POLITYKA PRYWATNOŚCI

Niniejszy dokument zawiera podstawowe informacje dotyczące zasad przetwarzania przez Samodzielny Zespół Publicznych Zakładów Lecznictwa Otwartego Warszawa-Ochota (dalej jako „SZPZLO”) danych osobowych osób korzystających z niniejszego serwisu (dalej jako „Serwis”). Polityka prywatności stanowi w szczególności wyraz realizacji przez SZPZLO obowiązku informacyjnego wynikającego z przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) (dalej jako „RODO”).

Administrator danych osobowych

SZPZLO jest administratorem danych osobowych użytkowników Serwisu (dalej jako „Użytkownicy”). Dane identyfikacyjne i kontaktowe administratora to: Samodzielny Zespół Publicznych Zakładów Lecznictwa Otwartego Warszawa-Ochota z siedzibą 02–353 w Warszawie, ul. Szczęśliwiecka 36, adres e-mail: sekretariat@szpzlo-ochota.pl.

Inspektor Ochrony Danych

SZPZLO wyznaczył Inspektora Ochrony Danych (dalej jako „IOD”). Kontakt z IOD jest możliwy pod adresem: SZPZLO Warszawa – Ochota, ul. Szczęśliwiecka 36, 02 – 353 Warszawa, adres e-mail: iod@szpzlo-ochota.pl

Cel i podstawa prawna przetwarzania danych osobowych

Dane osobowe Użytkowników Serwisu przetwarzane są w następujących celach:

1. w celu umożliwienia korzystania z Serwisu i jego funkcjonalności – podstawą prawną przetwarzania danych osobowych Użytkowników w tym celu jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na udostępnieniu Użytkownikom Serwisu jako źródła informacji dotyczących SZPZLO. Ponadto, gdy korzystanie z funkcjonalności Serwisu wiąże się ze świadczeniem usług przez SZPZLO na rzecz Użytkowników (np. w ramach Portalu Pacjenta lub w związku z usługą wysyłki newslettera), podstawą prawną takiego przetwarzania jest umowa zawarta w tym zakresie z danym Użytkownikiem (art. 6 ust. 1 lit. b RODO);
2. w celu umożliwienia realizacji kontaktu Użytkowników z SZPZLO, w tym za pośrednictwem formularzy elektronicznych dostępnych w Serwisie lub telefonicznie - podstawą prawną przetwarzania danych osobowych Użytkowników w tym celu jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na potrzebie udzielania odpowiedzi na pytania i inne wiadomości kierowane do SZPZLO przez Użytkowników;
3. w celu realizacji obowiązków prawnych ciążących na SZPZLO, w szczególności związanych z udzielaniem świadczeń zdrowotnych na rzecz Użytkowników-pacjentów, a także w zakresie realizacji praw Użytkowników (np. praw pacjentów, praw wynikających z RODO) - podstawą prawną przetwarzania danych osobowych Użytkowników w tym celu są odpowiednie przepisy prawa, z których wynikają powyższe obowiązki (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO);
4. w celu ustalenie, dochodzenie lub obrony przed ewentualnymi roszczeniami -  podstawą prawną przetwarzania danych osobowych Użytkowników w tym celu jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na zapewnienie bezpieczeństwa prawnego SZPZLO i możliwości korzystania ze środków ochrony prawnej przysługujących SZPZLO);
5. w celach statystycznych i analitycznych - podstawą prawną przetwarzania danych osobowych Użytkowników w tym celu jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na chęci lepszego zrozumienia w jaki sposób Użytkownicy korzystają z Serwisu, by móc ulepszać dostępne w nim treści oraz funkcjonalności;
6. w celach związanych z bezpieczeństwem Serwisu - podstawą prawną przetwarzania danych osobowych Użytkowników w tym celu jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na potrzebie zapewnienia prawidłowego i niezakłóconego działania Serwisu, a także wykrywania zagrożeń w zakresie cyberbezpieczeństwa i zapewnienia ochrony przed nimi,

Ponadto, informujemy, że SZPZLO prowadzi swoje profile w mediach społecznościowych (Facebook oraz YouTube). W związku z tym, SZPZLO może także przetwarzać dane osobowe osób odwiedzających te profile (np. w sytuacji, gdy osoba taka pozostawi komentarz lub reakcję, albo gdy skontaktuje się z nami za pośrednictwem takiego profilu).  Podstawą prawną przetwarzania danych osobowych Użytkowników odwiedzających nasze profile w mediach społecznościowych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na możliwości wykorzystywania mediów społecznościowych jako dodatkowego kanału do komunikowania się z Użytkownikami oraz do informowania o aktywnościach podejmowanych przez SZPZLO w ramach prowadzonej przez niego działalności. Podkreślamy, że zewnętrzne serwisy internetowe, w tym portale społecznościowe, we własnym zakresie ustalają zasady przetwarzania danych osobowych użytkowników tych portali. Zasady te wynikają z polityk prywatności i cookies dostępnych w tych serwisach.

Odbiorcy danych

Odbiorcami danych osobowych Użytkowników Serwisu będą podmioty uprawnione na podstawie przepisów prawa do ich otrzymania oraz podmioty świadczące na rzecz SZPZLO usługi związane z przetwarzaniem danych osobowych, w szczególności usługi informatyczne.

Okres przechowywania danych osobowych

Okres przechowywania danych osobowych Użytkowników zebranych w związku z korzystaniem z Serwisu jest uzależniony od celu i podstawy prawnej ich przetwarzania. W szczególności: Pani/Pana dane osobowe będą przetwarzane przez następujące okresy:

1. gdy dane są przetwarzane na podstawie uzasadnionego interesu SZPZLO (np. w celu udostępnienia Serwisu, realizacji kontaktu z Użytkownikiem, ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, prowadzenia działań statystycznych lub analitycznych, zapewnienia bezpieczeństwa Serwisu, prowadzenie profili w mediach społecznościowych), będą one przetwarzane do czasu istnienia interesów stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Użytkownika sprzeciwu wobec takiego przetwarzania. W szczególności, w przypadku przetwarzania danych osobowych w związku z realizacją kontaktu z Użytkownikiem, dane osobowe będą przechowywane przez okres niezbędny do udzielenia odpowiedzi lub wyjaśnień na zadane przez Użytkownika pytania, przy czym co do zasady okres ten nie będzie dłuższy niż 6 miesięcy od dnia ostatniego kontaktu z Użytkownikiem, chyba że zaistnieją podstawy prawne uzasadniające dłuższy okres przechowywania tych danych;
2. gdy dane  przetwarzane są na podstawie zgody Użytkownika, będą one przechowywane do czasu realizacji celu opartego na tej zgodzie, ale nie dłużej niż do czasu cofnięcia przez Użytkownika takiej zgody
3. gdy dane są przetwarzane w celu wykonania umowy zawartej z Użytkownikiem (np. w zakresie świadczenia usług drogą elektroniczną w ramach Portalu Pacjenta), będą one przetwarzane do czasu zakończenia wszelkich czynności faktycznych i prawnych niezbędnych do realizacji umowy lub dla zabezpieczenia ewentualnych roszczeń, jak również przez obowiązkowy okres wynikający z przepisów prawa (np. w związku z obowiązkiem przechowywania dokumentacji medycznej);
4. gdy dane są przetwarzane w celu realizacji obowiązków prawnych ciążących na SZPZLO (np. w związku z udzielaniem świadczeń zdrowotnych dla Użytkowników-pacjentów, realizacją praw Użytkowników), będą one przechowywane do czasu upływu okresu określonego przepisami prawa.

Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy

SZPZLO nie planuje przekazywania danych osobowych Użytkowników poza Europejski Obszar Gospodarczy. Mogą jednak zdarzyć się sytuacje, w których nastąpi taki transfer danych, tj. w sytuacji korzystania przez SZPZLO z usług (np. rozwiązań informatycznych) podmiotów przetwarzających dane osobowe w państwach trzecich, jak również w ramach świadczenia usług na rzecz Użytkowników z państw trzecich. W takim wypadku przekazanie danych będzie realizowane z zapewnieniem odpowiedniego stopnia ochrony danych, w szczególności w oparciu o decyzję Komisji Europejskiej uznającą, że dane państwo trzecie zapewnia odpowiedni poziom ochrony danych osobowych, a w innych przypadkach poprzez tzw. standardowe klauzule umowne wydane przez Komisję Europejską. Informacje o sposobach uzyskania kopii zabezpieczeń lub o miejscu ich udostępnienia można uzyskać poprzez kontakt z Administratorem w sposób określony w niniejszym dokumencie.

Prawa osób, których dane dotyczą

Użytkownikom Serwisu przysługuje prawo do:

1. dostępu do danych osobowych dotyczących Użytkownika;
2. sprostowania danych;
3. usunięcia danych;
4. ograniczenia przetwarzania danych;
5. przenoszenia danych (w zakresie danych, które będą przetwarzane na podstawie    zgody);
6. wniesienia sprzeciwu wobec przetwarzania (w zakresie przetwarzania realizowanego na podstawie prawnie uzasadnionego interesu SZPZLO);
7. cofnięcia udzielonej zgody na przetwarzanie danych osobowych;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Informacja o wymogu podania danych

Podanie danych osobowych jest dobrowolne, ale może być niezbędne w przypadku korzystania z niektórych funkcjonalności Serwisu.

Informacja o zautomatyzowanym podejmowaniu decyzji

Pani/Pana dane osobowe nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

Prosimy o zapoznanie się z poniższą informacją dotycząca przetwarzania Państwa danych osobowych przez Samodzielny Zespół Publicznych Zakładów Lecznictwa Otwartego Warszawa – Ochota

Niniejszy dokument kierowany jest do pacjentów Samodzielnego Zespołu Publicznych Zakładów Lecznictwa Otwartego Warszawa-Ochota, a także do ich przedstawicieli ustawowych, opiekunów prawnych oraz do osób upoważnionych przez pacjentów do dostępu do ich dokumentacji medycznej.

1. Administrator: Administratorem Pani/Pana danych osobowych jest Samodzielny Zespół Publicznych Zakładów Lecznictwa Otwartego Warszawa-Ochota (dalej jako SZPZLO) z siedzibą 02–353 w Warszawie, ul. Szczęśliwiecka 36,
   adres e-mail: sekretariat@szpzlo-ochota.pl.
2. Inspektor Ochrony Danych: SZPZLO wyznaczyła Inspektora Ochrony Danych, z którym kontakt jest możliwy drogą pisemną (na adres SZPZLO wskazany powyżej) lub elektroniczną na adres e-mail: iod@szpzlo-ochota.pl.
3. Cel i podstawa prawna przetwarzania: SZPZLO przetwarza Pani/Pana dane osobowe w celu  prowadzenia działalności leczniczej, w szczególności w celu świadczenia usług medycznych oraz profilaktyki zdrowotnej, a także prowadzenia i przechowywania wymaganej przepisami prawa dokumentacji medycznej, w oparciu o wskazane poniżej podstawy prawne:
   1. przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na SZPZLO, tj. art. 6 ust. 1 lit. c) RODO[1], wynikających w szczególności z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta[2], ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych[3], ustawy o działalności leczniczej[4], ustawy o systemie informacji w ochronie zdrowia[5], ustawy o służbie medycyny pracy[6];
   2. przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie przepisów prawa (w tym przepisów wskazanych powyżej) lub zgodnie z umową z pracownikiem służby zdrowia, tj. art. 9 ust.2 lit. h) RODO;
   3. przetwarzanie jest niezbędne do wypełnienia obowiązków i wykonywania szczególnych praw przez SZPZLO lub osobę, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej, o ile jest to dozwolone przepisami prawa, tj. art. 9 ust. 2 lit. b) RODO;
   4. przetwarzanie jest niezbędne dla ochrony żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej, gdy osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody, tj. art. 6 ust. 1 lit. d) oraz art. 9 ust. 2 lit. c) RODO;
   5. przetwarzanie jest niezbędne ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego, takich jak ochrona przed poważnymi transgranicznymi zagrożeniami zdrowotnymi lub zapewnienie wysokich standardów jakości i bezpieczeństwa opieki zdrowotnej oraz produktów leczniczych lub wyrobów medycznych, na podstawie przepisów prawa, tj. art. 9 ust. 2 lit. i) RODO;
   6. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, tj. art. 6 ust. 1 lit. b) RODO.

Ponadto, SZPZLO przetwarza Pani/Pana dane osobowe w celu realizacji swoich prawnie uzasadnionych interesów, jakimi są w szczególności zapewnienie bezpieczeństwa osób i mienia na terenie jednostek organizacyjnych SZPZLO (np. poprzez stosowanie monitoringu wizyjnego), a także możliwość ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami związanymi z prowadzoną działalnością, tj. art. 6 ust. 1 lit. f) RODO.

4. Odbiorcy danych: Odbiorcami Pani/Pana danych osobowych mogą być podmioty uprawnione na podstawie przepisów prawa do ich otrzymania, osoby upoważnione przez pacjenta do dostępu do dokumentacji medycznej lub do informacji medycznej, podmioty świadczące na rzecz SZPZLO określone usługi wymagające przetwarzania danych, w szczególności usługi w zakresie IT.
5. Okres przechowywania danych: Pani/Pana dane osobowe będą przetwarzane przez okresy wskazane w przepisach prawa. W szczególności, informujemy, że podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną przez okres 20 lat (z zastrzeżeniem przepisów szczególnych w tym zakresie).
6. Prawa osób, których dane dotyczą: Przysługuje Pani/Panu prawo do: dostępu do swoich danych osobowych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania danych, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Informacja o wymogu podania danych: Podanie danych osobowych jest dobrowolne, lecz konieczne do udzielania świadczeń zdrowotnych przez SZPZLO na Pani/Pana rzecz.
8. Informacja o zautomatyzowanym podejmowaniu decyzji: Pani/Pana dane osobowe nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

POLITYKA COOKIES

Informacje ogólne

Plik cookie to niewielki plik tekstowy zapisywany na urządzeniach końcowych użytkowników i przeznaczony do korzystania ze stron internetowych. SZPZLO wykorzystuje pliki typu cookies, w celu zapewnienia Użytkownikom Serwisu: prawidłowego funkcjonowania Serwisu, dostępu do informacji i wszystkich oferowanych usług w Serwisie oraz aby gromadzić informacje związane z korzystaniem z Serwisu. Stosowane przez nas pliki cookies umożliwiają w szczególności właściwe wyświetlanie treści oraz analizę ruchu internetowego a także utrzymanie sesji po zalogowaniu. Dzięki plikom cookies poprawiamy również funkcjonalność naszego Serwisu.

Wykorzystywane pliki cookies

W Serwisie stosowane są następujące pliki cookies:

1. Funkcjonalne pliki cookies zapamiętują wybory dokonywane przez Użytkownika zapewniając Użytkownikowi lepiej dopasowane usługi w Serwisie. Wykorzystywane są również do przeprowadzania ankiet. analityczne wykorzystywanie plików cookies
2. Analityczne pliki cookies mierzą ilość wizyt i zbierają informacje o źródłach ruchu oraz pokazują zaangażowanie Użytkowników w przeglądanie stron Serwisu. Używamy ich, aby poprawić działanie Serwisu. Zebrane dane prezentują nam dane na najczęściej odwiedzanych stronach Serwisu, a także przedstawiają sposób w jaki Użytkownik korzysta z Serwisu. niezbędne pliki cookies (zawsze aktywne)
3. Niezbędne pliki cookies są konieczne do prawidłowego lub zoptymalizowanego działania Serwisu oraz poprawnego działania usług, które dostępne są w Serwisie.  

W Serwisie mogą być wykorzystywane zewnętrzne pliki cookies, np. w związku z wyświetlaniem filmów z serwisu YouTube lub wątków z serwisu Facebook. Akceptacja plików cookies dostawców zewnętrznych jest niezbędna do wyświetlania tych treści. Zewnętrzne pliki cookies są ustawiane przez serwisy, które mogą przechowywać informacje o aktywności i preferencjach Użytkowników. Korzystając z tych plików cookies, Użytkownik zgadza się na warunki polityki prywatności serwisów zewnętrznych dostępną na ich stronach internetowych (np. YouTube, Facebook).

Przechowywanie plików cookies

Okres przez jaki pliki cookies wykorzystywane w Serwisie są przechowywane:

1. funkcjonalne pliki cookies przechowywane będą przez okres nie dłuższy niż 12 miesięcy chyba że użytkownik wcześniej usunie je z poziomu przeglądarki lub zmieni swoje ustawienia dotyczące cookies;
2. analityczne pliki cookies przechowywane będą przez okres nie dłuższy niż 24 miesiące;
3. niezbędne pliki cookies przechowywane będą przez czas sesji użytkownika lub maksymalnie do 12 miesięcy, w zależności od ich technicznej funkcji.

Stosowane narzędzia analityczne

Pliki cookies Google Analytics to pliki wykorzystywane przez Google do tworzenia statystyk i raportów dotyczących funkcjonowania Serwisu. Służą one do zbierania anonimowych danych o zachowaniach odwiedzających Serwis. Google Analytics wykorzystuje własne pliki cookie przede wszystkim do raportowania interakcji Użytkowników z witrynami klientów Google Analytics. Szczegółowe informacje o tym jak Google wykorzystuje dane zbierane podczas korzystania z Serwisu dostępne są pod adresem: https://support.google.com/analytics/answer/6004245?hl=pl#zippy=%2Cnasza-polityka-prywatno%C5%9Bci%2Cpliki-cookie-i-identyfikatory-google-analytics.

Ustawienia plików cookies

W przypadku, jeśli Użytkownik chce zaakceptować wszystkie pliki cookies, należy kliknąć przycisk „Wyrażam Zgodę” na banerze pojawiającym się po wejściu na stronę internetową Serwisu. Natomiast, jeśli Użytkownik nie zgadza się na stosowanie plików cookies innych niż niezbędne należy kliknąć przycisk „Nie Zgadzam Się” na banerze pojawiającym się po wejściu na stronę internetową Serwisu. Pliki cookies, które są niezbędne do korzystania z Serwisu, są automatycznie instalowane na Pani/Pan urządzeniu.

Po kliknięciu w przycisk „Dostosowuję Zgody” na banerze pojawiającym się po wejściu na stronę internetową Serwisu Użytkownik może dostosować zgody dotyczące plików cookies.

Ustawienia dotyczące plików cookies może Użytkownik zmienić w dowolnym momencie w zakładce ustawienia plików cookies na stronie głównej Serwisu lub przez odpowiednią konfigurację przeglądarki internetowej.

Poniżej wskazano instrukcje dotyczące ustawień plików cookies w najpopularniejszych przeglądarkach internetowych:

• Mozilla Firefox - https://support.mozilla.org/pl/kb/ciasteczka
• Internet Explorer - https://support.microsoft.com/pl-pl/windows/zarz%C4%85dzanie-plikami-cookie-w-przegl%C4%85darce-microsoft-edge-wy%C5%9Bwietlanie-zezwalanie-blokowanie-usuwanie-i-u%C5%BCywanie-168dab11-0753-043d-7c16-ede5947fc64d
• Google Chrome - https://support.google.com/chrome/answer/95647?hl=pl