1. Administrator danych osobowych

2. Jakie dane są przetwarzane

3. Cele i podstawy prawne przetwarzania

• rejestracji pacjenta, umawiania, potwierdzania, zmiany i odwoływania wizyt oraz kontaktu organizacyjnego – na podstawie art. 6 ust. 1 lit. b RODO, a w odpowiednich przypadkach także art. 6 ust. 1 lit. c RODO;
• udzielania świadczeń zdrowotnych, prowadzenia dokumentacji medycznej, zapewnienia ciągłości i bezpieczeństwa opieki – na podstawie art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO, w związku z właściwymi przepisami prawa;
• wypełniania obowiązków rachunkowych, podatkowych i innych obowiązków prawnych – na podstawie art. 6 ust. 1 lit. c RODO;
• ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO oraz, w zakresie danych o zdrowiu, art. 9 ust. 2 lit. f RODO;
• prowadzenia działań marketingowych, jeśli są podejmowane – wyłącznie na podstawie właściwej, odrębnej zgody, gdy jest ona wymagana.

4. Czy podanie danych jest obowiązkowe

5. Odbiorcy danych

6. Okres przechowywania danych

7. Prawa pacjenta

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
• ograniczenia przetwarzania w przypadkach przewidzianych prawem;
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany i spełnione są pozostałe warunki;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – z przyczyn związanych ze szczególną sytuacją osoby;
• cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

8. Skarga do organu nadzorczego

9. Dane małoletnich pacjentów

10. Kontakt telefoniczny, SMS i poczta elektroniczna

11. Wizerunek pacjenta

12. Przekazywanie danych poza EOG

13. Zautomatyzowane podejmowanie decyzji

14. Aktualizacja informacji