Informacje na temat RODO

Administratorem Danych Osobowych danych przetwarzanych w ramach korzystania ze strony internetowej jest Uzdrowisko Rabka S.A. prowadzące działalność pod adresem: Rabka-Zdrój, ul. Orkana 49, o nadanym numerze identyfikacji podatkowej (NIP): 7350008661, o nadanym numerze REGON: 491971074, zarejestrowana w SĄD REJONOWY DLA KRAKOWA-ŚRÓDMIEŚCIA W KRAKOWIE , XII WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO pod numerem KRS: 0000068470 szczegółowe informacje w przedmiocie zasad przetwarzania danych osobowych dostępne są na stronie internetowej: https://rodo.uzdrowisko-rabka.pl. W sprawach ochrony danych osobowych Administrator wyznaczył Inspektora Ochrony Danych (IOD)w osobie: Klaudia Wróbel-Polaczkiewicz, e mail: iod@uzdrowisko-rabka.pl.

KLAUZULA INFORMACYJNA O PRZETWARZANIU DANYCH OSOBOWYCH DLA PACJENTÓW ORAZ KLIENTÓW UZDROWISKA RABKA S.A.

Zgodnie z treścią art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) (zwanego dalej „RODO”), informujemy, co następuje:

ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych Pacjentów i Klientów jest Uzdrowisko Rabka S.A. z siedzibą w Rabce-Zdroju, adres: ul. Orkana 49, 34-700 Rabka Zdrój, tel.: +48 18 26 772 46, e-mail: sekretariat@uzdrowisko-rabka.pl.

INSPEKTOR OCHRONY DANYCH OSOBOWYCH (IOD)

Osobą z którym mogą się Państwo skontaktować w przypadku jakichkolwiek pytań lub uwag dotyczących przetwarzania Państwa danych osobowych i praw przysługujących Państwu na mocy przepisów o ochronie danych osobowych jest inspektor ochrony danych (IOD), z którym możecie kontaktować się Państwo listownie na podany wyżej adres Administratora, z dopiskiem „Inspektor Ochrony Danych” lub poprzez e-mail: iod@uzdrowisko-rabka.pl.

CELE I PODSTAWY PRAWNE ZBIERANIA DANYCH

Administrator może przetwarzać Państwa dane w celu:

1. Udzielania świadczeń zdrowotnych - diagnozy medycznej i leczenia, której podstawę przetwarzania stanowi art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ust. 1 ustawy o działalności leczniczej z dnia 15 kwietnia 2011 roku (Dz.U. 2011 Nr 112 poz. 654 z późn. zm.), art. 2 pkt 1 i 2 i art. 16 ustawy z dnia 28 lipca 2005 r. o lecznictwie uzdrowiskowym, uzdrowiskach i obszarach ochrony uzdrowiskowej o gminach uzdrowiskowych oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta z dnia 6 listopada 2008 roku (Dz. U. 2009 Nr 52 poz. 417 z późn. zm.) w celu prawidłowego prowadzenia dokumentacji medycznej.
2. Zapewnienia zabezpieczenia społecznego oraz zarządzania systemami i usługami zabezpieczenia społecznego, poprzez rejestrację, prowadzenia listy oczekujących, weryfikowania prawa do świadczeń prawidłowego rozliczania świadczeń, której podstawę przetwarzania stanowi art. 9 ust. 2 lit. h) RODO w zw. z art. 50 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. 2004 Nr 210 poz. 2135 z późn. zm.) (w przypadku świadczeń finansowanych ze środków publicznych) oraz art. 1, 3 i 4 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. 2011 Nr 113poz. 657 z późn.zm.) w celu raportowania danych m.in. do Elektronicznej Platformy Gromadzenia, Analizy i Udostępniania zasobów cyfrowych o Zdarzeniach Medycznych (P1). Z informacjami raportowanymi do systemu P1, w postaci informacji o swoim zdrowiu, swoich dzieci lub osoby, która do tego Państwa upoważniła, możecie się Państwo zapoznać na Internetowym Koncie Pacjenta (IKP) (pacjent.gov.pl).
3. Profilaktyki zdrowotnej, w ramach programów polityki zdrowotnej, szczepień ochronnych, profilaktycznych badań lekarskich w celu wczesnego rozpoznania chorób, której podstawę przetwarzania stanowi art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ust. 2 ustawy o działalności leczniczej z dnia 15 kwietnia 2011 roku oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta z dnia 6 listopada 2008 roku.
4. Ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.
5. Zapewnienia wykonania usług w zakresie opieki hotelowej, żywieniowej lub zabiegowej (art. 6 ust. 1 lit. b RODO).
6. Przeprowadzenia procesu meldunkowego i ewentualnego dochodzenia roszczeń z tytułu nieopłaconych obciążeń, czy powstałych szkód materialnych w związku z pobytem (art. 6 ust. 1 lit. f RODO).
7. Zapewnienia bezpieczeństwa pacjentów oraz innych klientów Administratora, a także pracowników oraz mienia Administratora i mienia pacjentów i klientów poprzez prowadzenie monitoringu wizyjnego, czego podstawę stanowi art. 6 ust. 1 lit. f RODO w zw. z art. 23a ustawy o działalności leczniczej.

UDOSTĘPNIENIE DANYCH

 Państwa dane osobowe mogą zostać ujawnione:

1. osobom wykonującym zawód medyczny zatrudnionym lub współpracującym z Administratorem,
2. innym osobom wykonującym czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, a także czynności związane z utrzymaniem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnieniem bezpieczeństwa tego systemu na podstawie upoważnienia nadanego przez Administratora,
3. podmiotom leczniczym współpracującym z Administratorem w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych,
4. dostawcom usług technicznych i organizacyjnych dla Administratora, które umożliwiają udzielanie świadczeń zdrowotnych (w szczególności dostawcom i podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych i aparatury medycznej),
5. osobom przygotowującym się do wykonywania zawodu medycznego i kształcącym się osobom wykonującym zawód medyczny, w zakresie niezbędnym do realizacji celów dydaktycznych,
6. podmiotom prowadzącym rejestry medyczne na podstawie obowiązujących przepisów prawa,

7. innym podmiotom uprawnionym na podstawie przepisów prawa, w szczególności art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. 2009 Nr 52 poz. 417 z późn. zm.) oraz podmiotom uprawnionym do sprawowania kontroli i nadzoru nad Administratorem na podstawie przepisów odrębnych.

- a wyżej wymienione podmioty są zobowiązane do przestrzegania zasad ochrony danych osobowych pacjentów i klientów Administratora.

 PRAWA PRZYSŁUGUJĄCE OSOBIE, KTÓREJ DANE SĄ PRZETWARZANE

Przysługuje Państwu prawo żądania dostępu do swoich danych, sprostowania danych nieprawidłowych, uzupełniania danych niekompletnych oraz usunięcia danych, o ile inne przepisy nie stanowią inaczej. Ponadto mogą Państwo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

 OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Państwa dane osobowe będą przechowywane przez wymagany przepisami prawa okres przechowywania dokumentacji medycznej, zgodnie z przepisami prawa, w szczególności art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentacja medyczna jest przechowywana co do zasady przez okres co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

W przypadku przetwarzania Państwa danych osobowych w celach związanych z ustaleniem, dochodzeniem lub obroną roszczeń Państwa dane osobowe będą przechowywane przez okres przedawnienia roszczeń określony w przepisach prawa.

W przypadku przetwarzania Państwa danych osobowych w celu prowadzenia ksiąg rachunkowych i dokumentacji podatkowej Państwa dane osobowe będą przechowywane przez wymagany przepisami prawa okres przechowywania dokumentacji księgowej i podatkowej.

Dane osobowe przetwarzane przez system monitoringu wizyjnego przechowywane będą maksymalnie przez 30 dni.

OBOWIĄZEK PODANIA DANYCH

Zbieranie i przetwarzanie Państwa danych osobowych jest wynikającym z przepisów prawa, obowiązkiem Administratora, dlatego podanie danych osobowych Pacjenta w związku z wykonywaniem świadczeń opieki zdrowotnej jest obowiązkowe. Ich niepodanie może skutkować odmową rozpoczęcia leczenia, a w przypadku konieczności podjęcia leczenia będzie skutkować zgłoszeniem zdarzenia Policji, w celu ustalenia tożsamości osoby leczonej.

PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTWA TRZECIEGO

Dane osobowe nie są przekazywane do Państw trzecich, poza Europejski Obszar Gospodarczy.

INFORMACJE O ZAUTOMATYZOWANYM PODEJMOWANIU DECYZJI

Żadne decyzje nie są podejmowane przez Administratora w sposób zautomatyzowany (tj. bez udziału człowieka). Państwa dane osobowe nie będą również wykorzystywane w celach profilowania.

Pozostałe obowiązujące w Spółce klauzule dotyczące przetwarzania danych osobowych w załączeniu.