Administrator danych osobowych:
Kaliska Agencja Medyczna „Medix” Sp. z o.o. z siedzibą w Kaliszu (KAM Medix), adres: ul. Majkowska 13A, 62-800 Kalisz, nr KRS 0000123876, NIP: 6181022303, dane kontaktowe – nr tel. 62 501 76 60, e-mail: administracja@medix.kalisz.pl
Osoba odpowiedzialna za ochronę danych:
Obowiązki Inspektora Ochrony Danych Osobowych pełni Pan Krzysztof Dziemian, adres e-mail: daneosobowe@medix.kalisz.pl
Cel, podstawa prawna i okres przetwarzania:
- Obsługa Pacjentów – Przetwarzanie danych osobowych, w tym danych szczególnych kategorii (dotyczących zdrowia), jest niezbędne do realizacji obowiązków prawnych ciążących na administratorze wynikających z przepisów prawa, w szczególności: ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO). Dane są przetwarzane od momentu nawiązania relacji z pacjentem oraz przez okres wynikający z przepisów o prowadzeniu i przechowywaniu dokumentacji medycznej – m.in. do 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, lub do 30 lat w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia. Po upływie tych okresów dokumentacja jest niszczona w sposób uniemożliwiający identyfikację pacjenta.
- Obsługa osób upoważnionych przez pacjentów do odbioru dokumentacji medycznej – Przetwarzanie danych osobowych jest niezbędne do realizacji obowiązków prawnych ciążących na administratorze wynikających z ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 28 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (art. 6 ust. 1 lit. c RODO), a także do ochrony żywotnych interesów pacjenta lub osoby upoważnionej (art. 6 ust. 1 lit. d RODO), zwłaszcza gdy pacjent nie jest zdolny do wyrażenia zgody. Dane są przetwarzane od momentu udzielenia upoważnienia oraz przez okres przechowywania dokumentacji medycznej pacjenta, zgodnie z przepisami – do 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, a w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia – do 30 lat. Po upływie tych okresów dane są niszczone w sposób uniemożliwiający identyfikację.
- Kontakt i zapewnienie prawidłowej realizacji umowy – Przetwarzanie niezbędne jest do wykonania umowy lub podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO) – od momentu nawiązania kontaktu oraz przez okres obowiązywania umowy.
- Udzielanie odpowiedzi na pytania przesłane za pomocą poczty elektronicznej – Art. 6 ust. 1 lit. f) RODO – uzasadniony interes ADO – do momentu udzielenia odpowiedzi na przesłane zapytanie, maksymalnie 12 miesięcy.
- Sprzedaż usług oferowanych przez Administratora – Przetwarzanie danych osobowych jest niezbędne do wykonania umowy sprzedaży lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane są przetwarzane od momentu złożenia zamówienia lub nawiązania kontaktu w celu zakupu produktu oraz przez okres realizacji umowy i ewentualnego okresu rękojmi lub gwarancji.
- Ewentualne ustalenie, dochodzenie roszczeń lub obrona przed roszczeniami – Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO) – Upływ okresu przedawnienia roszczeń tj. 3 lata od końca roku obrachunkowego, w którym wystawiono ostatnią fakturę lub wykonano usługę.
- Umożliwienie przesyłania dokumentów w formie elektronicznej – faktura – Podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a oraz c ) RODO – Przez okres realizacji usługi , jednak nie później niż do czasu wycofania uprzednio wyrażonej zgody.
- Przeprowadzenie obecnego postępowania rekrutacyjnego:
- Przetwarzanie niezbędne jest do wykonania umowy lub podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO).
- Przetwarzanie niezbędne jest do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c) RODO).
- Podstawą prawną przetwarzania jest dobrowolnie wyrażona zgoda (art. 6 ust. 1 lit. a) RODO i art. 9 ust. 2 lit. a) RODO).
- do momentu zakończenia rekrutacji.
- Przeprowadzenie obecnego postępowania rekrutacyjnego osób małoletnich:
- Przetwarzanie niezbędne jest do przeprowadzenia postępowania rekrutacyjnego (art. 6 ust. 1 lit. f) RODO).
- Przeprowadzenie przyszłego postępowania rekrutacyjnego – Podstawą prawną przetwarzania jest dobrowolnie wyrażona zgoda (art. 6 ust. 1 lit. a) RODO i art. 9 ust. 2 lit. a) RODO) – Przez okres maksymalnie 12 miesięcy, jednak nie później niż do czasu wycofania uprzednio wyrażonej zgody.
- Realizacja stosunku pracy łączącego Panią/Pana z Administratorem – Przetwarzanie niezbędne jest do wykonania umowy zgodnie z wymogami prawnymi (art. 6 ust. 1 lit. b i c) RODO). Natomiast w zakresie danych osobowych nie wymaganych przepisami prawa – podstawą prawną przetwarzania jest dobrowolna zgoda (art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO) – Przez okres trwania umowy o pracę.
- Prowadzenie dokumentacji księgowo – podatkowej – Przetwarzanie niezbędne jest do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c) RODO) – 5 lat od końca roku obrachunkowego, w którym wystawiono ostatnią fakturę.
Jeśli pojawi się inny cel niż wymieniony powyżej, przekażemy Państwu odpowiednie informacje bezpośrednio w formularzu lub przy pierwszej czynności skierowanej do Państwa.
Odbiorcy danych
Dane mogą zostać:
- powierzone partnerom technologicznym, czyli podmiotom świadczącym usługi takie jak hosting, wysyłka e-maili oraz świadczącym usługi statystyczne, obsługę portali społecznościowych oraz usługi rozwoju i utrzymania oprogramowania;
- udostępnione organom prawa i administracji publicznej w przypadkach prawnie uzasadnionych.
Prawa związane z przetwarzaniem danych osobowych:
- Jeżeli podstawą prawną jest art. 6 ust. 1 lit. a) lub b) RODO: prawo dostępu do treści danych , prawo do sprostowania danych, prawo do usunięcia danych (prawo do bycia zapomnianym), prawo do ograniczenia przetwarzania danych, prawo do przenoszenia danych
- Jeżeli podstawą prawną jest art. 6 ust. 1 lit. c) RODO: prawo dostępu do treści danych, prawo do sprostowania danych, prawo do ograniczenia przetwarzania danych
- Jeżeli podstawą prawną jest art. 6 ust. 1 lit e) lub f) RODO: prawo dostępu do treści danych, prawo do sprostowania danych, prawo do usunięcia danych (prawo do bycia zapomnianym), prawo do ograniczenia przetwarzania danych, prawo do sprzeciwu wobec przetwarzania danych
- Jeżeli podstawą prawna jest art. 6 ust. 1 lit d) RODO: prawo dostępu do treści danych, prawo do sprostowania danych, prawo do usunięcia danych (prawo do bycia zapomnianym), prawo do ograniczenia przetwarzania danych, prawo do sprzeciwu wobec przetwarzania danych
- Jeżeli podstawą prawna jest art. 9 ust. 2 lit h) RODO: prawo dostępu do treści danych, prawo do sprostowania danych, prawo do ograniczenia przetwarzania danych
- Prawo do cofnięcia zgody: Jeżeli przetwarzanie odbywa się, na podstawie Państwa zgody (art. 6 ust. 1 lit. a) RODO) dane będziemy przetwarzać do momentu jej wycofania. Zgodę można wycofać w każdej chwili, przesyłając wiadomość e-mail na adres wskazany powyżej lub osobiście w siedzibie Administratora. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Po wycofaniu zgody informacje dotyczące wyrażenia i wycofania zgody przetwarzane będą w celu ochrony przed roszczeniami (art. 6 ust. 1 lit. f RODO), przez okres 3 lat.
- Prawo wniesienia skargi do organu nadzorczego: W przypadku stwierdzenia naruszeń ze strony Administratora, co do bezpieczeństwa przetwarzania tych danych, istnieje możliwość wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

