Zgodnie z art. 13 ust. 1 Ogólnego Rozporządzenia o Ochronie Danych (RODO) – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – informujemy, że:

I. Administratorem danych osobowych Pacjentów jest: Irys – Med sp. z o.o. z siedzibą w Chorzowie, przy ul. Ks. Wł. Opolskiego 9.

II. Macie Państwo prawo dostępu do swoich danych osobowych, ich sprostowania, żądania ich usunięcia, prawo ograniczenia przetwarzania i prawo przenoszenia danych. Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, jeżeli Państwa dane są przetwarzane niezgodnie z wymogami prawnymi. Niektóre z tych uprawnień mogą nie przysługiwać w zakresie przetwarzania danych w ramach świadczenia usług medycznych.

III. Administrator będzie przetwarzał Państwa dane osobowe na podstawie art. 9 ust. 2 lit. h RODO, tj. w celu zapewnienia opieki zdrowotnej, profilaktyki zdrowotnej i leczenia, co wynika z ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz z ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, oraz w niektórych przypadkach na podstawie art. 6 ust.1 lit. a RODO tj. bez zgody Pacjenta,

IV. Dane Pacjentów będą przetwarzane zgodnie z art. 6 ust. 1 lit. c RODO w związku z art. 25 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach Pacjenta i Rzeczniku Praw Pacjenta do prowadzenia dokumentacji medycznej. W tym zakresie niezbędne jest podanie co najmniej takich danych jak:
a) nazwisko i imię (imiona),
b) data urodzenia,
c) oznaczenie płci,
d) adres miejsca zamieszkania,
e) PESEL, jeżeli został nadany, w przypadku noworodka – numer PESEL matki, a w przypadku osób, które nie mają nadanego numeru PESEL – rodzaj i numer dokumentu potwierdzającego tożsamość,
f) imię (imiona) i nazwisko przedstawiciela ustawowego oraz adres w przypadku osób małoletnich, ubezwłasnowolnionych lub niezdolnych do świadomego wyrażania zgody. Podanie powyższych danych jest konieczne i wynika z przepisów prawa, zaś konsekwencją niepodania powyższych danych osobowych będzie brak możliwości udzielenia świadczenia zdrowotnego.

V. Dane osobowe mogą być udostępnione innym uprawnionym podmiotom, na podstawie przepisów prawa, takim jak np. NFZ, ZUS oraz inne organy państwowe, innym podmiotom udzielającym świadczeń zdrowotnych, a także na rzecz podmiotów, z którymi Administrator zawarł umowę powierzenia przetwarzania danych w związku z realizacją usług na rzecz Administratora
(np. laboratorium zewnętrznym, dostawcą oprogramowania, zewnętrznym audytorem, zleceniobiorcą świadczącym usługę z zakresu ochrony danych osobowych), czy pracowników Administratora na podstawie stosownych upoważnień oraz osobom upoważnionym przez Pacjenta lub jego przedstawicielowi ustawowemu.

VI. Administrator nie zamierza przekazywać Państwa danych osobowych do państwa trzeciego lub organizacji międzynarodowej.

VII. Administrator nie będzie stosował wobec Państwa zautomatyzowanego podejmowania decyzji,
w tym profilowania.

VIII. Dodatkowo zgodnie z art. 13 ust. 2 RODO informujemy, że dane osobowe Pacjentów będą przechowywane przez okres, wynikający z przepisów prawa, tj. z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Pani/Pana dane osobowe będą przechowywane przez okres:
a) 20 lat – dokumentacja medyczna, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem: dokumentacji medycznej w przypadku zgonu Pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon,
b) 10 lat – zdjęcia rentgenowskie, przechowywane poza dokumentacją Pacjenta, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie,
c) 5 lat – skierowania na badania oraz zlecenia lekarza, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego, będącego przedmiotem skierowania lub zlecenia lekarza,
d) 2 lata – skierowania, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie –
w przypadku, gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się Pacjenta
w ustalonym terminie, chyba, że Pacjent odebrał skierowanie,
e) 22 lat – dokumentacja medyczna dot. dziecka wytworzona w okresie do ukończenia przez nie drugiego roku życia. Po upływie okresów wymienionych powyżej Administrator niszczy dokumentację medyczną w sposób uniemożliwiający identyfikację Pacjenta, którego dotyczyła. Dokumentacja przeznaczona do zniszczenia może być wydana Pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez Pacjenta.

IX. W każdej chwili przysługuje Pacjentowi prawo do wycofania zgody na przetwarzanie danych osobowych (w zakresie w jakim przetwarzanie odbywa się na jej podstawie), ale cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie ww. zgody przed jej wycofaniem.

X. Administrator nie podejmuje decyzji w sposób zautomatyzowany w oparciu o Państwa dane osobowe.

Data – 30.03.2022r.