II. ADMINISTRATOR DANYCH

1. Administratorem danych osobowych jest:

Holistica Michał Adolf

ul. Zamknięta 10 lok. 1.5, 30-554 Kraków

e-mail: kontakt@lekarzwdrodze.pl

telefon: 666 605 126

(dalej jako „Administrator”).

III. CELE I PODSTAWY PRZETWARZANIA DANYCH

1. Dane osobowe są przetwarzane w zakresie niezbędnym do przyjęcia zgłoszenia, umówienia i organizacji teleporady lub wizyty domowej oraz udzielenia świadczenia zdrowotnego, w tym diagnostyki, leczenia i profilaktyki zdrowotnej.

2. Dane dotyczące zdrowia oraz inne dane niezbędne do udzielania świadczeń zdrowotnych są przetwarzane na podstawie art. 9 ust. 2 lit. h RODO, w związku z przepisami regulującymi wykonywanie działalności leczniczej, prawa pacjenta oraz wykonywanie zawodu lekarza.

3. Dane są przetwarzane w celu prowadzenia, przechowywania i udostępniania dokumentacji medycznej oraz realizacji innych obowiązków prawnych ciążących na Administratorze – na podstawie art. 6 ust. 1 lit. c RODO oraz właściwych przepisów prawa.

4. Dane niezbędne do zawarcia i wykonania umowy dotyczącej odpłatnego świadczenia, w szczególności dane związane z zamówieniem usługi, kontaktem organizacyjnym i płatnością, mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

5. Dane związane z rozliczeniami, rachunkowością i obowiązkami podatkowymi są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.

6. Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń, jeżeli jest to niezbędne do realizacji prawnie uzasadnionego interesu Administratora, na podstawie art. 6 ust. 1 lit. f RODO, z uwzględnieniem przepisów dotyczących danych szczególnych kategorii.

7. W sytuacjach wyjątkowych, gdy jest to niezbędne dla ochrony żywotnych interesów pacjenta lub innej osoby fizycznej, zastosowanie może znaleźć art. 6 ust. 1 lit. d RODO oraz – w odniesieniu do danych szczególnych kategorii – właściwa przesłanka z art. 9 RODO.

IV. ZAKRES PRZETWARZANYCH DANYCH

1. Administrator przetwarza dane wyłącznie w zakresie adekwatnym i niezbędnym do realizacji określonych celów przetwarzania.

2. Zakres danych może obejmować w szczególności dane identyfikacyjne, dane kontaktowe, dane niezbędne do organizacji i rozliczenia świadczenia oraz dane dotyczące zdrowia, w tym informacje zawarte w dokumentacji medycznej.

3. Zakres danych wymaganych w konkretnym przypadku zależy od rodzaju zamawianego lub udzielanego świadczenia oraz obowiązujących przepisów prawa.

V. ODBIORCY DANYCH

1. Dostęp do danych mogą posiadać lekarze oraz inne osoby upoważnione przez Administratora, wyłącznie w zakresie niezbędnym do wykonywania powierzonych im obowiązków.

2. Dane mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia działalności, w szczególności dostawcom systemów informatycznych, hostingu i poczty elektronicznej, operatorom płatności, podmiotom świadczącym usługi księgowe, prawne lub techniczne – w zakresie, w jakim podmioty te mają dostęp do danych i na odpowiedniej podstawie prawnej.

3. Dane mogą być udostępniane innym podmiotom wykonującym działalność leczniczą, osobom upoważnionym przez pacjenta oraz organom lub instytucjom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.

4. W przypadku korzystania z podmiotów przetwarzających dane w imieniu Administratora przetwarzanie odbywa się na podstawie odpowiednich umów lub innych instrumentów wymaganych przepisami RODO.

VI. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. W związku z korzystaniem przez Administratora z usług dostawców technologicznych niektóre dane mogą być przetwarzane przy wykorzystaniu infrastruktury lub podmiotów znajdujących się poza Europejskim Obszarem Gospodarczym, jeżeli wynika to z rozwiązań stosowanych przez danego dostawcę.

2. Jeżeli dochodzi do przekazania danych do państwa trzeciego, Administrator zapewnia stosowanie mechanizmów wymaganych przez RODO, odpowiednich do danego transferu, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.

3. Informację dotyczącą stosowanych zabezpieczeń w konkretnym przypadku można uzyskać, kontaktując się z Administratorem przy użyciu danych wskazanych w rozdziale II.

VII. OKRES PRZECHOWYWANIA DANYCH

1. Dokumentacja medyczna jest przechowywana przez okresy wynikające z obowiązujących przepisów prawa. Co do zasady okres ten wynosi 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem wyjątków przewidzianych przepisami, dla których mogą obowiązywać inne okresy przechowywania.

2. Dane dotyczące zamówień, płatności, rozliczeń, rachunkowości i obowiązków podatkowych są przechowywane przez okres wymagany właściwymi przepisami prawa.

3. Dane przetwarzane w związku z ustaleniem, dochodzeniem lub obroną roszczeń mogą być przechowywane do czasu upływu właściwych terminów przedawnienia lub zakończenia postępowania dotyczącego danego roszczenia.

4. Po upływie właściwego okresu przechowywania dane są usuwane, anonimizowane lub podlegają innemu postępowaniu wymaganemu przez przepisy prawa.

VIII. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych oraz uzyskania ich kopii, prawo sprostowania danych oraz prawo żądania ograniczenia ich przetwarzania.

2. W zależności od podstawy prawnej i celu przetwarzania mogą również przysługiwać prawo do usunięcia danych, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania.

3. Niektóre z powyższych praw mogą nie przysługiwać albo podlegać ograniczeniom, jeżeli dalsze przetwarzanie danych jest wymagane przez przepisy prawa, w szczególności w zakresie prowadzenia i przechowywania dokumentacji medycznej.

4. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

5. W celu realizacji praw można skontaktować się z Administratorem przy użyciu danych wskazanych w rozdziale II.

IX. OBOWIĄZEK PODANIA DANYCH

1. Podanie danych wymaganych przepisami prawa lub niezbędnych do prawidłowego udzielenia świadczenia zdrowotnego jest konieczne do jego realizacji.

2. Podanie danych niezbędnych do zawarcia i wykonania umowy dotyczącej odpłatnej usługi jest warunkiem umożliwiającym przyjęcie i realizację zamówienia.

3. Niepodanie danych niezbędnych w konkretnym przypadku może uniemożliwić udzielenie świadczenia, zawarcie lub wykonanie umowy albo prawidłową organizację usługi.

X. ŹRÓDŁO DANYCH

1. Co do zasady dane osobowe pozyskiwane są bezpośrednio od pacjenta.

2. W uzasadnionych przypadkach dane mogą zostać przekazane przez przedstawiciela ustawowego pacjenta, osobę działającą z jego upoważnienia, opiekuna faktycznego lub inny podmiot uprawniony do przekazania danych zgodnie z przepisami prawa.

XI. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Administrator nie podejmuje wobec pacjentów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie.

XII. BEZPIECZEŃSTWO I POUFNOŚĆ DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony danych osobowych odpowiedniej do ryzyka, w szczególności ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem danych.

2. Osoby mające dostęp do danych dotyczących zdrowia i informacji objętych tajemnicą zawodową są zobowiązane do zachowania poufności zgodnie z obowiązującymi przepisami.

XIII. POSTANOWIENIA KOŃCOWE

1. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem przy użyciu danych wskazanych w rozdziale II.

2. Klauzula stanowi realizację obowiązku informacyjnego wynikającego z RODO w odniesieniu do danych przetwarzanych w związku z zamawianiem, organizacją i udzielaniem świadczeń zdrowotnych przez LEKARZ W DRODZE.

3. W przypadku zmiany sposobu lub zakresu przetwarzania danych treść klauzuli może zostać odpowiednio zaktualizowana.