Polityka prywatności

Obowiązuje od 1 stycznia 2024 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Centrum Medyczne ELLEMEDICA z siedzibą przy ul. Polskiej Organizacji Wojskowej 15 lok. U10, 05-600 Grójec (dalej: „Administrator").

Kontakt z Administratorem w sprawach ochrony danych osobowych:

e-mail: kontakt@ellemedica.pl
telefon: +48 602 862 852
adres: ul. POW 15 lok. U10, 05-600 Grójec

2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

a) Udzielanie świadczeń zdrowotnych

Podstawa prawna: art. 9 ust. 2 lit. h RODO w zw. z przepisami ustawy o działalności leczniczej oraz ustawy o prawach pacjenta — przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej i leczenia.

b) Prowadzenie i przechowywanie dokumentacji medycznej

Podstawa prawna: art. 9 ust. 2 lit. h RODO w zw. z art. 24 ustawy o prawach pacjenta — Administrator zobowiązany jest do prowadzenia dokumentacji medycznej przez okres wskazany przepisami prawa (co do zasady 20 lat od ostatniego wpisu).

c) Rejestracja i organizacja wizyt

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług medycznych.

d) Rozliczenia i wystawianie faktur

Podstawa prawna: art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (przepisy podatkowe i rachunkowe).

e) Odpowiedź na pytania i wiadomości

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona przy wysyłaniu wiadomości przez formularz kontaktowy. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

f) Dochodzenie roszczeń i obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

3. Kategorie przetwarzanych danych

W zależności od celu przetwarzamy następujące kategorie danych:

Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer PESEL.
Dane kontaktowe: adres, numer telefonu, adres e-mail.
Dane dotyczące zdrowia: informacje o stanie zdrowia, historia leczenia, wyniki badań, dokumentacja medyczna.
Dane płatnicze: informacje niezbędne do rozliczenia usług i wystawienia faktury.

4. Odbiorcy danych

Twoje dane mogą być udostępniane:

podmiotom przetwarzającym dane na zlecenie Administratora (np. dostawcy oprogramowania medycznego, firmy IT), na podstawie umów powierzenia przetwarzania danych,
innym podmiotom leczniczym — w zakresie niezbędnym do kontynuacji leczenia,
organom państwowym uprawnionym na podstawie przepisów prawa (np. NFZ, organy inspekcji sanitarnej, sądy),
podmiotom świadczącym usługi prawne lub windykacyjne — wyłącznie w przypadku dochodzenia roszczeń.

Dane nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy).

5. Okres przechowywania danych

Dokumentacja medyczna — przechowywana przez 20 lat od daty ostatniego wpisu (art. 29 ustawy o prawach pacjenta); w szczególnych przypadkach przez okresy wskazane w ustawie (np. 30 lat w razie śmierci wskutek uszkodzenia ciała lub zatrucia).
Dane do celów rozliczeniowych — przez 5 lat od końca roku podatkowego, którego dotyczą.
Dane z formularza kontaktowego — do czasu wycofania zgody lub przez czas niezbędny do obsługi zapytania, nie dłużej niż 3 lata.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu lub ustania interesu Administratora.

6. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do:

dostępu do swoich danych osobowych i uzyskania ich kopii,
sprostowania danych, jeśli są nieprawidłowe lub niekompletne,
usunięcia danych („prawo do bycia zapomnianym") — w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek przechowywania dokumentacji medycznej,
ograniczenia przetwarzania,
przenoszenia danych — w przypadkach wskazanych w RODO,
wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z powyższych praw, skontaktuj się z nami na adres: kontakt@ellemedica.pl lub pisemnie na adres Centrum.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

7. Pliki cookies

Strona internetowa ellemedica.pl wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na Twoim urządzeniu. Stosujemy cookies:

niezbędne — zapewniające prawidłowe działanie strony (np. obsługa sesji),
analityczne — zbierające anonimowe dane statystyczne o ruchu na stronie (Google Analytics),
funkcjonalne — zapamiętujące Twoje preferencje.

Możesz zarządzać plikami cookies za pomocą ustawień przeglądarki. Wyłączenie cookies niezbędnych może ograniczyć funkcjonalność strony.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. Dostęp do danych medycznych mają wyłącznie upoważnione osoby, zobowiązane do zachowania tajemnicy.

9. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy na stronie internetowej. Obowiązująca wersja dostępna jest zawsze pod adresem ellemedica.pl/polityka_prywatnosci.