Wypełniając obowiązek informacyjny zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej „RODO”, informujemy, że:

Administratorem Twoich danych osobowych jest Kociewskie Centrum Zdrowia Sp. z o. o. z siedzibą w Starogardzie Gdańskim. Możesz się z nami kontaktować:

• listownie na adres: 83-200 Starogard Gdański, ul. dra Józefa Balewskiego 1,
• przez e-mail: sekretariat@szpital-starogard.pl,
• telefonicznie pod numerem: 58 56 230 31, w godzinach od 7⁰⁰ do 14³⁵.

Wyznaczyliśmy inspektora ochrony danych, z którym możesz się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych w następujący sposób:

• listownie na adres: 83-200 Starogard Gdański, ul. dra Józefa Balewskiego 1,
• przez e-mail: iod@szpital-starogard.pl.

Dane będą przetwarzane w celu prowadzenia przez Administratora działalności leczniczej, w szczególności w celu udzielania świadczeń opieki zdrowotnej oraz prowadzenia wymaganej przepisami prawa dokumentacji medycznej. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Podstawą przetwarzania danych w zakresie, w jakim jest to niezbędne dla ochrony żywotnych interesów pacjenta, może być również art. 6 ust. 1 lit. d RODO oraz art. 9 ust. 2 lit. c i h RODO.

Odbiorcami Twoich danych osobowych będą podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa, w szczególności Narodowy Fundusz Zdrowia, a także podmioty przetwarzające, którym Administrator powierzył przetwarzanie danych osobowych w jego imieniu, jak: podmioty współpracujące z Administratorem w celu udzielania świadczeń opieki zdrowotnej, podmioty serwisujące urządzenia Administratora, w których przetwarzane są dane, podmioty dostarczające oprogramowanie wykorzystywane w celu przetwarzania danych pacjentów.

Twoje dane osobowe nie będą przekazywane do państwa trzeciego (państwa spoza Unii Europejskiej) oraz organizacji międzynarodowej.

Dane osobowe będą przechowywane w dokumentacji medycznej przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:

• dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon,
• dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
• zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które będą przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie,
• skierowań na badania lub zleceń lekarza, które będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza, a przypadkach, gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie - przez okres 2 lat, chyba że pacjent odebrał skierowanie,
• dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która będzie przechowywana przez okres 22 lat.

Masz prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania i do przenoszenia danych. Szczegółowy zakres, zasady i warunki realizacji ww. praw określają przepisy RODO.

Przysługuje Ci prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych osobowych jest wymogiem ustawowym. Jesteś zobowiązany do podania danych, a konsekwencją ich niepodania może być brak możliwości udzielenia świadczeń opieki zdrowotnej.

Twoje dane nie będą poddane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.