Zakład Pielęgnacyjno-Opiekuńczy “Zacisze” Spółka z o.o., Zimnodół 51, 32-300 Olkusz, KRS: 0000933213 jako administrator danych osobowych pacjentów, w tym informacji o stanie zdrowia, podaje informacje dotyczące przetwarzania tych danych:

  1. dane osobowe podlegają ochronie zgodnie z obowiązującym prawem, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej RODO;
  2. administratorem danych osobowych (dalej: ADO) jest
    Zakład Pielęgnacyjno – Opiekuńczy „Zacisze” Spółka z o.o., z siedzibą: Zimnodół 51, 32-300 Olkusz, REGON: 356519657, NIP: 6371997982, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, Wydział XII Gospodarczy – Krajowy Rejestr Sądowy pod nr KRS: 0000933213;
  3. inspektorem ochrony danych osobowych jest: Pani Justyna Stanek. Z inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych pod adresem e-mail: iod@zacisze.olkusz.pl lub na adres korespondencyjny ADO;
  4. podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c) RODO, tj. przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze, wynikających w szczególności z ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta; a także art. 9 ust. 2 lit. h) RODO, tj. przetwarzanie jest niezbędne do celów zapewnienia opieki zdrowotnej oraz leczenia, profilaktyki zdrowotnej, diagnozy medycznej;
  5. podstawą prawną przetwarzania danych osobowych opiekunów, kuratorów i pełnomocników pacjentów jest art. 6 ust. 1 lit. d) RODO, tj. przetwarzanie jest niezbędne do ochrony żywotnych interesów pacjentów;
  6. dane osobowe są przetwarzane w celach udzielania pacjentom świadczeń zdrowotnych oraz wykonywania przez administratora wszystkich obowiązków i praw wynikających z udzielania pacjentom świadczeń zdrowotnych;
  7. dane osobowe osób upoważnionych do otrzymania informacji o pacjencie są przetwarzane w celach udostępniania osobom upoważnionym informacji o pacjencie, w tym udostępniania dokumentacji medycznej;
  8. dane osobowe opiekunów, kuratorów i pełnomocników pacjentów są przetwarzane w celach utrzymywania przez administratora kontaktu z opiekunami, kuratorami i pełnomocnikami pacjentów w związku z udzielaniem pacjentom świadczeń zdrowotnych;
  9. odbiorcami danych osobowych jest personel administratora, a w zakresie potrzebnym do realizacji ww. celów przetwarzania – także podmioty współpracujące z administratorem (w szczególności podmioty lecznicze i lekarze), podmioty uprawnione zgodnie z przepisami prawa do dostępu do dokumentacji medycznej oraz inne uprawnione zgodnie z przepisami prawa instytucje (np. ZUS, MOPS) i organy władzy publicznej (np. NFZ);
  10. dane osobowe nie są przekazywane do państwa trzeciego ani do organizacji międzynarodowych;
  11. dane osobowe są przechowywane przez okres udzielania pacjentowi świadczeń zdrowotnych, a także po zakończeniu udzielania pacjentowi świadczeń zdrowotnych, aż do wygaśnięcia obowiązków i praw administratora wynikających z udzielania pacjentowi świadczeń zdrowotnych, w szczególności zgodnie z terminami wyznaczonymi w art. 29 ustawy z dnia 6 listopada 2008 r. o Prawach pacjenta i Rzeczniku Praw Pacjenta;
  12. pacjent ma prawo żądania od administratora dostępu do swoich danych osobowych, a w przypadkach określonych w RODO także ich sprostowania, przenoszenia, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania;
  13. pacjent ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli sądzi, że przetwarzanie danych osobowych jego dotyczące narusza przepisy RODO;
  14. dane osobowe są pozyskiwane od podmiotów leczniczych albo od pacjenta/opiekuna prawnego/kuratora pacjenta/pełnomocnika pacjenta (w tym przypadku podanie danych osobowych nie jest wymogiem ustawowym lub umownym i jest dobrowolne, jednak konsekwencją niepodania danych może być uniemożliwienie lub utrudnienie należytego udzielania pacjentowi świadczeń zdrowotnych oraz należytego wykonywania przez administratora wszystkich obowiązków i praw wynikających z udzielania świadczeń zdrowotnych) lub są pozyskiwane samodzielnie przez administratora w ramach udzielania pacjentowi świadczeń zdrowotnych przez administratora (w przypadku danych dotyczących zdrowia pacjenta);
  15. w związku z przetwarzaniem danych osobowych nie następuje zautomatyzowane podejmowanie decyzji, w tym profilowanie.