Szanowny Pacjencie!

Administratorem Twoich danych osobowych jest podmiot leczniczy: EUROPEJSKO-AZJATYCKA FUNDACJA EDUKACJI BIZNESOWEJ z siedzibą pod adresem: Orlich Gniazd 63, 32-088 Grębynice, adres strony internetowej: www.eafbe.org, adres e-mail: biuro@eafbe.pl, numer telefonu12 389 87 48, wpisana do rejestru przedsiębiorców i rejestru stowarzyszeń Krajowego Rejestru Sądowego pod numerem KRS 0000201917, numer NIP: 6762261713, REGON: 356821280, której akta rejestrowe przechowywane są w Sądzie Rejonowym dla Krakowa -Śródmieścia, w XII Wydziale Gospodarczym Krajowego Rejestru Sądowego, prowadząca działalność leczniczą w INTEGRACYJNYM CENTRUM LECZENIA BÓLU (pod adresem: ul. Franciszka Bujaka 15, 30-611 Kraków, REGON: 35682128000039) z zakresu świadczeń ambulatoryjnych wpisaną do rejestru prowadzonego przez Wojewodę Małopolskiego Nr księgi 000000198921.

Masz prawo dostępu do swoich danych, ich sprostowania, żądania ich usunięcia, prawo ograniczenia przetwarzania i prawo przenoszenia danych. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego (Urzędu Ochrony Danych Osobowych), jeżeli Twoje dane są przetwarzane niezgodnie z przepisami prawa.

Dane będą przetwarzane w celach zdrowotnych wynikających z prowadzenia przez Administratora działalności leczniczej, w szczególności w celu świadczenia przez Administratora usług medycznych oraz prowadzenia wymaganej przepisami prawa dokumentacji medycznej i sprawozdawczości w zakresie zdrowia publicznego.

Podanie danych jest dobrowolne, jednakże ich niepodanie będzie skutkowało brakiem możliwości wykonania usługi medycznej.

Podstawą prawną przetwarzania Twoich danych w zakresie prowadzenia działalności leczniczej, w tym także w zakresie prowadzenia dokumentacji medycznej, jest art. 6 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – dalej: RODO, w zw. z przepisami ustawy z 15.04.2011 r. o działalności leczniczej oraz ustawy z 6.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Podstawą przetwarzania danych w zakresie, jaki jest to niezbędne dla ochrony żywotnych interesów pacjenta, może być również art. 6 ust. 1 lit. d RODO. W zakresie, w jakim przetwarzane dane obejmują dane szczególnych kategorii, podstawą prawną przetwarzania danych jest art. 9 ust. 2 lit. c i h RODO.

Posiadane dane osobowe zabezpieczamy przed niepowołanym dostępem osób trzecich. Dostęp do dokumentacji zawierającej dane osobowe posiadają tylko uprawnione osoby i tylko w niezbędnym zakresie, zaś dostęp do systemów realizowany jest poprzez unikalny identyfikator i zabezpieczony jest hasłem dostępu.

Odbiorcami danych osobowych są osoby upoważnione przez Ciebie do dostępu do Twojej dokumentacji medycznej. Twoje dane mogą także zostać udostępnione zgodnie z zakresem wskazanym w art. 26 ustawy z 6.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta:
1) podmiotom udzielającym świadczeń zdrowotnych, jeżeli dokumentacja ta jest niezbędna do zapewnienia ciągłości świadczeń zdrowotnych;
2) organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli;
2a) podmiotom, o których mowa w art. 119 ust. 1 i 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, w zakresie niezbędnym do przeprowadzenia kontroli na zlecenie ministra właściwego do spraw zdrowia;
2b) upoważnionym przez podmiot, o którym mowa w art. 121 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, osobom wykonującym zawód medyczny, w zakresie niezbędnym do sprawowania nadzoru nad podmiotem leczniczym niebędącym przedsiębiorcą;
3) ministrowi właściwemu do spraw zdrowia, sądom, w tym sądom dyscyplinarnym, prokuraturom, lekarzom sądowym i rzecznikom odpowiedzialności zawodowej, w związku z prowadzonym postępowaniem;
4) uprawnionym na mocy odrębnych ustaw organom i instytucjom, jeżeli badanie zostało przeprowadzone na ich wniosek;
5) organom rentowym oraz zespołom do spraw orzekania o niepełnosprawności, w związku z prowadzonym przez nie postępowaniem;
6) podmiotom prowadzącym rejestry usług medycznych, w zakresie niezbędnym do prowadzenia rejestrów;
7) zakładom ubezpieczeń, za zgodą pacjenta;
8) komisjom lekarskim podległym ministrowi właściwemu do spraw wewnętrznych, wojskowym komisjom lekarskim oraz komisjom lekarskim Agencji Bezpieczeństwa Wewnętrznego lub Agencji Wywiadu, podległym Szefom właściwych Agencji;
9) osobom wykonującym zawód medyczny, w związku z prowadzeniem procedury oceniającej podmiot udzielający świadczeń zdrowotnych na podstawie przepisów o akredytacji w ochronie zdrowia albo procedury uzyskiwania innych certyfikatów jakości, w zakresie niezbędnym do ich przeprowadzenia;
10) wojewódzkiej komisji do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1 ustawy z 6.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w zakresie prowadzonego postępowania;
11) spadkobiercom w zakresie prowadzonego postępowania przed wojewódzką komisją do spraw orzekania o zdarzeniach medycznych;
12) osobom wykonującym czynności kontrolne na podstawie art. 39 ust. 1 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, w zakresie niezbędnym do ich przeprowadzenia.

Twoje dane osobowe nie będą przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym.

Administrator nie będzie stosował wobec Ciebie zautomatyzowanego podejmowania decyzji, w tym profilowania.

Dane osobowe zawarte w dokumentacji medycznej będą przetwarzane zgodnie z wymogami art. 29 ust. 1 ustawy z 6.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, tj. przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:
1. dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon,
2. dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
3. zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które będą przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie,
4. skierowań na badania lub zleceń lekarza, które będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza, a przypadkach, gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie – przez okres 2 lat, chyba że pacjent odebrał skierowanie,
5. dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która będzie przechowywana przez okres 22 lat.

Zgodnie z art. 29 ust. 2 ustawy z 6.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, po upływie wskazanych okresów Administrator zniszczy dokumentację (usuwa dane w formie elektronicznej) w sposób uniemożliwiający identyfikację pacjenta.