Polityka prywatności i informacje RODO
Informacje o przetwarzaniu danych osobowych w związku z działalnością odrębnych praktyk lekarskich i funkcjonowaniem strony drrogulska.pl.
Projekt dokumentu – wymaga uzupełnienia i zatwierdzenia przez prawnika lub IOD przed publikacją. W szczególności należy zweryfikować dane administratorów, role współadministratorów, e-mail kontaktowy, dostawców IT oraz okresy przechowywania. Dokument nie stanowi potwierdzenia zgodności z RODO.
1. Administratorzy danych
Pod adresem ul. Niedźwiedzia 69 w Białymstoku przyjmują lekarze prowadzący odrębne praktyki lekarskie: lek. Elżbieta Rogulska, lek. Maciej Rogulski oraz lek. Wojciech Rogulski.
Dane identyfikujące firmy, NIP i adresy do korespondencji należy uzupełnić w zakładce Dane praktyk po weryfikacji dokumentów rejestrowych.
Administratorem danych związanych ze świadczeniem zdrowotnym i dokumentacją medyczną jest lekarz udzielający świadczenia.
2. Wspólna rejestracja i biopsje
Proponowany do potwierdzenia model przewiduje współadministrację danymi dotyczącymi wspólnej rejestracji i strony internetowej przez trzech lekarzy, a przy wspólnych biopsjach cienkoigłowych przez lek. Elżbietę Rogulską i lek. Wojciecha Rogulskiego (art. 26 RODO). Samodzielna ocena patomorfologiczna materiału jest prowadzona przez lek. Wojciecha Rogulskiego.
[DO UZUPEŁNIENIA: zasadnicza treść pisemnego uzgodnienia o współadministrowaniu, osoby kontaktowe, e-mail ds. danych osobowych oraz adres korespondencyjny].
3. Cele i podstawy przetwarzania
- Rejestracja i umówienie wizyty – art. 6 ust. 1 lit. b RODO; gdy są przetwarzane dane o zdrowiu, art. 9 ust. 2 lit. h RODO.
- Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej – art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami dotyczącymi działalności leczniczej i dokumentacji medycznej.
- Rozliczenia i obowiązki podatkowe – art. 6 ust. 1 lit. c RODO.
- Kontakt w sprawie wizyty – art. 6 ust. 1 lit. f RODO.
- Ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO.
- Utrzymanie działania strony i niezbędne pliki cookies – art. 6 ust. 1 lit. f RODO, z uwzględnieniem przepisów Prawa komunikacji elektronicznej.
4. Okres przechowywania
Dokumentacja medyczna jest co do zasady przechowywana przez 20 lat od końca roku, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi przepisami. Dane rozliczeniowe przechowuje się przez okres wymagany przepisami podatkowymi. Dane korespondencji i rejestracji, które nie weszły do dokumentacji medycznej, przechowuje się przez czas niezbędny do obsługi i ewentualnych roszczeń.
[DO UZUPEŁNIENIA: okres przechowywania materiału biologicznego i preparatów w pracowni patomorfologicznej oraz szczegółowe okresy retencji pozostałych danych].
5. Odbiorcy danych
Odbiorcami mogą być podmioty uprawnione na podstawie prawa, osoby upoważnione przez pacjenta, podmioty współdziałające przy opiece zdrowotnej oraz dostawcy usług technicznych działający na podstawie odpowiednich umów.
[DO UZUPEŁNIENIA: dostawca hostingu, dostawca poczty elektronicznej, obsługa IT i biuro rachunkowe].
6. Transfery poza Europejski Obszar Gospodarczy
[DO POTWIERDZENIA: lista dostawców zewnętrznych i ewentualne transfery danych poza EOG. Strona z niniejszej paczki nie wykorzystuje Google Fonts ani zewnętrznych bibliotek JavaScript, jednak serwer i dodatkowe instalowane usługi wymagają odrębnej weryfikacji].
7. Prawa osoby, której dane dotyczą
W granicach wynikających z RODO przysługuje prawo dostępu do danych i ich kopii, sprostowania, ograniczenia przetwarzania, usunięcia danych w przypadkach określonych przepisami, przenoszenia danych, sprzeciwu, a także cofnięcia zgody, jeśli jest ona podstawą przetwarzania. Obowiązki przechowywania dokumentacji medycznej mogą ograniczać możliwość usunięcia danych.
8. Organ nadzorczy
Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl.
9. Podanie danych i zautomatyzowane decyzje
Podanie danych potrzebnych do umówienia wizyty jest dobrowolne, ale może być niezbędne do realizacji rejestracji i świadczenia. Dane wymagane do prowadzenia dokumentacji medycznej podaje się zgodnie z obowiązującym prawem. Nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu [DO POTWIERDZENIA].
11. Kontakt w sprawach ochrony danych
[DO UZUPEŁNIENIA: e-mail ds. RODO, adres do korespondencji, dane IOD – jeżeli wyznaczono]. Rejestracja: 85 743 39 38, 603 982 538.
12. Aktualizacja dokumentu
Data wejścia w życie i ostatniej aktualizacji: [DO UZUPEŁNIENIA PO AKCEPTACJI DOKUMENTU].