Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ( ogólne rozporządzenie o ochronie danych Dz.U.UE.L.2016.119.1) ( zwanego dalej: RODO) informuję, iż:
1. [Administrator danych osobowych] Administratorem Pani/Pana danych osobowych jest Centrum Onkologii Ziemi Lubelskiej im. św. Jana z Dukli z siedzibą przy ul. Dr K. Jaczewskiego 7, 20-090 Lublin, tel.: 81 454 10 02, adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript..
2. [Inspektor Ochrony Danych] Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować za pośrednictwem poczty elektronicznej: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub listownie na wskazany wyżej adres szpitala z dopiskiem „Inspektor Ochrony Danych”.
3. [Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania] Pani/Pana dane osobowe będą przetwarzane w następujących celach:
- w celu wypełnienia obowiązku prawnego ciążącego na Administratorze – podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO, w związku ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz innymi właściwymi przepisami prawa,
- w celach związanych z zapewnieniem opieki zdrowotnej i udzielaniem świadczeń zdrowotnych,
w tym prowadzenie dokumentacji medycznej – podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. c i lit. h RODO w związku ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz innymi właściwymi przepisami prawa,
Państwa dane osobowe mogą być również przetwarzane do celów archiwalnych, w celu rozpatrywania skarg i wniosków, do celów naukowych i do celów statystycznych (dane zanonimizowane – uniemożliwiające Pani/Pana identyfikację) w związku z prowadzeniem wewnętrznych oraz zewnętrznych sprawozdań, rozliczeń, kontroli oraz w uzasadnionych przypadkach – do realizacji wszelkich innych celów określonych
w przepisach prawa.
4. [Informacje o odbiorcach danych osobowych] Pani/Pana dane osobowe mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa, w szczególności zgodnie z art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym m.in. osobie upoważnionej przez Panią / Pana, podmiotom udzielającym świadczeń zdrowotnych w celu zapewnienia ciągłości świadczeń zdrowotnych, organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom w ochronie zdrowia w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli.
Pani/Pana dane osobowe mogą być również przekazywane podmiotom przetwarzającym dane osobowe na zlecenie Administratora, przy czym takie podmioty przetwarzają dane na podstawie umowy
z Administratorem i wyłącznie zgodnie z poleceniami Administratora.
5. [Przekazywanie danych osobowych do państwa trzeciego lub organizacji międzynarodowych] Administrator może przekazywać Pani/Pana dane osobowe do odbiorców zlokalizowanych poza Europejskim Obszarem Gospodarczym w związku z zapewnianiem obsługi technicznej aparatury medycznej. Przekazanie danych poza Europejski Obszar Gospodarczy może następować wyłącznie pod warunkiem spełnienia wymagań określonych w RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub z zastrzeżeniem odpowiednich zabezpieczeń.
6. [Okres, przez który dane osobowe będą przechowywane] Pani/Pana dane osobowe będą przechowywane przez wymagany przepisami prawa okres przechowywania dokumentacji medycznej, zgodnie z przepisami prawa, w szczególności art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta
i Rzeczniku Praw Pacjenta, zgodnie z którym okres przechowywania dokumentacji medycznej wynosi 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków przewidzianych w tym przepisie.
7. [Prawa przysługujące osobie, której dane są przetwarzane] Posiada Pani/Pan prawo do:
- dostępu do swoich danych osobowych zgodnie z art. 15 RODO,
- żądania od Administratora sprostowania swoich danych osobowych, które są nieprawidłowe zgodnie
z art. 16 RODO, - żądania od Administratora usunięcia swoich danych osobowych zgodnie z art. 17 RODO,
- żądania od Administratora ograniczenia przetwarzania swoich danych osobowych zgodnie z art. 18
RODO, - wniesienia sprzeciwu wobec przetwarzania danych zgodnie z art. 21 RODO,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych zgodnie z art. 77 RODO.
8. [Obowiązek podania danych] Podanie danych osobowych jest wymogiem ustawowym. Administrator, jako podmiot leczniczy, jest zobowiązany do prowadzenia dokumentacji medycznej pacjenta w sposób określony przepisami prawa, w tym do oznaczenia tożsamości pacjenta z wykorzystaniem jego danych osobowych. Odmowa podania danych osobowych może być podstawą do odmowy udzielenia świadczeń z zakresu opieki zdrowotnej.
9. [Informacja o zautomatyzowanym podejmowaniu decyzji] Administrator nie podejmuje decyzji
w sposób zautomatyzowany w oparciu o Pani/Pana dane osobowe.
