INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH PACJENTÓW I ICH PRZEDSTAWICIELI USTAWOWYCH

Zgodnie z rozporządzeniem PEiR (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), XRAY GROUP sp. z o. o., z siedzibą przy ul. Domaniewskiej 37 lok. 2.43, 02-695 Warszawa, adres e-mai: kontakt@xraygroup.pl:

1. jest administratorem danych Pacjentów i ich przedstawicieli ustawowych, którzy zarejestrowali się i korzystali z usług XRAY GROUP sp. z o.o. Dane osobowe będą przetwarzane w celach:
   – realizacji usług medycznych na podstawie zawartej umowy, w tym przesyłania informacji o wynikach badań (art. 6 ust. 1 lit. b RODO),
   – realizacji obowiązków prawnych ciążących na Administratorze, w tym prowadzenia wymaganej przepisami prawa dokumentacji medycznej (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z właściwymi przepisami prawa),
   – dochodzenia i ustalenia ewentualnych roszczeń lub obrony przed nimi, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
   
2. Administrator wyznaczył Inspektora Ochrony Danych – Pana Pawła Maliszewskiego, z którym można skontaktować się w sprawach dotyczących przetwarzania danych osobowych za pośrednictwem adresu e-mail: iod@perfectinfo.pl.
   
3. Odbiorcami danych osobowych mogą być podmioty upoważnione do ich otrzymania na podstawie przepisów prawa oraz podmioty świadczące na rzecz Administratora usługi potrzebne do świadczenia usług (laboratoria protetyczne, biura rachunkowe, dostawcy usług z zakresu IT).
   
4. Dane osobowe będą przetwarzane zgodnie z wymogami art. 29 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, tj. przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:
   – dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała/zatrucia, która będzie przechowywana przez 30 lat od końca roku, w którym nastąpił zgon,
   – dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
   – zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które będą przechowywane przez 10 lat od końca roku kalendarzowego, w którym wykonano zdjęcie,
   – skierowań na badania lub zleceń lekarza, które będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza, a przypadkach, gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie – przez okres 2 lat, chyba że pacjent odebrał skierowanie,
   – dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która będzie przechowywana przez okres 22 lat.
   
5. Na warunkach wynikających z RODO, pacjentom i ich przedstawicielom przysługuje prawo:
   – dostępu do danych, żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania,
   – przenoszenia danych,
   – wniesienia sprzeciwu wobec przetwarzania danych,
   – wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, iż Administrator przetwarza dane z naruszeniem przepisów RODO.
   
6. Podanie danych niezbędnych do realizacji świadczenia zdrowotnego jest wymogiem ustawowym oraz warunkiem zawarcia umowy. Odmowa podania danych uniemożliwi realizację usług.
   
7. W przypadku, gdy pacjent nie przekazuje danych osobowych bezpośrednio Administratorowi, są one pozyskiwane od lekarzy lub placówek kierujących pacjenta na wizytę, zgodnie z wymogami ustawy o systemie informacji w ochronie zdrowia (Dz.U. 2023 poz. 216, z późn. zm.) w zakresie obejmującym: imię, nazwisko, adres zamieszkania, numer PESEL, datę urodzenia, dane kontaktowe oraz informację o usłudze, która ma zostać zrealizowana.
   Za zgodą pacjenta lekarz lub placówka może również przekazać numer telefonu pacjenta w celu ułatwienia kontaktu i usprawnienia umawiania wizyty; podanie numeru telefonu jest dobrowolne i nie stanowi warunku realizacji skierowania ani wykonania usługi.