/Pana rzecz usług w ramach Centrum.
- w celu prowadzenia ksiąg rachunkowych oraz wypełnienia obowiązków podatkowych: wystawianie rachunków/faktur za wykonane w ramach Minds of Hope usługi. Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości. Podanie danych jest wymogiem ustawowym.
- w celu wykonania zawartej z Panem/Panią umowy o świadczenie usług medycznych. Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. b) RODO.
- w następujących uzasadnionych celach administratora:
- w celu zapewnienia bezpieczeństwa i ochrony mienia Administratora i pacjentów korzystających z usług Centrum oraz zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę;
- w celu sprawnej realizacji procesów biznesowych i administracyjnych związanych z przedmiotem działalności Administratora;
- w celu ewentualnego dochodzenia roszczeń z tytułu prowadzonej przez Administratora działalności gospodarczej;
Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. f) RODO, tj. w związku z uzasadnionym celem Administratora. Podanie danych jest dobrowolne, jednak bez ich podania nie będziemy mogli świadczyć na Pani/Pana rzecz usług w ramach Centrum.
- w celach marketingowych (wyłącznie po uzyskaniu Pani/Pana wyraźnej zgody): wysyłanie ofert świadczonych usług, propozycji uczestnictwa w warsztatach, szkoleniach, informacji o usługach, promocjach, wydarzeniach organizowanych przez Centrum oraz literatury specjalistycznej. Podstawą prawną przetwarzania Pani/Pana danych osobowych w tym celu jest art. 6 ust. 1 lit. a) RODO, tj. na podstawie zgody osoby, której dane dotyczą. Podanie danych jest dobrowolne, zaś udzielona zgoda może zostać w dowolnym momencie cofnięta, co nie wpływa na legalność przetwarzania danych przed jej wycofaniem.
[Odbiorcy] Pani/Pana dane osobowe ujawniane są następującym kategoriom odbiorców:
- osobom uprawnionym na podstawie odrębnych przepisów do udzielania świadczeń zdrowotnych (m.in. psychologom, psychoterapeutom), którzy udzielają tych świadczeń w ramach Centrum;
- osobom upoważnionym przez Pacjenta w związku z realizacją praw Pacjenta;
- dostawcom usług zapewniającym Centrum odpowiednie rozwiązania techniczne oraz organizacyjne, umożliwiające udzielenie świadczeń zdrowotnych (np. dostawcy usług informatycznych, personel niemedyczny Centrum);
- dostawcom usług prawnych i doradczych, w przypadku potrzeby dochodzenia należnych roszczeń (w szczególności kancelariom prawnym);
- podmiotom uprawnionym na podstawie przepisów prawa.
[Okres przechowywania] Okres przechowywania Pani/Pana danych osobowych jest uzależniony od podstawy prawnej ich przetwarzania:
- w przypadku, gdy dane stanowią dokumentację medyczną – okres przechowywania zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta wynosi okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków wskazanych w tym przepisie. Po upływie okresów wskazanych w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta podmiot udzielający świadczeń zdrowotnych niszczy dokumentację medyczną w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła. Dokumentacja medyczna przeznaczona do zniszczenia może być wydana pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez pacjenta.
- w przypadku, gdy dane są przetwarzane na podstawie art. 6 ust. 1 lit. c) RODO dane osobowe zebrane w celu realizacji obowiązków wynikających z przepisów prawa, w tym prawa podatkowego będą przechowywane przez okres do wypełnienia tych obowiązków i przez okres wymagany przez przepisy prawa. Dane przetwarzane na potrzeby rachunkowości oraz ze względu na obowiązki podatkowe przetwarzane są przez okres wskazany w art. 74 ustawy o rachunkowości, tj. co do zasady przez okres 5 lat od początku roku następującego po roku obrotowym, którego dane dotyczą.
- w przypadku, gdy dane przetwarzane są na podstawie art. 6 ust. 1 lit. b) RODO dane osobowe przetwarzane będą do czasu zakończenia wszelkich czynności faktycznych i prawnych niezbędnych do realizacji umowy lub dla zabezpieczenia ewentualnych roszczeń.
- W przypadku, gdy dane przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO dane osobowe przetwarzane będą do czasu wypełnienia prawnie uzasadnionych interesów Administratora stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Panią/Pana sprzeciwu wobec takiego przetwarzania. Nagrania z monitoringu wizyjnego (zawierające wizerunek z kamer CCTV) będą przechowywane przez okres nie dłuższy niż 3 miesiące. W przypadku przetwarzania danych osobowych w celu dochodzenia roszczeń – dane te będą przetwarzane do czasu ostatecznego zakończenia sporu.
- W przypadku, gdy dane przetwarzane są na podstawie art. 6 ust. 1 lit. a) RODO dane osobowe przetwarzane będą do czasu cofnięcia przez Panią/Pana tej zgody.
[Prawa] Zakres przysługujących Pani/Panu praw w zakresie ochrony danych osobowych zależy od podstawy prawnej ich przetwarzania:
- Zawsze przysługuje Pani/Panu prawo dostępu do treści danych osobowych oraz prawo do ich sprostowania.
- We wskazanych w RODO przypadkach ma Pani/Pan również prawo do żądania usunięcia danych osobowych oraz prawo żądania ograniczenia ich przetwarzania.
- Prawo do żądania usunięcia danych osobowych nie ma zastosowania m.in. w zakresie w jakim przetwarzanie jest niezbędne
- z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) RODO;
- do ustalenia, dochodzenia lub obrony roszczeń.
- W przypadku, gdy dane przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO dodatkowo ma Pani/Pan prawo wniesienia sprzeciwu wobec przetwarzania.
- W przypadku, gdy dane przetwarzane są na podstawie art. 6 ust. 1 lit. a) lub b) RODO dodatkowo przysługuje Pani/Panu prawo do przenoszenia danych.
- Nie zależnie od podstawy przetwarza przysługuje Pani/Panu także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
[Zautomatyzowane podejmowanie decyzji] Dane osobowe przetwarzane przez Administratora w związku z działalnością Centrum nie będą poddane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.