Informacje o przetwarzaniu danych osobowych

Zgodnie z art. 13 ust. 1 i 2 RODO Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:

1. Administratorem Pana/Pani danych osobowych jest Centrum Medyczne MEDIX sp. z o.o. z siedzibą przy ulicy plac Hirszfelda 16/17, 53-413 Wrocław.
2. Administrator danych może współadministrować danymi osobowymi z innymi spółkami z Grupy Diagnostyka, w zakresie wspólnych działań w ramach Grupy Kapitałowej.
3. W sprawach związanych z ochroną danych osobowych można kontaktować się z wyznaczonym przez Administratora danych Inspektorem Ochrony Danych, pisząc na adres e-mail: medix@diag.pl, jak również przesyłając korespondencję na adres siedziby Administratora danych z adnotacją „IOD”.
4. Pana/Pani dane osobowe będą przetwarzane:

1. W celu realizacji zawartej umowy, gdy przetwarzanie danych jest konieczne do wykonania działań przed zawarciem umowy lub realizacji zawartej umowy. Podstawa przetwarzania dotyczy danych osobowych klienta, jak również kontrahenta lub jego pełnomocnika, którzy występują w umowie jako osoby fizyczne (art. 6 ust. 1 lit. b) RODO).
2. W celu zapewnienia możliwości kontaktu elektronicznego i prowadzenia korespondencji, podstawą prawną jest uzasadniony interes Administratora, który nie wynika bezpośrednio z przepisów prawa ani nie jest niezbędne do wykonania lub zawarcia umowy. Przetwarzanie danych osobowych w tym zakresie jest niezbędne dla osiągnięcia tego celu (art. 6 ust. 1 lit. f) RODO).
3. Na potrzeby realizacji prawnie uzasadnionego interesu Administratora, który nie wynika bezpośrednio z przepisów prawa ani nie jest niezbędne do wykonania lub zawarcia umowy, lecz służy ochronie interesu Administratora, w tym przypadku dochodzenia roszczeń, obronie swoich praw czy prowadzeniu postępowań reklamacyjnych. Nie jest to główny cel zbierania i przetwarzania danych osobowych, lecz Administrator może je wykorzystać w tym zakresie, jeśli zajdzie taka potrzeba (art. 6 ust. 1 lit. f) RODO).

5. Okresy przechowywania danych:

Dane osobowe mogą być przechowywane do zakończenia umowy lub prowadzenia korespondencji. Dane osobowe mogą być przetwarzane po tym czasie w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami do czasu upływu ustawowych terminów przedawnienia (na koniec roku kalendarzowego) na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Okres przetwarzania może zostać skrócony w przypadku wniesienia uzasadnionego sprzeciwu zgodnie z art. 21 ust. 1 RODO.

6. Dane osobowe pozyskujemy z poniższych źródeł:

1. Bezpośrednio od osoby, której dane dotyczą.
2. Pośrednio od innego podmiotu leczniczego zlecającego wykonanie badania diagnostycznego na zlecenie osoby, której dane dotyczą.

7. Dane osobowe mogą być przekazywane następującym odbiorcom:

1. Podmioty lecznicze – w przypadku realizacji świadczeń zleconych przez te podmioty i potrzeby włączenia do korespondencji.
2. Osoby upoważnione – na podstawie stosownego upoważnienia.
3. Uprawnione organy publiczne – gdy przekazanie danych jest konieczne na podstawie ustawy, dotyczy to w szczególności organów ścigania oraz organów podatkowych.
4. Podwykonawcy – którzy wykonują usługi na rzecz administratora danych, w szczególności podmioty odpowiedzialne za utrzymanie oraz obsługę systemów informatycznych.

Przekazywanie danych osobowych do wymienionych odbiorców odbywa się w zakresie niezbędnym do realizacji celów przetwarzania danych na podstawie odpowiednich umów lub przepisów. W procesie przekazania danych zapewniona jest odpowiednia ochrona danych osobowych.

8. Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy (EOG), chyba że będzie to konieczne. W takim przypadku transfer danych odbywać się będzie zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie decyzji Komisji Europejskiej, klauzul umownych lub wyraźnej zgody osoby, której dane dotyczą. Szczegóły na temat transferu danych oraz zabezpieczeń można uzyskać, kontaktując się z Biurem Inspektora Ochrony Danych wskazanym w pkt. 3.

9. Osoba, której dane dotyczą nie będzie podlegała decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływały.

10. Posiada Pan/Pani prawo:

1. Dostępu do swoich danych osobowych a także uzyskania kopii danych osobowych, które są przetwarzane przez Administratora danych.
2. Sprostowania swoich danych osobowych, w przypadku kiedy dane, którymi dysponuje Administrator są niepoprawne lub uległy zmianie.
3. Usunięcia swoich danych osobowych, jeśli takie usunięcie danych nie wpływa na zgodność z przetwarzania danych z prawem, w tym kiedy dane nie są już niezbędne do przetwarzania dla określonego celu w tym zachowania na podstawie obowiązujących przepisów prawa z uwzględnieniem kryteriów usunięcia danych w art. 17 RODO.
4. Ograniczenia przetwarzania swoich danych osobowych, w szczególności w celu zachowania danych przez Administratora danych na Pana/Pani potrzeby związane z dochodzeniem roszczeń czy ustaleniu poprawności danych z uwzględnieniem kryteriów ograniczenia przetwarzania danych w art. 18 RODO.
5. Wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych z przyczyn związanych z Pana/Pani szczególną sytuacją, które ma zastosowanie w przypadku, kiedy przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu administratora.
6. Wniesienia skargi do organu nadzorczego ochrony danych osobowych, gdy Pan/Pani uzna, że przetwarzanie Pana/Pani danych osobowych narusza przepisy RODO.

11. W celu realizacji Pana/Pani praw zalecany jest kontakt z Biurem Inspektora Ochrony Danych, pisząc na dane kontaktowe wskazane w pkt. 3