Obowiązek informacyjny

Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Boramed Centrum Medyczne Sp. z o.o. z siedzibą w Warszawie (03-982) przy ul. Bora-Komorowskiego 21/307  (dalej „Boramed”). Kontakt z Administratorem jest możliwy w formie pisemnej na wyżej wskazany adres siedziby Administratora.

Inspektor Ochrony Danych

W sprawach ochrony danych osobowych może Pani/Pan skontaktować się z Inspektorem Ochrony Danych. Taki kontakt jest możliwy elektronicznie na adres e-mail: IOD@boramed.pl lub listownie na adres: Boramed Centrum Medyczne Sp. z o.o. z siedzibą w Warszawie (03-982) przy ul. Bora-Komorowskiego 21/307  z dopiskiem: „Inspektor Ochrony Danych”.

Cele i podstawy przetwarzania danych osobowych

Pani/Pana dane osobowe mogą być przetwarzane przez Boramed w następujących celach i na następujących podstawach prawnych:

• objęcia świadczeniami medycyny pracy – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) w związku z art. 229 Kodeksu pracy;
• realizacji świadczeń zdrowotnych, w tym prowadzenia, przechowywania i udostępniania dokumentacji medycznej oraz weryfikacji tożsamości pacjenta przed udzieleniem świadczenia zdrowotnego – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
• dokonywania rozliczeń związanych z udzielaniem świadczeń zdrowotnych, rozpatrywania reklamacji i dochodzeniem roszczeń związanych z prowadzoną działalnością – na podstawie art. 6 ust. 1 lit. c oraz f w związku z art. 9 ust. 2 lit. h RODO. Uzasadnionym interesem Administratora jest rozliczenie udzielonego świadczenia, obsługa reklamacji oraz dochodzenie i obrona swoich praw;
• prowadzenia dokumentacji rachunkowej i wypełnieniem obowiązków podatkowych – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o rachunkowości;
• zapewnienia właściwych standardów i bezpieczeństwa świadczonej opieki zdrowotnej oraz poprawy jakości usług – na podstawie art. 6 ust. 1 lit. f w związku z art. 9 ust. 2 lit. i RODO. Uzasadnionym interesem Administratora jest dbałość o wzrost jakości opieki zdrowotnej.

Podanie danych, przetwarzanych w celach, o których mowa w pkt  3, 5 jest dobrowolne, lecz niezbędne w celu realizacji świadczenia zdrowotnego. Niepodanie danych (innych niż numer telefonu lub adres e-mail) będzie skutkowało brakiem możliwości realizacji świadczenia zdrowotnego. Dane w postaci numeru telefonu lub adresu e-mail przetwarzamy w celu poinformowania o umówionej wizycie lub jej odwołaniu. W przypadkach, o których mowa w pkt 1, 2, 4 przetwarzanie danych odbywa się na podstawie wskazanych przepisów prawa.

Okresy przechowywania danych

Pani/Pana  dane osobowe będą przechowywane:

• w przypadku danych przetwarzanych w celach, o których mowa w pkt. 1 i 2 powyżej – przez okres wymagany przepisami prawa, w szczególności ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
• w przypadku danych przetwarzanych w celach, o którym mowa w pkt. 3 – do końca okresu przedawnienia roszczeń wskazanego w Kodeksie cywilnym;
• w przypadku danych przetwarzanych w celach, o których mowa w pkt. 4 – przez okres wymagany przepisami ustawy o rachunkowości;
• w przypadku danych przetwarzanych w celach, o których mowa w pkt. 5 – przez okres niezbędny do prowadzenia działań mających na celu zapewnienie właściwych standardów i bezpieczeństwa świadczonej opieki zdrowotnej oraz poprawy jakości usług.

Odbiorcy danych

Pani/Pana dane osobowe mogą być przekazywane innym podmiotom leczniczym, a także podmiotom przetwarzającym dane osobowe na polecenie Administratora (np. dostawcom usług IT), przy czym podmioty takie przetwarzać będą dane wyłącznie na podstawie umowy z Administratorem oraz zgodnie z jego poleceniami. Dane mogą być również przekazywane do rejestrów publicznych w zakresie, w jakim jest to wymagane przepisami prawa.

Pani/Pana prawa

Przysługuje Pani/Panu prawo dostępu do swoich danych osobowych, ich sprostowania, ograniczenia przetwarzania, usunięcia (w stosownych przypadkach), przenoszenia, a także prawo do wniesienia sprzeciwu na zasadach określonych w RODO. Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego, zajmującego się ochroną danych osobowych w Polsce.

W celu realizacji przysługujących Pani/Panu praw należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych, korzystając ze wskazanych powyżej danych kontaktowych.