Zgodnie z art. 13 RODO informujemy, że:

Cele i podstawy przetwarzania:

• Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej – art. 6 ust. 1 lit. c RODO w zw. z przepisami o działalności leczniczej i prawach pacjenta; dane zdrowotne – art. 9 ust. 2 lit. h RODO.
• Realizacja umowy z NFZ (weryfikacja uprawnień, rozliczenia, sprawozdawczość, kontrole) – art. 6 ust. 1 lit. cRODO + art. 9 ust. 2 lit. h RODO.
• Świadczenia komercyjne (odpłatne) – zawarcie i wykonanie umowy/rozliczenia z pacjentem lub prywatnym ubezpieczycielem – art. 6 ust. 1 lit. b RODO; dane zdrowotne – art. 9 ust. 2 lit. h RODO; obowiązki rachunkowe
  
  

i archiwalne – art. 6 ust. 1 lit. c RODO; ewentualne dochodzenie/obrona roszczeń – art. 6 ust. 1 lit. f RODO.

• Kontakt organizacyjny (potwierdzenia/zmiany terminów, informacja o gotowości wyników) – art. 6 ust. 1 lit. cRODO + art. 9 ust. 2 lit. h RODO.
• Inne cele (np. marketing) – wyłącznie na odrębnych, dobrowolnych zgodach, możliwych do odwołania w każdym czasie.
  
  

Odbiorcy danych

NFZ i uprawnione organy administracji – w zakresie realizacji umowy/obowiązków prawnych.

Podmioty przetwarzające na podstawie umów powierzenia: system EDM, laboratoria, dostawcy usług IT i komunikacji elektronicznej, systemy e-Zdrowie P1 (e-Recepta/e-Skierowanie), systemy teleinformatyczne NFZ, a przy płatnościach komercyjnych także operatorzy płatności i ubezpieczyciele prywatni (jeśli dotyczy).

Źródło danych

Dane pozyskujemy bezpośrednio od Pani/Pana (lub przedstawiciela ustawowego).

Okres przechowywania

Dane przechowujemy zgodnie z przepisami o dokumentacji medycznej (co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu), z wyjątkami przewidzianymi w tych przepisach.

Prawa osoby, której dane dotyczą

Przysługuje Pani/Panu prawo: dostępu do danych i uzyskania kopii, sprostowania, ograniczenia przetwarzania, a także prawo wniesienia skargi do Prezesa UODO.

(Zakres prawa usunięcia/sprzeciwu może być ograniczony przepisami dotyczącymi dokumentacji medycznej.)

Przekazywanie poza EOG / profilowanie

Nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG); dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu.

Obowiązek podania danych

Podanie danych jest wymogiem ustawowym (a przy świadczeniach komercyjnych – również warunkiem zawarcia i wykonania umowy); brak danych może uniemożliwić udzielenie świadczenia.