Ochrona danych osobowych

INFORMACJE O PRZETWARZANIU DANYCH OSOBOWYCH

KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH?

Administratorem danych osobowych jest Wojewódzka Stacja Pogotowia Ratunkowego w Bydgoszczy z siedzibą w Bydgoszczy 85-015, przy ul. Ks. Ryszarda Markwarta 7, reprezentowana przez Dyrektora.

W JAKI SPOSÓB MOŻNA SIĘ SKONTAKTOWAĆ Z ADMINISTRATOREM MOICH DANYCH LUB INSPEKTOREM OCHRONY DANYCH?

Z Administratorem można się skontaktować poprzez adres e-mail sekretariat@wspr.bydgoszcz.pl lub pisemnie na adres siedziby Administratora.

Administrator danych wyznaczył osobę pełniącą funkcję Inspektora Ochrony Danych – Arnolda Pasztę, z którym można się skontaktować poprzez adres e-mail lub pisemnie na adres siedziby Administratora.

Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.

SKĄD OTRZYMUJEMY DANE?

W większości przypadków dane przekazywane są przez właściciela. W przypadkach uzasadnionych stanem zdrowia, dane osobowe mogą być uzyskiwane od osób bliskich, Policji, innych służb.

JAKIE TWOJE DANE PRZETWARZAMY?

Udzielając świadczenia zdrowotnego przetwarzamy: imię, nazwisko, płeć, PESEL lub datę urodzenia (w przypadku braku numeru PESEL). Jest to konieczne do potwierdzenia tożsamości i sprawdzenia uprawnienia do świadczeń w ramach ubezpieczenia zdrowotnego.

Ponadto jesteśmy zobowiązani do prowadzenia i przechowywania dokumentacji medycznej, której treść i zakres określają obowiązujące przepisy prawa. Dane zawarte w dokumentacji obejmują m.in. opis przebiegu procesu udzielania świadczeń zdrowotnych, w szczególności są tam informacje o stanie zdrowia jak również mogą się znaleźć opisy obrażeń. Zbieramy te informacje, które są niezbędne do postawienia diagnozy i poprowadzenia w sposób właściwy akcji ratowniczej.

W JAKIM CELU I NA JAKIEJ PODSTAWIE PRAWNEJ PRZETWARZAMY DANE OSOBOWE?

Przetwarzanie danych osobowych jest niezbędne do celów udzielania świadczeń zdrowotnych oraz zarządzania usługami opieki zdrowotnej (np. rozliczeń z płatnikiem, prowadzenia i przechowywania dokumentacji medycznej, weryfikacji tożsamości przed udzieleniem świadczeń).

Podstawa prawna: art. 9 ust. 2 lit. h RODO w zw. z przepisami regulującymi proces udzielania świadczeń zdrowotnych, w szczególności przepisami ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 27 sierpnia 2004 r. oświadczeniach opieki zdrowotnej finansowanych ze środków publicznych

Dane mogą być także przetwarzane na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.

Możemy przetwarzać dane w celu obrony praw i dochodzenia roszczeń przez Administratora danych w związku z prowadzoną przez niego działalnością. Podstawa prawna: art. 6 ust. 1 lit. b oraz f RODO.

Przestrzegamy praw pacjenta. Art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 3 oraz art. 26 ust. 1 ustawy o prawach pacjenta oraz § 8 ust. 1 Rozporządzenia MZ

JAK DŁUGO BĘDZIEMY PRZECHOWYWAĆ DANE OSOBOWE?

Dane osobowe będą przechowywane przez czas określony przepisami prawa, a w szczególności przez okres czasu wynikający z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentacja medyczna jest przechowywana co do zasady przez okres co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

Po upływie ustawowego czasu przechowywania dokumentacji medycznej będzie ona niszczona w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła lub wydana Pani/Panu, lub osobie przez Panią/Pana upoważnionej.

Dane służące do celów rozliczania świadczeń zdrowotnych, a także dane służące do dochodzenia roszczeń będą przetwarzane przez okres przedawnienia tych roszczeń zgodnie z przepisami kodeksu cywilnego.

Dane przetwarzane na potrzeby księgowości i rozliczeń podatkowych są przetwarzane przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

KOMU MOŻEMY UDOSTĘPNIAĆ  DANE OSOBOWE?

Dane możemy udostępniać podmiotom uprawnionym na podstawie przepisów prawa, w szczególności zgodnie z art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym m.in. podmiotom udzielającym świadczeń zdrowotnych do zapewnienia ciągłości świadczeń zdrowotnych oraz organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli.

Dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na nasze zlecenie m.in. dostawcom usług teleinformatycznych, usług prawnych, usług archiwum itp. – przy czym takie podmioty przetwarzają dane na podstawie umowy z nami i wyłącznie na nasze polecenie.

Nie przewidujemy udostępnienia Pani/Pana danych do innego państwa.

CZEGO MOŻNA OD NAS ŻĄDAĆ W ZAKRESIE DANYCH OSOBOWYCH?

Przysługuje Pani/Panu prawo:

Dostępu do danych osobowych – uzyskania od nas potwierdzenia, czy przetwarzane są Pani/Pana dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do nich oraz przekazania informacji w zakresie wskazanym w art. 15 RODO;

Sprostowania danych osobowych – żądania od nas niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, uzupełnienia niekompletnych danych osobowych;

Usunięcia danych osobowych – żądania od nas niezwłocznego usunięcia danych osobowych, jeżeli spełniona została jedna z przesłanek określonych w art. 17 RODO, m.in. dane osobowe nie są już niezbędne do celów, w których zostały zebrane. Prawo do usunięcia danych może zostać ograniczone ze względu na obowiązki Administratora Danych związane z prowadzeniem dokumentacji medycznej;

Ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, między innymi kwestionowania prawidłowości danych osobowych. Prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki Administratora danych związane z prowadzeniem dokumentacji medycznej;

Wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadkach określonych w art. 21 RODO.

Przysługuje Pani/ Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

W celu skorzystania z powyższych praw należy skontaktować się z Wojewódzką Stacją Pogotowia Ratunkowego w Bydgoszczy lub z Inspektorem Ochrony Danych. Dane kontaktowe wskazane są wyżej.

CZY TRZEBA PODAĆ SWOJE DANE OSOBOWE?

Podanie danych osobowych jest warunkiem niezbędnym do udzielenia świadczeń zdrowotnych ze względu na wymogi prawne nałożone na Administratora danych, w tym m.in. konieczność prowadzenia dokumentacji medycznej – nie dotyczy to sytuacji zagrożenia życia, czy pacjentów nieprzytomnych.

Odmowa podania danych może być podstawą do odmowy udzielenia świadczenia zdrowotnego – nie dotyczy to sytuacji zagrożenia życia, czy pacjentów nieprzytomnych.

Podanie danych jest również niezbędne do wystawienia rachunku lub faktury.

CZY DANE BĘDĄ PRZETWARZANE BEZ UDZIAŁU CZŁOWIEKA?

Nie stosujemy przetwarzania danych w sposób zautomatyzowany.

DEFINICJE I SKRÓTY

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE

USTAWA O PRAWACH PACJENTA – ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta

ROZPORZĄDZENIE MZ – Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania

ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ – ІНФОРМАЦІЯ

Відновідно до ст. 13 Регламенту Європейського Парламенту та Ради (Єросоюза) 2016/679 вiд 27 квітня 2016 року про захист фізичних осіб стосовно обробки персоналньих даних та про вiльне перемiщення таких данихї а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист персональних даних), що далi iменується Регламентом повiдомляємо, що:

1. АДМІНІСТРАТОР ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ

Iм’я: Wojewódzka Stacja Pogotowia Ratunkowego w Bydgoszczy

Aдреса: Bydgoszcz 85-015, ul. Ks. R. Markwarta 7

Контактні дані: tel. 52/ 323 04 13

2. ІНСПЕКТОР ЗАХИСТУ ДАНИХІм’я та прізвище: Arnolʹd PashtaКонтактні дані: arnold.partner@gmail.com

3. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Виконання статутних завдань адміністратора відповідно до положень пункту 4.

4. ПРАВОВІ ОСНОВИ ОБРОБКИПравова передумова (зРегламентu): мистецтво 6 сек. 1 літ. c

Правова основа:

5. ОТРИМАЧІ ПЕРСОНАЛЬНИХ ДАНИХ (або категорії одержувачів)Дані можуть бути надані суб’єктам, які надають послуги адміністратору, для реалізації яких необхідні персональні дані. З такими суб’єктами укладено договори про доручення обробки персональних даних.

6. ПЕРІОД ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ (критерії його визначення)

Надані дані зберігатимуться протягом періоду, передбаченого положеннями (пункт 4), що
є основою для їх обробки.

7. ВОЛОДЖЕННЯ ПРАВ

• доступ до даних та отримання копії даних
• вимагати виправлення даних
• вимагати обмеження обробки
• не підлягає автоматизованому прийняттю рішень, включаючи профілювання
• подати скаргу від контролюючого органу (голови Управління захисту персональних даних)

8. ТРАНСФЕР ДО КРАЇН ПОЗА ЄВРОПЕЙСЬКОГО ЕКОНОМІЧНОГО ЗОНУ (ЄЕЗ) ТА МІЖНАРОДНИХ ОРГАНІЗАЦІЙ

Дані не будуть передані до країн, що не входять до ЄЕЗ, або до міжнародних організацій

9. ІНФОРМАЦІЯ, ЧИ НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ Є ЗАКОНОВОЮ ЧИ ДОГОВІРНОЮ ВИМОГОМ, ЧИ УМОВОЮ УКЛЮЧЕННЯ ДОГОВОРУ, І ЧИ ОСОБА ЗОБОВ’ЯЗАНА НАДАТИ ДАНІ ТА ЩО МОЖНА НАДАТИ ДАНІ

Надання даних є обов’язковим і необхідним для досягнення мети, з якою вони були отримані.

10. АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ, ВКЛЮЧАЮЧИ ПРОФІЛ

Надані дані не підлягатимуть автоматичному прийняттю рішень чи профілюванню.

Załączniki:

DOCXKLAUZULA INFORMACYJNA RODO - dot. zakupów do 130 000 PLN.docx (16,04KB)
DOCXKLAUZULA INFORMACYJNA RODO - dot. zamówień publicznych.docx (19,23KB)