Cel przetwarzania danych

Podstawa prawna

Dane pacjentów

Świadczenie usług medycznych, zarządzanie udzielaniem tych usług oraz leczenia;

Wystawianie zaświadczeń i dokumentów na życzenie pacjentów, obrona praw i dochodzenie roszczeń przez Administratora w związku z prowadzoną działalnością, na potrzeby statystyk i prac badawczo naukowych, na potrzeby ochrony praw i bezpieczeństwa Pacjentów

Art. 6 ust. 1 lit. c oraz art. 9 ust. 1 lit. h

RODO

Ustawa z 6.11.2008 o prawach pacjenta i

Rzeczniku Praw Pacjenta, Ustawa z 15.04.2011 o działalności leczniczej;

Art. 6 ust. 1 lit. b – f, art. 9 ust. 2 lit. c, f, g,

i, j RODO

Kandydaci do pracy

Przeprowadzenie procesu rekrutacji (zgoda kandydata i wypełnienie obowiązku prawnego) na czas procesu rekrutacji

Art. 6 ust. 1 lit. a i c RODO

Ustawa z 26.06.1974 Kodeks Pracy

Pracownicy

Zatrudnienie (wypełnienie obowiązku prawnego w okresie zatrudnienia i obowiązkowym okresie archiwizacji)

Art. 6 ust. 1 lit. b i c RODO

Art. 9 ust. 2 lit. b RODO

Ustawa z 26.06.1974 Kodeks Pracy

Prowadzenie

monitoringu

wizyjnego w siedzibie

Zapewnienie bezpieczeństwa pracowników i pacjentów, dozór mienia, zapobieganie incydentom – prawnie uzasadniony interes realizowany przez Administratora

Art. 222 § 1 ustawy z 26.06.1974 Kodeks

Pracy

Art. 6 ust. 1 lit. c i f RODO

Art. 23 a ustawy z 15.04.2011 o

działalności leczniczej

Dane pacjentów

Ustawa z 6.11.2008 o prawach pacjenta i Rzeczniku

Praw Pacjenta,

Dane pracowników

Akta pracowników zatrudnionych po raz pierwszy przed grudniem 2018 r. – 50 lat,

Akta pracowników nowozatrudnionych od 1.01.2019r.

– 10 lat od końca roku kalendarzowego, w którym ustał stosunek pracy

Dane przetwarzane w związku z realizacją umów cywilno-prawnych, kontrahenci

Po zrealizowaniu umowy dane osobowe będą przechowywane zgodnie z obowiązującymi przepisami.

Dane zbierane na podstawie wyrażonej zgody (np. rekrutacja)

Dane przechowywane są do czasu wycofania zgody. Administrator może podjąć decyzję o zniszczeniu danych w przypadku gdy proces przetwarzania danych, na który zgoda została wydana został zakończony.

Dane osobowe przetwarzane w ramach monitoringu wizyjnego

Okres przechowywania nagrań jest ograniczony pojemnością nośnika danych, jednakże nie przekracza on 30 dni od dnia nagrania, następnie dane ulegają usunięciu poprzez nadpisanie danych na urządzeniu

rejestrującym obraz. Termin może ulec wydłużeniu w przypadku kiedy Administrator powziął podejrzenie, że zapis monitoringu wizyjnego może stanowić dowód w prowadzonym postępowaniu.

Rodzaj prawa

Podstawa prawna

Wyjątki

Prawo do wycofania zgody na przetwarzanie danych osobowych

Art. 7 ust. 3 RODO – osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Prawo dostępu do danych osobowych

Art. 15 RODO – osoba, której dane są przetwarzane ma możliwość pozyskania informacji, jakie dane, w jaki sposób i w jakim celu są przetwarzane

Prawo do sprostowania danych osobowych

Art. 16 RODO – każda osoba, której dane są przetwarzane może zgłosić Administratorowi konieczność poprawienia danych lub uzupełnienia danych wynikających z błędu przy zbieraniu, czy przetwarzaniu danych

Prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”)

Art. 17 RODO – każdy, kogo dane są przetwarzane, może złożyć wniosek o usunięcie danych i w przypadku zasadności wniosku, jego dane zostaną niezwłocznie usunięte.

Wyłącza się prawo do usunięcia danych jeśli ich przetwarzanie i przechowywanie wynika z obowiązku nałożonego na Administratora przez przepisy prawa, w interesie publicznym lub w ramach uprawnień nadanych mu przez władzę publiczną. .

Prawo do ograniczenia przetwarzania danych osobowych

Art. 18 RODO – korzystając z tego prawa możesz złożyć wniosek o ograniczenie przetwarzania danych w razie kwestionowania prawidłowość przetwarzanych danych, a w przypadku zasadności wniosku możemy dane jedynie przechowywać, wznowienie przetwarzania może odbyć się po ustaniu przesłanek uzasadniających ograniczenie przetwarzania

Prawo do przenoszenia danych

Art. 20 RODO – ma zastosowanie jedynie w przypadkach jeżeli dane są przetwarzane na podstawie zgody i w sposób zautomatyzowany