§1 Administrator danych osobowych
Administratorem Twoich danych osobowych jest ZIMMED sp. z o.o. z siedzibą we Wrocławiu przy al. Wiśniowej 83B, 53-126 Wrocław, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS pod numerem KRS: 0001162595, NIP: 8993020011, REGON: 541208693.
Kontakt w sprawach danych osobowych: zimmedspzoo@gmail.com, tel. 71 893 56 56, lub pisemnie: al. Wiśniowa 83B, 53-126 Wrocław.
§2 Podstawy prawne i cele przetwarzania
Dane osobowe przetwarzamy w następujących celach i na następujących podstawach:
- ▸udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej — art. 9 ust. 2 lit. h RODO w zw. z przepisami ustawy o działalności leczniczej i ustawy o prawach pacjenta
- ▸wypełnienie obowiązków prawnych administratora — art. 6 ust. 1 lit. c RODO (m.in. prowadzenie dokumentacji, wystawianie rachunków, obowiązki wobec NFZ i ZUS)
- ▸ochrona życia i zdrowia pacjenta — art. 6 ust. 1 lit. d oraz art. 9 ust. 2 lit. c RODO
- ▸zapewnienie bezpieczeństwa osób i mienia poprzez monitoring wizyjny (CCTV) w placówkach — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora)
- ▸obsługa korespondencji i formularza kontaktowego — art. 6 ust. 1 lit. f RODO (uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda)
- ▸wysyłka newslettera i informacji o usługach — art. 6 ust. 1 lit. a RODO (zgoda — wymagane odrębne potwierdzenie)
§3 Kategorie przetwarzanych danych
W zależności od celu przetwarzamy następujące kategorie danych:
- ▸dane identyfikacyjne: imię, nazwisko, PESEL, data urodzenia, numer dokumentu tożsamości
- ▸dane kontaktowe: adres zamieszkania, numer telefonu, adres e-mail
- ▸dane zdrowotne: informacje o stanie zdrowia, historii chorób, wynikach badań, rozpoznaniach, leczeniu (dane szczególnej kategorii — art. 9 RODO)
- ▸dane biometryczne (wizerunek): zapis z monitoringu wizyjnego CCTV
- ▸dane z korespondencji: treść wiadomości e-mail lub formularza kontaktowego
§4 Czas przechowywania danych
Okresy przechowywania danych wynikają z przepisów prawa:
- ▸dokumentacja medyczna — 20 lat od końca roku kalendarzowego ostatniego wpisu (art. 29 ust. 1 ustawy o prawach pacjenta)
- ▸dokumentacja w przypadku zgonu pacjenta wskutek uszkodzenia ciała lub zatrucia — 30 lat
- ▸dokumentacja dotycząca dzieci do ukończenia 2. roku życia — 22 lata
- ▸zdjęcia rentgenowskie przechowywane poza dokumentacją — 10 lat
- ▸skierowania i zlecenia — 5 lat (2 lata gdy świadczenie nie zostało udzielone)
- ▸nagrania z monitoringu CCTV — do 30 dni, chyba że stanowią dowód w postępowaniu
- ▸dane z formularza kontaktowego — do zakończenia korespondencji lub cofnięcia zgody
- ▸dane do celów rozliczeniowych i podatkowych — 5 lat od końca roku podatkowego
§5 Odbiorcy danych
Twoje dane mogą być przekazywane:
- ▸podmiotom udzielającym świadczeń zdrowotnych w ramach współpracy (laboratoria diagnostyczne, konsultujący lekarze specjaliści)
- ▸dostawcy systemu obsługi gabinetu iGabinet (Infermedica S.A.) — na podstawie umowy powierzenia danych osobowych
- ▸dostawcom systemów informatycznych wspierających działalność placówki — na podstawie umów powierzenia
- ▸organom władzy publicznej i instytucjom, gdy obowiązek udostępnienia wynika z przepisów prawa (NFZ, ZUS, sąd, prokuratura, organy ścigania)
- ▸Google LLC (USA) — w związku z korzystaniem z Google Analytics 4 dane analityczne (zanonimizowane) mogą być przekazywane do Google LLC na podstawie standardowych klauzul umownych (SCC). Google LLC uczestniczy w programie Data Privacy Framework. Szczegóły: policies.google.com/privacy
- ▸Google LLC (USA) — w związku z korzystaniem z narzędzi pomiaru konwersji Google Ads dane dotyczące konwersji (anonimizowane) mogą być przekazywane do Google LLC na podstawie standardowych klauzul umownych (SCC). Dane przetwarzane są wyłącznie po wyrażeniu zgody na cookies reklamowe. Szczegóły: policies.google.com/privacy
Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
§6 Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- ▸prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację o tym, jakie dane przetwarzamy i w jakim celu
- ▸prawo żądania sprostowania danych (art. 16 RODO) — jeśli dane są nieprawidłowe lub niekompletne
- ▸prawo do usunięcia danych (art. 17 RODO) — z zastrzeżeniem, że prawo to nie dotyczy danych przetwarzanych w celu prowadzenia dokumentacji medycznej, do której przechowywania jesteśmy zobowiązani przepisami prawa
- ▸prawo do ograniczenia przetwarzania (art. 18 RODO)
- ▸prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym formacie
- ▸prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) — w zakresie przetwarzania opartego na uzasadnionym interesie administratora
- ▸prawo do cofnięcia zgody w dowolnym momencie — cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem
- ▸prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl
Aby skorzystać z powyższych praw, prosimy o kontakt: zimmedspzoo@gmail.com lub pisemnie na adres siedziby Spółki.
§7 Zautomatyzowane podejmowanie decyzji
Twoje dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu w rozumieniu art. 22 RODO.
§8 Monitoring wizyjny
W placówkach ZimMed przy al. Wiśniowej 83B oraz ul. Krawieckiej 3/2 we Wrocławiu prowadzony jest monitoring wizyjny (CCTV) w celu zapewnienia bezpieczeństwa osób i mienia. Administratorem danych jest ZimMed sp. z o.o. Zapis przechowywany jest do 30 dni. Informacja o monitoringu widoczna jest przy wejściach do placówek. Szczegółowa klauzula informacyjna RODO dotycząca monitoringu dostępna jest w recepcji.
§9 Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa lub zmian organizacyjnych. Aktualna wersja dostępna jest zawsze na stronie www.zimmed.pl.

