Klauzula informacyjna dla pacjentów
Jak przetwarzamy dane osobowe pacjentów Centrum Medycznego Vertigo – informacja na podstawie art. 13 i 14 RODO.
Klauzula obowiązuje od 1 września 2026 r.
Administrator
C.M. Spółka z ograniczoną odpowiedzialnością Vertigo Spółka z ograniczoną odpowiedzialnością spółka cywilna, ul. Wojska Polskiego 23, 85-825 Bydgoszcz, NIP 9532808078, REGON 540186498. rodo@cmvertigo.pl, tel. 609 765 638.
Inspektor Ochrony Danych
Łukasz Stamm, iodo@itcomputex.pl, tel. 572 615 073.
1. Cele i podstawy przetwarzania
Dane przetwarzamy w celu rejestracji i organizacji wizyt, udzielania świadczeń zdrowotnych, diagnozowania i leczenia, wykonywania i dokumentowania badań, prowadzenia i przechowywania dokumentacji medycznej, realizacji obowiązków prawnych, zapewnienia bezpieczeństwa oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawy prawne: art. 6 ust. 1 lit. c RODO – obowiązki prawne Administratora; art. 9 ust. 2 lit. h RODO – dane dotyczące zdrowia w związku z opieką zdrowotną, diagnozą i leczeniem; art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy Administratora, w szczególności bezpieczeństwo i ochrona przed roszczeniami.
2. Zakres i źródło danych
Możemy przetwarzać m.in. imię i nazwisko, dane kontaktowe, dane identyfikacyjne, PESEL – jeżeli jest wymagany, informacje o wizytach, dane dotyczące zdrowia, wyniki badań, informacje o leczeniu oraz dane zawarte w dokumentacji medycznej.
Dane pozyskujemy przede wszystkim od pacjenta, a w uzasadnionych przypadkach także od przedstawiciela ustawowego, opiekuna, osoby upoważnionej, z dokumentacji medycznej, systemu rezerwacji wizyt lub innych podmiotów leczniczych – jeżeli jest to zgodne z prawem i niezbędne do zapewnienia opieki. Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, stosuje się art. 14 RODO, z uwzględnieniem wyjątków.
3. Rejestracja wizyt
Wizyty można umawiać telefonicznie oraz za pośrednictwem serwisu ZnanyLekarz. Przy rezerwacji przez ZnanyLekarz dane mogą być przetwarzane za pośrednictwem tego serwisu zgodnie z zasadami jego operatora. Administrator przetwarza dane otrzymane w związku z rezerwacją w zakresie niezbędnym do organizacji i realizacji świadczenia.
4. Dane dotyczące zdrowia i dokumentacja medyczna
Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych i są przetwarzane zgodnie z art. 9 RODO oraz właściwymi przepisami prawa. Dotyczy to również danych zawartych w dokumentacji medycznej oraz wyników badań diagnostycznych, w tym badań wykonywanych z wykorzystaniem systemów SMART EP i VNG ULMER.
Dokumentacja medyczna jest przechowywana co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem wyjątków przewidzianych w prawie.
5. Dane przedstawicieli i osób upoważnionych
Jeżeli jest to niezbędne do realizacji świadczenia lub wykonywania praw pacjenta, Administrator może przetwarzać dane przedstawicieli ustawowych, opiekunów lub osób upoważnionych. Zakres danych ogranicza się do informacji niezbędnych do realizacji celu.
6. Odbiorcy danych
Dane mogą być udostępniane podmiotom uprawnionym na podstawie prawa oraz podmiotom wspierającym Administratora, w zakresie niezbędnym do realizacji celu, w szczególności: uprawnionemu personelowi medycznemu i pracownikom, podmiotom wykonującym badania lub diagnostykę, dostawcom systemów IT i systemów medycznych oraz podmiotom uprawnionym na podstawie prawa.
W zakresie wynikającym z wykorzystywania systemu MyDr EDM dane mogą być przetwarzane przez MyDr Sp. z o.o., zgodnie z zawartą umową i rzeczywistą rolą tego podmiotu.
7. Przekazywanie danych poza EOG
Administrator nie przekazuje danych osobowych pacjentów poza Europejski Obszar Gospodarczy (EOG).
8. Prawa pacjenta
Pacjent ma prawo do: dostępu do danych; uzyskania informacji o ich przetwarzaniu; sprostowania danych; ograniczenia przetwarzania – w przypadkach RODO; usunięcia danych – w przypadkach RODO; przenoszenia danych – w przypadkach RODO; oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
Realizacja praw może podlegać ograniczeniom wynikającym z prawa. W szczególności nie można żądać usunięcia danych, gdy ich przechowywanie jest wymagane przepisami, np. dla dokumentacji medycznej. Pacjent ma prawo dostępu do dokumentacji medycznej na zasadach określonych w przepisach.
9. Obowiązek podania danych
Podanie danych może być wymagane do identyfikacji pacjenta, realizacji świadczenia zdrowotnego, prowadzenia dokumentacji medycznej oraz wykonania obowiązków wynikających z prawa. Brak podania danych wymaganych prawem może uniemożliwić prawidłową realizację świadczenia.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane pacjentów nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na pacjenta. Administrator nie prowadzi profilowania pacjentów w związku z udzielaniem świadczeń zdrowotnych.
11. Prawo wniesienia skargi
Jeżeli pacjent uzna, że przetwarzanie jego danych narusza RODO, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
12. Kontakt
W sprawach danych osobowych: C.M. Spółka z ograniczoną odpowiedzialnością Vertigo Spółka z ograniczoną odpowiedzialnością spółka cywilna, ul. Wojska Polskiego 23, 85-825 Bydgoszcz, rodo@cmvertigo.pl, tel. 609 765 638. IOD: Łukasz Stamm, iodo@itcomputex.pl, tel. 572 615 073.