Ośrodek Badawczo-Naukowo-Dydaktyczny Chorób Otępiennych Uniwersytetu Medycznego im. Piastów Śląskich we Wrocławiu – Ośrodek Alzheimerowski Sp. z o.o. w Ścinawie

OCHRONA DANYCH OSOBOWYCH (RODO)

1. Administrator danych osobowych
Administratorem danych osobowych jest Ośrodek Badawczo-Naukowo-Dydaktyczny Chorób Otępiennych Uniwersytetu Medycznego im. Piastów Śląskich we Wrocławiu – Ośrodek Alzheimerowski Sp. z o.o. w Ścinawie.
Adres: ul. Jana Pawła II 12, 59-330 Ścinawa
NIP: 6922507101 | REGON: 020559720 | KRS: 0000522451
tel. 76 307 07 34 | e-mail: sekretariatmed@osrodek-alzheimer.pl
2. Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw wynikających z RODO.
Funkcję IOD pełni Pani Dominika Podborączyńska-Nowacka
e-mail: iod@osrode-alzheimer.pl lub pisemnie na adres: Inspektor Ochrony Danych, Ośrodek Alzheimerowski Sp. z.o.o, ul.Jana Pawła II nr 12, 59-330 Ścinawa.
3. Kogo dotyczy niniejsza informacja?
Niniejsza strona zawiera ogólne informacje o zasadach przetwarzania danych osobowych przez Ośrodek. Dotyczy w szczególności:
• pacjentów oraz osób przez nich upoważnionych;
• osób kontaktujących się z Ośrodkiem telefonicznie, pocztą elektroniczną, pisemnie lub za pośrednictwem strony internetowej;
• kontrahentów będących osobami fizycznymi oraz przedstawicieli i osób kontaktowych kontrahentów;
• osób uczestniczących w szkoleniach lub innych działaniach organizowanych przez Ośrodek, jeżeli ich dane są w związku z tym przetwarzane;
• innych osób, których dane są przetwarzane w związku z działalnością Ośrodka.
Szczegółowe klauzule informacyjne, właściwe dla konkretnego celu i sposobu pozyskania danych, mogą być przekazywane odrębnie przy zbieraniu danych, w dokumentacji medycznej, formularzach, umowach, rekrutacji lub innych procesach.
4. W jakich celach przetwarzamy dane?
Ośrodek przetwarza dane osobowe wyłącznie w określonych, zgodnych z prawem celach i w zakresie niezbędnym do ich realizacji. W zależności od sytuacji mogą to być w szczególności:
• udzielanie świadczeń zdrowotnych, diagnostyka, leczenie, rehabilitacja oraz prowadzenie dokumentacji medycznej;
• realizacja praw pacjenta, w tym udostępnianie dokumentacji medycznej i przekazywanie informacji osobom upoważnionym;
• rozliczanie świadczeń, w tym świadczeń finansowanych przez Narodowy Fundusz Zdrowia;
• realizacja obowiązków wynikających z przepisów prawa;
• zawieranie i wykonywanie umów oraz prowadzenie kontaktów z kontrahentami i ich przedstawicielami;
• udzielanie odpowiedzi na pytania, wnioski i korespondencję;
• organizacja szkoleń i innych przedsięwzięć prowadzonych przez Ośrodek;
• zapewnienie bezpieczeństwa osób, mienia, systemów i informacji;
• ustalanie, dochodzenie lub obrona przed roszczeniami.
W przypadku badań klinicznych uczestnik otrzymuje odrębną informację dotyczącą przetwarzania danych właściwą dla konkretnego badania.
5. Podstawy prawne przetwarzania
Podstawa prawna zależy od celu przetwarzania. Ośrodek może przetwarzać dane w szczególności na podstawie:
• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy;
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Ośrodku;
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Ośrodka, np. prowadzenia korespondencji, ochrony przed roszczeniami lub zapewnienia bezpieczeństwa;
• art. 6 ust. 1 lit. a RODO – gdy w określonym przypadku podstawą przetwarzania jest zgoda;
• art. 9 ust. 2 lit. h RODO – w odniesieniu do danych dotyczących zdrowia przetwarzanych w celu profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia lub zarządzania systemami i usługami opieki zdrowotnej.
W zakresie działalności leczniczej podstawę przetwarzania stanowią również odpowiednie przepisy, w szczególności ustawa o działalności leczniczej, ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisy dotyczące dokumentacji medycznej i świadczeń opieki zdrowotnej.
6. Jakie dane możemy przetwarzać?
Zakres danych zależy od relacji z Ośrodkiem i celu przetwarzania. Mogą to być w szczególności dane identyfikacyjne, kontaktowe, dane wynikające z umów i korespondencji, a w przypadku pacjentów – również szczególne kategorie danych, w tym dane dotyczące zdrowia i informacje zawarte w dokumentacji medycznej.
7. Odbiorcy danych
Dane mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa oraz podmiotom wspierającym Ośrodek w wykonywaniu jego zadań, wyłącznie w niezbędnym zakresie. Mogą to być w szczególności:
• Narodowy Fundusz Zdrowia oraz inne organy i instytucje uprawnione przepisami prawa;
• inne podmioty lecznicze, laboratoria i podmioty wykonujące badania lub świadczenia niezbędne dla procesu leczenia;
• osoby upoważnione przez pacjenta;
• dostawcy i serwisanci systemów informatycznych oraz podmioty świadczące usługi techniczne, prawne, księgowe, pocztowe, kurierskie, archiwizacyjne i inne usługi niezbędne do funkcjonowania Ośrodka;
• inne podmioty, jeżeli obowiązek lub uprawnienie do przekazania danych wynika z przepisów prawa.
8. Okres przechowywania danych
Dane są przechowywane przez okres wynikający z celu przetwarzania i obowiązujących przepisów. Dokumentacja medyczna jest przechowywana przez okresy określone w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta; co do zasady jest to 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w przepisach.
Dane związane z umowami, korespondencją, rozliczeniami i innymi procesami są przechowywane przez okres niezbędny do realizacji danego celu, wykonania obowiązków prawnych oraz – jeżeli ma to zastosowanie – do upływu okresu przedawnienia roszczeń.
9. Prawa osób, których dane dotyczą
W zakresie wynikającym z RODO osobie, której dane dotyczą, może przysługiwać prawo do:
• dostępu do danych;
• sprostowania danych;
• usunięcia danych – jeżeli zachodzą przesłanki przewidziane prawem;
• ograniczenia przetwarzania;
• przenoszenia danych – jeżeli zachodzą przesłanki przewidziane prawem;
• wniesienia sprzeciwu – jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO;
• wycofania zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody.
Zakres niektórych praw może być ograniczony przepisami szczególnymi. W szczególności prawo do usunięcia danych nie oznacza możliwości usunięcia dokumentacji medycznej, którą Ośrodek ma obowiązek przechowywać przez ustawowy okres.
10. Skarga do organu nadzorczego
Osoba, która uzna, że jej dane osobowe są przetwarzane niezgodnie z przepisami prawa, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
11. Zautomatyzowane podejmowanie decyzji
Ośrodek nie podejmuje wobec osób decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, w tym profilowania, chyba że w konkretnej sytuacji osoba zostanie o takim przetwarzaniu odrębnie poinformowana zgodnie z przepisami prawa.
12. Strona internetowa i pliki cookies
Informacje dotyczące plików cookies i innych technologii stosowanych na stronie internetowej Ośrodka znajdują się w odrębnej „Polityce cookies”. Szczegółowy zakres wykorzystywanych plików cookies powinien odpowiadać rzeczywistej konfiguracji strony internetowej.
13. Bezpieczeństwo danych
Ośrodek stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem. Dostęp do danych posiadają wyłącznie osoby upoważnione lub podmioty działające na odpowiedniej podstawie prawnej.