INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH PACJENTÓW
INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH PACJENTÓW
W związku z przetwarzaniem Pani/Pana danych osobowych informujemy – zgodnie z art. 13 ust 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) ( Dz. Urz. UE L z 04.05.2016 r, Nr 119, s. 1) zwanego dalej „RODO” iż:
I.ADMINISTRATOR DANYCH
Administratorem Pani/Pana danych osobowych jest Neurotonia – fizjoterapia Michał Soblik NIP 6463005089, Z Administratorem można kontaktować się pod adresem: Aleja Marszałka Józefa Piłdusskiego 12/55, 43-100 Tychy oraz poprzez e-mail: gabinet.neurotonia@gmail.com
II. PODSTAWA PRAWNA I CELE PRZETWARZANIA DANYCH OSOBOWYCH
- Dane osobowe pacjentów mogą być przez nas przetwarzane w celu i w zakresie niezbędnym do realizacji świadczeń zdrowotnych, tj.:
- Diagnozy medycznej i leczenia w zakresie udzielania świadczeń zdrowotnych, realizacji umowy o świadczenie zdrowotne, w tym prowadzenia i przechowywania dokumentacji medycznej (podstawa prawna: art. 6 ust. 1 lit. b, c, 9 ust. 2 lit. h RODO w zw. z art. 24 ust. 1 Ustawy o prawach pacjenta oraz Rozporządzenie Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania),
- W przypadku korzystania z usług psychologa/psychoterapeuty Pani/Pana dane osobowe (oraz osoby będącej pod Pana/-i opieką prawną) objęte są tajemnicą zawodu psychologa i psychoterapeuty. Przetwarzane będą w celu:
- prowadzenia dokumentacji psychologicznej, prowadzenia sesji w gabinecie oraz online i wystawiania rachunków, faktur i przekazywania ich do księgowości. Z wyjątkiem pisemnego nakazu sądowego uchylenia tajemnicy zawodu psychologa i/lub psychoterapeuty lub sytuacji bezpośredniego lub pośredniego zagrożenia życia lub zdrowia, które należy zgłosić odpowiednim służbom, żaden inny podmiot zewnętrzny nie jest odbiorcą Pani/Pana danych z wyjątkiem sytuacji korzystania z usługi sesji online przez komunikator Skype, Whatsapp lub inny – Neurotonia – Fizjoterapia Michał Soblik zobowiązuje się do wykonania usługi z poszanowaniem prywatności rozmowy przez wybrany komunikator, lecz nie gwarantuje bezpieczeństwa danych w przestrzeni Internetowej.
- Dane wrażliwe, na których przetwarzanie została wyrażona zgoda, będą udostępniane wyłącznie w realizacji procesu superwizji, na podstawie odrębnie zawartej umowy pomiędzy psychoterapeutą a superwizorem, w którym to procesie superwizji psychoterapeuta, współpracuje z bardziej doświadczonym psychoterapeutą praktykiem lub innymi psychoterapeutami, jako superwizorami, aby poszerzyć umiejętności zawodowe i, co istotne, aby zapewnić Pani/Pana bezpieczeństwo przy toczącej się psychoterapii. Dane wrażliwe to np. pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne, dane biometryczne w celu zidentyfikowania osoby fizycznej, dane dotyczące zdrowia, dane dotyczące seksualności i orientacji seksualnej osoby, dane dotyczące korzystania z placówek medycznych.
- Zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej, tj. m.in. w celu:
- ustalenia tożsamości pacjenta przed udzieleniem świadczenia,
- weryfikacji danych pacjenta podczas umawiania wizyty na odległość, na stanowisku recepcyjnym lub w gabinecie,
- dokonania rejestracji pacjenta,
- zapewnienia ciągłości opieki zdrowotnej, w tym koordynacji udzielania świadczeń (np. kontaktowanie się z Panią/Panem na podany numer telefonu lub adres e-mail w celu przypomnienia o terminie realizacji świadczenia, potwierdzenie wizyty lub jej odwołanie),
- odbierania i przechowywania oświadczeń woli pacjentów (np. upoważnień do dostępu do dokumentacji medycznej),
– podstawa prawna: art. 6 ust. 1 lit. c , f oraz art. 9 ust. 2 lit h RODO, art. 3 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, Rozporządzenie Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.
2.Dane osobowe pacjentów mogą być przez nas ponadto przetwarzane w celu:
- Wypełnienia ciążących na nas obowiązków prawnych w zakresie prowadzenia ksiąg rachunkowych oraz związanych z tym obowiązków podatkowych (podstawa prawna: art. 6 ust. 1 lit c RODO),
- Ochrony lub dochodzenia roszczeń z tytułu prowadzonej działalności (podstawa prawna: art. 6 ust. 1 lit f RODO),
- Przesyłania wiadomości newsletter, wyłącznie na podstawie udzielonej zgody (podstawa prawna: art. 6 ust. 1 lit. a RODO).
III. ODBIORCY DANYCH OSOBOWYCH
- Odbiorcami danych osobowych Pacjentów będą wyłącznie podmioty uprawnione do ich uzyskania na podstawie przepisów prawa, np. Państwowa Inspekcja Sanitarna, ZUS, Krajowa Administracja Skarbowa.
- Dane osobowe mogą być również przekazywane podmiotom przetwarzającym je na nasze zlecenie, np. firmom dostarczającym oprogramowanie informatyczne, firmom świadczącym usługi rejestracji, zarządzania systemami opieki zdrowotnej, oraz prowadzenia dokumentacji medycznej.
IV. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Pani/Pana dane osobowe będziemy przetwarzali przez okresy, o których mowa w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz innych ustaw szczególnych, tj.:
- Dokumentacja medyczna – przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
- Dane osobowe będą przechowywane przez Administratora przez okres 5 lat od ostatniej wizyty. W przypadku nieuzyskania zgody na dalsze przechowywanie danych, ulegną one zniszczeniu.
- Dokumentacja rozliczeniowa (faktury, rachunki) – przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane przetwarzane na podstawie zgody (newsletter) będziemy przetwarzać do momentu wycofania zgody.
V. INFORMACJE O WYMOGU/DOBROWOLNOŚCI PODANIA DANYCH ORAZ KONSEKWENCJI NIE PODANIA DANYCH OSOBOWYCH
Podanie danych gromadzonych w dokumentacji medycznej oraz w systemie rejestracji elektronicznej, w tym oznaczenie tożsamości pacjenta z wykorzystaniem jego danych osobowych, jest obowiązkowe. Niepodanie nam danych może skutkować odmową rezerwacji wizyty czy udzielenia świadczenia zdrowotnego.
Podanie innych danych osobowych (np. numer telefonu czy adres e-mail) w celach kontaktowych– ich niepodanie będzie może skutkować odmową rezerwacji wizyty czy udzielenia świadczenia zdrowotnego.
VI. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Posiada Pan/Pani prawo żądania od nas:
1) Dostępu do treści swoich danych osobowych,
2) Otrzymania kopii danych osobowych,
3) Sprostowania danych osobowych,
4) Ograniczenia przetwarzania danych osobowych,
5) Cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem – jeżeli przetwarzanie odbywa się na podstawie udzielonej nam zgody,
– w przypadkach i na warunkach określonych w RODO. Prawa wymienione powyżej można zrealizować poprzez kontakt z Administratorem lub Inspektorem Ochrony Danych.
Wobec danych osobowych przetwarzanych na podstawie art. 9 ust. 2 lit h RODO, w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej, Pacjentowi nie przysługuje prawo do usunięcia ani czasowego lub trwałego ograniczenia przetwarzania tych danych, prawo do przenoszenia tych danych, oraz prawo do sprzeciwu wobec przetwarzania tych danych.
VII. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO
Posiada Pan/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzasadnione jest, że Pani/Pana dane osobowe przetwarzane są przez nas niezgodnie z przepisami RODO.
VIII. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI W TYM PROFILOWANIE
Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym w formie profilowania.