Dane osobowe
Klauzula informacyjna dotycząca przetwarzana danych osobowych
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest MD Clinic Sp. z o. o., ul. Sienna 83, 00-815 Warszawa (MD Clinic).
Możesz się z nami skontaktować w następujący sposób:
- listownie na adres: MD Clinic Sp. z o. o, ul. Sienna 83, 00-815 Warszawa
- przez e-mail: recepcja@mdclinic.pl
- telefonicznie: +48 22 620 18 55
2. Inspektor Ochrony Danych
Placówka wyznaczyła Inspektora Ochrony Danych, z którym możesz się kontaktować we sprawach dotyczących przetwarzania danych osobowych. Można to zrobić w następujący sposób:
- korespondencyjnie, wysyłając list na adres podany w pkt 1
- poprzez e-mail: dane.osobowe@mdclinic.pl
Funkcję Inspektora Ochrony Danych pełni Pan Artur Lewandowski.
3. Cele przetwarzania Twoich danych osobowych oraz podstawy prawne przetwarzania
Dane będą przetwarzane w celu:
- świadczenie usług medycznych,
- zarządzanie udzielanymi przez MD Clinic usługami;
- objęcie umową opieki medycznej oraz dostarczenie innego rodzaju usług m.in. zabiegi rehabilitacyjne;
- dokonywanie rozliczeń z tytułu prowadzonej działalności gospodarczej,
- obsługa reklamacji, opinii i zgłoszeń;
- informowanie o sposobie korzystania z naszych usług np.: usprawnieniach/utrudnieniach w dostępie do usług, konieczności
- przygotowania się do badania;
- informowanie i potwierdzanie wizyt
- ustalanie, dochodzenie i obrona przed ewentualnymi roszczeniami, archiwizacja danych po zakończeniu realizacji usług;
- prowadzenia dokumentacji medycznej
- bezpieczeństwo osób i mienia w szczególności poprzez stosowanie monitoringu wizyjnego;
- ochrona interesów oraz poprawa jakości usług, poprzez nagrywanie rozmów z pracownikami rejestracji;
- prowadzenie badań jakości i satysfakcji
- przekazywanie materiałów promujących produkty i usługi – tylko w sytuacji, w której wyrazisz na to zgodę;
- realizacja wniosków dotyczących praw wynikających z RODO.
4. Podstawy prawne przetwarzania Twoich danych to:
- udzielanie świadczeń zdrowotnych i usług medycznych, ochrona zdrowia, profilaktyka zdrowotna, leczenie oraz zarządzanie udzielaniem tych usług – takie przetwarzanie regulowane jest przepisami praw (art. 6 ust. 1 lit. C RODO oraz art. 9 ust. 2 lit. H RODO);
- realizacja łączącej nas umowy na świadczenie usług oraz objęcia umową opieki medycznej (art. 6 ust. 1 lit. B RODO);
- zgoda na przetwarzanie danych osobowych w celu określonym bezpośrednio w treści zgody (art. 6 ust. 1 lit. A RODO);
- nasz uzasadniony interes, w związku z art. 6 ust. 1 lit. F RODO polegający na:
- badaniu satysfakcji i opinii z korzystania z naszych usług;
- ustaleniu, dochodzeniu i obronie przed roszczeniami;
- obsłudze reklamacji, zgłoszeń i opinii;
- zapewnieniu bezpieczeństwa osób i mienia, w szczególności poprzez stosowanie monitoringu wizyjnego;
- przekazaniu materiałów informacyjnych dotyczących sposobu korzystania z naszych usług;
- obowiązujące przepisy prawa (art. 6 ust. 1 lit. C RODO), dotyczące m.in. prowadzenia rozliczeń finansowych, podatkowych i archiwizacji tych danych w szczególności w związku z ustawą o rachunkowości, realizacji Twoich praw wynikających bezpośrednio z RODO;
- podejmowanie działań w celu prewencji chorób w związku z zadaniem realizowanym w interesie publicznym w dziedzinie zdrowia (art. 6 ust. 1 lit. E oraz art. 9 ust. 2 lit. I RODO).
4. Źródło danych
Twoje dane osobowe będą pozyskiwane bezpośrednio podczas rejestracji oraz jeśli rejestracja zostanie dokonana poprzez portal medyczny ZnanyLekarz.pl. Wtedy również otrzymamy Twoje dane w celu dokonania rejestracji wizyty. W takim przypadku, będzie konieczne potwierdzenie tożsamości przed wizytą i uzupełnienie brakujących danych potrzebnych do prowadzenia dokumentacji medycznej.
5. Informacje dotyczące profilowania
MD Clinic nie dokonuje profilowania, czyli automatycznej oceny niektórych czynników osobowych dotyczących Ciebie. Jeśli wypełniłeś ankietę satysfakcji lub dokonałeś oceny naszego profilu Google lub ZnanyLekarz.pl to możemy, jeśli wyraziłeś zgodę, się z Tobą skontaktować w celu poprawy jakości naszych usług.
6. Okres przechowywania Twoich danych osobowych
Twoje dane będziemy przetwarzać, co do zasady:
- przez 20 lat – w związku z prowadzeniem i przechowywaniem dokumentacji medycznej – okres liczony jest od dokonania w niej ostatniego wpisu; z zastrzeżeniem wyjątków określonych w art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta,
- przez 6 lat – w związku z dochodzeniem i obroną przed roszczeniami w związku ze zrealizowanymi usługami;
- przez 5 lat – na potrzeby rachunkowości oraz ze względów podatkowych,
- przez 1 rok – w związku z nagrywaniem rozmów z recepcją,
- przez 30 dni – w związku z prowadzonym monitoringiem wizyjnym,
- czasu wniesienia sprzeciwu lub cofnięcia zgody na przetwarzanie danych osobowych, jeśli Twoje dane przetwarzaliśmy za Twoją zgodą.
7. Odbiorcy Twoich danych osobowych
Będziemy przekazywać Twoje dane osobowe podmiotom uprawnionym przepisami prawa, w szczególności:
- podmiotom medycznym w celu zapewnienia ciągłości leczenia oraz dostępności opieki zdrowotnej,
- zakładom ubezpieczeń,
- organom władzy publicznej uprawnionym do pozyskania Twoich danych,
- NFZ, w ramach realizowania świadczeń z środków publicznych;
- E-Zdrowie z ramach obowiązku spełnienia obowiązku prawnego, wystawiania recept i skierowań
- podmiotom i osobom upoważnionym przez Ciebie;
- podmiotom przetwarzającym dane w naszym imieniu i zgodnie z naszymi poleceniami, którym zlecamy realizację usług z zakresu
- m.in. IT i marketingu;
- podmiotom, które świadczą nam usługi z zakresu obsługi prawne.
8. Twoje prawa związane z przetwarzaniem danych osobowych
Przysługują Ci następujące prawa związane z przetwarzaniem danych osobowych:
a) prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach badania jakości i satysfakcji;
b) prawo do wniesienia sprzeciwu wobec przetwarzania danych ze względu na szczególną sytuację
c) prawo dostępu do Twoich danych osobowych;
d) prawo żądania sprostowania danych osobowych;
e) prawo żądania usunięcia danych osobowych. Będziemy mogli je zrealizować tylko w sytuacji, jeśli nie będziemy zobligowani
przepisami prawa do ich przetwarzania;
f) prawo żądania ograniczenia przetwarzania Twoich danych osobowych;
g) prawo do przenoszenia danych osobowych.
Aby skorzystać z powyższych praw, skontaktuj się z nami lub z naszym Inspektorem Ochrony Danych.
9. Prawo wniesienia skargi do organu
Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.
10. Prawo do cofnięcia zgody na przetwarzanie danych osobowych
Jeśli Twoje dane przetwarzane są w oparciu o Twoją zgodę, to przysługuje Ci prawo do jej cofnięcia w dowolnym momencie bez negatywnych konsekwencji. Nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.
11. Przekazywanie danych do Państw Trzecich
MD Clinic nie przekazuje danych osobowych do państw spoza Unii Europejskiej.
12. Obowiązek podania danych
W przypadku korzystania z usług medycznych podanie danych osobowych jest wymogiem przepisów prawa. Podanie danych dla skorzystania z innego rodzaju usług bądź w celu zawarcia umowy jest dobrowolne, niepodanie danych uniemożliwi wykonanie usług lub zawarcie umowy.