Polityka Przetwarzania Danych Osobowych
w Pracowni Diagnostycznej EEG Mikołaj Hinc "Densystem"
Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), poniżej przedstawiamy zasady przetwarzania danych osobowych pacjentów w naszej pracowni diagnostycznej EEG "Densystem" Mikołaj Hinc:
§ 1 Administrator Danych Osobowych
Administratorem danych osobowych jest Pracownia Diagnostyczna EEG "Densystem" z siedzibą w Gdynia ul. Starowiejska 45/305,81-363 Gdynia, NIP 5911640362.
W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: pracownia@densystem.pl.
§ 2 Zakres i Cel Przetwarzania Danych
Pracownia przetwarza dane osobowe pacjentów w zakresie niezbędnym do świadczenia usług diagnostycznych EEG, w tym:
- Imię i nazwisko,
- Numer PESEL,
- Numer telefonu,
- Adres e-mail.
Celem przetwarzania danych osobowych jest:
- Rejestracja wizyt i zarządzanie dokumentacją medyczną,
- Przeprowadzenie badania EEG oraz przekazanie wyników,
- Współpraca z podmiotem zewnętrznym w celu opisu wyników badań,
- Kontakt z pacjentami w sprawach dotyczących wizyt i wyników badań,
§ 3 Podstawy Prawne Przetwarzania Danych
Dane osobowe pacjentów przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest pacjent.
W przypadku danych szczególnej kategorii (dane o stanie zdrowia), przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. h RODO – przetwarzanie jest niezbędne do celów diagnostycznych oraz zapewnienia opieki zdrowotnej.
§ 4 Udostępnianie Danych Osobowych
Dane osobowe pacjentów mogą być udostępniane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa, w tym:
Podmiotowi zewnętrznemu "EEG Graf", odpowiedzialnemu za opis badań EEG,
Podmiotom publicznym, takim jak NFZ, w zakresie wymaganym przez przepisy prawa.
Z podmiotem zewnetrznym (opisy badań EEG) zawarto umowę powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO, zapewniającą odpowiedni poziom ochrony danych.
§ 5 Okres Przechowywania Danych
Dane osobowe pacjentów przechowywane są przez okres wynikający z przepisów prawa dotyczących dokumentacji medycznej:
Dokumentacja medyczna – minimum 20 lat od ostatniego wpisu (zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).
Dane kontaktowe – przez okres świadczenia usług oraz dodatkowo przez czas niezbędny do realizacji roszczeń.
§ 6 Prawa Pacjenta
Pacjentom przysługują następujące prawa związane z przetwarzaniem danych osobowych:
- Prawo dostępu do danych (art. 15 RODO),
- Prawo do sprostowania danych (art. 16 RODO),
- Prawo do usunięcia danych (art. 17 RODO) – w zakresie, w jakim przetwarzanie nie jest wymagane na podstawie przepisów prawa,
- Prawo do ograniczenia przetwarzania (art. 18 RODO),
- Prawo do przenoszenia danych (art. 20 RODO) – w przypadku, gdy przetwarzanie odbywa się na podstawie zgody lub umowy,
- Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
§ 7 Środki Ochrony Danych
Pracownia wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzania danych osobowych, w tym:
Szyfrowanie dokumentacji elektronicznej,
Kontrola dostępu do danych,
Regularne szkolenia personelu w zakresie ochrony danych osobowych.
§ 8 Zgoda na Kontakt
Pacjenci wyrażają zgodę na kontakt telefoniczny lub mailowy w celu realizacji usług diagnostycznych oraz przekazania wyników badań.
Zgoda ta może być wycofana w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§ 9 Postanowienia Końcowe
Niniejsza polityka wchodzi w życie z dniem 29.01.2025 i obowiązuje w pracowni diagnostycznej EEG "Densystem" Mikołaj Hinc ul. Starowiejska 45/305,81-363 Gdynia/
Wszelkie zmiany polityki będą komunikowane pacjentom w sposób zapewniający ich pełną informację.
