Ośrodek Psychoterapii EOS Spółka Cywilna

OBOWIĄZEK INFORMACYJNY RODO

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych.

1. Administratorem danych osobowych pacjentów jest Ośrodek Psychoterapii EOS Spółka Cywilna.
2. Dane osobowe pacjentów są wykorzystywane w następujących celach i na następujących podstawach prawnych:

1. ustalenia tożsamości pacjentów zgodnie z wymaganiami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, co stanowi obowiązek prawny (art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 2 lit. h RODO),
2. prowadzenia dokumentacji medycznej zgodnie z wymogami odpowiednich przepisów prawa, w tym ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz rozporządzenia Ministra Zdrowia w sprawie rodzajów,  zakresu i wzorów dokumentacji medycznej oraz spobu jej przetwarzania (art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 2 lit. h RODO),
3. kontaktowania się w związku z prowadzoną działalnością oraz udzielonymi świadczeniami, w tym umówionymi wizytami co stanowi uzasadniony interes prawny (art. 6 ust. 1 lit. f RODO).

3. Przetwarzane dane osobowe mogą objąć wszelkie dane osobowe niezbędne do prowadzenia działalności leczniczej, w tym dane o stanie zdrowia. Administrator danych osobowych ma ustawowy obowiązek zachowania danych osobowych w tajemnicy.
4. Administrator informuje, że podanie danych osobowych niezbędnych do prowadzenia dokumentacji medycznej jest obowiązkowe – bez podania danych osobowych administrator nie będzie mógł wypełnić ciążących na nim obowiązków, a w konsekwencji może odmówić umówienia wizyty lub udzielenia świadczenia leczniczego.
5. Administrator informuje, że w związku z regulacjami prawnymi dane osobowe będą przechowywane przez co najmniej 20 lat od momentu dokonania ostatniego wpisu w dokumentacji medycznej.
6. Administrator może przekazać dane pacjentów podmiotom, które świadczą na jego rzecz usługi związane ze wsparciem działalności. W szczególności dotyczy to usług wsparcia informatycznego i prowadzenia kalendarza przyjęć oraz kontaktu z pacjentem (np. ZnanyLekarz.pl) lub wsparcia prowadzonej przez administratora działalności. Dane osobowe mogą zostać również przekazane innym podmiotom leczniczym w celu zapewnienia ciągłości opieki medycznej. Ponadto, dane osobowe mogą zostać udostępnione wskazanym przez pacjenta osobom – zgodnie z zasadami udostępniania dokumentacji medycznej.
7. Administrator informuje o prawie wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych. Administrator informuje również o prawie dostępu do danych osobowych, prawie ich usunięcia i ograniczenia przetwarzania. Administrator informuje również o prawie do sprzeciwu odnośnie przetwarzania oraz prawie do przenoszenia danych do innego administratora danych.
8. W przypadku, gdy pacjent umówił wizytę przez portal ZnanyLekarz.pl, administrator pozyskał dane osobowe pacjenta z tego portalu. Pozyskanie danych osobowych było niezbędne do umówienia i zrealizowania wizyty. Pozyskane dane osobowe z portalu ZnanyLekarz.pl obejmowały imię i nazwisko, adres e-mail i numer telefonu.

Wzór obowiązku informacyjnego wymaganego przez RODO kierowanego do pacjentów podmiotów prowadzących działalność leczniczą.

Do wykorzystania, po odpowiednim dostosowaniu pod kątem faktycznie prowadzonej działalności oraz po uwzględnieniu formy jej wykonywania (indywidualna praktyka, spółka, spółdzielnia itp.) przez podmioty wykonujące działalność leczniczą.