Klauzula informacyjna o przetwarzaniu danych osobowych - Samodzielny Publiczny Zespół Opieki Zdrowotnej we Włodawie

1. Klauzula informacyjna - dane osobowe

Administratorem Pani(a) danych osobowych jest Samodzielny Publiczny Zespół Opieki Zdrowotnej we Włodawie Al. J. Piłsudskiego 64, 22-200 Włodawa, wpisany do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin – Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000068400, posiadającym REGON: 110197664, NIP: 5651337789, tel.: /+48/ 797 702 705, fax: /82/ 572 41 70, e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

Jak uzyskać dodatkowe informacje o przetwarzaniu Pana/Pani danych osobowych:

Administrator wyznaczył Inspektora Ochrony Danych SPZOZ Włodawa, z którym można się skontaktować poprzez adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub pisemnie na adres siedziby Administratora. Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.

Cel przetwarzania danych osobowych:

Przetwarzanie Pana/Pani danych osobowych jest niezbędne do celów udzielania świadczeń zdrowotnych (diagnostyka, profilaktyka, terapia) oraz zarządzania usługami opieki zdrowotnej (np. rozliczeń z płatnikiem, prowadzenia i przechowywania dokumentacji medycznej, weryfikacji tożsamości przed wizytą).

Podstawa prawna: art. 9 ust. 2 lit. h RODO w związku przepisami regulującymi proces udzielania świadczeń zdrowotnych, w szczególności przepisami ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.

Pani/Pana dane osobowe mogą być także przetwarzane na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.

Dane osobowe mogą być również przetwarzane w celu obrony praw i dochodzenia roszczeń przez Administratora w związku z prowadzoną przez niego działalnością.

Podstawa prawna: art. 6 ust. 1 lit. b oraz f RODO.

Jeśli wyraził/a Pan/Pani zgodę na komunikację marketingową, Pani/Pana dane mogą być wykorzystywane dla celów marketingowych.

Podstawą prawną przetwarzania tych danych jest Pani/Pana zgoda, zgodnie z art. 6 ust. 1 lit. a RODO.

Komu udostępniamy Pani/Pana dane osobowe:

Pani/Pana dane mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa,
w szczególności zgodnie z art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym m.in. podmiotom udzielającym świadczeń zdrowotnych do zapewnienia ciągłości świadczeń zdrowotnych oraz organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli.

Pani/Pana dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora m.in. dostawcom usług IT - przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami Administratora.

Ponadto, jeśli wyraził/a Pani/Pan zgodę na komunikację w celach marketingowych, Pani/Pana dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie Administratora m.in. dostawcom usług IT - przy czym takie podmioty przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami.

Okres przechowywania:

Państwa dane będą przechowywane przez czas określony przepisami prawa, a w szczególności przez okres wynikający z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentacja medyczna jest przechowywana co do zasady przez okres co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Po upływie ustawowego czasu przechowywania dokumentacji medycznej będzie ona niszczona w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła, lub wydana Panu/Pani lub osobie przez Pana/Panią upoważnionej.

Dane służące do celów rozliczania świadczeń zdrowotnych, a także dane służące do dochodzenia roszczeń będą przetwarzane przez okres przedawnienia tych roszczeń zgodnie z przepisami kodeksu cywilnego.

Dane przetwarzane na potrzeby księgowości i rozliczeń podatkowych są przetwarzane przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Jeżeli wyraził/a Pan/Pani na komunikację w celach marketingowych, dane będą przetwarzane do momentu wycofania przez Panią/Pana zgody na przetwarzanie danych osobowych w tych celach.

Prawa osób, których dane dotyczą:

Przysługuje Panu/Pani prawo:

dostępu do danych osobowych - uzyskania od Administratora potwierdzenia, czy przetwarzane są Pana/Pani dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do nich oraz przekazania Panu/Pani informacji w zakresie wskazanym w art. 15 RODO;
sprostowania Pana/Pani danych osobowych - żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, uzupełnienia niekompletnych danych osobowych;
usunięcia Pana/Pani danych osobowych - żądania od Administratora niezwłocznego usunięcia danych osobowych, jeżeli spełniona została jedna z przesłanek określonych w art. 17 RODO, m.in. dane osobowe nie są już niezbędne do celów, w których zostały zebrane. Prawo do usunięcia danych może zostać ograniczone ze względu na obowiązki Administratora związane z prowadzeniem dokumentacji medycznej;
ograniczenia przetwarzania Pana/Pani danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowość danych osobowych. Prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki Administratora związane z prowadzeniem dokumentacji medycznej;
wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadkach określonych w art. 21 RODO.

Przysługuje Panu/Pani również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem lub z Inspektorem Ochrony Danych. Dane kontaktowe wskazane zostały powyżej.

Czy podanie danych osobowych jest obowiązkowe:

Podanie danych osobowych jest warunkiem niezbędnym do udzielenia świadczeń zdrowotnych ze względu na wymogi prawne nałożone na Administratora, w tym m.in. konieczność prowadzenia dokumentacji medycznej. Odmowa podania danych może być podstawą do odmowy udzielenia świadczenia zdrowotnego.

Podanie danych osobowych w celach marketingowych jest całkowicie dobrowolne, brak zgody na komunikację marketingową nie może być podstawą do odmowy udzielenia świadczenia zdrowotnego.

Profilowanie:

Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania.

2. Monitoring wizyjny

Zgodnie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) – dalej RODO informuję, że:

Administratorem systemu monitoringu wizyjnego jest Samodzielny Publiczny Zespół Opieki Zdrowotnej we Włodawie Al. J. Piłsudskiego 64, 22-200 Włodawa, wpisany do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin – Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000068400, posiadającym REGON: 110197664, NIP: 5651337789, tel.: /+48/ 797 702 705, fax: /82/ 572 41 70, e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript., zwany dalej „Szpitalem”.

Szpital wyznaczył Inspektora Ochrony Danych SPZOZ Włodawa, z którym można się skontaktować poprzez adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub pisemnie na adres siedziby Szpitala. Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.

Pani/Pana dane osobowe w postaci wizerunku zarejestrowanego przez monitoring wizyjny przetwarzane będą, w celach:

zapewnienia bezpieczeństwa pacjentów lub pracowników pomieszczeń na podstawie art. 23a ustawy o działalności leczniczej (t. j. Dz.U. z 2018 r. poz. 2190);
zapewnienia bezpieczeństwa pracowników, ochrony mienia, zachowania w tajemnicy informacji na podstawie art. 22² ustawy z dnia 26 czerwca 1974 r. Kodeks pracy (Dz. U. z 2018 r. poz. 917), art. 9 ust.2 lit. h RODO.

Systemy monitoringu wizyjnego obejmują wejścia do budynków, ciągi komunikacyjne Szpitalnym Oddziale Ratunkowym (SOR) i Podstawowej Opieki Zdrowotnej (POZ). Monitoring wizyjny jest wprowadzony w sali chorych na Oddziale Intensywnej Opieki Medycznej (OIOM) w celu ratowania życia lub zdrowia na podstawie art. 9 ust.2 lit. c RODO.

Dane osobowe z monitoringu wizyjnego:

udostępniane będą wyłącznie na żądanie podmiotów uprawnionych do ich otrzymania na podstawie przepisów prawa;
przechowywane będą w zależności od zastosowanego rozwiązania technicznego danego systemu monitoringu wizyjnego przez okres nieprzekraczający 3 miesięcy od dnia nagrania z zastrzeżeniem przypadku, gdy nagrania obrazu będą stanowiły dowód w postępowaniu prowadzonym na podstawie przepisów prawa, termin przechowywania danych ulegnie przedłużeniu do czasu jego prawomocnego zakończenia;
nie będą poddawane żadnej formie zautomatyzowanego przetwarzania, w szczególności profilowaniu;
nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej.

Przysługuje Pani/Panu prawo dostępu do treści tych danych, usunięcia lub ograniczenia przetwarzania, przenoszenia, sprostowania/uzupełniania, a także prawo do wniesienia sprzeciwu wobec przetwarzania.

Jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

3. Korespondencja e-mail

Administratorem danych osobowych jest Samodzielny Publiczny Zespół Opieki Zdrowotnej we Włodawie Al. J. Piłsudskiego 64, 22-200 Włodawa, tel.: (+48)797702705, fax: (82)5724170, e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
Administrator wyznaczył Inspektora Ochrony Danych SP ZOZ we Włodawie, z którym można się skontaktować poprzez adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub pisemnie na adres siedziby Administratora.
Dane osobowe są przetwarzane w celu prowadzenia korespondencji drogą elektroniczną.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit b), c) lub lit. f) RODO w zw. z ustawą z dnia z dnia z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.
Odbiorcami danych osobowych mogą być w szczególności pracownicy SP ZOZ we Włodawie, dostawcy hostingu i zewnętrznych systemów teleinformatycznych.
Dane będą przechowywane przez okres potrzebny do realizacji celu wynikającego z korespondencji lub zgodnie z postanowieniami ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach oraz rozporządzeń wykonawczych zgodnie z nadaną dokumentacji kategorią archiwalną.
Przysługuje Panu/Pani prawo: dostępu do danych osobowych, sprostowania Pana/Pani danych osobowych, usunięcia danych osobowych, ograniczenia przetwarzania Pana/Pani danych osobowych wniesienia, wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych osobowych jest dobrowolne. Odmowa podania danych może skutkować brakiem możliwości uzyskania odpowiedzi dotyczącej wiadomości e-mail.
Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania.

4. Rekrutacja

Administratorem danych osobowych jest Samodzielny Publiczny Zespół Opieki Zdrowotnej we Włodawie Al. J. Piłsudskiego 64, 22-200 Włodawa, tel.: (+48)797702705, fax: (82)5724170, e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
Administrator wyznaczył Inspektora Ochrony Danych SPZOZ Włodawa, z którym można się skontaktować poprzez adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub pisemnie na adres siedziby Administratora.
Dane osobowe są przetwarzane w celu przeprowadzenia procesu rekrutacji.
Podstawą prawną przetwarzania jest art. 6 ust 1 lit. c) i lit. i art. 9 ust. 2 lit. b) w związku z art. 22¹ kodeksu pracy.
Odbiorcami danych osobowych mogą być: dyrekcja SP ZOZ we Włodawie i pracownicy uczestniczący w procesie rekrutacji.
Dane będą przechowywane przez okres rekrutacji do czasu wyłonienia kandydata na dane stanowisko. W przypadku wyrażenia zgody, dane osobowe mogą być przetwarzane do celów przyszłych rekrutacji.
Przysługuje Panu/Pani prawo: dostępu do danych osobowych, sprostowania Pana/Pani danych osobowych, usunięcia danych osobowych, ograniczenia przetwarzania Pana/Pani danych osobowych wniesienia, wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych osobowych jest warunkiem niezbędnym do celów związanych z procesem rekrutacji. Odmowa podania skutkuje brakiem możliwości uczestnictwa w procesie rekrutacji.

Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania.

5. Zamówienia publiczne i zapytania ofertowe

Administratorem danych osobowych jest Samodzielny Publiczny Zespół Opieki Zdrowotnej we Włodawie, ul. Al. Józefa Piłsudskiego 64 , 22-200 Włodawa tel: 797 702 705 e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
Administrator wyznaczył Inspektora Ochrony Danych Samodzielnego Publicznego Zespołu Opieki Zdrowotnej we Włodawie, z którym można się skontaktować poprzez adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub pisemnie na adres siedziby Administratora.
Dane osobowe są przetwarzane w celu wyłonienia wykonawcy w ramach postępowań o udzielenie zamówienia lub organizacji konkursu realizowanego w trybie wynikającym z odpowiednich przepisów prawa lub w celu zawarcia, realizacji i rozliczenia umowy.
Podstawą prawną przetwarzania jest 6 ust. 1 lit. b) lub lit. c) w związku z przepisami Ustawa z dnia 11 września 2019 r. - Prawo zamówień publicznych (Pzp) oraz ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny.
Odbiorcami danych osobowych mogą być w szczególności: Poczta Polska S.A., bank obsługujący jednostkę, podmioty świadczące dla Administratora usługi: kurierskie, prawne oraz inne organy publiczne, Prezes Urzędu Zamówień Publicznych, Krajowa Izba Odwoławcza, a w przypadku umów współfinansowanych podmioty współfinansujące, kontrolujące i zarządzające lub inne podmioty zaangażowane w realizację programu, z którego pochodzi dofinansowanie, podmiot zewnętrzny nie uczestniczący w postępowaniu oraz inne organy publiczne, sądy i inni odbiorcy legitymujący się interesem prawnym w pozyskaniu danych osobowych. Państwa dane osobowe mogą być udostępnione wyłącznie organom lub podmiotom upoważnionym na podstawie odrębnych przepisów lub podmiotom przetwarzającym dane w imieniu administratora danych.
Dane będą przechowywane zgodnie z art. 78 ust. 1 ustawy Pzp, tj. przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy.
Przysługuje Panu/Pani prawo: dostępu do danych osobowych, sprostowania Pana/Pani danych osobowych, usunięcia danych osobowych, ograniczenia przetwarzania Pana/Pani danych osobowych wniesienia, wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych osobowych jest warunkiem niezbędnym do celów związanych z ubieganiem się o udzielenie zamówienia. Odmowa podania danych skutkuje brakiem możliwości uczestnictwa w procesie udzielania zamówień lub organizacji konkursu.
Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania.

6. Nagrywanie rozmów

Administratorem Pani(a) danych osobowych jest Samodzielny Publiczny Zespół Opieki Zdrowotnej we Włodawie Al. J. Piłsudskiego 64, 22-200 Włodawa, tel.: (+48)797702705, fax: (82)5724170, e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
Administrator wyznaczył Inspektora Ochrony Danych SPZOZ Włodawa, z którym można się skontaktować poprzez adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub pisemnie na adres siedziby Administratora.
Pani/Pana dane osobowe są przetwarzane w następujących celach:
1. zapewnienia prawidłowej obsługi telefonicznej, realizowanej przez pracowników Samodzielnego Publicznego Zespołu Opieki Zdrowotnej we Włodawie, jako Administratora Danych Osobowych, w tym udzielania świadczeń zdrowotnych oraz zarządzania usługami opieki zdrowotnej
2. zabezpieczenia interesu prawnego osoby, której dane osobowe zarejestrowano w systemie nagrywania rozmów telefonicznych;
3. na wypadek prawnej potrzeby wykazania faktów lub dochodzenia roszczeń i zabezpieczenia materiału dowodowego, wprowadzam do użytku system nagrywania rozmów telefonicznych.
Podstawą prawną przetwarzania danych jest art. 9 ust. 2 lit. h) oraz i) w związku z art. 6 ust 1 lit. f) RODO.
Pani/Pana dane mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa (Policja, Prokuratura), podmiotom przetwarzającym dane osobowe na zlecenie administratora przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami Administratora.
Państwa dane będą przechowywane przez czas określony w Zarządzeniu.
Przysługuje Panu/Pani prawo: dostępu do danych osobowych, sprostowania Pana/Pani danych osobowych, usunięcia danych osobowych, ograniczenia przetwarzania Pana/Pani danych osobowych wniesienia, wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych osobowych jest warunkiem niezbędnym do prawidłowego przeprowadzenia rozmowy telefonicznej, w tym rejestracji pacjenta, weryfikacja uprawnienia do uzyskania informacji o stanie zdrowia, itp.
Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania.