Szanowny Pacjencie,

W dniu 25 maja 2018r. weszły w życie nowe zasady dotyczące ochrony danych osobowych. Wykonując obowiązek wynikający z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) informujmy, iż:

1. Administratorem danych osobowych pacjentów, którym udzielane są świadczenia zdrowotne w niniejszej placówce jest dr Monika Cendrowska-Pinkosz prowadząca Indywidualną Specjalistyczną Praktykę Lekarską w Lublinie przy ul. Kisielewskiego 6

2. Dane pacjentów zbierane są:

a) w celu realizacji umowy o świadczenie usług zdrowotnych na podstawie ustawy z dnia 15 kwietnia 2011r. o działalności leczniczej, Dz. U. 2011 Nr 112 poz. 654 z późniejszymi zmianami ( art. 6 ust. 1 pkt b) RODO)
b) W celach informacyjnych i marketingowych na podstawie dobrowolnie wyrażonej zgody ( art. 6 ust. 1 pkt a) RODO)

3. Podanie danych dla celów realizacji umowy o świadczenie usług zdrowotnych jest dobrowolne, lecz niezbędne do jej wykonania. W przypadku odmowy udostępnienia danych, realizacja celu w postaci udzielenia świadczenia zdrowotnego nie będzie możliwa.

4. Podanie danych dla celów informacyjnych i marketingowych jest dobrowolne. W przypadku odmowy wyrażenia zgody na przetwarzanie danych w tym zakresie nie będzie możliwe wykonanie czynności informacyjnych, w szczególności takich jak: informowanie pacjenta o aktualnych pakietach, promocjach, nadchodzących terminach kontroli, planowanych terminach wizyt, ich zmianach, nowym zakresie usług obowiązujących u Administratora Danych Osobowych.

5. Dane osobowe pacjentów zbierane są w celu realizacji świadczeń zdrowotnych i przetwarzane są w zakresie niezbędnym do prowadzenia dokumentacji medycznej- zgodnie z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2009 r. Nr 52, poz. 417 z późniejszymi zmianami). Przetwarzane w tym celu dane obejmują, zgodnie z ustawą:

a)  nazwisko i imię (imiona),
b)  datę urodzenia,
c)  oznaczenie płci,
d)  adres miejsca zamieszkania,
e)  numer PESEL,
f) w przypadku osób, które nie mają nadanego numeru PESEL – rodzaj i numer dokumentu potwierdzającego tożsamość,
f)  w przypadku gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody – nazwisko i imię (imiona) przedstawiciela ustawowego oraz adres jego miejsca zamieszkania;
g) opis stanu zdrowia pacjenta lub udzielonych mu świadczeń zdrowotnych

6. Dane osobowe przetwarzane do celów informacyjnych i marketingowych obejmują:
a) Nazwisko i imię,
b) Adres miejsca zamieszkania,
c) Datę urodzenia
d) numer telefonu,
e) adres e-mail
7. Dokumentacja medyczna i zawarte w niej dane osobowe przechowywane będą przez okres 20 lat, licząc od końca roku kalendarzowego, w którym sporządzono ostatni wpis o udzielonych świadczeniach zdrowotnych, za wyjątkiem:
– zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
–  skierowań na badania lub zleceń lekarza, które są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza,
–  dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która jest przechowywana przez okres 22 lat.

8.  Dane osobowe będą podlegały udostępnieniu podmiotom trzecim- Kancelarii podatkowej- jedynie w zakresie rozliczeń finansowych i podatkowych pomiędzy pacjentem a Administratorem Danych Osobowych, na podstawie umowy o powierzenie przetwarzania danych. Ponadto odbiorcami danych będą tylko podmioty upoważnione przez osobę, której dane dotyczą, jak również instytucje upoważnione z mocy prawa.

9. Dane nie będą podlegały profilowaniu, co oznacza, że nie będą stanowiły podstawy do przypisania pacjentowi w sposób automatyczny określonych właściwości, cech, zachowań i preferencji.

10. Dane osobowe nie podlegają przekazaniu podmiotom zagranicznym lub organizacjom międzynarodowym.

11. Pacjent ma prawo do:

a) dostępu do danych, do ich sprostowania, jeśli dane są niepoprawne;
b) przenoszenia danych oraz zażądania zaprzestania przenoszenia danych;
c) wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych).
d) ograniczenia przetwarzania danych osobowych;
Ponadto w zakresie danych osobowych przetwarzanych w celach informacyjnych i marketingowych na podstawie zgody, pacjent ma prawo:
e) do usunięcia danych oraz do bycia zapomnianym;
f) cofnięcia zgody na przetwarzanie danych osobowych; zgoda na przetwarzanie danych w celach informacyjnych jest dobrowolna i w każdej chwili może zostać cofnięta;
g) wniesienia sprzeciwu wobec przetwarzania danych;
h) zażądania zaprzestania przetwarzania danych.