Polityka Prywatności – Szpitale Pomorskie Sp. z o.o.

POLITYKA PRYWATNOŚCI

SZPITALE POMORSKIE SP Z O.O .

Zgodnie z art.13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 26 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 2016, Nr 119, dalej RODO), informujemy:

Administratorem Pani/Pana danych osobowych są Szpitale Pomorskie Sp. z o.o. z siedzibą w Gdyni, ul. Powstania Styczniowego 1, 81-519 Gdynia, adres e-mail: sekretariat@szpitalepomorskie.eu , tel. (+48 58) 72 60 119, NIP: 5862286770, REGON:19014162.

W sprawach informacji dotyczących przetwarzania danych osobowych przez Szpitale Pomorskie Sp. z o.o. udziela Inspektor Ochrony Danych

adres e-mail: iod@szpitalepomorskie.eu,
tel.: (+48 58) 72 60 144,
listownie: Inspektor Ochrony Danych Osobowych, Szpitale Pomorskie Sp. z o.o., ul. Powstania Styczniowego 1, 81-519 Gdynia.

Pani/Pana dane osobowe będą przetwarzane przez Szpitale Pomorskie Sp. z o.o. w celu prowadzenia przez Administratora:

działalności leczniczej, podjęcia działań zmierzających do udzielenia świadczeń zdrowotnych pacjenta lub osoby upoważnionej (ustalenie tożsamości pacjenta, rejestracja pacjenta, ustalenie planowanych wizyt) – Dane osobowe o których mowa w niniejszym punkcie przetwarzane są na podstawie art.6 ust.1 lit.b oraz art.9 ust.2 lit.h RODO;
świadczenia przez Administratora usług medycznych, zapewnienia opieki zdrowotnej, hospitalizacja, leczenie, postawienie diagnozy medycznej – Dane osobowe o których mowa w niniejszym punkcie przetwarzane są na podstawie art.6 ust.1 lit.b oraz art.9 ust.2 lit.h RODO;
prowadzenia wymaganej przepisami prawa dokumentacji medycznej – Dane osobowe o których mowa w niniejszym punkcie przetwarzane są na podstawie art.6., ust.1., pkt c, d oraz art.9., ust.2., pkt h RODO;
spełnienia przez Administratora obowiązku z zakresu praw pacjentów: udzielenia informacji o stanie zdrowia osobom upoważnionym przez pacjenta oraz dostęp do dokumentacji medycznej przez te osoby – Dane osobowe o których mowa w niniejszym punkcie przetwarzane są na podstawie art.6 ust.1 lit.c oraz art.9 ust.2 lit.h RODO;
prowadzenie ksiąg rachunkowych oraz obowiązków podatkowych w związku z obowiązkiem prawnym związanym z prowadzoną działalnością leczniczą – Dane osobowe o których mowa w niniejszym punkcie przetwarzane są na podstawie art.6 ust.1 lit.c oraz art.9 ust.2 lit.h RODO;
wewnętrznych potrzeb w celach administracyjnych – Dane osobowe o których mowa w niniejszym punkcie przetwarzane są na podstawie art.6 ust.1 lit.f RODO;
prowadzenie komunikacji w systemach elektronicznych –Dane osobowe o których mowa w niniejszym punkcie przetwarzane są na podstawie art.6 ust.1 lit.a RODO;
dochodzenia i ustalenia roszczeń –Dane osobowe o których mowa w niniejszym punkcie przetwarzane są na podstawie art.6 lit.f oraz art.9 ust.2 lit.h RODO.

Pani/Pana dane osobowe mogą być udostępniane

innym podmiotom wykonującym działalność leczniczą na podstawie umów zawartych przez Administratora Danych na podstawie art.26., ust.1. ustawy z dnia 15 kwietnia 2011 roku o działalności leczniczej (Dz.U.2018.160 tj.);
podmiotom realizującym zadania związane z naprawą, serwisem i konserwacją urządzeń medycznych;
podmiotom zajmujących się naprawą, serwisem i nadzorem autorskim oprogramowania medycznego;
podmiotom świadczącym usługi prawne lub doradcze;
innym podmiotom, którym Administrator powierzył przetwarzanie danych osobowych;
innym podmiotom upoważnionym do odbioru danych osobowych na podstawie odpowiednich przepisów prawa.

Pani/Pana dane osobowe przechowywane są przez Szpitale Pomorskie sp. z o.o. przez okres wskazany w art.29, ust.1., ustawy z dnia 6 listopada 2008 roku o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U.2017.1318 tj.) tzn.:

Szpitale Pomorskie Sp. z o.o. przechowują dokumentację medyczną przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:

dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
skierowań na badania lub zleceń lekarza, które są przechowywane przez okres: 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza;
2 lat, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie – w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;
dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która jest przechowywana przez okres 22 lat;
prowadzenie ksiąg rachunkowych oraz obowiązków podatkowych – przez okres 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
ustalania i dochodzenia roszczeń – w okresie koniecznym dla obrony tych roszczeń w zakresie przewidzianym przez przepisy prawa;
realizacji innych prawnie uzasadnionych interesów realizowanych przez Szpitale Pomorskie sp. z o.o. – do czasu wyrażenia sprzeciwu, o ile nie istnieje nadrzędna prawnie uzasadniona podstawa przetwarzania;
wypełnienia innych ciążących na Szpitalach Pomorskich z o.o. obowiązków prawnych związanych z prowadzoną działalnością leczniczą, w tym realizacji praw pacjentów – do czasu wypełniania tych obowiązków przez Szpitale Pomorskie Sp. z o.o.

Postępowanie z danymi osobowymi po okresie przechowywania:

Po upływie okresów Szpitale Pomorskie Sp. z o.o. niszczą dokumentację medyczną w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła. Dokumentacja medyczna przeznaczona do zniszczenia może być wydana pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez pacjenta.

Przysługuje Pani/Panu prawo dostępu do swoich danych osobowych:

uzyskania potwierdzenia swoich danych osobowych, czy dane są przetwarzane przez Administratora, a także prawo dostępu do swoich danych – art. 15 RODO;
uzupełnienia oraz sprostowania swoich danych – art.16 RODO;
ograniczenia przetwarzania danych- art.18 RODO;
prawo przenoszenia danych – art.20 RODO;
usunięcia swoich danych – art.17 RODO.

Przysługuje Pani/Panu prawo wniesienia w każdym momencie sprzeciwu na przetwarzanie danych osobowych – z przyczyn związanych z Pani/Pana szczególną sytuacją sprzeciwu wobec przetwarzania jej danych w celu wykonania zadania realizowanego w interesie publicznym lub celu, realizacji prawnie uzasadnionych interesów Szpitali Pomorskich Sp. z o.o.

Przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Źródło pochodzenia Danych

źródłem danych osobowych pacjenta jest pacjent lub osoba działająca w jego imieniu,
źródłem danych osobowych osób upoważnionych przez pacjenta lub działających w jego imieniu jest pacjent lub osoba, której dane dotyczą.

Podanie przez Panią/Pana danych osobowych jest wymogiem ustawowym związanym z realizacją działań nałożonych na Administratora. Jest Pani/Pan zobowiązana/zobowiązany do ich podania a konsekwencją niepodania danych osobowych jest niewykonanie bądź nienależyte wykonanie obowiązków ciążących na Administratorze;

Informujemy, że zbieranie i przetwarzanie Państwa danych osobowych jest obowiązkiem Szpitala wynikającym z przepisów prawa, dlatego podanie danych osobowych pacjenta w związku z wykonywaniem świadczeń opieki zdrowotnej jest obowiązkowe. Ich niepodanie może skutkować odmową rozpoczęcia leczenia, a w przypadku konieczności podjęcia leczenia będzie wiązać się ze zgłoszeniem zdarzenia Policji, w celu ustalenia tożsamości osoby leczonej.

Podane przez Panią/ Pana dane nie będą przetwarzane w sposób zautomatyzowany.

Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego.