Informacja o przetwarzaniu danych osobowych (RODO)

W ZdalnaPrzychodnia.eu szanujemy prywatność Pacjentów i dbamy o bezpieczeństwo przekazywanych nam informacji, w szczególności danych dotyczących zdrowia.

Poniżej przedstawiamy najważniejsze informacje o przetwarzaniu danych osobowych w związku z udzielaniem świadczeń zdrowotnych na odległość.

1. Administrator danych osobowych

Administratorem danych osobowych jest Mobilitas Łukasz Błaszczyk, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 9471863840, REGON: 100254418.

Dane kontaktowe Administratora:

Administrator wykonuje działalność leczniczą w zakresie wynikającym z wpisu do Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL), nr księgi rejestrowej: 000000076179.

2. Jakie dane osobowe przetwarzamy?

W związku z udzielaniem konsultacji medycznych online możemy przetwarzać w szczególności:

  • imię i nazwisko Pacjenta,
  • numer PESEL lub inne dane umożliwiające identyfikację,
  • adres e-mail i numer telefonu,
  • informacje dotyczące stanu zdrowia, objawów, chorób, przyjmowanych leków, alergii i przeciwwskazań,
  • odpowiedzi udzielone w formularzu wywiadu medycznego,
  • informacje zawarte w dokumentacji medycznej,
  • dane dotyczące zamówionych konsultacji, płatności oraz korespondencji związanej z realizacją świadczeń.

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych i podlegają zwiększonej ochronie prawnej.

3. W jakich celach przetwarzamy dane?

Dane osobowe Pacjentów przetwarzamy w szczególności w celu:

  1. identyfikacji Pacjenta oraz przeprowadzenia konsultacji medycznej na odległość;
  2. oceny stanu zdrowia i ustalenia odpowiedniego postępowania medycznego;
  3. oceny zasadności wystawienia e-recepty, e-zwolnienia lub innego dokumentu medycznego, jeżeli dana usługa jest oferowana;
  4. prowadzenia, przechowywania i udostępniania dokumentacji medycznej zgodnie z obowiązującymi przepisami;
  5. realizacji obowiązków związanych z systemami informacji w ochronie zdrowia, w zakresie wymaganym prawem;
  6. udzielania Pacjentowi oraz osobom uprawnionym informacji dotyczących jego stanu zdrowia;
  7. obsługi zamówień, płatności, reklamacji i rozliczeń;
  8. zapewnienia bezpieczeństwa danych i prawidłowego funkcjonowania Serwisu.

4. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy na podstawie odpowiednich przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego RODO.

W szczególności zastosowanie mają:

  • art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy o świadczenie usług;
  • art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązków prawnych Administratora, w szczególności dotyczących dokumentacji medycznej, rozliczeń i obowiązków sprawozdawczych;
  • art. 9 ust. 2 lit. h RODO – w zakresie przetwarzania danych dotyczących zdrowia w celach profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia, na warunkach określonych w przepisach prawa;
  • art. 6 ust. 1 lit. f RODO – w zakresie prawnie uzasadnionych interesów Administratora, takich jak zapewnienie bezpieczeństwa systemów, obsługa określonych zapytań czy dochodzenie lub obrona przed roszczeniami;
  • art. 9 ust. 2 lit. f RODO – gdy przetwarzanie danych dotyczących zdrowia jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

W przypadkach, w których przepisy wymagają zgody na określony cel przetwarzania, odpowiednia zgoda jest uzyskiwana odrębnie.

Przetwarzanie danych dotyczących zdrowia nie jest co do zasady uzależnione od zgody marketingowej.

5. Czy podanie danych jest obowiązkowe?

Podanie danych niezbędnych do identyfikacji Pacjenta, przeprowadzenia konsultacji oraz sporządzenia wymaganej dokumentacji medycznej jest konieczne do prawidłowego udzielenia świadczenia.

Niepodanie wymaganych informacji może uniemożliwić przeprowadzenie konsultacji lub wystawienie dokumentu medycznego.

Podanie danych do celów dobrowolnych, takich jak marketing, nie jest warunkiem skorzystania ze świadczeń zdrowotnych.

6. Komu mogą być przekazywane dane?

Dane osobowe Pacjentów mogą być udostępniane wyłącznie podmiotom uprawnionym lub niezbędnym do realizacji określonych celów, w szczególności:

  • MyDr Sp. z o.o. z siedzibą w Warszawie – podmiotowi, któremu Administrator powierzył przetwarzanie danych osobowych w związku z korzystaniem z oprogramowania medycznego, w szczególności służącego do obsługi świadczeń zdrowotnych i prowadzenia dokumentacji medycznej;
  • osobom wykonującym zawody medyczne, uprawnionym do udziału w udzielaniu świadczeń zdrowotnych;
  • dostawcom usług informatycznych, hostingu i obsługi technicznej, w zakresie niezbędnym do zapewnienia funkcjonowania Serwisu;
  • podmiotom uczestniczącym w realizacji obowiązków związanych z elektroniczną dokumentacją medyczną oraz systemami informacji w ochronie zdrowia, w zakresie przewidzianym prawem;
  • uprawnionym podmiotom leczniczym, osobom i instytucjom, jeżeli udostępnienie danych jest dopuszczalne lub wymagane przepisami prawa;
  • operatorowi płatności PayPro S.A., obsługującemu system Przelewy24, w zakresie niezbędnym do realizacji płatności;
  • podmiotom świadczącym usługi księgowe, prawne i inne usługi wspierające działalność Administratora, w zakresie niezbędnym do realizacji ich zadań.

MyDr Sp. z o.o. przetwarza powierzone dane osobowe w imieniu Administratora, w zakresie i na zasadach określonych w zawartej umowie powierzenia przetwarzania danych osobowych.

Pozostałe podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów lub innych przewidzianych prawem instrumentów. Niektórzy odbiorcy danych mogą działać jako odrębni administratorzy w zakresie własnych obowiązków prawnych.

Dane medyczne nie są sprzedawane ani udostępniane podmiotom reklamowym w celu prowadzenia marketingu.

7. Jak długo przechowujemy dane?

Dokumentacja medyczna przechowywana jest zgodnie z obowiązującymi przepisami, w szczególności ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.

Co do zasady dokumentacja medyczna jest przechowywana przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Przepisy przewidują również szczególne przypadki, w których okres ten jest inny.

Dane związane z płatnościami i rozliczeniami przechowywane są przez okres wynikający z właściwych przepisów podatkowych i rachunkowych.

Pozostałe dane są przechowywane przez okres niezbędny do realizacji celu ich przetwarzania, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń.

Wycofanie zgody na dobrowolne przetwarzanie danych nie powoduje automatycznego usunięcia dokumentacji medycznej, której przechowywanie jest wymagane prawem.

8. Jakie prawa przysługują Pacjentowi?

W przypadkach przewidzianych przepisami RODO Pacjentowi przysługują następujące prawa:

  • prawo dostępu do swoich danych osobowych i otrzymania ich kopii;
  • prawo żądania sprostowania nieprawidłowych danych;
  • prawo żądania usunięcia danych, jeżeli istnieją podstawy prawne do ich usunięcia;
  • prawo żądania ograniczenia przetwarzania danych;
  • prawo do przenoszenia danych, w zakresie określonym przepisami RODO;
  • prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. e lub f RODO;
  • prawo wycofania zgody, jeżeli określone przetwarzanie odbywa się na jej podstawie.

Zakres tych praw zależy od podstawy prawnej i celu przetwarzania.

W szczególności prawo do usunięcia danych może być ograniczone w odniesieniu do dokumentacji medycznej, której przechowywanie wynika z obowiązujących przepisów.

Niezależnie od uprawnień wynikających z RODO Pacjentowi przysługuje prawo dostępu do dokumentacji medycznej na zasadach określonych w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta.

9. Jak skorzystać ze swoich praw?

Wnioski dotyczące przetwarzania danych osobowych można kierować:

Administrator rozpatruje wnioski w terminach określonych w RODO.

W razie uzasadnionych wątpliwości dotyczących tożsamości osoby składającej wniosek Administrator może poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

10. Czy podejmujemy decyzje automatycznie?

Konsultacje medyczne w ZdalnaPrzychodnia.eu opierają się na indywidualnej ocenie informacji dotyczących zdrowia Pacjenta przez lekarza.

Wypełnienie formularza medycznego i dokonanie płatności nie powodują automatycznego wystawienia e-recepty ani innego dokumentu medycznego.

Decyzje dotyczące rozpoznania, leczenia oraz zasadności wystawienia dokumentów medycznych podejmowane są przez uprawnionego lekarza.

Serwis może wykorzystywać automatyczne procesy techniczne związane z obsługą formularzy, zamówień, płatności i powiadomień.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli korzystanie z usług dostawców technologicznych wiąże się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, Administrator stosuje odpowiednie mechanizmy ochrony danych przewidziane przepisami RODO.

Szczegółowe informacje o przetwarzaniu danych i ewentualnych transferach międzynarodowych znajdują się w Polityce prywatności lub mogą zostać uzyskane poprzez kontakt z Administratorem.

12. Prawo wniesienia skargi

Jeżeli Pacjent uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami prawa, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Strona internetowa organu nadzorczego: https://uodo.gov.pl/.

13. Szczegółowe informacje

Więcej informacji o przetwarzaniu danych osobowych, w tym o danych technicznych, plikach cookies, celach przetwarzania i okresach przechowywania, znajduje się w dokumentach: