Facebook
Szpital Specjalistyczny w Zabrzu Sp. z o.o.
Strona Główna > O nas > Ochrona danych osobowych
Ochrona danych osobowych
Ogólna klauzula informacyjna Szpitala Specjalistycznego w Zabrzu Sp. z o.o.
Zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej w skrócie „RODO” informujemy, iż:
- Administratorem danych osobowych jest Szpital Specjalistyczny w Zabrzu Sp. z o.o. (zwany dalej Spółką lub Administratorem) z siedzibą przy ul. Marii Curie-Skłodowskiej 10, 41-800 Zabrze, wpisany do rejestru przedsiębiorców pod nr KRS 0000568080; email: klinika@klinika-zabrze.med.pl; tel.: 32 373 23 00.
- Inspektorem Ochrony Danych jest Jacek Kozłowski: adres korespondencyjny – ul. Marii Curie-Skłodowskiej 10, 41-800 Zabrze; e-mail: iod@klinika-zabrze.med.pl
- Przetwarzanie danych odbywa się w związku z realizacją zadań Spółki określonych przepisami prawa oraz umowami, w szczególności na podstawie: ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, ustawy z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych; ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny; ustawy z dnia 26 czerwca 1974 r. Kodeks pracy; ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej.
- Dane osobowe są przetwarzane w związku z:
- realizacją przysługujących Administratorowi uprawnień, bądź spełnieniem przez Administratora obowiązków określonych przepisami prawa;
- wykonaniem umowy, której stroną jest osoba, której dane dotyczą lub podjęciem działań prowadzących do zawarcia umowy;
- wyrażoną zgodą na przetwarzanie danych osobowych, w określonym celu i zakresie.
- Cele przetwarzania danych osobowych to w przypadku:
- pacjentów:
- ustalanie tożsamości przed udzieleniem świadczeń zdrowotnych,
- diagnoza medyczna i leczenie, w tym prowadzenia dokumentacji medycznej,
- zapewnienie opieki zdrowotnej oraz zarządzanie udzielaniem świadczeń zdrowotnych, w tym rozpatrywania skarg i wniosków pacjentów,
- podejmowanie działań w zakresie profilaktyki zdrowotnej, w tym informowanie pacjentów o możliwości skorzystania ze świadczeń zdrowotnych lub przekazywania zaproszeń na badania,
- zapewnienia zabezpieczenia społecznego, w tym wystawiania zaświadczeń lekarskich i zwolnień,
- zapewnienie bezpieczeństwa m.in. poprzez zastosowanie monitoringu wizyjnego;
- pracowników – realizacja prawnych obowiązków pracodawcy wobec pracownika, a także umożliwienie skorzystania z przywilejów socjalnych, oferowanych pracownikom i członkom ich rodzin;
- byłych pracowników – emerytów i rencistów oraz osób korzystających ze świadczeń rehabilitacyjnych / przedemerytalnych, którzy bezpośrednio przed przejściem na ww. świadczenie byli zatrudnieni w Spółce oraz ich współmałżonkom;
- kandydatów do pracy – prowadzenie rekrutacji na określone stanowiska pracy w Spółce;
- stażystów i praktykantów – organizacja i prowadzenie stażów specjalistycznych i praktyk zawodowych dla lekarzy, pielęgniarek/rzy, studentów i innych osób;
- pracowników firm zewnętrznych, wykonujących prace na terenie i na zlecenie Spółki – realizacja umów na wykonanie dostaw / usług / robót budowlanych;
- wykonawców biorących udział w postępowaniach przetargowych ogłoszonych przez Spółkę (w uzasadnionych przypadkach także ich pracowników) – prowadzenie postępowania przetargowego w celu udzielenia zamówienia;
- kontrahentów, z którymi Spółka zawiera umowy na realizację dostaw / usług / robót budowlanych – realizacja przedmiotu umowy;
- osób działających na szkodę Spółki lub zgłaszających roszczenia wobec Spółki – prowadzenie postępowań dotyczących odszkodowań, korzystanie ze środków ochrony prawnej;
- osób składających wniosek o udzielenie informacji w trybie dostępu do informacji publicznej – udzielenie odpowiedzi na wniosek;
- dokumentów zawierających dane osobowe – ich stosowne archiwizowanie.
- pacjentów:
- W związku z przetwarzaniem danych w celach, o których mowa w pkt. 5, odbiorcami danych osobowych mogą być organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej (np. Policja, Sąd, Prokuratura), w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa oraz inne podmioty, które na podstawie stosownych umów podpisanych z Administratorem przetwarzają dane osobowe na jego polecenie tj. m.in. podmioty świadczące obsługę prawną Spółki.
- Zakres danych osobowych przetwarzanych przez Administratora jest zależny od realizowanego zadania oraz przedmiotu sprawy.
- Dane osobowe są przechowywane jedynie w okresie niezbędnym do spełnienia celu, dla którego zostały zebrane lub w okresie wskazanym przepisami prawa.
- Po spełnieniu celu, dla którego dane zostały zebrane, dane osobowe są przechowywane jedynie w celach archiwalnych, przez okres wyznaczony głównie na podstawie właściwych przepisów prawa.
- W zakresie przewidzianym przepisami prawa, każda osoba ma prawo do żądania od Administratora wglądu do jego danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, przenoszenia danych, cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, wniesienia skargi do organu nadzorczego, tzn. do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Podanie danych osobowych może nastąpić na podstawie zgody, może być wymogiem ustawowym, umownym lub warunkiem zawarcia umowy. W przypadku, gdy będzie istniał obowiązek ustawowy, a dane nie zostaną podane, Spółka nie będzie mogła zrealizować zadania ustawowego, co może skutkować konsekwencjami przewidzianymi przepisami prawa. W przypadku, gdy będzie istniał wymóg umowny lub kiedy podanie danych będzie warunkiem zawarcia umowy, a dane nie zostaną podane, spowoduje to niemożność wykonania i realizacji umowy oraz związanych z nią obowiązków lub spowoduje to niemożność zawarcia przedmiotowej umowy.
- Dane osobowe są zbierane bezpośrednio od osoby, której dotyczą lub pozyskiwane w inny sposób, w szczególności na podstawie przepisów prawa od podmiotów uprawnionych lub z rejestrów publicznych.
- Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.