Klauzula informacyjna

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH PRZEZ MEDICOVER SP. Z O.O.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Medi Partner sp. z o.o., ul. Rakowiecka 36 , 02-532 Warszawa (dalej: my). Możesz się z nami skontaktować w następujący sposób:

• listownie na adres: Medi Partner sp. z o.o., ul. Rakowiecka 36, 02-532 Warszawa
• przez formularz kontaktowy dostępny na stronie invimed.pl
• za pośrednictwem Infolinii pod numerem 500 900 888

2. Inspektor Ochrony Danych

Wyznaczyliśmy Inspektora Ochrony Danych, z którym możesz się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych listownie na adres podany w pkt 1 z dopiskiem Inspektor Ochrony Danych lub przez e-mail: IOD@medipartner.pl.

3. Cele przetwarzania Twoich danych osobowych oraz podstawy prawne przetwarzania

CELE I PODSTAWY PRAWNE PRZETWARZANIA TWOICH DANYCH OSOBOWYCH
udzielanie świadczeń zdrowotnych, w szczególności w zakresie profilaktyki zdrowotnej, diagnostyki, leczenia oraz zarządzania procesem leczenia   prowadzenie, archiwizowanie i udostępnianie dokumentacji medycznej zgodnie z obowiązującymi przepisami prawa   weryfikowanie tożsamości pacjeta przed udzieleniem świadczenia, obsługą zgłoszenia lub udostępnieniem informacji, aby zapewnić prawidłową identyfikację pacjenta i ochronę danych medycznych   organizacja, realizacja i dokumentowanie usług telemedycznych, w tym teleporad   obsługa pacjenta, w tym rejestracja czy umawianie wizyt a także prowadzenie komunikacji z pacjentem dotyczącej profilaktyki zdrowotnej, działań edukacyjnych i sposobie korzystania z usług	– art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz innymi przepisami regulującymi działalność leczniczą,   – art. 9 ust. 2 lit. h RODO,   – art. 9 ust. 3 RODO
realizowanie świadczeń finansowanych ze środków publicznych, w ramach kontraktu z Narodowym Funduszem Zdrowia, oraz wykonywanie obowiązków sprawozdawczych i rozliczeniowych	– art. 6 ust. 1 lit. c RODO   – art. 9 ust. 2 lit. h RODO
świadczenie odpłatnych usług, finansowanych bezpośrednio przez pacjenta, w tym zawarcie i realizacja umowy na przechowywanie i/lub transport komórek rozrodczych i zarodków	– art. 6 ust. 1 lit. b RODO   – art. 9 ust. 2 lit. h RODO
dokonywanie rozliczeń z tytułu prowadzonej działalności, w tym wystawianie, przesyłanie i archiwizowanie faktury ustrukturyzowane w Krajowym Systemie e‑Faktur (dalej „KSeF)”, prowadzenie księgowości i realizacja obowiązków podatkowych	– art. 6 ust. 1 lit. c RODO
obsługa zapytań, reklamacji lub wniosków pacjentów   ustalanie, dochodzenie lub obrona przed roszczeniami	– art. 6 ust. 1 lit. f RODO   – art. 9 ust. 2 lit. f RODO.   Naszym prawnie uzasadnionym interesem jest obsługa zgłoszeń pacjentów, zapewnienie jakości świadczonych usług oraz ustalanie, dochodzenie lub obrona przed roszczeniami.
zapewnienie bezpieczeństwa osób i mienia poprzez prowadzenie monitoringu wizyjnego na terenie placówek medycznych, biur oraz innych obiektów spółki	– art. 6 ust. 1 lit. f RODO   Naszym prawnie uzasadnionym interesem jest zapewnienie bezpieczeństwa naszych pacjentów, personelu a także ochrona mienia.
ocena jakości świadczonych usług, poprawy standardów obsługi, organizacji placówek oraz doświadczeń pacjentów	– art. 6 ust. 1 lit. f RODO   Naszym prawnie uzasadnionym interesem jest podnoszenie jakości świadczonych usług
prowadzenie działań marketingowych, w tym wysyłka newsletterów, informacji handlowych i komunikacji promocyjnej	– art. 6 ust. 1 lit. a  lub f RODO   – zgody wymagane przepisami prawa telekomunikacyjnego lub przepisami regulującymi komunikację elektroniczną
prowadzenie badań naukowych oraz projektów badawczo-rozwojowych służących rozwojowi wiedzy medycznej i poprawie jakości opieki zdrowotnej	– art. 6 ust. 1 lit. e  RODO   – art. 9 ust. 2 lit. j RODO, gdy takie badania przewidują wprost przepisy prawa   Jeżeli przepisy prawa wymagają uzyskania zgody pacjenta, dane będą przetwarzane na podstawie odrębnie udzielonej zgody (art. 9 ust. 2 lit. a RODO
prowadzenia analiz biznesowych, statystycznych, organizacyjnych oraz jakościowych, a także doskonalenia procesów medycznych i pozamedycznych	– art. 6 ust. 1 lit. f RODO   – art. 9 ust. 2 lit. h RODO – jeżeli przetwarzanie pozostaje związane z zarządzaniem systemami i usługami opieki zdrowotnej   Naszym prawnie uzasadnionym interesem jest doskonalenie jakości, dostępności oraz organizacji świadczonych usług zdrowotnych

4. Źródło danych

 W większości przypadków Twoje dane osobowe będziemy uzyskiwać bezpośrednio od Ciebie. Może się jednak zdarzyć, że Twoje dane pozyskamy od:

• podmiotu finansującego świadczenia zdrowotne
• zakładu ubezpieczeń lub podmiotów organizujących ochronę zdrowia
• innych podmiotów leczniczych uczestniczących w procesie leczenia
• członków Twojej rodziny, przedstawicieli ustawowych lub osób upoważnionych do działania w Twoim imieniu
• NFZ lub innych publicznych podmiotów uprawnionych

W zależności od źródła dane mogą obejmować dane identyfikacyjne, kontaktowe, dane dotyczące zatrudnienia lub uprawnień do świadczeń, dane rozliczeniowe oraz dane dotyczące zdrowia niezbędne do realizacji świadczeń zdrowotnych lub obowiązków wynikających z przepisów prawa.

5. Informacje dotyczące profilowania

Na podstawie Twoich danych osobowych możemy dokonywać profilowania, czyli automatycznej oceny niektórych czynników osobowych dotyczących Ciebie. Poniżej wskazujemy, w jakich sytuacjach może dochodzić do profilowania.

Dokonujemy profilowania, aby:

• odpowiednio dobrać materiały komunikacyjne i promujące prowadzoną przez nas działalność – w tym celu wykorzystujemy takie dane jak: numer pacjenta, imię, nazwisko, wiek, płeć, język, data urodzenia, miejscowość, odwiedzane placówki, rodzaj wykupionego produktu, źródło pozyskania danych. Ponadto możemy brać pod uwagę także dane statystyczne dotyczące zachowania na stronach www, korzystania z Portalu Pacjenta Invimed oraz preferencje wyrażone w serwisach Medi Partner;
• zapewnić usługi najwyższej jakości – w tym poprzez wykorzystywanie nowych technologii, rozwiązań informatycznych, analitycznych lub algorytmicznych, które wspierają organizację usług, obsługę pacjenta, bezpieczeństwo danych oraz usprawnianie procesów, przy zastosowaniu odpowiednich zabezpieczeń i z poszanowaniem praw pacjenta. W określonych sytuacjach będziemy przetwarzać Twoje dane osobowe związane ze świadczeniem usług za pomocą algorytmu wspomagającego osoby, przez które jesteś obsługiwany. Algorytm nie podejmuje samodzielnie decyzji o Twoim leczeniu- decyzję zawsze podejmuje osoba udzielająca usługi. Jeżeli uważasz, że algorytm mógł źle ocenić Twoją sytuację, możesz skorzystać z prawa do podlegania wyłącznie ocenie człowieka oraz poprosić nas o wyjaśnienie funkcjonowania algorytmu.

6. Okres przechowywania Twoich danych osobowych

Twoje dane będziemy przetwarzać, co do zasady:

• przez 90 lat – w związku z prowadzeniem i archiwizacją dokumentacji medycznej w zakresie leczenia niepłodności od rozpoczęcia jej prowadzenia
• 20 lat – w związku z prowadzeniem i przechowywaniem dokumentacji medycznej ze świadczonych usług poza zakresem leczenia niepłodności;
• przez 6 lat – w związku z dochodzeniem i obroną przed roszczeniami w związku ze zrealizowanymi usługami;
• przez 5 lat – na potrzeby rachunkowości oraz ze względów podatkowych;
• do 2 lat – w związku z nagrywaniem rozmów na naszej infolinii;
• do 90 dni – w związku z prowadzonym monitoringiem wizyjnym;
• do czasu wniesienia sprzeciwu lub cofnięcia zgody na przetwarzanie danych osobowych, jeśli Twoje dane przetwarzaliśmy na takiej podstawie.

7. Odbiorcy Twoich danych osobowych

Będziemy przekazywać Twoje dane osobowe:

• podmiotom uprawnionym przepisami prawa, w szczególności:
  • podmiotom leczniczym w celu zapewnienia ciągłości leczenia oraz dostępności opieki zdrowotnej,
  • zakładom ubezpieczeń,
  • organom władzy publicznej uprawnionym do pozyskania Twoich danych,
  • NFZ i MZ, w ramach realizowania świadczeń ze środków publicznych;
• podmiotom upoważnionym przez Ciebie;
• podmiotom przetwarzającym dane w naszym imieniu i zgodnie z naszymi poleceniami, którym zlecamy realizację usług z zakresu m.in. IT i marketingu;
• podmiotom, które świadczą nam usługi z zakresu obsługi prawnej.

8. Twoje prawa związane z przetwarzaniem danych osobowych

Przysługują Ci następujące prawa związane z przetwarzaniem danych osobowych:

1. prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub badania jakości i satysfakcji – jako że przetwarzamy Twoje dane na podstawie prawnie uzasadnionego interesu,
2. prawo do wniesienia sprzeciwu wobec przetwarzania danych ze względu na szczególną sytuację – w przypadkach, kiedy przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu w celach innych niż wskazane w punkcie 1 powyżej,

3. prawo dostępu do Twoich danych osobowych,
4. prawo żądania sprostowania Twoich danych osobowych,
5. prawo żądania usunięcia Twoich danych osobowych, tylko w sytuacji, gdy nie będziemy zobligowani przepisami prawa do ich dalszego przetwarzania,
6. prawo żądania ograniczenia przetwarzania Twoich danych osobowych,
7. prawo do przenoszenia Twoich danych osobowych.

Aby skorzystać z powyższych praw, skontaktuj się z nami lub z naszym inspektorem ochrony danych (dane kontaktowe w punktach 1 i 2 powyżej).

Prawo wniesienia skargi do organu

Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do cofnięcia zgody na przetwarzanie danych osobowych

Jeśli Twoje dane przetwarzane są w oparciu o Twoją zgodę, to przysługuje Ci prawo do jej cofnięcia w dowolnym momencie bez negatywnych konsekwencji. Nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.

9. Przekazywanie danych do państw trzecich

W celu zapewnienia jak najwyższej jakości naszych usług korzystamy z dostawców, np. w zakresie wsparcia IT, w związku z czym dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (dalej: EOG). Zapewniamy, że przekazywanie danych poza EOG będzie odbywać się w oparciu o stosowną umowę pomiędzy nami a takim podmiotem, zawierającą standardowe klauzule umowne przyjęte przez Komisję Europejską, bądź na podstawie odpowiedniej decyzji Komisji Europejskiej. Kopię standardowych klauzul umownych, o których mowa powyżej, można uzyskać od Inspektora Ochrony Danych. W związku z powyższym możesz zażądać dalszych informacji o stosowanych zabezpieczeniach w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informację o miejscu ich udostępnienia.

10. Obowiązek podania danych

Podanie danych:

• jest wymogiem ustawowym w zakresie niezbędnym do udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej,
• warunkiem zawarcia i wykonania umowy w przypadku świadczeń odpłatnych,
• dobrowolne w zakresie danych przetwarzanych na podstawie zgody.

Niepodanie danych może uniemożliwić udzielenie świadczenia zdrowotnego lub realizację usługi.