Ta strona wyjaśnia, kto odpowiada za dane osobowe pacjentów Healthy Steps Clinic, w jakich celach je przetwarzamy, jak długo je przechowujemy i z jakich praw możesz skorzystać. Zasady wynikają z RODO (rozporządzenie 2016/679), ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o działalności leczniczej.
1. Administrator danych
Administratorem danych jest Healthy Steps spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, ul. Juliusza Słowackiego 7 lok. 8U, 60-822 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0001086874, REGON: 527701743, NIP: 7812065016, wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą prowadzonego przez Wojewodę Wielkopolskiego pod numerem księgi 000000274144. Zakład leczniczy działa pod nazwą Healthy Steps Clinic (HS Clinic).
Kontakt w sprawach danych osobowych: kontakt@hs-clinic.pl, tel. +48 573 670 760, adres korespondencyjny jak wyżej.
2. Jakie dane przetwarzamy
- Dane identyfikacyjne i kontaktowe - imię i nazwisko, PESEL lub data urodzenia, adres, numer telefonu, adres e-mail, a w przypadku dziecka także dane rodzica lub opiekuna prawnego.
- Dane o stanie zdrowia - wywiad, wyniki badań, rozpoznania, zalecenia, informacje o szczepieniach i przyjmowanych lekach. Są to dane szczególnej kategorii (art. 9 RODO), objęte tajemnicą zawodową.
- Dane rozliczeniowe - informacje potrzebne do wystawienia paragonu lub faktury.
- Wizerunek - wyłącznie z monitoringu w pomieszczeniach ogólnodostępnych. W gabinetach lekarskich monitoring nie jest prowadzony.
3. Cele i podstawy prawne przetwarzania
- Udzielanie świadczeń zdrowotnych oraz prowadzenie i przechowywanie dokumentacji medycznej - art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i ustawy o działalności leczniczej.
- Rejestracja, potwierdzanie i przypominanie o wizytach - art. 6 ust. 1 lit. b RODO (czynności przed zawarciem i w ramach umowy o świadczenie usług) oraz art. 6 ust. 1 lit. f RODO (kontakt organizacyjny z pacjentem).
- Rozliczenia, księgowość i obowiązki podatkowe - art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i przepisami podatkowymi.
- Odpowiedzi na wiadomości e-mail i telefoniczne - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytania).
- Statystyki odwiedzin strony - art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w oknie zgody na pliki cookie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Dane są zbiorcze i nie łączymy ich z dokumentacją medyczną ani z żadnym kontem pacjenta.
- Ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO, a w zakresie danych o zdrowiu art. 9 ust. 2 lit. f RODO.
- Monitoring wizyjny - art. 6 ust. 1 lit. f RODO (bezpieczeństwo pacjentów i personelu, ochrona mienia).
4. Komu przekazujemy dane
Dane trafiają wyłącznie do podmiotów, które są potrzebne do udzielenia świadczenia albo do których przekazania zobowiązują nas przepisy:
- personel medyczny i pracownicy rejestracji, w zakresie niezbędnym do wykonania obowiązków;
- laboratoria i pracownie diagnostyczne, jeśli zlecamy badania;
- dostawcy systemów informatycznych: rejestracji internetowej, dokumentacji medycznej, poczty elektronicznej i hostingu strony - na podstawie umów powierzenia przetwarzania;
- biuro rachunkowe i doradcy prawni - w zakresie rozliczeń i ewentualnych roszczeń;
- podmioty uprawnione na podstawie przepisów prawa (np. NFZ w zakresie szczepień obowiązkowych, sądy, organy kontroli).
- Google Ireland Limited - przy wyświetleniu strony kontaktu, na której osadzona jest mapa dojazdu, oraz - jeżeli wyrazisz na to zgodę - w ramach statystyk odwiedzin (Google Analytics 4). Google poznaje wtedy Twój adres IP i dane przeglądarki; szczegóły opisujemy w Cookies i RODO.
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych innych firm. Danych pacjentów nie przekazujemy poza Europejski Obszar Gospodarczy. Wyjątkiem są dwie opisane wyżej sytuacje związane z Google: mapa dojazdu na stronie kontaktu oraz - za Twoją zgodą - statystyki odwiedzin. Google przetwarza dane także w USA, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework).
5. Jak długo przechowujemy dane
- Dokumentacja medyczna - 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (art. 29 ustawy o prawach pacjenta). Wyjątki wynikające z ustawy: 30 lat przy zgonie pacjenta wskutek uszkodzenia ciała lub zatrucia, 22 lata dla dokumentacji dotyczącej dzieci do ukończenia 2. roku życia, 5 lat dla skierowań i zleceń.
- Dokumenty księgowe - 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Nagrania z monitoringu - do 3 miesięcy od dnia nagrania, o ile przepisy nie wymagają dłuższego zachowania.
- Korespondencja i zgłoszenia - przez czas prowadzenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
- Pliki statystyczne
_ga- 2 lata od ostatniej wizyty, o ile wcześniej nie wycofasz zgody albo nie wyczyścisz danych witryny w przeglądarce. Dane w samym narzędziu Google Analytics przechowujemy przez 14 miesięcy.
6. Twoje prawa
- dostęp do danych i otrzymanie ich kopii, w tym dokumentacji medycznej;
- sprostowanie danych nieprawidłowych - w dokumentacji medycznej odbywa się to przez wpis korygujący, bez usuwania pierwotnego zapisu;
- ograniczenie przetwarzania oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
- przenoszenie danych przetwarzanych na podstawie umowy lub zgody;
- usunięcie danych - z wyłączeniem dokumentacji medycznej, którą musimy przechowywać przez okres wskazany w przepisach;
- wycofanie zgody w każdej chwili, jeśli przetwarzanie odbywa się na jej podstawie (nie wpływa to na zgodność z prawem wcześniejszych działań);
- skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby skorzystać z tych praw, napisz na kontakt@hs-clinic.pl albo zgłoś się w rejestracji. Wniosek o dokumentację medyczną możesz złożyć także osobiście.
7. Czy podanie danych jest obowiązkowe
Podanie danych identyfikacyjnych i informacji o stanie zdrowia jest niezbędne do udzielenia świadczenia zdrowotnego - bez nich nie możemy przyjąć pacjenta ani prowadzić dokumentacji. Podanie numeru telefonu i adresu e-mail jest dobrowolne, ale ułatwia potwierdzanie i przekładanie wizyt.
8. Automatyczne decyzje i profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy pacjentów. Kalkulator cen i wyszukiwarka na stronie działają w Twojej przeglądarce i nie wysyłają nam żadnych danych. Statystyki odwiedzin, jeśli się na nie zgodzisz, pokazują nam wyłącznie dane zbiorcze o ruchu na stronie - nie budujemy z nich profili ani nie kierujemy na ich podstawie reklam.
9. Pliki cookies
Zasady korzystania z plików cookies i pamięci przeglądarki opisujemy osobno: Cookies i RODO na stronie.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania kliniki. Aktualna wersja jest zawsze dostępna pod tym adresem.