RODO

INFORMACJA W SPRAWIE PRZETWARZANIA DANYCH OSOBOWYCH

PRZEZ PODMIOT LECZNICZY

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych
osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
(ogólne rozporządzenie o ochronie danych) Olejarska Estetica Aleksandra Olejarska informuje
o zasadach przetwarzania danych osobowych:

1. Administratorem danych osobowych jest Olejarska Estetica Aleksandra Olejarska z siedzibą w 
   Skalbmierzu przy ul. Ppor. Sokoła 19 adres e-mail: kontakt@olejarskaestetica.pl, numer telefonu:
   796 239 103, identyfikująca się numerem NIP: 6050062704, REGON: 368793165, zwana dalej
   Administratorem, wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod
   numerem 000000272332, prowadzonego przez Wojewodę Świętokrzyskiego (dalej jako „Podmiot
   leczniczy”)
2. Podmiot leczniczy w związku ze świadczeniem świadczeń zdrowotnych przetwarza następujące
   kategorie danych: (1) dane kontaktowe: adres miejsca zamieszkania, adres e-mail numer telefonu
   pacjenta, (1) dane identyfikujące osobę: nazwisko i imię (imiona), datę urodzenia, oznaczenie płci,
   adres miejsca zamieszkania, numer PESEL (w przypadku noworodka – numer PESEL matki,
   w przypadku osób, które nie mają nadanego numeru PESEL – rodzaj i numer dokumentu
   potwierdzającego tożsamość), w przypadku gdy pacjentem jest osoba małoletnia, całkowicie
   ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody – nazwisko i imię (imiona)
   przedstawiciela ustawowego oraz adres jego miejsca zamieszkania oraz (2) dane o stanie zdrowia
   oraz udzielonych świadczeniach zdrowotnych.
3. Dane osobowe są przetwarzane w związku ze wykonywaniem świadczeń zdrowotnych.
4. Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. c RODO, co oznacza,
   że przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
   oraz art. 9 ust. 2 lit h RODO, co oznacza, że przetwarzanie jest niezbędne do celów medycznych, oraz
   na podstawie przepisów polskich ustaw z dziedziny prawa medycznego między innymi:
   a) ustawa o działalności leczniczej;
   b) ustawa o ochronie zdrowia psychicznego
   c) ustawa o służbie medycyny pracy;
   d) ustawa o Państwowym Ratownictwie Medycznym;
   e) ustawa o publicznej służbie krwi;
   f) ustawa o pobieraniu, przechowywaniu i przeszczepianiu komórek, tkanek i narządów;
   g) ustawa o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi;
   h) ustawa, o leczeniu niepłodności.
   W przypadku udzielania świadczeń w ramach transgranicznej opieki zdrowotnej, podstawę prawną
   będą stanowiły także przepisy dyrektywy Parlamentu Europejskiego i Rady 2011/24/UE z dnia 9
   marca 2011 r. w sprawie stosowania praw pacjentów w transgranicznej opiece zdrowotnej.
5. Podmiot leczniczy przechowuje dane osobowe pacjenta w związku z wykonaniem świadczeń
   zdrowotnych oraz w celu jego realizacji – przez okres wykonywania, a następnie przez okres oraz w

zakresie wymaganym przez przepisy prawa – zgodnie z art. 29 ust. 1 ustawy z 6 listopada 2008 r. o
prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U. z 2020 r. poz. 849 z późn. zm.), podmiot
udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną przez okres 20 lat, licząc
od końca roku kalendarzowego, w którym dokonano ostatniego wpisu

6. Dane osobowe mogą być przekazane następującym odbiorcom: podmiotom i organom, którym
   podmiot leczniczy jest zobowiązany lub upoważniony udostępnić dane osobowe na podstawie
   powszechnie obowiązujących przepisów prawa oraz podmiotom uczestniczącym w procesach
   niezbędnych do świadczenia przez podmiot medyczny usługi.
7. Podmiot leczniczy nie podejmuje decyzji w sposób zautomatyzowany.
8. Prawa osoby, której dane dotyczą przysługuje prawo dostępu do jego danych osobowych w tym
   uzyskania ich kopii, prawo żądania ich sprostowania, zgłoszenia sprzeciwu wobec dalszego
   przetwarzania danych, prawo do niepodlegania w pełni zautomatyzowanym operacjom
   przetwarzania danych.
9. W zakresie, w jakim podstawą przetwarzania danych osobowych pacjenta jest zgoda, pacjent ma
   prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność przetwarzania, którego
   dokonano na podstawie zgody przed jej wycofaniem.
10. Dane osobowe są zbierane od osoby, której dane dotyczą lub w przypadku gdy pacjentem jest
    osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody od
    jej opiekuna prawnego.
11. Podanie przez Pacjenta danych osobowych jest dobrowolne, jednakże jest warunkiem możliwości
    wykonania świadczeń zdrowotnych oraz ustawowo określonych uprawnień i obowiązków podmiotu
    leczniczego związanych z prowadzoną przez niego działalnością. W przypadku niepodania danych
    osobowych podmiot leczniczy zmuszony jest odmówić realizacji świadczeń. W zakresie w jakim dane
    osobowe są zbierane na podstawie zgody Pacjenta, podanie danych osobowych jest dobrowolne.
12. Osobie, której dane są przetwarzane przysługuje prawo skargi do organu nadzoru: Prezes Urzędu
    Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.