OBOWIĄZEK INFORMACYJNY DLA PACJENTÓW SPÓŁKI
HOSPITAL INVESTMENT GROUP DIAGNOSTYKA SP. Z O. O.
Kto jest administratorem Twoich danych osobowych?
Administratorem Twoich danych osobowych w związku z udzielanymi świadczeniami medycznymi jest Hospital Investment Group Diagnostyka Sp. z o.o. ul. Marcina Kasprzaka 16, 60-237 Poznań. Kontakt z Administratorem jest możliwy za pośrednictwem nr telefonu: (61)627-07-07 lub e-mail: biuro@diagnostykaobrazowa.eu.
Z kim możesz się skontaktować w przedmiocie przetwarzania danych osobowych?
W sprawach związanych z przetwarzaniem Twoich danych osobowych możesz skontaktować się z powołanym przez nas Inspektorem Ochrony Danych pod adresem iod@diagnostykaobrazowa.eu.
Jakie dane są przez nas przetwarzane?
Administrator danych przetwarza Twoje dane osobowe w celu prowadzenia działalności leczniczej, w szczególności w celu świadczenia przez Administratora usług medycznych oraz prowadzenia wymaganej przepisami prawa dokumentacji medycznej.
W pierwszej kolejności, w celu rejestracji badania potrzebujemy Twojego imienia i nazwiska oraz numeru telefonu w celu potwierdzenia wizyty. Podczas rozmowy w sprawie rejestracji na badanie możemy także prosić Ciebie o podanie danych potrzebnych do wstępnej kwalifikacji do badania, takie jak informację o przebytych operacjach, metalowych elementach w ciele czy o stanie chorobowym. Przy kontakcie telefonicznym, celem świadczenia najwyższej jakości usług, rozmowy są nagrywane.
Następnie podczas zgłoszenia się w naszej recepcji zebrane zostaną od Ciebie dane identyfikujące w postaci imienia, nazwiska, płci, daty urodzenia (w przypadku osób nieposiadających nr PESEL) i PESEL, oraz adresu zamieszkania. Ponadto w zależności od planowanego badania lub wizyty lekarskiej zostaną zebrane także inne Twoje dane, które są konieczne z uwagi na zapewnienie Tobie bezpieczeństwa w wykonaniu badania. Będą to: ciężar ciała, wzrost, wiek, zgłaszana dolegliwość oraz informacje związane z kwalifikacją do badania: o ciąży, o stanie chorobowym, o uczuleniach, o wcześniejszych badaniach, o metalowych elementach w organizmie, o przyjmowanych lekach. Dane te są zbierane najczęściej w formie ankiety. O dodatkowe dane związane z kwalifikacją do badania może pytać personel medyczny wykonujący badanie. Dane te mogą mieć charakter danych wrażliwych, jednak ich podanie jest niezbędne dla prawidłowej organizacji badania. Na tym etapie odbierzemy także od Ciebie skierowanie na badanie i dokumentację medyczną która jest konieczna dla prawidłowego wykonania badania.
Ostatecznie wykonamy i opracujemy badanie w związku z czym będziemy w posiadaniu także tych informacji.
Jeżeli wypełniłeś upoważnienie do dostępu/odbioru dokumentacji medycznej i odbioru wyników badań przekazałeś nam imię, nazwisko oraz datę urodzenia osoby upoważnionej.
Jaka jest prawna podstawa przetwarzania Twoich danych osobowych?
Wykonywanie działalności leczniczej, w tym udzielanie świadczeń zdrowotnych, prowadzenia dokumentacji medycznej i realizowania innych obowiązków prawnych. Obowiązki te określa w szczególności ustawa z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz wydane na ich podstawie rozporządzenia (podstawa prawna – art. 6 ust. 1 lit. c RODO i art. 9 ust. 2 lit. h RODO) – „obowiązek prawny” oraz „realizacja celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienie opieki zdrowotnej”.
Zapewnienie realizacji praw pacjentów, w szczególności w zakresie udzielania informacji lub dokumentacji medycznej (podstawa prawna – art. 6 ust. 1 lit. c i art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes” oraz „obowiązek prawny”.
Dochodzenie lub obrona przed ewentualnymi roszczeniami związanymi z wykonywaniem działalności leczniczej lub też potrzebą wykazania określonych faktów, mających w tym zakresie istotne znaczenie dla Administratora (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; terminy dochodzenia roszczeń szczegółowo określa Kodeks cywilny.
Wykonywania ciążących na Administratorze obowiązków prawnych np. rozliczeń finansowych i sprawozdawczości rachunkowej (podstawa prawna – art. 6 ust. 1 lit. c RODO) – „obowiązek prawny”.
Dodatkowo, za dobrowolnie wyrażoną przez pacjenta lub inną osobę zgodą, możliwe jest wykorzystywanie jej danych osobowych w zakresie wykraczającym poza ww. podstawy, np. zgoda na wykorzystywanie wizerunku lub wykorzystywanie adresu e-mail dla przekazywania informacji medycznych (podstawa prawna – art. 6 ust. 1 lit. a RODO) – „zgoda”.
Czy Twoje dane osobowe są przetwarzane w sposób automatyczny?
Twoje dane nie są przetwarzane w sposób automatyczny.
Kto ma dostęp do Twoich danych osobowych które przetwarzamy?
Czuwamy nad tym, żeby nikt niepowołany nie miał dostępu do Twoich danych osobowych. Poufność Twoich danych jest dla nas kwestią priorytetową. Nie bylibyśmy jednak w stanie zapewnić Tobie najwyższej jakości usług medycznych bez wsparcia naszych sprawdzonych partnerów, do których Twoje dane mogą trafiać. Są to przede wszystkim współpracujące z nami profesjonalne podmioty świadczące usługi medyczne (radiolodzy prowadzący własną działalność), podmioty dostarczające oprogramowanie medyczne i sprzęt na którym pracujemy oraz inni dostawcy usług: prawnych, doradczych, audytorskich, rachunkowych, archiwizacyjnych, rejestrujących rozmowy, IT i organizacyjnych, NFZ, ZUS.
Czy Twoje dane są przekazywane poza terytorium Unii Europejskiej?
W związku z tym, że szukamy najlepszych rozwiązań, jakie są dostępne na rynku korzystamy także z usług podmiotów, które mają swoją siedzibę poza terytorium Unii Europejskiej (np. dostawcy oprogramowania). Podmioty te spełniają jednak europejskie standardy ochrony danych osobowych.
Jak długo będziemy przetwarzali Twoje dane osobowe?
Staramy się nie przechowywać Twoich danych osobowych, które nie są już nam potrzebne. Mamy prawny obowiązek przechowywania dokumentacji medycznej przez okres 20 lat od dokonania w niej ostatniego wpisu (art. 29 ustawy o Prawach pacjenta i Rzeczniku Praw Pacjenta). Dla celów rachunkowych przechowujemy dane przez okres 5 lat licząc od końca roku kalendarzowego, w którym miało miejsce rozliczenie. W przypadku danych przetwarzanych na podstawie wyrażonej zgody, dane przetwarzamy do czasu jej wycofania. Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystywania danych w okresie, kiedy zgoda obowiązywała.
Czy musisz podać nam swoje dane osobowe?
Korzystanie z naszych usług jest dobrowolne, w związku z czym jeśli sam o tym nie zdecydujesz rejestrując się u nas na badanie, nie musisz podawać nam swoich danych osobowych. Jeśli jednak już się zdecydujesz to podanie przez Ciebie danych osobowych i ich późniejsze przetwarzanie przez nas jest konieczne do tego, żeby profesjonalnie i bezpiecznie wykonać badanie lub przeprowadzić wizytę lekarską, opisać je, a potem spełnić przez nas prawne obowiązki związane z rachunkowością i prowadzeniem dokumentacji medycznej. Numer swojego telefonu podajesz nam w celu potwierdzenia lub odwołania wizyty lekarskiej.
Jakie są Twoje prawa w związku z przetwarzaniem przez nas Twoich danych osobowych?
Realizujemy wszystkie Twoje prawa, które przewiduje prawo. W związku z tym masz prawo żądania dostępu do treści swoich danych – w granicach art. 15 RODO, ich sprostowania – w granicach art. 16 RODO, ich usunięcia – w granicach art. 17 RODO, ograniczenia przetwarzania – w granicach art. 18 RODO, przenoszenia danych – w granicach art. 20 RODO, wniesienia sprzeciwu wobec przetwarzania danych osobowych – w granicach art. 21 RODO.
Jeśli uznasz, że dane osobowe są przetwarzane przez nas niezgodnie z wymogami prawa ma Pani/Pan prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
Jeśli chcesz skorzystać z któregoś z powyższych praw, prosimy o kontakt. Napisz też do nas jeśli masz jakiekolwiek uwagi lub sugestie związane z prowadzoną przez nas polityką ochrony danych osobowych. Dla tych celów utworzyliśmy specjalny, dedykowany adres e-mail: iod@diagnostykaobrazowa.eu
Skąd mamy Twoje dane?
Jeżeli jesteś naszym Pacjentem, Twoje dane przekazałeś nam osobiście. Jeżeli jesteś osobą upoważnioną do dostępu/odbioru dokumentacji medycznej lub odbioru wyników badań Twoje dane pozyskaliśmy od Pacjenta, który cię upoważnił.
