Szanowny Pacjencie
W związku z przetwarzaniem przez nas Twoich danych osobowych prosimy o zapoznanie się z poniższymi szczegółami dotyczącymi przetwarzania.
1. Kto jest Administratorem Twoich danych osobowych?
Administratorem danych osobowych, które zostały nam przekazane, jest Śląskie Centrum Leczenia Oczu Sp. z o.o. (zwany dalej Administratorem).
Z administratorem można się skontaktować
1) pisemnie pod adresem Śląskie Centrum Leczenia Oczu Sp. z o.o. , 44-240 Żory, ul. Okrężna 11
2) droga mailową, wysyłając wiadomość na adres adam.cywinski@solcho.pl
2. Kto jest Inspektorem Ochrony Danych?
W sprawach z zakresu ochrony swoich danych osobowych masz prawo skontaktować się z Inspektorem Ochrony Danych powołanym u Administratora, tj. Barbarą Górka.
Z Inspektorem Ochrony Danych można się skontaktować:
1) pisemnie pod adresem Śląskie Centrum Leczenia Oczu Sp. z o.o. , 44-240 Żory, ul. Okrężna 11
2) drogą telefoniczną pod numerem telefonu 531-773-218,
3) drogą mailową, wysyłając wiadomość na adres barbara.gorka@solcho.pl
Jakakolwiek zmiana osoby pełniącej funkcje Inspektora Ochrony Danych nie będzie wpływała na wskazany powyżej sposób kontaktu.
3. W jakim celu będziemy przetwarzali Twoje dane osobowe?
Twoje dane osobowe będziemy przetwarzali w celu:
1) świadczenia usług medycznych oraz leczenia . Podstawą prawną przetwarzania pozyskiwanych danych są głównie: Ustawa z dnia 6 listopada 2008 roku o prawach pacjenta i Rzeczniku Praw Pacjenta (zgodnie z art. 9 ust. 2 lit. h RODO),
2) powiadomienia o terminie wizyty bądź o zmianach z nią związanych (zgodnie z art. 9 ust. 2 lit. a RODO na podstawie zgody)
3) wysłania dokumentacji medycznej drogą mailową (zgodnie z art. 9 ust. 2 lit.h RODO),
4) zawarcia z Tobą umowy na wykonanie zabiegu okulistycznego
5) wypełnienia przez nas obowiązków, jakie nakładają na nas przepisy w zakresie:
a) archiwizacji dokumentacji medycznej,
b) wystawienia faktury
6) dochodzenia zapłaty za nasze usługi, w przypadku gdyby zapłata za usługi nie została uiszczona oraz obrony przed roszczeniami innych osób (zgodnie z art. 6 ust. 1 lit. f RODO)
4. W jaki sposób profilujemy dane?
W związku z udzielaniem świadczenia usług medycznych podane przez Ciebie dane osobowe mogą być profilowane.
W każdym przypadku zostaniesz o tym indywidualnie poinformowany.
5. Jaka jest podstawa prawna przetwarzania?
5.1. Dla zawarcia umowy i jej realizacji podstawą przetwarzania będzie art. 6 ust. 1 lit. b RODO
5.2. Dla archiwizacji dokumentacji medycznej podstawą przetwarzania będzie obowiązek nałożony ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta, w związku z art. 6ust. 1 lit. c RODO.
5.3. Dla przetwarzania danych w celach dochodzenia zapłaty za nasze usługi w przypadku gdyby zapłata za usługi nie została uiszczona oraz obrony przed ewentualnymi roszczeniami podstawą przetwarzania będą prawnie uzasadnione interesy realizowane przez Administratora (zgodnie z art. 6 ust. 1 lit. f RODO).
5.4. Dla przetwarzania danych w celu powiadomienia o terminie wizyty bądź o zmianach z nią związanych podstawą prawną będzie art. 9 ust. 2 lit. a RODO
5.5. Dla przetwarzania danych w celu wysłania dokumentacji medycznej drogą mailową podstawą prawną będzie art. 9 ust. 2 lit. h RODO
5.6. Dla przetwarzania danych w celu wystawienia faktury podstawą prawną będzie art. 6 ust. 1 lit. c RODO
6. Do jakich odbiorców mogą zostać przekazane dane osobowe?
Z poszanowaniem poufnego charakteru Twoich danych, w tym stosując mechanizmy minimalizujące liczbę przekazywanych danych oraz ograniczające możliwość przekazania danych o charakterze wrażliwym. Twoje dane mogą być przekazywane:
1)podmiotom zewnętrznym zapewniającym obsługę IT Administratora, w tym firmom hostingowym w zakresie gromadzenia danych Administratora na zewnętrznych serwerach,
2) podmiotom zewnętrznym prowadzącym działalność kontrolną względem Administratora,
3) firmom ubezpieczeniowym w razie kierowania roszczeń przeciwko Administratorowi,
4) rodzinie i osobom bliskim pacjentowi po udzieleniu im odpowiedniego upoważnienia,
5) firmie rozliczeniowej zapewniającej obsługę finansowo-księgową
6) firmom zewnętrznym zapewniającym obsługę aktualizacji oprogramowań
7)podmiotom wspierającym Śląskie Centrum Leczenia Oczu Sp. z o.o. w świadczeniu usług medycznych – np. dostawcom sprzętu medycznego, firmom zapewniającym obsługę przeprowadzania przeglądów, napraw urządzeń medycznych
9) zewnętrznym podmiotom medycznym w celu wykonania zleconych badań
10) kancelariom prawnym wspierającym nas w obsłudze prawnej
7. Czy wskazane dane mogą zostać przekazane poza Europejski Obszar Gospodarczy?
Administrator nie przekazuje Twoich danych osobowych do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym.
8. Jakie są Twoje prawa związane z przetwarzaniem danych osobowych?
8.1. Masz prawo dostępu do swoich danych osobowych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania.
8.2. Masz prawo wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych – w takim zakresie, w jakim te dane osobowe są przetwarzane na podstawie uzasadnionych interesów administratora. W szczególności przysługuje Ci prawo sprzeciwu wobec przetwarzania danych na potrzeby profilowania.
8.3. Przysługuje ci prawo sprostowania przetwarzania danych osobowych, w takim zakresie, w jakim wskazane dane są niezgodne ze stanem faktycznym. Powyższe nie dotyczy zebranych danych medycznych.
8.4. Masz prawo do przenoszenia danych osobowych, tj. do otrzymania od Administratora danych osobowych, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego, oraz prawo do żądania przesłania wskazanych danych do innego administratora (np. innego szpitala) w przypadku przetwarzania wskazanych danych w związku ze świadczoną usługą medyczną lub na podstawie udzielonej zgody.
8.5. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, jakim jest Prezes Urzędu Ochrony Danych Osobowych.
8.6. W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest zgoda, masz prawo wycofania zgody, ale nie będzie miało to wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem lub z Inspektorem Ochrony Danych.
9. Przez jaki okres będą przechowywane Twoje dane osobowe?
9.1. Dane osobowe będą przechowywane do momentu przedawnienia roszczeń z tytułu realizowanej umowy o świadczenie usług medycznych czyli przez okres 5 lat, lub do momentu wygaśnięcia obowiązku przechowywania danych wynikających z przepisów prawa.
9.2. Dane przetwarzane na podstawie Twojej zgody możemy przetwarzać do czasu, aż wycofasz swoja zgodę lub ustalimy, że się zdezaktualizowały.
10. Informacja o wymogu podania danych
Podanie Twoich danych osobowych jest:
1) wymagane przez art. 25 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, a nie podanie danych może skutkować niemożnością udzielenia świadczeń zdrowotnych
2) konieczne do zawarcia i wykonania łączącej strony umowy. Bez podania wskazanych danych nie będzie możliwe świadczenie usług objętych umową,
3) dobrowolne, a od ich podania uzależnione jest poinformowanie o terminie wizyty bądź zmianach z nią związanych.
Przy danych dobrowolnych pamiętaj!!!
Jeżeli nie podasz numeru telefonu, nie zostaniesz poinformowany o terminie wizyty bądź o zmianach z nią związanych.
PRACOWNICY
Spełniając obowiązek informacyjny wobec właścicieli danych osobowych informujemy, że Państwa dane osobowe przetwarzane są w naszej firmie w celach związanych z zatrudnieniem
i są przetwarzane
w zakresie zawartej umowy dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO
w zakresie realizacji obowiązków wynikających z przepisów prawa (cele podatkowe, rachunkowości, BHP, szkoleniowe, rozliczania czasu pracy) , dane są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO
w zakresie potwierdzenia zaświadczeń dla banku lub innych instytucji w oparciu o uzasadniony cel administratora danych, jakim jest zachowanie dowodu do potwierdzenia wystawionego zaświadczenia , są przetwarzane w oparciu o art. 6 lit. f RODO
w zakresie monitoringu wizyjnego w celu bezpieczeństwa prowadzonej działalności i bezpieczeństwa interesu pracowników, dane są przetwarzane w oparciu o art. 6 lit. f RODO
Zakres przetwarzanych danych osobowych wynika tylko i wyłącznie z przepisów prawa lub z regulaminów wewętrznych.
Podanie danych w celu zatrudnienia jest wymogiem ustawowym i nie podanie ich uniemożliwia zatrudnienie lub wystawienie zaświadczenia o zarobkach na druku.
Odbiorcy danych osobowych są określeni w przepisach prawa oraz są nimi także firmy obsługujące systemy informatyczne, banki.
Dane osobowe będa przetwarzane przez 50 lat od momentu ustania zatrudnienia lub krócej zgodnie z aktualnie obowiązującymi przepisami prawa.
KONTRAHENCI
Spełniając obowiązek informacyjny wobec właścicieli danych osobowych informujemy, że Państwa dane osobowe są przetwarzane w naszej firmie w celach związanych:
ze współpracą biznesową lub dostawą/kupnem towarów i usług i są przetwarzane w zakresie zawartej umowy kupna sprzedaży lub innej umowy gospodarczej na podstawie art. 6 ust. 1 lit b RODO
w zakresie realizacji obowiązków wynikających z przepisów prawa (cele podatkowe, rachunkowości, dochodzenia roszczeń), dane są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO
w zakresie windykacji nalezności i obsługi prawnej dane są przetwarzane w oparciu o art. 6 ust. 1 lit. f RODO
Zakres przetwarzanych danych osobowych wynika tylko i wyłącznie z przepisów prawa.
Podanie danych w celu współpracy jest konieczne dla realizacji zakupu lub usługi oraz wystawienia faktury i ich nie podanie uniemożliwia wykonanie określonego zdarzenia gospodarczego.
Odbiorcy danych osobowych są tylko i wyłącznie określeni w przepisach prawa oraz są nimi także firmy obsługujące systemy informatyczne, a także firmy windykacyjne bądź kancelarie prawne.
Dane osobowe będą przetwarzane przez 5 lat od momentu ostatniego zdarzenia potwierdzonego fakturą. Dane osobowe znajdujące się na umowie oraz innych nośnikach przechowywane będą przez okres ich trwania, okres umożliwiający dochodzenie roszczeń ( 3lata) oraz okres niezbędny do obrony przed roszczeniami kierowanymi przeciwko nam (6lat).
11. Informacja dotycząca wykorzystania sztucznej inteligencji (AI)
W ramach prowadzenia i obsługi niniejszej strony internetowej Administrator może wykorzystywać rozwiązania oparte na sztucznej inteligencji (AI), w tym generatywnej sztucznej inteligencji, w szczególności w celu wspomagania przygotowywania, redagowania, tłumaczenia, aktualizacji lub optymalizacji treści publikowanych na stronie, a także w celu wsparcia procesów technicznych i organizacyjnych związanych z funkcjonowaniem serwisu.
11.1. Treści generowane lub wspomagane przez AI
Niektóre treści znajdujące się na stronie mogą być w całości lub częściowo wygenerowane, zmodyfikowane albo opracowane z wykorzystaniem systemów sztucznej inteligencji. Dotyczy to w szczególności treści tekstowych, materiałów informacyjnych, opisów, elementów graficznych lub innych materiałów publikowanych w serwisie.
Wykorzystanie AI ma charakter wspomagający. W zakresie, w jakim jest to wymagane charakterem publikowanej treści, Administrator dokonuje jej weryfikacji, redakcji lub zatwierdzenia przed publikacją.
Treści wygenerowane przy wykorzystaniu AI mogą zawierać błędy, nieścisłości lub informacje wymagające dodatkowej weryfikacji. W związku z tym treści dostępne na stronie nie powinny być traktowane jako jedyne źródło informacji, w szczególności w sprawach dotyczących zdrowia, diagnozy, leczenia lub innych kwestii wymagających profesjonalnej oceny.
11.2. Przejrzystość wykorzystania AI
Administrator stosuje rozwiązania mające na celu zapewnienie przejrzystości wykorzystania sztucznej inteligencji, zgodnie z obowiązującymi przepisami prawa Unii Europejskiej, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 ustanawiającym zharmonizowane przepisy dotyczące sztucznej inteligencji (AI Act), w zakresie mającym zastosowanie do działalności Administratora.
W przypadkach, w których przepisy AI Act wymagają poinformowania użytkownika o wykorzystaniu systemu AI albo odpowiedniego oznaczenia treści wygenerowanych lub zmanipulowanych przez AI, Administrator stosuje odpowiednie, czytelne i adekwatne oznaczenia.
W szczególności treści wygenerowane lub zmanipulowane przez AI, które podlegają obowiązkom w zakresie oznaczania wynikającym z art. 50 AI Act, mogą być oznaczane w sposób umożliwiający użytkownikowi rozpoznanie ich sztucznego pochodzenia.
11.3. AI a dane osobowe
Administrator nie zamierza wykorzystywać systemów sztucznej inteligencji w sposób naruszający prawa i wolności osób fizycznych ani przekazywać do systemów AI danych osobowych w zakresie wykraczającym poza podstawę prawną i cel ich przetwarzania określony w niniejszej Polityce Prywatności.
W przypadku wykorzystywania systemów AI, które wiązałoby się z przetwarzaniem danych osobowych, Administrator stosuje odpowiednie wymagania wynikające w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innych właściwych przepisów prawa.
Dane osobowe, w szczególności dane dotyczące zdrowia i informacje zawarte w dokumentacji medycznej, nie są przeznaczone do przekazywania do publicznie dostępnych narzędzi generatywnej sztucznej inteligencji.
11.4. Podstawa prawna i zgodność z przepisami Unii Europejskiej
Wykorzystanie systemów sztucznej inteligencji odbywa się z uwzględnieniem obowiązujących przepisów prawa, w tym przepisów dotyczących ochrony danych osobowych, praw konsumentów, praw pacjentów oraz przepisów dotyczących sztucznej inteligencji.
Administrator monitoruje zmiany przepisów prawa Unii Europejskiej i krajowego oraz, w zakresie mającym zastosowanie do prowadzonej działalności, dostosowuje sposób wykorzystywania systemów AI do obowiązujących wymogów prawnych.
Niniejsza informacja ma na celu zapewnienie użytkownikom przejrzystości w zakresie wykorzystywania sztucznej inteligencji i nie ogranicza praw użytkowników wynikających z RODO, AI Act ani innych obowiązujących przepisów prawa.