Klauzula informacyjna RODO

Zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) informujemy, że:

1. 1.
   Administratorem danych osobowych jest Wizdom24 spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Aleksandra Prystora 4/54, 02-497 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001274334, NIP 5223388239, REGON 546025721 (dalej: „Spółka”), kontakt: kontakt@wizyty24.pl.
2. 2.
   Spółka wyznaczyła inspektora ochrony danych, z którym można kontaktować się pod adresem e-mail iod@wizyty24.pl albo pisemnie na adres siedziby Spółki.
3. 3.
   Dane osobowe, w tym dane dotyczące zdrowia, są przetwarzane w celu udzielenia świadczeń zdrowotnych oraz prowadzenia dokumentacji medycznej (art. 9 ust. 2 lit. h oraz art. 6 ust. 1 lit. c RODO), zawarcia i wykonania umowy oraz obsługi zamówienia (art. 6 ust. 1 lit. b RODO), wykonania obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO), a także ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO).
4. 4.
   Odbiorcami danych mogą być Lekarze udzielający świadczeń w imieniu Spółki, podmioty przetwarzające dane na zlecenie Spółki (w szczególności dostawca serwerów OVHcloud, dostawca systemu dokumentacji medycznej MedFile oraz dostawcy usług informatycznych, telekomunikacyjnych i księgowych), Centrum e-Zdrowia i Zakład Ubezpieczeń Społecznych w zakresie e-recept, e-skierowań i e-ZLA, operator płatności, a także organy i podmioty uprawnione na podstawie przepisów prawa.
5. 5.
   Dane są przechowywane na serwerach w Polsce (OVHcloud, MedFile). Poza Europejski Obszar Gospodarczy dane mogą być przekazywane wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
6. 6.
   Dokumentacja medyczna jest przechowywana przez okres wynikający z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Pozostałe dane są przechowywane przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi lub do upływu terminu przedawnienia roszczeń.
7. 7.
   Przysługuje Pani/Panu prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu, w zakresie i na zasadach określonych w RODO, z zastrzeżeniem, że danych zawartych w dokumentacji medycznej nie usuwa się przed upływem okresu jej przechowywania.
8. 8.
   Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. 9.
   Podanie danych jest dobrowolne, ale niezbędne do zamówienia Usługi i udzielenia świadczenia zdrowotnego. Jeżeli Usługę zamówiła inna osoba, dane Pacjenta zostały przekazane Spółce przez tę osobę.
10. 10.
    Dane nie są wykorzystywane do profilowania ani do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Decyzje medyczne podejmuje wyłącznie Lekarz.
11. 11.
    Szczegółowe informacje zawiera Polityka prywatności dostępna w Serwisie pod adresem wizyty24.pl.