Specjalistyczna Przychodnia Lekarska ATR-MED Sp. z o.o., w wypełnieniu obowiązków wynikających z przepisów prawa dotyczących ochrony danych osobowych, w tym Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), pragnie przekazać Państwu podstawowe informacje dotyczące przetwarzania i ochrony Państwa danych osobowych.
Informacje zawarte w niniejszej Polityce prywatności mają Państwu pomóc zrozumieć, jakie dane osobowe i w jakim celu zbiera i przetwarza Specjalistyczna Przychodnia Lekarska ATRMED Sp. z o.o. oraz jakie przysługują Państwu w związku z tym prawa dotyczące ochrony danych osobowych.
Bezpieczeństwo Danych Osobowych
ATR wdrożyła i stosuje odpowiednie środki techniczne (w tym środki bezpieczeństwa fizycznego) oraz organizacyjne, skutecznie zabezpieczając Państwa dane osobowe przed nieuprawnionym dostępem, utratą, zniekształceniem lub zniszczeniem.+
Serdecznie zapraszamy do zapoznania się z poniższymi informacjami.
Kto zbiera i przetwarza państwa dane osobowe, czyli kto w rozumieniu RODO pełni wobec państwa rolę administratora danych osobowych?
Specjalistyczna Przychodnia Lekarska ATRMED Sp. z o.o. (REGON 522793120), z siedzibą w Pruszkowie przy ul. Wojska Polskiego 36a, 05-804 Pruszków, dalej zwana również ATR lub ADO – Administrator Danych Osobowych.
Jak mogą państwo skontaktować się z ATR?
W ATR jest powołany Inspektor Ochrony Danych Osobowych, z którym mogą Państwo skontaktować się:
– za pomocą e‑maila: iod@atr-med.eu;
– drogą pocztową: ul. Wojska Polskiego 36a, 05-804 Pruszków, z dopiskiem na kopercie: IODO.
W jakich sytuacjach ATR zbiera i przetwarza dane osobowe?
ATR zbiera i przetwarza dane osobowe w związku z:
świadczeniem usług medycznych zgodnie z prezentowaną na stronie www.atr-med.eu ofertą;
rezerwacją wizyt drogą telefoniczną lub za pośrednictwem poczty elektronicznej.
Jakie dane osobowe zbiera i przetwarza ATR?
ATR zbiera i przetwarza dane osobowe w zakresie niezbędnym do zrealizowania celu, w którym zostały zebrane. W zależności od celu oraz podstawy prawnej ATR może zbierać i przetwarzać następujące dane osobowe:
dane identyfikujące: imię, nazwisko, PESEL, data urodzenia;
dane kontaktowe: adres, numer telefonu, adres e-mail;
wszystkie dane dotyczące stanu zdrowia, niezbędne do postawienia diagnozy i realizacji procesu leczenia – z zastrzeżeniem, że dotyczy to wyłącznie osób korzystających ze świadczonych przez ATR usług medycznych.
Okres przechowywania danych osobowych
Udzielanie świadczeń zdrowotnych, w tym prowadzenie dokumentacji medycznej; realizacja umowy o świadczenie usług medycznych.
art. 6 ust. 1 lit b lub c RODO oraz art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz Rozporządzenia Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (dalej jako Rozporządzenie Ministra Zdrowia)
Okres przechowywania dokumentacji medycznej wynikający z przepisów prawa
Zapewnienie opieki zdrowotnej oraz zarządzanie systemami i usługami opieki zdrowotnej, np. identyfikacji tożsamości podczas rejestracji oraz przed udzielaniem świadczeń zdrowotnych
art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 i 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, §10 ust. 1 pkt 2 Rozporządzenia Ministra Zdrowia, art. 32 w zw. z art. 3 ust. 1 ustawy o systemie informacji w ochronie zdrowia
Okres przechowywania dokumentacji medycznej wynikający z przepisów prawa
Zapewnienie zabezpieczenia społecznego oraz zarządzania systemami i usługami zabezpieczenia społecznego, np. wystawianie zaświadczeń lub zwolnień lekarskich
art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz art. 54 ustawy o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa
Okres przechowywania dokumentacji medycznej wynikający z przepisów prawa
Profilaktyka zdrowotna
art. 9 ust. 2 lit. h RODO w związku z art. 3 ust. 2 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta
Okres przechowywania dokumentacji medycznej wynikający z przepisów prawa
Medycyny pracy, w tym oceny zdolności do pracy pracownika
art. 9 ust. 2 lit h) RODO w związku z art. 6, 11 i 12 ustawy o służbie medycyny pracy
Okres przechowywania dokumentacji medycznej wynikający z przepisów prawa
Postawienie diagnozy medycznej
art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta
Okres przechowywania dokumentacji medycznej wynikający z przepisów prawa
Realizacja praw pacjenta, w tym prawa do wyznaczenia osoby upoważnionej do udostępnienia jej dokumentacji medycznej lub informowania jej o stanie zdrowia oraz udostępniania dokumentacji medycznej lub informacji osobie upoważnionej
art. 6 ust. 1 lit. c RODO w związku z art. 9 ust. h RODO oraz art. 26 ust. 1 ustawy o prawach pacjenta oraz § 8 ust. 1 Rozporządzenia Ministra Zdrowia
Okres przechowywania dokumentacji medycznej wynikający z przepisów prawa
Kontakt poprzez wykorzystanie numeru telefonu lub adresu e-mail w celu np. potwierdzenia wizyty, odwołania terminu wizyty lub zabiegu, poinformowania o możliwości odbioru wyniku badań, co stanowi prawnie uzasadniony interes ADO, jakim jest obsługa pacjenta
art. 6 ust. 1 lit. b RODO
art. 6 ust. 1 lit. f RODO
Okres przechowywania dokumentacji medycznej wynikający z przepisów prawa
Objęcie programem medycznym w ramach badań medycyny pracy, na podstawie umowy o świadczenie usług medycznych zawartej przez pracodawcę lub zleceniodawcę z ADO, w tym rejestracji i weryfikacji uprawnień do skorzystania z usług medycznych świadczonych przez ADO
art. 6 ust. 1 lit. b RODO
art. 6 ust. 1 lit. c RODO w związku z art. 6, art. 11 ust. 1 i art. 12 ust. 2 pkt 1 ustawy o służbie medycyny pracy
art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta
Okres przechowywania dokumentacji medycznej wynikający z przepisów prawa
Okres obowiązywania umowy
Objęcie programem medycznym w zakresie udzielania świadczeń zdrowotnych na podstawie umowy zawartej przez pracodawcę lub zleceniodawcę z ADO, w tym rejestracji i weryfikacji uprawnień do skorzystania z usług medycznych świadczonych przez ADO
art. 6 ust. 1 lit. a lub b RODO
art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta
Okres przechowywania dokumentacji medycznej wynikający z przepisów prawa
Okres obowiązywania umowy
Ustalenie, dochodzenie roszczeń i obrona przed roszczeniami z tytułu prowadzonej działalności gospodarczej, co stanowi prawnie uzasadniony interes przetwarzania danych przez ADO
art. 6 ust. 1 lit. f RODO
Okres przedawnienia roszczeń wynikający z przepisów prawa
Prowadzenie ksiąg rachunkowych i dokumentacji podatkowej
art. 6 ust. 1 lit. c RODO w związku z art. 74 ust. 2 ustawy o rachunkowości oraz innymi przepisami szczególnymi
Okres przechowywania dokumentacji księgowej i podatkowej wynikający z przepisów prawa
Zapewnienie bezpieczeństwa osób i mienia przy wykorzystywaniu monitoringu wizyjnego, rejestrującego wizerunek w siedzibie ATR, co stanowi prawnie uzasadniony interes przetwarzania danych przez ADO
art. 6 ust. 1 lit. f RODO
1 miesiąc
Skąd ATR pozyskuje państwa dane?
Dane pozyskiwane są bezpośrednio od Państwa lub osoby upoważnionej podczas rezerwacji wizyty oraz wykonywania na Państwa rzecz usługi medycznej, m.in. konsultacji lekarskiej, badania, zabiegu.
W przypadku korzystania przez Państwa z usług medycznych w ramach obowiązkowych badań medycyny pracy dane: imię, nazwisko, PESEL, (w przypadku osoby, której nie nadano numeru PESEL – seria, numer i nazwa dokumentu stwierdzającego tożsamość), data urodzenia (w przypadku osoby przyjmowanej do pracy), adres zamieszkania (miejscowość, ulica, nr domu, nr lokalu) oraz stanowisko i opis warunków pracy, zostają przekazane ADO przez Państwa pracodawcę.
ADO może pozyskać również Państwa dane od innych podmiotów leczniczych w ramach udostępniania dokumentacji medycznej, jeśli jest to niezbędne do zapewnienia ciągłości świadczeń zdrowotnych.
Czy podanie przez państwa swoich danych jest konieczne?
Podanie przez Państwa danych osobowych jest dobrowolne, jednak stanowi warunek ustawowy w zakresie prowadzenia przez ADO dokumentacji, w tym dokumentacji medycznej w sposób określony przepisami prawa, a zwłaszcza do identyfikacji Państwa tożsamości. W związku z powyższym skutkiem niepodanie danych może być odmowa rezerwacji wizyty, rejestracji albo odmowa udzielenia świadczenia zdrowotnego – odmowa podania danych uniemożliwi udzielanie świadczeń zdrowotnych przez ADO. W przypadku niepodania adresu e-mail lub numeru telefonu ADO nie może odmówić udzielenia Państwu świadczenia zdrowotnego, jednak podanie tych danych istotnie ułatwia korzystanie ze świadczeń dzięki możliwości kontaktowania się w sprawie realizacji usług, w tym potwierdzenia i odwołania wizyty.
Komu ATR może przekazać państwa dane osobowe?
Dostęp do Państwa danych osobowych mogą mieć:
pracownicy i współpracownicy ADO upoważnieni do przetwarzania Państwa danych osobowych na pisemne polecenie ADO;
inne podmioty świadczące usługi medyczne lub diagnostyczne w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych;
podmioty, którym ADO powierzył przetwarzanie danych osobowych, w tym:
dostawcy usług technicznych i organizacyjnych – w szczególności dostawcy usług teleinformatycznych, dostawcy sprzętu medycznego, podmioty świadczące usługi pocztowe i kurierskie);
dostawcy usług prawnych i doradczych w przypadku dochodzenia roszczeń związanych z prowadzoną przez ATR działalnością gospodarczą i obrony przed roszczeniami;
zleceniodawcy, z którymi ADO zawarł umowy na świadczenie usług medycznych;
inne podmioty, osoby lub organy – w zakresie i na zasadach określonych prawem, w tym osoby upoważnione przez Państwa w ramach realizacji praw pacjenta;
przy czym udostępnienie Państwa danych ww. podmiotom odbywa się w zgodzie z prawem oraz przy respektowaniu wszystkich zasad dotyczących bezpieczeństwa tych danych.
Jakie prawa przysługują państwu w związku z przetwarzaniem danych przez ATR?
W związku z przetwarzaniem przez ATR Państwa danych osobowych przysługuje Państwu:
prawo dostępu do Państwa danych osobowych (zgodnie z art. 15 RODO);
prawo do sprostowania Państwa danych osobowych (zgodnie z art. 16 RODO);
prawo do żądania usunięcia danych w przypadkach wymienionych w art. 17 ust. 1 RODO, przy uwzględnieniu wyjątków określonych w art. 17 ust. 3 RODO;
prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO;
prawo do przenoszenia danych w przypadkach określonych w art. 20 RODO.
Jeżeli zechcą Państwo skorzystać z któregokolwiek z tych uprawnień, ATR prosi o kontakt:
za pomocą e‑maila: iod@atr-med.eu;
drogą pocztową: ul. Wojska Polskiego 36a, 05-804 Pruszków, z dopiskiem na kopercie: IODO;
osobiście w siedzibie ATR.
Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych:
Urząd Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
https://uodo.gov.pl/p/kontakt
jeśli przy przetwarzaniu Państwa danych osobowych ATR naruszy dowolny z przepisów dotyczących ochrony tych danych.
Prawo do wycofania zgody na przetwarzanie danych osobowych
Jeśli ATR przetwarza Państwa dane osobowe na podstawie zgody, przysługuje Państwu prawo wycofania zgody w dowolnie wybranym momencie, bez wpływu na dopuszczalność przetwarzania dokonanego na podstawie tej zgody przed jej wycofaniem.
Zgodę mogą Państwo wycofać:
za pomocą e‑maila: iod@atr-med.eu;
drogą pocztową: ul. Wojska Polskiego 36a, 05-804 Pruszków, z dopiskiem na kopercie: IODO;
osobiście w siedzibie ATR.
Prawo wniesienia sprzeciwu odnośnie przetwarzania danych osobowych
Dodatkowo ATR informuje, że z przyczyn związanych z Państwa szczególną sytuacją przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych lub ograniczenia zakresu tego przetwarzania.
Sprzeciw ten może nie zostać w części lub całości uwzględniony, jeśli ATR wykaże istnienie ważnych i prawnie uzasadnionych podstaw do dalszego przetwarzania tych danych, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia i obrony roszczeń.