Administratorem Państwa danych jest Szpital Pucki sp. z o.o. (dalej: Administrator). z siedzibą ul. 1-go Maja 13 A, 84-100 Puck. Dane kontaktowe inspektora ochrony danych iodo@szpitalpucki.pl.
Cel i podstawa przetwarzania
Przetwarzamy Państwa dane osobowe w celu zapewnienia funkcjonalności serwisu strony www oraz:
- analizy sposobu korzystania z serwisu i tworzenia statystyk odwiedzin za pomocą Google Analytics – wyłącznie po uzyskaniu zgody użytkownika;
- obsługi zapytania przesłanego za pomocą formularza kontaktowego, do czasu zakończenia korespondencji w sprawie, o ile jej treść nie stanowi podstawy dla ewentualnych roszczeń – na podstawie art. 6 ust. 1 lit. f RODO;
- umożliwienia sprawdzenia pojedynczych wyników lub historii wyników laboratoryjnych – w tym celu może być niezbędne podanie indywidualnych danych, takich jak PESEL lub kod dostępu. Dane te przetwarzamy w związku z obowiązkiem prowadzenia i przechowywania dokumentacji medycznej, zgodnie z art. 9 ust. 2 lit. h RODO w związku z art. 24 ust. 1 ustawy o prawach pacjenta oraz właściwymi przepisami wykonawczymi;
- realizacji prawa pacjenta oraz osób przez niego upoważnionych do dostępu do dokumentacji medycznej i uzyskiwania informacji o stanie zdrowia;
- dochodzenia roszczeń związanych z prowadzoną działalnością oraz obrony praw Administratora – na podstawie art. 6 ust. 1 lit. b i f RODO;
- prowadzenia postępowań zakupowych i przetargowych, w tym z wykorzystaniem Platformy Zakupowej, zgodnie z obowiązującymi przepisami dotyczącymi zamówień publicznych.
Zakres przetwarzania
Przetwarzamy Państwa dane osobowe wyłącznie w zakresie niezbędnym do realizacji celu, w którym zostały przekazane lub zebrane. Może to obejmować m.in. dane zawarte w dokumentacji medycznej, formularzach kontaktowych, systemie udostępniania wyników laboratoryjnych oraz dokumentacji związanej z postępowaniami zakupowymi i przetargowymi.
Pliki cookies
Serwis wykorzystuje pliki cookies niezbędne do prawidłowego działania strony oraz – po wyrażeniu zgody przez użytkownika – analityczne pliki cookies związane z usługą Google Analytics.
Google Analytics służy do tworzenia statystyk dotyczących korzystania z serwisu, takich jak liczba odwiedzin oraz sposób korzystania z poszczególnych stron. Dostawcą usługi jest Google. Analityczne pliki cookies nie są uruchamiane bez zgody użytkownika.
Wyrażenie zgody na analityczne pliki cookies jest dobrowolne. Brak zgody nie ogranicza możliwości korzystania z podstawowych funkcji serwisu.
Użytkownik może w każdej chwili zmienić lub wycofać swoją zgodę za pomocą zmiany ustawień używanej przeglądarki internetowej.
Okres przechowywania
Zgodnie z obowiązkiem Państwa dokumentację medyczną przechowujemy co najmniej przez okres 20 lat od dnia dokonania w niej ostatniego wpisu. Okres ten może ulec zmianie o czas dochodzenia, przedawnienia roszczeń.
Udostępnianie danych
Państwa dane przekazujemy tylko wówczas, gdy jest to niezbędne do zrealizowania usług, które świadczymy zachowując poufność i prawa pacjenta. Nie sprzedajemy Państwa danych ani nie udostępniamy komercyjnie podmiotom trzecim. Tam gdzie to możliwe stosujemy narzędzia anonimizacji lub pseudonimizacji, czyli takie działania, dzięki którym dla naszych partnerów i podwykonawców pozostajecie Państwo niemożliwi do zidentyfikowania. Państwa dane osobowe mogą być przekazane
- uprawnione do ujawnienia im danych na mocy przepisów prawa w tym również NFZ,
- innym podmiotom leczniczym, współpracującym ze Szpitalem w celu wykonania działalności leczniczych, w celu zapewnienia odpowiedniej jakości, ciągłości i kompleksowości opieki zdrowotne lub rozliczenia finansowego
- osobom upoważnionym przez Państwa w ramach realizacji praw pacjenta
- dostawcom usług prawnych i doradczych oraz wspierających Szpital w dochodzeniu należnych roszczeń
- informatyczne w tym dostawcy oprogramowania w zakresie elektronicznej dokumentacji medycznej,
- zaopatrujące Szpital w rozwiązania techniczne oraz organizacyjne w tym portale dot. odczytu wyników czy przeprowadzenia postępowań przetargowych
Zgodność przetwarzania
Przetwarzamy Państwa dane osobowe zgodnie z obowiązującym prawem by zapewnić im zasady:
- Adekwatność – Przetwarzamy tylko te dane, które są niezbędne dla osiągnięcia danego celu przetwarzania; dla każdego procesu przeprowadziliśmy analizę spełnienia tej reguły.
- transparentność – dzięki temu dokumentowi staramy się zapewnić Państwu pełną wiedzę o tym, co dzieje się z Państwa danymi.
- prawidłowość – chcielibyśmy aby Państwa dane osobowe w naszych systemach były aktualne i zgodne z prawdą dlatego możesz je aktualizować i poprawiać
- integralność i poufność – Stosujemy niezbędne środki zabezpieczające obejmujące środki fizyczne i technologiczne ograniczające dostęp do Państwa danych, jak również stosowne środki zabezpieczające przed ich utratą.
- rozliczalność – udzielimy Państwu pełnej i rzetelnej informacji dotyczącej tego jakie działania realizowaliśmy na Państwa danych a które tu opisujemy
Posiadacie Państwo prawo dostępu do swoich danych, sprostowania, żądania ich usunięcia lub ograniczenia ich przetwarzania. Przysługuje Państwu prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.
Prawa do danych
W związku z przetwarzaniem Pani/Pana danych osobowych przysługuje Panu/Pani prawo dostępu do treści swoich danych osobowych, sprostowania, gdy są niezgodne ze stanem rzeczywistym, usunięcia lub ograniczenia przetwarzania danych, wniesienia sprzeciwu wobec przetwarzania danych osobowych, przenoszenia danych.
Organem nadzorczym w zakresie danych osobowych jest Urząd Ochrony Danych Osobowych. Posiada Pani/Pan ma prawo wniesienia skargi do organu nadzorczego.
Podanie przez Panią/Pana wymaganych danych osobowych jest wymogiem ustawowym, niezbędnym do celów realizacji usług medycznych. Przetwarzając Pani/Pana dane osobowe nie stosujemy profilowania
