Szanując Państwa prywatność oraz dbając o to, abyście wiedzieli kto i w jaki sposób przetwarza Państwa dane osobowe, poniżej przedstawiamy informacje, które pomogą to ustalić. Jednocześnie, zgodnie z wymogiem wynikającym z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - RODO), prosimy o zapoznanie się z zamieszczonym poniżej obowiązkiem informacyjnym.
Administratorem Pani/Pana danych osobowych jest
Szpital w Szczecinku Sp. z o.o.
ul. Kościuszki 38
78-400 Szczecinek
NIP 673-185-70-08, REGON 320524190
Z Administratorem Danych można się skontaktować poprzez adres e-mail sekretariat@szpital.szczecinek.pl, telefonicznie pod numerem Informacji +48943726711 lub pisemnie na adres siedziby Administratora.
Do zadań Inspektora Ochrony Danych należy:
- informowanie Administratora Danych, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy ogólnego rozporządzenia oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;
- monitorowanie przestrzegania ogólnego rozporządzenia, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty;
- udzielanie na żądanie zaleceń dla Administratora Danych co do oceny skutków dla ochrony danych (planowane operacje i cele przetwarzania, zabezpieczenia i mechanizmy mające minimalizować ryzyko) oraz monitorowanie jej wykonania w przypadku, gdy Administrator Danych przed rozpoczęciem przetwarzania zobowiązany jest do przeprowadzenia takiej oceny,
- współpraca z organem nadzorczym - Prezesem Urzędu Ochrony Danych Osobowych - oraz pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem; konsultacje przy dokonywaniu oceny skutków dla ochrony danych oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach,
- pełnienie roli punktu kontaktowego dla osób, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących im na mocy przepisów RODO.
KLAUZULA INFORMACYJNA
Szanowny Pacjencie!
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - RODO) informujemy, że:
- Administratorem Pani/Pana danych osobowych jest
Szpital w Szczecinku Sp. z o.o. ul. Kościuszki 38, 78-400 Szczecinek
NIP 673-185-70-08, REGON 320524190
tel.: 94 37-26-711, adres e-mail: sekretariat@szpital.szczecinek.pl - Dane kontaktowe Inspektora Ochrony Danych
Inspektor Ochrony Danych Pani Monika Stypa; adres e-mail: iod@szpital.szczecinek.pl tel.: 94 37-26-714 - Cele przetwarzania osobowych danych
Pani/Pana dane osobowe są zbierane w celu udzielania świadczeń opieki zdrowotnej, prowadzenia, przechowywania i udostępniania dokumentacji medycznej. - Podstawa prawna przetwarzania danych osobowych
Przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarzadzania systemami lub usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia (art. 9 ust. 2 lit. h RODO).
Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz wydane na jej podstawie akty wykonawcze, w szczególności Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania; Ustawa z dnia 5 grudnia 1996 r. o zawodzie lekarza i lekarza dentysty; Ustawa z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej oraz inne akty prawne w zakresie udzielania świadczeń opieki zdrowotnej. - Informacje o odbiorcach danych osobowych
Odbiorcami Pani/Pana danych osobowych będą podmioty, o których mowa w art. 26 ust. 3 pkt 1-12 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz podmioty przetwarzające (podmioty, którym powierzono przetwarzanie danych osobowych w zakresie: świadczenia usług przeglądów, napraw i serwisu aparatury medycznej i sprzętu medycznego, serwisu i utrzymania systemów informatycznych, konsultacji medycznych, zlecania badań i usług medycznych). - Okres, przez który dane osobowe będą przechowywane
Pani/Pana dane osobowe będą przechowywane przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem sytuacji przewidzianych w art. 29 ust. 1 pkt 1 – 4 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. - Uprawnienia z art. 15 – 21 RODO
Posiada Pani/Pan prawo dostępu do swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo do przenoszenia danych lub wniesienia sprzeciwu wobec przetwarzania. - Prawo do wniesienia skargi
Ma Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących przez Administratora narusza przepisy ogólnego rozporządzenia o ochronie danych. - Obowiązek podania danych
Podanie przez Panią/Pana danych osobowych jest wymogiem ustawowym. Brak podania danych uniemożliwi realizację celu związanego z udzielaniem świadczeń opieki zdrowotnej. - Informacje o zautomatyzowanym podejmowaniu decyzji
Dane udostępnione przez Panią/Pana nie będą przetwarzane w sposób zautomatyzowany, w tym w oparciu o profilowanie.
KLAUZULA INFORMACYJNA DOTYCZĄCA MONITORINGU WIZYJNEGO
Informacja dla pacjentów, osób odwiedzających i innych osób przebywających w obszarach objętych monitoringiem Szpitala w Szczecinku.
- Administrator danych i kontakt z Inspektorem Ochrony Danych
Administratorem danych osobowych jest Szpital w Szczecinku Sp. z o.o., ul. Kościuszki 38, 78-400 Szczecinek, NIP 673-185-70-08, REGON 320524190, tel. 94 37 26 711, e-mail: sekretariat@szpital.szczecinek.pl. Z Inspektorem Ochrony Danych można skontaktować się pod adresem: iod@szpital.szczecinek.pl. - Cele i podstawa prawna przetwarzaniaMonitoring stosujemy w celu zapewnienia bezpieczeństwa pacjentów i pracowników oraz ochrony mienia. Podstawą przetwarzania danych w ogólnodostępnych obszarach Szpitala jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora, w związku z art. 23a ust. 1 pkt 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej. Prawnie uzasadnionym interesem Administratora jest ograniczanie ryzyka zagrożeń dla osób i mienia na terenie Szpitala.
- Zakres monitoringu i rodzaj danych
Monitoring obejmuje obraz z terenu zewnętrznego Szpitala, w szczególności wejść, dróg dojazdowych i parkingów, oraz z wybranych przestrzeni wewnętrznych, takich jak wejścia do budynków, rejestracja, poczekalnie i ciągi komunikacyjne. Poszczególne strefy objęte monitoringiem są oznaczone. Wizerunek jest rejestrowany bez dźwięku. System może utrwalić także datę, godzinę i miejsce przebywania osoby w polu widzenia kamery. Monitoring w pomieszczeniach udzielania świadczeń zdrowotnych może być stosowany, jeżeli jest konieczny w procesie leczenia lub dla bezpieczeństwa pacjentów. Monitoring miejsc pobytu pacjentów, w tym pomieszczeń higieniczno-sanitarnych, przebieralni i szatni, stosuje się tylko wtedy, gdy wynika to z przepisów odrębnych. W każdym przypadku uwzględnia się konieczność poszanowania intymności i godności pacjenta oraz ochrony danych osobowych. - Odbiorcy danych
Dostęp do nagrań mają upoważnione osoby działające po stronie Administratora. Nagrania mogą być udostępniane podmiotom przetwarzającym dane na zlecenie Administratora, w zakresie niezbędnym do obsługi technicznej systemu i na podstawie umowy, a także organom publicznym uprawnionym do ich otrzymania na podstawie przepisów prawa. - Okres przechowywania nagrań
Nagrania są przechowywane przez 30 dni, a następnie automatycznie nadpisywane. Jeżeli nagranie może stanowić dowód w postępowaniu, może zostać zabezpieczone i przechowywane dłużej wyłącznie w zakresie i przez czas wynikający z odrębnych przepisów. Nagrania są wykorzystywane wyłącznie do celów, dla których zostały zebrane. - Prawa osób, których dane dotyczą
Przysługuje Państwu prawo dostępu do danych oraz — w przypadkach określonych w RODO — prawo żądania ich usunięcia lub ograniczenia przetwarzania. Mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Państwa szczególną sytuacją. Administrator rozpatrzy sprzeciw zgodnie z art. 21 RODO. Prawo do sprostowania ma zastosowanie w zakresie, w jakim dane mogą zostać sprostowane. Prawo do przenoszenia danych nie przysługuje, ponieważ monitoring nie jest oparty na zgodzie ani umowie. Mają Państwo także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. - Źródło danych i obowiązek ich podania
Dane pozyskiwane są bezpośrednio z obrazu rejestrowanego przez kamery, gdy osoba znajduje się w oznaczonej strefie. Nie ma obowiązku podawania danych Administratorowi. Wejście lub przebywanie w monitorowanej strefie powoduje jednak utrwalenie wizerunku w polu widzenia kamery. - Zautomatyzowane podejmowanie decyzji
Dane z monitoringu nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
KLAUZULA INFORMACYJNA REJESTR KORESPONDENCJI WYCHODZĄCEJ I PRZYCHODZĄCEJ
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - RODO) informujemy, że:
- Administratorem Pani/Pana danych osobowych jest
Szpital w Szczecinku Sp. z o.o. ul. Kościuszki 38, 78-400 Szczecinek
NIP 673-185-70-08, REGON 320524190
tel.: 94 37-26-711, adres e-mail: sekretariat@szpital.szczecinek.pl - Dane kontaktowe Inspektora Ochrony Danych
Inspektor Ochrony Danych Pani Monika Stypa; adres e-mail: iod@szpital.szczecinek.pl tel.: 94 37-26-714 - Cele przetwarzania osobowych danych
Pani/Pana dane osobowe są zbierane w celu niezbędnym dla prowadzenie rejestru korespondencji wychodzącej i przychodzącej. - Podstawa prawna przetwarzania danych osobowych
Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (podstawa prawna z art. 6 ust. 1 lit. c RODO).
Ustawa z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach, rozporządzenie Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych. - Informacje o odbiorcach danych osobowych
Obiorcami Pani/Pana danych osobowych wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa, oraz podmioty, które na podstawie stosownych umów podpisanych ze Szpitalem w Szczecinku Sp. z o.o. przetwarzają dane osobowe dla których Administratorem jest Szpital w Szczecinku Sp. z o.o. - Okres, przez który dane osobowe będą przechowywane
Pani/Pana dane osobowe będą przechowywane przez okres nie dłuższy niż jest to konieczne, tj. przez okres wyznaczony właściwym przepisem prawa. - Uprawnienia z art. 15 – 21 RODO
Posiada Pani/Pan prawo dostępu do swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo do przenoszenia danych lub wniesienia sprzeciwu wobec przetwarzania. - Prawo do wniesienia skargi
Ma Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących przez Administratora narusza przepisy ogólnego rozporządzenia o ochronie danych. - Obowiązek podania danych
Podanie przez Panią/Pana danych osobowych jest wymogiem ustawowym. - Informacje o zautomatyzowanym podejmowaniu decyzji
Dane udostępnione przez Panią/Pana nie będą przetwarzane w sposób zautomatyzowany, w tym w opraciu o profilowanie.
PRZEWODNIK RODO W SŁUŻBIE ZDROWIA
Przewodnik po RODO w Służbie Zdrowia - pobierz
