§1 Administrator danych osobowych
Administratorem (dalej: „Administrator”) w rozumieniu art. 4 pkt 7) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.). (dalej także jako: „RODO”), danych osobowych przekazanych Administratorowi w związku z zawarciem i wykonywaniem umów, rekrutacją, wykorzystywaniem wizerunku do celów promocyjnych i marketingowych.
Obowiązki Administratora wykonuje Prezes Zarządu IM Clinic Spółka z ograniczoną odpowiedzialnością zs. w Borkowie – Michał Jakub Karbowski, e-mail: imclinic@imclinic.pl ,adres do korespondencji, ul. Starogardzka 33, 80-180 Borkowo (biuro IM Clinic).
Jeżeli osoba przekazująca dane ma pytania dotyczące sposobu i zakresu przetwarzania jego danych osobowych w zakresie działania Podmiotu, a także przysługujących jej uprawnień, może skontaktować się z Administratorem za pomocą danych teleadresowych wskazanych powyżej.
§2 Cele przetwarzania danych osobowych wraz ze wskazaniem podstawy prawnej
Pana/i dane osobowe przetwarzane będą przede wszystkim w celach zdrowotnych, w tym w celu profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia, zarządzania systemami i usługami opieki zdrowotnej, w celu realizacji praw i obowiązków Podmiotu Leczniczego jako strony umowy o udzielanie świadczeń zdrowotnych, a także w celach promocyjnych, marketingowych i rekrutacyjnych.
- Dane osobowe Pacjentów będą przetwarzane w celu udzielania świadczeń zdrowotnych na rzecz Pacjentów, zgodnie z umową między Pacjentem a Podmiotem Leczniczym (podstawą prawną jest art. 6 ust. 1 lit b) RODO).
- Dane osobowe Pacjentów będą również przetwarzane w celu wypełnienia ciążących na Administratorze obowiązków prawnych, w szczególności obowiązku prowadzenia i przechowywania dokumentacji medycznej i księgowej (podstawą prawną jest art. 6 ust. 1 lit. c) RODO).
- Dane osobowe Pacjentów będą również przetwarzane w celu wykonywania Umowy między Pacjentem a Podmiotem Leczniczym oraz realizacji praw i obowiązków Administratora jako strony Umowy z niej wynikających oraz realizacji prawnie uzasadnionych interesów Administratora w tym zakresie (podstawą prawną jest art. 6 ust. 1 lit f) RODO).
- W odniesieniu do danych osobowych pozyskanych wskutek utrwalenia wizerunku Pacjenta na nagraniach z kamer monitoringu, będą one przetwarzane w celu zabezpieczenia osób i mienia znajdujących się w Podmiocie Leczniczym (podstawą prawną jest art. 6 ust. 1 lit f) RODO).
- Dane osobowe Pacjentów przetwarzane są także dla celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia, zarządzania systemami i usługami opieki zdrowotnej (podstawą prawną jest art. 9 ust. 2 lit. h) RODO).
- Dane osobowe Pacjentów przetwarzane są także w celu zachęcenia Pacjentów do skorzystania z usług Podmiotu Leczniczego lub poinformowania o bieżącej ofercie świadczonych usług, a także w celu opublikowania wizerunku lub zdjęcia szczęki/uzębienia Pacjenta przed i po udzieleniu świadczeń zdrowotnych, na podstawie stosownej zgody Pacjenta (podstawą prawną jest. art. 6 ust. 1 lit. a) w zw. z art. 9 ust. 2 lit. a RODO).
- Dane osobowe Pacjentów będą przetwarzane także w celach marketingowych i promocyjnych na podstawie wyrażonej przez Pacjenta zgody (podstawą prawną jest art. 6 ust. 1 lit a) RODO).
- Dane osobowe będą przetwarzane w celach rekrutacyjnych, zgodnie z art. 6 ust. 1 lit. b RODO, tj. przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, w zakresie niezbędnym do oceny kwalifikacji i doświadczenia zawodowego.
- Podstawą przetwarzania może być również zgoda kandydata (art. 6 ust. 1 lit. a RODO), w przypadku danych wykraczających poza zakres wynikający z przepisów prawa pracy (np. zdjęcie, dodatkowe informacje w CV).
- Dane osobowe będą przetwarzane także na podstawie prawnie uzasadnionego interesu Administratora, tj. obrony przed roszczeniami wynikającymi z procesu rekrutacyjnego (art. 6 ust. 1 lit. f RODO).
- W pozostałych przypadkach dane osobowe Pacjentów przetwarzane są wyłącznie na podstawie wcześniej udzielonej oddzielnej zgody w zakresie i celu określonym w treści zgody.
§ 3 Źródło danych osobowych, zakres danych, odbiorcy danych
- Dane osobowe Pacjentów i Kandydatów, które zbiera i przetwarza Administrator pochodzą od Pacjentów i Kandydatów lub ich przedstawicieli ustawowych.
- Dane osobowe Pacjenta obejmują:
- imię lub imiona i nazwisko,
- płeć,
- numer PESEL, seria i nr dowodu osobistego oraz oznaczenie organu wydającego,
- dane teleadresowe takie jak: adres do korespondencji, adres zamieszkania, numer telefonu, adres poczty elektronicznej,
- Informacje o doświadczeniu zawodowym, wykształceniu i kwalifikacjach,
Inne dane dobrowolnie podane przez kandydata w dokumentach rekrutacyjnych. - wizerunek (na podstawie odrębnej zgody),
- Podanie danych przez Pacjenta jest dobrowolne, ale konieczne do tego, żeby udzielić na rzecz Pacjenta wnioskowanych przez Pacjenta świadczeń zdrowotnych.
- W związku z przetwarzaniem danych w celach, o których mowa w § 3 powyżej odbiorcami danych osobowych Pacjenta mogą być:
- organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa;
- podmioty, które przetwarzają dane osobowe, dla których IM CLINIC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ jest Administratorem na podstawie lub podczas realizacji umów podpisanych z Administratorem, w tym jego współpracownicy, pracownicy oraz zleceniobiorcy, inne osoby lub podmioty świadczące usługi na rzecz Administratora, w tym usługi księgowe i prawne;
- Dane osobowe Pacjentów nie będą przekazywane do państw trzecich ani organizacji międzynarodowych.
§4 Okres przetwarzania danych
- Dane osobowe Pacjentów przetwarzane są nie dłużej, niż jest to konieczne do udzielenia umówionych świadczeń zdrowotnych, a po tym czasie mogą być przez Administratora przetwarzane przez okres niezbędny dla upływu okresu niezbędnego do przedawnienia ewentualnych roszczeń Pacjenta lub Administratora wynikających z Umowy.
- Po upływie okresów, o których mowa w ust. 1 powyżej, dane osobowe Pacjenta mogą być przetwarzane wyłącznie przez okres i w zakresie wynikającym z przepisów prawa powszechnie obowiązujących, w tym przepisów regulujących obowiązek przechowywania dokumentacji medycznej Pacjentów.
- Dane przetwarzane w trakcie procesu rekrutacyjnego będą przechowywane przez czas jego trwania, a w przypadku wyrażenia zgody na przyszłe rekrutacje – przez okres 12 miesięcy lub do momentu wycofania zgody.
§ 5 Uprawnienia Pacjenta, Kandydata
- Pacjentowi, Kandydatowi przysługuje prawo do żądania dostępu do swoich danych osobowych w tym prawo do uzyskania kopii tych danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
- Pacjentowi, Kandydatowi przysługuje prawo do przenoszenia danych,
- Pacjentowi, Kandydatowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania,
- Pacjentowi, Kandydatowi przysługuje prawo wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu ds. Ochrony Danych Osobowych.
Pacjentowi, Kandydatowi przysługuje prawo do wycofania zgody na przetwarzanie danych osobowych.
Z uwagi na cel przetwarzania danych o stanie zdrowia Pacjentów oraz obowiązek, prowadzenia i przechowywania dokumentacji medycznej Pacjenta, prawo do ograniczenia przetwarzania danych, do przenoszenia danych lub do sprzeciwu wobec ich przetwarzania jest wyłączone w odniesieniu do tych danych.
§6 Oświadczenia
- Pacjent, Kandydat oświadcza, że zapoznał się z treścią niniejszego dokumentu, a także iż jego treść, w tym przysługujące mu prawa nie budzą jego wątpliwości.
- Pacjent, Kandydat oświadcza, że wyraża zgodę na przetwarzanie jego danych osobowych na zasadach określonych w niniejszym dokumencie.
- Pacjent, Kandydat oświadcza, że został poinformowany o tym, że wycofanie zgody na przetwarzanie danych osobowych, nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Pacjent, Kandydat oświadcza, że ma świadomość, iż jego dane osobowe mogą być przetwarzane w sposób zautomatyzowany i nie będą profilowane.
