POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH (RODO)
Obowiązuje od: 1 września 2025 r.
§1 Postanowienia ogólne
Administratorem danych osobowych podawanych w związku ze świadczeniem usług jest ANIMA M.Serafin, A. Wołkanowska s.c., ul. Władysława Grabskiego 8/8a, 35-312 Rzeszów; NIP: 8133634908; REGON: 180612781 (dalej: ANIMA), tel.: 17 8595113, e-mail: anima@anima.rzeszow.pl Administrator danych powołał Inspektora Ochrony Danych (dalej: IOD), z którym możesz się skontaktować we wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych oraz korzystaniem z przysługujących Ci praw. Kontakt do IOD: Lucyna Wyka, e- mail: rodo@anima.rzeszow.pl
Poniższa Polityka Prywatności (RODO) obejmuje zasady przetwarzania danych osobowych: pacjentów korzystających ze świadczeń leczniczych w miejscu prowadzenia działalności przez Administratora danych osobowych (oddział Rzeszów oraz Kolbuszowa), a także osób przez nich upoważnionych, potencjalnych kandydatów do pracy, w tym w odpowiedzi na publikowane oferty pracy, klientów oraz kontrahentów ANIMA, osób obserwujących fanpage ANIMA w mediach społecznościowych, gromadzonych poprzez kontakt za pośrednictwem danych teleadresowych (adres e-mail, telefon, korespondencja tradycyjna, etc.).
Polityka cookies dostępna jest na stronie: www.anima.rzeszow.pl/polityka-cookies Dane osobowe w ANIMA przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, a także ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
§2 Stosowane definicje
1. W niniejszej polityce stosuje się następujące definicje:
Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, tj.: ANIMA M.Serafin, A. Wołkanowska s.c., ul. Władysława Grabskiego 8/8a, 35-312 Rzeszów; NIP: 8133634908; REGON: 180612781 (dalej: ANIMA), tel.: 17 8595113, e-mail: anima@anima.rzeszow.pl
Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe
Dane osobowe wrażliwe/dane sensytywne/dane szczególnej kategorii – dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dotyczące przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby.
Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie, kontaktuje się z Administratorem danych poprzez dane teleadresowe, a także osoby, które korzystają z usług leczniczych świadczonych Administratora danych osobowych (Pacjenci). Użytkownikiem jest także osoba fizyczna, która kontaktuje się z Administratorem danych poprzez wiadomości wysyłane na Fanpage’u Administratora danych prowadzonym na portalu społecznościowym Facebook/Instagram.
§3 Cele przetwarzania danych osobowych
ANIMA M.Serafin, A. Wołkanowska s.c., ul. Władysława Grabskiego 8/8a, 35-312 Rzeszów; NIP: 8133634908; REGON: 180612781 (dalej: ANIMA), tel.: 17 8595113, e-mail: anima@anima.rzeszow.pl, będąc podmiotem zarejestrowanym w Rejestrze Podmiotów Wykonujących Działalność Leczniczą pod numerem księgi 0000000247442, prowadzonym przez Wojewodę Podkarpackiego (dalej: ANIMA lub Administrator danych osobowych) jest podmiotem zobowiązanym do prowadzenia dokumentacji medycznej pacjenta. Zakres oraz cel przetwarzania danych pacjenta jest regulowany przepisami prawa, w szczególności:
ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
ustawą z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego,
ustawą z dnia 8 czerwca 2001 r. o zawodzie psychologa i samorządzie zawodowym psychologów,
ustawą z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty,
ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej.
Podanie danych osobowych w celu udzielania świadczeń zdrowotnych i prowadzenia dokumentacji
medycznej pacjenta przez ANIMA jest niezbędne.
1. Przetwarzanie danych pacjenta odbywa się w celu świadczenia usług zdrowotnych, w tym prowadzenia dokumentacji medycznej pacjenta – na podstawie art. 9 ust. 2 lit. h) RODO, w związku z art. 25 ust. 1 oraz art. 29 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
Brak danych osobowych pacjenta uniemożliwi realizację obowiązków wynikających z przepisów prawa, w szczególności ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, zobowiązującej podmiot leczniczy do prowadzenia dokumentacji medycznej na zasadach w niej określonych. Przetwarzanie danych w celu świadczenia usług zdrowotnych dotyczy danych wrażliwych, o których mowa w art. 9 ust.1 RODO, w szczególności danych dotyczących stanu zdrowia osoby, której dane dotyczą.
Administrator danych osobowych przetwarza także dane osobowe w następujących celach: rezerwacji wizyty/umówienia terminu świadczenia usług leczniczych – na podstawie art. 6 ust. 1 lit b) RODO, tj. niezbędność danych w celu zawarcia umowy i przed jej zawarciem, na żądanie osoby, której dane dotyczą (dotyczy danych osobowych zwykłych, w tym m.in. imię i nazwisko, adres e- mail, numer telefonu), wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. realizacja przysługujących osobie praw związanych z realizacją usług, jak i zawarcie umowy, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO, udzielenia odpowiedzi na zadane pytanie za pośrednictwem formularza kontaktowego lub danych teleadresowych dostępnych na stronie internetowej, na podstawie art. 6 ust. 1 lit. b) RODO, tj. niezbędność danych w celu realizacji umowy lub przed jej zawarciem, na żądanie osoby, której dane dotyczą, prowadzenia rekrutacji na podstawie art. 6 ust. 1 lit c) RODO, tj. w celu wypełnienia obowiązków prawnych ciążących na Administratorze danych osobowych, wynikających z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy, jak i dobrowolnej zgody osoby, której dane dotyczą (art. 6 ust. 1 lit a) RODO) na podanie dodatkowych danych osobowych; udokumentowania wykonania usług, w tym wystawienia rachunku lub faktury dla osoby fizycznej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa, realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą, w szczególności dochodzenia praw i roszczeń – na podstawie art. 6 ust. 1 lit f) RODO.
2. Podanie danych osobowych jest niezbędne w celu umówienia wizyty, wykonania usług leczniczych i prowadzenia dokumentacji medycznej, wystawienia rachunku lub faktury, a także dochodzenia roszczeń.
3. Brak danych uniemożliwia prawidłową realizację obowiązków prawnych nałożonych na Administratora danych osobowych. Podanie danych osobowych w pozostałych celach jest dobrowolne.
§4Sposoby pozyskiwania danych osobowych
1. Dane osobowe gromadzone są bezpośrednio od osób, których dane dotyczą, a gdy pacjentem jest osoba małoletnia lub ubezwłasnowolniona od jej rodzica lub przedstawiciela ustawowego.
4. Dane osobowe podawane są poprzez bezpośredni kontakt z Administratorem danych za pomocą danych teleadresowych dostępnych na stronie internetowej lub w formie tradycyjnej w miejscu prowadzenia działalności, a także drogą korespondencji tradycyjnej.
§5 Okres przetwarzania danych osobowych
1. Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, tj.:
w celu prowadzenia dokumentacji medycznej Pacjenta – 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, za wyjątkami wskazanymi w art. 29 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w celu wystawienia dokumentów księgowych – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku – na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa, w celu udzielenia odpowiedzi poprzez środki teleinformatyczne (zapytania, informacje o wolnych terminach, etc.) – dane przetwarzane są wyłącznie przez okres niezbędny do udzielenia odpowiedzi, ale nie dłużej niż przez 6 miesięcy od dnia otrzymania zapytania, jeśli nie doszło do zawarcia umowy o świadczenie usług, przez okres niezbędny do przeprowadzenia rekrutacji, ale nie dłużej niż 6 miesięcy, a w przypadku zgody na cele rekrutacji przyszłych do czasu odwołania zgody. Kandydat ma możliwość odwołania zgody w dowolnym czasie, bez wpływu na zgodność przetwarzania przed jej zawarciem, w celu dochodzenia roszczeń, na podstawie ustawy z art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata, w przypadku przetwarzania danych na inne cele dane będą przechowywane przez okres niezbędny do realizacji tego celu, o czym osoba, której dane dotyczą zostanie poinformowana.
§6 Odbiorcy danych osobowych
1. ANIMA jako podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną pacjentowi lub jego przedstawicielowi ustawowemu, bądź osobie upoważnionej przez pacjenta.
5. Dane osobowe pacjenta mogą zostać udostępnione innym podmiotom leczniczym w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych, jeśli jest to niezbędne do realizacji świadczeń, a także organom władzy publicznej lub podmiotom wskazanym wyraźnie w art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym Rzecznikowi Praw Pacjenta oraz organom samorządu zawodów medycznych, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli.
6. Dane osobowe mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie Administratora danych, w szczególności w celu: hostingu strony www i utrzymania poczty elektronicznej Administratora danych osobowych, serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu
prowadzenia dokumentacji w związku z udzielaniem świadczeń leczniczych i prowadzeniem dokumentacji medycznej.
4. Osoby wykonujące zawód medyczny oraz inne osoby wspomagające czynności pomocnicze przy udzielaniu świadczeń zdrowotnych są upoważnione do przetwarzania danych zawartych w dokumentacji medycznej pacjenta. Osoby te są jednocześnie zobowiązane do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z wykonywaniem świadczeń.
§7 Przetwarzanie danych poza EOG
Dane osobowe pacjenta zawarte w dokumentacji medycznej nie są przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), ani nie są przekazywane do organizacji międzynarodowych.
§8 Fanpage na Facebooku
Administrator jest jednocześnie współadministratorem danych jego obserwatorów w mediach społecznościowych – szczególnie osób, które korzystają ze środków komunikacji elektronicznej (messenger) na fanpage’u prowadzonym przez Administratora danych w serwisie społecznościowych Facebook – ANIMA.RZESZOW.KOLBUSZOWA. W pozostałym zakresie administratorem danych Użytkowników tego serwisu społecznościowego jest Meta Platforms Ireland Limited (dawniej: Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA), a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy Dane osobowe Użytkownika fanpage’a będą przetwarzane w państwie trzecim, tj. na terenie Stanów Zjednoczonych Ameryki (USA). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. "Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, jak: Meta Platforms, Inc., Menlo Park, California, USA.
§9 Prawa osób, których dane dotyczą
1. Osobie, której dane dotyczą przysługuje:
prawo dostępu do treści danych i ich poprawiania, prawo do otrzymania bezpłatnie pierwszej kopii danych w żądanym zakresie, prawo do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują
Administratora danych do archiwizacji danych przez określony czas, w szczególności konieczność archiwizacji danych na podstawie ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, prawo do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny, prawo do wniesienia sprzeciwu na przetwarzanie danych w celach marketingu bezpośredniego, realizowanego przez administratora danych w ramach usprawiedliwionego interesu prawnego, prawo do ograniczenia przetwarzania, w szczególności gdy administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń, prawo do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne
dla osoby, której dane dotyczą lub podobnie na nią wpływały, prawo do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych, prawo do cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie, przed jej cofnięciem, prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli osoba uzna, że przetwarzanie jej danych jest niezgodne z aktualnie obowiązującymi przepisami w tym zakresie.
Administrator danych powołał Inspektora Ochrony Danych (dalej: IOD), z którym możesz się skontaktować we wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych oraz korzystaniem z przysługujących Ci praw. Kontakt do IOD: Lucyna Wyka, e- mail: rodo@anima.rzeszow.pl
§10 Postanowienia końcowe
W przypadku zmiany obowiązującej Polityki Prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały w ciagu 14 dni od ich opublikowania na stronie Serwisu.