INFORMACJA DLA KLIENTÓW I KONTRAHENTÓW ŁĄCKIEGO CENTRUM MEDYCZNEGO.

Działając na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej „RODO”, informuję, iż:

• administratorem danych osobowych jest Pani Teresa Janczura prowadząca działalność pod nazwą RENI-MED Łąckie Centrum Medyczne Teresa Janczura z siedzibą Łącko 53, 33-390 Łącko, tel. (+48) 508 717 626, e-mail: renimed@onet.pl; Z Inspektorem Ochrony Danych (Marek ROGÓZ) można kontaktować się za pośrednictwem telefonu: 600 89 68 68 lub e-maila: marek@omegaaudyt.pl;
• dane osobowe mogą być przetwarzane w celu:
  1. świadczenia usług w zakresie profilaktyki zdrowotnej, oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia i zarządzania usługami opieki zdrowotnej,
  2. zawarcia i wykonania obowiązków wynikających z umów,
  3. wykonania obowiązków wynikających z przepisów prawa,
  4. realizacji działań informacyjnych i promocyjnych,
  5. badania satysfakcji klientów,
  6. zapewnienia bezpieczeństwa mienia, pracowników i klientów (w tym poprzez monitoring wizyjny),
  7. komunikacji z klientami i kontrahentami,
  8. ustalenia, dochodzenia lub obrony roszczeń,
  9. prowadzenia działań edukacyjnych.
• podstawę prawną przetwarzania danych stanowi:

1. 9 ust. 2 lit. h RODO – świadczenie usług w zakresie profilaktyki zdrowotnej, oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia i zarządzania usługami opieki zdrowotnej,
2. 6 ust. 1 lit. b RODO – zawarcie i realizacja umów z administratorem,
3. 6 ust. 1 lit. c RODO – wykonanie obowiązków wynikających z przepisów prawa,
4. 6 ust. 1 lit. a RODO – zgoda, w zakresie danych, które nie są niezbędne do zawarcia
   i realizacji świadczeń lub umów z administratorem,
5. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora w zakresie działań informacyjnych i promocyjnych, badania satysfakcji klientów, ustalenia, dochodzenia lub obrony roszczeń oraz komunikacji z klientami i kontrahentami,
6. 6 ust. 1 lit. c i f RODO – zapewnienia bezpieczeństwa mienia, pracowników i klientów;

• odbiorcą danych osobowych mogą być:

1. podmioty, którym administrator udostępni dane lub zleci usługi związane z przetwarzaniem danych osobowych, np. współpracownicy firmy, laboratoria, realizatorzy usług i świadczeń medycznych, informatycznych, księgowych, prawniczych, audytorskich oraz firmy, organy i instytucje, do których w imieniu stron administrator będzie kierował korespondencję lub zapytania,
2. organy uprawnione na podstawie przepisów prawa, w tym sądy i inne organy administracji publicznej;
3. podmioty, z którymi administrator współpracuje i którym udostępnia dane osobowe działając w celu wynikającym z prawnie uzasadnionego interesu administratora lub strony trzeciej.

• dane osobowe będą przechowywane przez okres wymagany przepisami prawa oraz do zakończenia umowy z administratorem i przedawnienia wynikających z niej roszczeń
  a w przypadku danych przetwarzanych na podstawie zgody do momentu cofnięcia tej zgody; dane przetwarzane w ramach systemu monitoringu będą przechowywane przez okres do
  3 miesięcy od zarejestrowania, natomiast w przypadku badania satysfakcji klientów do momentu zgłoszenia przez stronę sprzeciwu;
• jeżeli przetwarzanie odbywa się na podstawie zgody, strona ma prawo do cofnięcia zgody
  w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
• strona posiada prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych i prawo wniesienia sprzeciwu
  – wyłącznie na zasadach określonych w RODO i innych przepisach prawa (biorąc pod uwagę zawarte tam ograniczenia);
• strona ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, iż przetwarzanie danych osobowych narusza przepisy RODO;
• podanie danych osobowych jest dobrowolne, ale w zakresie w jakim przetwarzanie danych jest niezbędne w celu zawarcia i realizacji umowy z administratorem lub realizacji świadczeń medycznych, konsekwencją niepodania tych danych będzie brak możliwości zawarcia umowy
  z administratorem;
• w przypadku zamiaru przekazania danych do państwa trzeciego lub organizacji międzynarodowej informacja o tym zamiarze zostanie przekazana odrębnym komunikatem.

Podstawowe informacje dotyczące przetwarzania danych osobowych pozyskanych w celu podjęcia działań prewencyjnych w zakresie rozprzestrzeniania się COVID-19.

Administrator przetwarza dane osobowe w następujących celach i podstawach prawnych:

1) Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze w zakresie zapewnienia bezpieczeństwa pracowników, współpracowników i klientów Administratora – art. 6 ust. 1 lit. c) i art. 9 ust. 2 lit. b) RODO;

2) Działania podejmowane w zakresie ochrony życia i zdrowia osoby, której dane dotyczą, podejmowane są w celu ochrony żywotnych interesów tej osoby a także ochrony żywotnych interesów pracowników, współpracowników
i klientów Administratora – art. 6 ust. 1 lit. d) i art. 9 ust. 2 lit. c) RODO;

3) Ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego, takich jak ochrona przed poważnymi transgranicznymi zagrożeniami zdrowotnymi – art. 9 ust 1 lit. i) RODO.