Polityka Prywatności

§1. Administrator danych osobowych

Administratorem danych osobowych jest:

One and Only Clinic
ul. gen. Władysława Andersa 24/U2
80-175 Gdańsk
e-mail: info@ooclinic.pl

§2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych:

dr Andrzej Marek Kisiel
e-mail: iod@oneandonlyclinic.pl

§3. Zakres przetwarzanych danych

Administrator przetwarza dane osobowe zwykłe oraz dane szczególnej kategorii, w tym:

• imię i nazwisko,
• dane kontaktowe (adres e-mail, numer telefonu),
• dane zawarte w formularzach kontaktowych i rejestracyjnych,
• dane medyczne i dane dotyczące zdrowia,
• dane identyfikacyjne wymagane przepisami prawa medycznego,
• adres IP, dane statystyczne, informacje zawarte w plikach cookies – Zapoznaj się z naszą Polityką Cookies.

§4. Dane medyczne – art. 9 RODO

1. Dane dotyczące zdrowia stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO.
2. Dane te są przetwarzane wyłącznie w celu:
   • udzielania świadczeń zdrowotnych,
   • prowadzenia dokumentacji medycznej,
   • realizacji praw pacjenta,
   • zapewnienia ciągłości leczenia.
3. Podstawą prawną przetwarzania danych medycznych jest art. 9 ust. 2 lit. h RODO w zw. z przepisami prawa krajowego.
4. Dostęp do danych medycznych mają wyłącznie osoby upoważnione, zobowiązane do zachowania tajemnicy.

§5. Prawa pacjenta

1. Pacjentowi przysługują prawa wynikające z RODO oraz ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
2. Pacjent ma prawo w szczególności do:
   • dostępu do dokumentacji medycznej,
   • uzyskania informacji o stanie zdrowia,
   • zachowania tajemnicy informacji z nim związanych,
   • wniesienia sprzeciwu wobec przetwarzania danych w zakresie marketingowym,
   • cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody).
3. Realizacja praw pacjenta odbywa się zgodnie z obowiązującymi przepisami prawa.

§6. Dokumentacja medyczna

1. Administrator prowadzi dokumentację medyczną zgodnie z przepisami prawa.
2. Dokumentacja medyczna jest prowadzona w formie papierowej lub elektronicznej.
3. Dokumentacja jest zabezpieczona przed dostępem osób nieuprawnionych oraz utratą danych.
4. Udostępnianie dokumentacji odbywa się wyłącznie osobom uprawnionym.

§7. Okresy przechowywania i archiwizacji

1. Dokumentacja medyczna jest przechowywana przez okresy wynikające z przepisów prawa, w szczególności:
   • 20 lat – podstawowy okres przechowywania dokumentacji medycznej,
   • 30 lat – w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia,
   • 10 lat – dokumentacja zdjęć RTG przechowywanych poza dokumentacją medyczną,
   • 5 lat – skierowania i zlecenia.
2. Dane osobowe przetwarzane w innych celach przechowywane są przez okres niezbędny do realizacji celu lub do cofnięcia zgody.

§8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności dostawcom usług IT, hostingu, podmiotom realizującym obsługę księgową oraz podmiotom uprawnionym na podstawie przepisów prawa.

§9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w tym prawo dostępu, sprostowania, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§10. Postanowienia końcowe

Polityka Prywatności obowiązuje od dnia publikacji na stronie internetowej Administratora i może podlegać aktualizacjom.