ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
w Centrum Opieki i Rehabilitcji ZDROWIE Sp. z o.o.
Klauzula informacyjna dotycząca przetwarzania danych osobowych w związku z korzystaniem ze świadczeń zdrowotnych, zawarciem umowy lub współpracą z Centrum Opieki i Rehabilitacji „ZDROWIE” Sp. z o. o.
w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO).
INFORMACJE PODSTAWOWE:
ADMINISTRATOR DANYCH
Administratorem w rozumieniu art. 4 punkt 7 RODO jest spółka: Centrum Opieki
i Rehabilitacji „ZDROWIE” Sp. z o. o. z siedzibą przy ul. Łukasińskiego 42/48
w Częstochowie, KRS 0000536862, NIP 949-16-44-526, Regon 151501469,
tel. 34 371 23 88, 34 361 20 43, e-mail:biuro@zdrowieczestochowa.pl.
Dalej jako SPÓŁKA.
INSPEKTOR OCHRONY DANYCH (IOD)
W razie pytań lub wątpliwości związanych z przetwarzaniem danych osobowych oraz ich ochroną mogą się Państwo skontaktować z naszym Inspektorem Ochrony Danych:
Pani ANNA NAJMAN, e-mail: iod@zdrowieczestochowa.pl, tel. 34 371 21 20
PAŃSTWA PRAWA
W związku z przetwarzaniem Państwa danych mają Państwo poniższe prawa:
- prawo poznania celu przetwarzania Państwa danych oraz podstawy prawnej przetwarzania - każdy cel jest opisany osobno w części „INFORMACJE SZCZEGÓŁOWE”;
- prawo dostępu do treści swoich danych – możecie Państwo zawnioskować
o udzielenie informacji jakie Państwa dane znajdują się w naszym posiadaniu; - prawo do poprawiania swoich danych – w przypadku gdy stwierdzicie, że posiadane przez nas dane na Państwa temat są niedokładne lub niekompletne, możecie Państwo zawnioskować o ich zmianę;
- prawo do żądana usunięcia swoich danych – możecie Państwo zażądać usunięcia swoich danych osobowych znajdujących się u nas o ile zezwoli na to prawo;
- prawo do ograniczenia przetwarzania danych – jeżeli uznacie Państwo, że zakres danych jakie przetwarzamy jest zbyt szeroki macie prawo do żądania ograniczenia tego zakresu. Jednak w przypadku przetwarzania danych na podstawie przepisów prawa to prawo nie przysługuje;
- prawo do zgłoszenia sprzeciwu – mogą Państwo wnieść sprzeciw wobec dalszego przetwarzania danych;
- prawo do przenoszenia danych – możecie się Państwo od nas domagać przekazania Państwa danych do innego podmiotu (w szczególnych przypadkach opisanych w art. 20 RODO tzn. tylko danych dostarczonych Spółce przez Państwa, które są przetwarzane na podstawie zgody i mają postać elektroniczną);
- prawo do uzyskania kopii danych;
- prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej cofnięciem jeżeli przetwarzanie Państwa danych odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO;
- jeżeli przetwarzanie Państwa danych odbywa się na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadnione interesy naszej spółki), mają Państwo prawo
w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze swoją szczególną sytuacją – wobec przetwarzania danych osobowych opartego na tej podstawie; - prawo by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu Państwa danych, w tym profilowaniu, i wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa w rozumieniu art. 22 ROOD. Spółka informuje, że w żadnym przypadku przetwarzania nie profiluje Państwa danych.
WAŻNE: W celu skorzystania z Państwa praw prosimy o bezpośredni kontakt ze Spółką lub Inspektorem Ochrony Danych. Niektóre z powyższych praw mogą być ograniczone w stosowaniu, w zależności od kontekstu i podstawy prawnej przetwarzania danych.
MOŻLIWOŚĆ SKARGI
Mają Państwo prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl), ul. Stawki 2, 00-193 Warszawa, tel. 22 531-03-00, Infolinia: 606-950-000, e-mail: kancelaria@uodo.gov.pl.
INFORMACJE SZCZEGÓŁOWE:
KATEGORIE PODMIOTÓW DANYCH:
REALIZACJA ŚWIADCZEŃ ZDROWOTNYCH
Dane osobowe Pacjenta są przetwarzane:
- w celu udzielania świadczeń zdrowotnych oraz innych działań medycznych wynikających z procesu leczenia lub przepisów odrębnych regulujących zasady ich wykonywania, a także w celu zarządzania systemami i usługami opieki zdrowotnej, na podstawie obowiązujących przepisów prawa, w szczególności:
- ustawy z dnia 6 listopada 2008r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
- ustawy z dnia 28 kwietnia 2011r. o systemie informacji w ochronie zdrowia,
- ustawy z dnia 27 sierpnia 2004r o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych,
- ustawy z dnia 15 kwietnia 2011r. o działalności leczniczej;
- w odpowiednich przypadkach na podstawie zgody (art. 9 ust. 2 lit a. RODO) – wyłącznie w celu wskazanym w treści udzielonej zgody. Ważne: takie przypadki będą jasno wskazywały na tą podstawę. Jednocześnie mają Państwo prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej cofnięciem.
Podanie przez Państwa danych osobowych jest wymogiem ustawowym jeśli chcą Państwo skorzystać ze świadczeń zdrowotnych udzielanych w Spółce.
WAŻNE: Podanie danych jest obowiązkowe, a konsekwencją ich niepodania będzie brak możliwości udzielania wskazanych świadczeń.
Jeśli zostaną Państwo poproszeni o podanie numeru telefonu czy adresu poczty elektronicznej i wyrazicie Państwo na to zgodę, ułatwiacie nam kontakt ze sobą oraz upoważnicie Spółkę oraz osoby przez nią upoważnione do wykorzystania tych środków komuniakcji w celach: udzielania informacji, udostępniania dokumentacji, umówienia, czy odwołania wizyty. WAŻNE: Przysługuje Państwu możliwość wycofania tej zgody każdym momencie.
Państwa dane będą przechowywane przez czas określony w ustawie z dnia 06.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. 2009 Nr 52 poz. 417 ze zm.) – t.j. 20 lat, za wyjątkami opisanymi w art. 29 ust. 3 w/w ustawy
REALIZACJA SPRZEDAŻY I ZAKUPÓW
Dane kontrahenta/potencjalnego kontrahenta (będącego osobą fizyczną w zakresie danych kontaktowych, rejestrowych oraz pozostałych pozyskanych w trakcie rozmów handlowych) są przetwarzane zgodnie z art. 6 ust. 1 pkt b RODO (przetwarzanie danych jest niezbędne do wykonania umowy, której stroną i inicjatorem jest Kontrahent/potencjalny kontrahent, lub do podjęcia działań, które są niezbędne przed jej zawarciem) lub zgodnie z art. 6 ust. 1 pkt c RODO (przetwarzanie wynika z przepisów szczegółowych, np. finansowo-księgowych). Podanie danych jest dobrowolne, jednak ich niepodanie będzie skutkowało brakiem możliwości zawarcia umowy i/lub prowadzenia rozmów handlowych.
Dane będą przechowywane na czas trwania umowy oraz po jej zakończeniu na okres wynikający z obowiązujących przepisów (nie krócej niż 5 lat), a w przypadku braku zawarcia umowy, do 3 miesięcy od zakończonych rozmów.
W przypadku konieczności podjęcia działań w interesie Stron niewskazanych powyżej (np. dodatkowa korespondencja niezwiązana np. z negocjacjami czy zawartą umową), podstawą prawną tych działań najczęściej będą prawnie uzasadnione interesy realizowane przez Spółkę (art. 6 ust.1 lit. f RODO) - mogą Państwo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze swoją szczególną sytuacją – wobec przetwarzania swoich danych opartych na tej podstawie.
OSOBY REPREZENTUJĄCE KONTRAHENTA
Dane reprezentanta kontrahenta (będącego zarówno osobą fizyczną jak i prawną w zakresie danych kontaktowych oraz pozostałych pozyskanych w trakcie rozmów handlowych) są przetwarzane zgodnie z art. 6 ust. 1 pkt b RODO (przetwarzanie danych jest niezbędne do wykonania umowy, której stroną i inicjatorem jest Kontrahent/potencjalny kontrahent, którego reprezentuje ktoś inny, lub do podjęcia działań, które są niezbędne przed jej zawarciem) lub na podstawie prawnie uzasadnionego interesu Spółki (art. 6 ust.1 lit. f RODO), np. kontakt w sprawie uzgodnienia szczegółów umowy (Ważne: mogą Państwo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze swoją szczególną sytuacją – wobec przetwarzania swoich danych opartych na tej podstawie). Jeżeli Państwa dane uzyskaliśmy od innego podmiotu/osoby lub ze źródeł ogólnodostępnych to w takim przypadku dodatkowo zostaną Państwo poinformowani o tym fakcie bezpośrednio oraz o:
- zakresie pozyskanych w ten sposób danych (najczęściej będą to podstawowe służbowe dane kontaktowe),
- konkretnym źródle pochodzenia danych (najczęściej będzie to Państwa pracodawca/zleceniodawca).
Powyższa sytuacja może mieć miejsce na przykład gdy Państwa dane są przekazywane do Spółki przez naszych klientów w szczególności jeżeli są Państwo:
- poręczycielami,
- przedstawicielami prawnymi (pełnomocnikami),
- stroną w procesie reklamacji,
- są Państwo w „bazach kontaktów” firm zajmujących się tworzeniem takich baz.
Dane będą przechowywane na czas trwania umowy oraz po jej zakończeniu na okres wynikający z obowiązujących przepisów (nie krócej niż 5 lat), a w przypadku braku zawarcia umowy, do 3 miesięcy od zakończonych rozmów
SERWIS WWW
Korzystanie z Serwisu https://zdrowieczestochowa.pl/ jest anonimowe i nie wymaga rejestracji Użytkownika, ani przekazywania przez niego w trakcie korzystania z Serwisu jakichkolwiek danych umożliwiających Administratorowi identyfikację Użytkownika w sposób bezpośredni lub pośredni w rozumieniu przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”).
Administrator w ramach Serwisu umożliwia Użytkownikom wyłącznie przeglądanie treści opublikowanych w Serwisie. Administrator nie udostępnia w ramach Serwisu funkcjonalności pozwalających na bezpośrednie udostępnienie przez Użytkownika w Serwisie danych osobowych. Jednakże Użytkownik może udostępnić swoje dane osobowe poprzez kontakt z Administratorem w wykorzystaniem podanych w Serwisie danych kontaktowych Administratora (adresu e-mail, adresu pocztowego, telefonu) lub poprzez nawiązanie relacji handlowej (zawarcie umowy).
KANDYDACI DO PRACY
W przypadku, gdy zechcą Państwo aplikować do Spółki, Państwa dane będą wykorzystane w celu realizacji procesu rekrutacyjnego.
Trzy główne rodzaje danych, które gromadzimy to w szczególności:
- dane kontaktowe,
- dane dotyczące przebiegu kariery i wcześniejszego zatrudnienia,
- dane dotyczące posiadanych uprawnień/umiejętności.
Państwa dane przetwarzamy na podstawie:
- w przypadku pracy etatowej na podstawie przepisów Ustawy z 26 czerwca 1974 r. Kodeks pracy w szczególności art. 22(1);
- w przypadku umów zlecenia zgodnie z art. 6 ust. 1 lit. b RODO;
- w przypadku pracy na zasadzie „B2B” zgodnie z art. 6 ust. 1 lit. b i c RODO;
- w przypadku Państwa zgody dane będą przetwarzane również na potrzeby przyszłych rekrutacji, na podstawie art. 6 ust.1 lit. a RODO.
WAŻNE: w dowolnym momencie przysługuje Państwu prawo do cofnięcia wyrażonych zgód, co nie wpłynie na zgodność z prawem przetwarzania, którego dokonano do czasu ich cofnięcia.
Może się również zdarzyć, że Państwa dane będą przetwarzane na podstawie art. 6 ust. 1 punkt f RODO (prawnie uzasadnione interesy realizowane przez Spółkę np. dodatkowy kontakt w sprawie zatrudnienia) - mogą Państwo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze swoją szczególną sytuacją – wobec przetwarzania swoich danych opartych na tej podstawie.
Dane podawane na potrzeby rekrutacji podawane są dobrowolnie, jednak są one niezbędne w celu weryfikacji kandydatów do pracy – ich niepodanie będzie skutkowało brakiem możliwości udziału w procesie rekrutacyjnym. Spółka nie wykorzystuje danych z procesów rekrutacyjnych do innych celów.
Pani/Pana dane osobowe nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO. Dane osobowe nie będą również przekazywane za granicę, w tym do państw trzecich.
Udział w procesie rekrutacyjnym jest w pełni dobrowolny, jednak do udziału w nim niezbędne jest podanie danych wynikających z art. 22(1) Ustawy z dnia 26 czerwca 1974 r. Kodeks pracy. Podanie danych wykraczających poza powyższy zakres jest dobrowolne.
Dane z procesów rekrutacyjnych przetwarzane będą do dnia zakończenia danego procesu rekrutacyjnego i/lub w przypadku wyrażenia zgody na udział w przyszłych procesach rekrutacyjnych prowadzonych przez Spółkę do momentu cofnięcia zgody, ale nie dłużej niż 12 miesięcy.
ODBIORCY DANYCH
Państwa dane są ujawniane upoważnionym pracownikom Spółki (w przypadku Pacjenta będzie to np. pracownik recepcji, personel medyczny, w przypadku kontrahenta będzie to osoba odpowiedzialna za daną umowę, a w przypadku kandydata do pracy potencjalny bezpośredni przełożony), podmioty świadczące usługi na rzecz Spółki (tj. IT i wsparcie techniczne, księgowe, BHP, serwis monitoringu, digitalizacja i niszczenie dokumentów, audyty, usługi prawne itp.), przy czym takie podmioty przetwarzają dane na podstawie umowy
powierzenia/upoważnienia i wyłącznie zgodnie poleceniami Administratora, a także niezależni zewnętrzni usługodawcy, dostawcy, partnerzy (m.in. usług pocztowych i operacyjnych, finansowych i ubezpieczeniowych, zarządzania dokumentacją).
W stosownych przypadkach odbiorcami mogą być także uprawnione organy państwowe, gdy wynika to
z obowiązujących przepisów prawa, w szczególności w związku z realizacją świadczeń zdrowotnych Państwa dane osobowe mogą być ujawniane podmiotom określonym w art. 26 ustawy z dnia 6 listopada 2008 r.
o prawach pacjenta i Rzeczniku Praw Pacjenta, m.in.:
- osoby przez Państwa upoważnione lub przedstawiciele ustawowi (w uzasadnionych przypadkach lub
w przypadkach określonych w przepisach prawa – również osoby bliskie); - inne podmioty udzielające świadczeń zdrowotnych, jeżeli to niezbędne do zapewnienia ciągłości świadczeń zdrowotnych;
- organy władzy publicznej, w tym m.in. Rzecznik Praw Pacjenta, Narodowy Fundusz Zdrowia, organy samorządu zawodów medycznych oraz konsultanci w ochronie zdrowia, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli;
- minister właściwy do spraw zdrowia, sądy, prokuratury, lekarze sądowi i rzecznicy odpowiedzialności zawodowej lub organy rentowe, w celu prowadzenia odpowiednich postępowań;
- szkoły wyższe, instytuty badawcze lub inne jednostki naukowe/badawcze do wykorzystania w celach naukowych (dane zanonimizowane – uniemożliwiające Państwa identyfikację).