Polityka
prywatności

1. Polityka Prywatności Cićkiewicz Clinic Spółka Komandytowo-Akcyjna

I Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Cićkiewicz Clinic Spółka Komandytowo-Akcyjna z siedzibą w Warszawie (04-191), ul. Kokoryczki 5 lokal U7, jako administratora danych osobowych (dalej: „Klinika”).

Klinika przetwarza dane osobowe zgodnie z:

– Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),

– Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

– Ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,

– Ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej.

II Administrator danych osobowych

Administratorem danych osobowych jest:

Cićkiewicz Clinic Spółka Komandytowo-Akcyjna

ul. Kokoryczki 5 lokal U7, 04-191 Warszawa

E-mail: info@cickiewiczclinic.com

Tel.: +48 22 670 99 09

III Inspektor Ochrony Danych

Klinika wyznaczyła Inspektora Ochrony Danych:

Mateusz Borowicz

E-mail: mateusz.borowicz@saferodo.pl

IV Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

1. Świadczenie usług medycznych – diagnoza, leczenie, prowadzenie dokumentacji medycznej (art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO).

2. Realizacja obowiązków prawnych – np. rozliczenia z NFZ, prowadzenie dokumentacji zgodnie z przepisami prawa (art. 6 ust. 1 lit. c RODO).

3. Kontakt z pacjentem – przypomnienia o wizytach, zmiany terminów, komunikacja (art. 6 ust. 1 lit. f RODO).

4. Marketing usług własnych – wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO).

5. Zabezpieczenie roszczeń i obrona przed nimi – w ramach uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

V Zakres przetwarzanych danych

Klinika może przetwarzać następujące dane:

– dane identyfikacyjne: imię, nazwisko, PESEL, data urodzenia,

– dane kontaktowe: adres zamieszkania, numer telefonu, e-mail,

– dane medyczne: historia choroby, wyniki badań, zalecenia lekarskie,

– dane finansowe: dane do faktury, informacje o płatnościach,

– dane techniczne: adres IP, dane o urządzeniu (w przypadku korzystania ze strony internetowej).

VI Źródła danych

Dane osobowe pozyskiwane są:

– bezpośrednio od pacjenta,

– od osób upoważnionych przez pacjenta,

– od innych placówek medycznych (w ramach kontynuacji leczenia),

– z systemów informatycznych (np. P1).

VII Odbiorcy danych

Dane mogą być udostępniane:

– podmiotom przetwarzającym dane na zlecenie Kliniki (np. dostawcom oprogramowania, laboratoriom),

– innym lekarzom współpracującym z Kliniką,

– podmiotom uprawnionym na podstawie przepisów prawa (np. NFZ, sądy, organy ścigania),

– firmom świadczącym usługi księgowe, prawne, IT.

VIII Przekazywanie danych poza EOG

Klinika nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy, chyba że jest to niezbędne i odbywa się zgodnie z RODO (np. poprzez zastosowanie standardowych klauzul umownych).

IX Okres przechowywania danych

Dane osobowe będą przechowywane:

– dokumentacja medyczna – przez 20 lat od daty ostatniego wpisu (zgodnie z ustawą o prawach pacjenta),

– dane przetwarzane na podstawie zgody – do momentu jej wycofania,

– dane finansowe – przez okres wymagany przepisami podatkowymi (5 lat),

– dane związane z roszczeniami – do czasu przedawnienia roszczeń.

X Prawa osób, których dane dotyczą

Każda osoba ma prawo do:

– dostępu do swoich danych,

– sprostowania danych,

– usunięcia danych (w przypadkach przewidzianych przez prawo),

– ograniczenia przetwarzania,

– przenoszenia danych,

– wniesienia sprzeciwu wobec przetwarzania,

– cofnięcia zgody (jeśli przetwarzanie odbywa się na jej podstawie),

– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

XI Zautomatyzowane podejmowanie decyzji i profilowanie

Klinika nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu RODO.

XII Bezpieczeństwo danych

Klinika stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w tym:

– szyfrowanie danych,

– kontrolę dostępu,

– regularne audyty bezpieczeństwa,

– szkolenia personelu.

XIII Pliki cookies i strona internetowa

W przypadku korzystania ze strony internetowej Kliniki, mogą być stosowane pliki cookies. Szczegóły znajdują się w odrębnej Polityce Cookies dostępnej na stronie.