KLAUZULA INFORMACYJNA DLA KLIENTÓW, PACJENTÓW I OSÓB UPOWAŻNIONYCH DO INFORMACJI O STANIE ZDROWIA

W trosce o Państwa bezpieczeństwo, na podstawie art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), uprzejmie informujemy, że:

  1. Administratorem Państwa danych osobowych jest Specjalistyczny Szpital Rehabilitacyjny Barska Sp. z o.o., z siedzibą we Włocławku, ul. Barska 13, 87-800 Włocławek – spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS: 0000333489 I NIP: 8883049717 I REGON 340627098, reprezentowana przez Prezesa Zarządu – zgodnie z KRSem.
  2. W sprawach związanych z przetwarzaniem Państwa danych, mogą się Państwo kontaktować z nami na podany powyżej adres siedziby, a także telefonicznie na nr tel. (54) 233 40 50 oraz mailowo na adres sekretariat@barska.pl.
  3. Ponadto, w sprawach związanych z bezpieczeństwem Państwa danych, mogą się Państwo skontaktować Państwo także z wyznaczonym Inspektorem Ochrony Danych Osobowych pod adresem e-mail: IOD@barska.pl.
  4. Państwa dane będziemy przetwarzać w następujących celach oraz na następujących podstawach:
    • w celu wywiązania się z obowiązków prawnych ciążących na nas, w związku ze świadczeniem usług w zakresie opieki zdrowotnej, w tym w celach archiwalnych oraz realizowania praw pacjenta (na podstawie art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO, w związku z przepisami aktów prawa krajowego, w tym w szczególności ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku praw pacjenta; ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej; ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia),
    • w celu podjęcia działań niezbędnych do zawarcia umowy na świadczenie usług medycznych, a następnie w celu realizacji umowy, w przypadku gdy usługi są świadczone odpłatnie (art. 6 ust. 1 lit. b RODO),
    • w celu realizacji prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO), w tym w szczególności w celu: ustalenia, dochodzenia lub obrony roszczeń, weryfikacji osób upoważnionych przed udostępnieniem im informacji i/lub dokumentacji medycznej; w celu kontaktu w związku z realizacją świadczeń medycznych; w celach ustalenia uprawnień do uzyskania świadczeń medycznych oraz ich prawidłowego rozliczenia. Na podstawie prawnie uzasadnionego interesu administratora przetwarzamy również Państwa dane w postaci wizerunku w związku z zainstalowanym w obiekcie monitoringiem wizyjnym (art. 6 ust. 1 lit. f RODO w zw. z art. 222 § 1 Kodeksu Pracy),
    • w szczególnych sytuacjach możemy przetwarzać Państwa dane na podstawie wyrażonej przez Państwa zgody (art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO).
  5. Zapewniamy, że dostęp do Państwa danych będą miały jedynie uprawnione do tego osoby. Państwa dane mogą być przekazywane odbiorcom, którzy wskażą podstawę prawną i ważny interes prawny, w tym w szczególności Narodowemu Funduszowi Zdrowia, Zakładowi Ubezpieczeń Społecznych oraz Ubezpieczycielom, którzy współpracują z administratorem w ramach świadczenia usług medycznych, a także podmiotom świadczącym na rzecz Administratora usługi, na podstawie zawartych umów, w tym w szczególności w zakresie obsługi infrastruktury IT (np. dostawcy oprogramowania, czy usług hostingowych). Dane osobowe mogą być przekazywane podmiotom powiązanym osobowo ze Szpitalem, lecz wyłącznie w zakresie, w jakim jest to niezbędne oraz prawnie uzasadnione.
  6. Państwa dane osobowe przechowywane będą w okresie niezbędnym do realizacji celów przetwarzania tj. dla dokumentacji medycznej 20 lat licząc od końca roku kalendarzowego w którym dokonano ostatniego wpisu, dla dokumentacji księgowo-podatkowej 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku a w pozostałych przypadkach na podstawie przepisów Kodeksu cywilnego. W przypadku danych przetwarzanych na podstawie zgody, będziemy je przechowywać do momentu ustania celu przetwarzania lub wycofania Państwa zgody.
  7. Korzystanie z usług naszej placówki jest dobrowolne, jednak podanie przez Państwa danych osobowych jest wymogiem umownym w przypadku świadczeń odpłatnych oraz wymogiem prawnym. W przypadku niepodania danych wymaganych na podstawie przepisów nie będziemy mogli wykonać usługi. Podanie danych kontaktowych typu nr tel. czy adres email jest dobrowolne, jednak ich niepodanie może utrudnić kontakt w sprawie realizowanych świadczeń. Wskazanie osób upoważnionych do dokumentacji medycznej oraz/lub uzyskania informacji medycznych ze strony Pacjenta jest dobrowolne. W przypadku danych przetwarzanych na podstawie zgody ich podanie jest dobrowolne i nie będzie się wiązało z żadnymi negatywnymi konsekwencjami dla Państwa.
  8. Źródłem danych osobowych jest co do zasady bezpośrednio Pacjent lub jego przedstawiciel. W ramach udzielanych świadczeń będziemy przetwarzać dane wynikające z przepisów szczegółowych, w tym dane dotyczące stanu zdrowia. W przypadku osób upoważnionych do uzyskiwania informacji / dokumentacji medycznej, przetwarzamy dane niezbędne do identyfikacji takiej osoby tj. imię, nazwisko, dane kontaktowe, data urodzenia. Dane te uzyskujemy od Pacjentów. Ponadto, źródłem informacji o Pacjencie może być także odpowiednia instytucja np. NFZ.
  9. Na zasadach określonych w RODO w zależności od podstawy przetwarzania danych przysługuje Państwu prawo dostępu do danych osobowych, prawo do ich sprostowania, usunięcia, żądania ograniczenia ich przetwarzania, wniesienia sprzeciwu wobec przetwarzania danych, przenoszenia danych, a także wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądania w tym zakresie prosimy zgłaszać w formie pisemnej na podane powyżej dane kontaktowe. W przypadku danych przetwarzanych na podstawie zgody, przysługuje Państwu każdorazowo prawo do cofnięcia zgody w dowolnym momencie, z tym, że cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed momentem wycofania zgody.
  10. Administrator nie stosuje zautomatyzowanego podejmowania decyzji wobec osób, których dane przetwarza.
  11. Co do zasady nie przekazujemy Państwa danych do Państw Trzecich.

KLAUZULA INFORMACYJNA DLA OSÓB UBIEGAJĄCYCH SIĘ O PRACĘ I PRACOWNIKÓW

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), informujemy, że:

  1. Administratorem Państwa danych osobowych jest Specjalistyczny Szpital Rehabilitacyjny Barska Sp. z o.o., z siedzibą we Włocławku, ul. Barska 13, 87-800 Włocławek – spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS: 0000333489 I NIP: 8883049717 I REGON 340627098, reprezentowana przez Prezesa Zarządu – zgodnie z KRSem.
  2. W sprawach związanych z przetwarzaniem Państwa danych, mogą się Państwo kontaktować z nami na podany powyżej adres siedziby, a także telefonicznie na nr tel. (54) 233 40 50 oraz mailowo na adres sekretariat@barska.pl.
  3. Ponadto, w sprawach związanych z bezpieczeństwem Państwa danych, mogą się Państwo skontaktować Państwo także z wyznaczonym Inspektorem Ochrony Danych Osobowych pod adresem e-mail: IOD@barska.pl.
  4. Państwa dane będziemy przetwarzać w następujących celach oraz na następujących podstawach:
    • w związku z przeprowadzeniem rekrutacji – na podstawie art. 6 ust. 1 lit. b RODO oraz przepisów Kodeksu pracy,
    • w celu realizacji stosunku pracy (umowy o pracę) – na podstawie przepisów Kodeksu pracy oraz innych przepisów prawa pracy (np. ustawy o systemie ubezpieczeń społecznych, Ordynacji podatkowej),
    • w celach archiwalnych, związanych z wykazaniem wykonywania obowiązków prawnych – w oparciu o przepisy Kodeksu pracy i inne przepisy prawa,
    • w celach związanych z dochodzeniem roszczeń, czy też obroną przed takimi roszczeniami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora),
    • w wyjątkowych sytuacjach, na podstawie wyrażonej zgody z art. 6 ust. 1 lit. a RODO.
  5. Państwa dane osobowe będą przechowywane przez okres niezbędny do realizacji wyżej wymienionych celów, zgodnie z wymogami wynikającymi z odrębnych przepisów prawa (co do zasady przez okres 10 lat od momentu ustania zatrudnienia – w stosunku do pracowników, których zostali zatrudnieni po 2019 r.). W przypadku niepodjęcia współpracy, Państwa dane zostaną usunięte po zakończeniu procesu rekrutacji, chyba, że wyrażą Państwo zgodę na ich przechowywanie na potrzeby kolejnych rekrutacji. W przypadku danych przetwarzanych na podstawie zgody, będą one przetwarzane do momentu ustania celu przetwarzania lub do momentu jej wycofania.
  6. Odbiorcami danych osobowych mogą być tylko podmioty uprawnione do odbioru danych na podstawie odpowiednich przepisów prawa – tj. organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa. Dane mogą być również przekazywane podmiotom, które przetwarzają dane osobowe w imieniu Administratora, na podstawie zawartej z nim umowy powierzenia przetwarzania danych osobowych (np. obsługa IT, usługi hostingowe). Państwa dane „służbowe” (np. imię, nazwisko, stanowisko, adres e-mail, nr telefonu) mogą być udostępniane podmiotom, z którymi administrator współpracuje. Dane osobowe mogą być przekazywane podmiotom powiązanym osobowo ze Szpitalem, lecz wyłącznie w zakresie, w jakim jest to niezbędne oraz prawnie uzasadnione.
  7. Na zasadach określonych w RODO mają Państwo prawo dostępu do swoich danych osobowych, do ich sprostowania, żądania ich usunięcia lub wniesienia sprzeciwu z powodu Państwa szczególnej sytuacji. Mają Państwo również prawo do żądania od nas ograniczenia przetwarzania Państwa danych, a także do ich przenoszenia. Jeżeli uznają Państwo, że dane osobowe są przetwarzane niezgodnie z wymogami prawa, mają Państwo prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
  8. W ramach przetwarzania danych nie stosujemy metod polegających na zautomatyzowanym podejmowaniu decyzji i profilowaniu.
  9. Podanie przez Państwa danych jest wymogiem ustawowym i warunkiem zawarcia umowy o pracę w zakresie wymaganym przez przepisy Kodeksu pracy. Konsekwencją ich niepodania będzie niemożność przeprowadzania procesu rekrutacji i zawarcia umowy. W pozostałym zakresie podanie danych jest dobrowolne (np. inne dane, które wpisujecie Państwo z własnej inicjatywy w CV).
  10. Co do zasady nie przekazujemy Państwa danych do Państw trzecich.

KLAUZULA INFORMACYJNA DLA KONTRAHENTÓW

/UMOWY ZLECENIA, UMOWY O DZIEŁO, UMOWY B2B/

Zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (w skrócie: „RODO”), informujemy że:

  1. Administratorem Państwa danych osobowych jest Specjalistyczny Szpital Rehabilitacyjny Barska Sp. z o.o., z siedzibą we Włocławku, ul. Barska 13, 87-800 Włocławek – spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS: 0000333489 I NIP: 8883049717 I REGON 340627098, reprezentowana przez Prezesa Zarządu – zgodnie z KRSem.
  2. W sprawach związanych z przetwarzaniem Państwa danych, mogą się Państwo kontaktować z nami na podany powyżej adres siedziby, a także telefonicznie na nr tel. (54) 233 40 50 oraz mailowo na adres sekretariat@barska.pl.
  3. Ponadto, w sprawach związanych z bezpieczeństwem Państwa danych, mogą się Państwo skontaktować Państwo także z wyznaczonym Inspektorem Ochrony Danych Osobowych pod adresem e-mail: IOD@barska.pl.
  4. Dane osobowe będą przetwarzane w celu zawarcia i realizacji umowy / kontraktu, a także w celu wypełnienia obowiązków prawnych, które na nas ciążą, w tym rozliczenia świadczonej usługi.
  5. W związku z powyższym podstawą przetwarzania danych jest:
    • art. 6 ust. lit. b RODO – niezbędność do zawarcia i realizacji umowy / kontraktu (jeśli jesteście Państwo stroną umowy);
    • w przypadku, gdy jesteście Państwo podani jako osoba do kontaktu lub osoba reprezentująca Kontrahenta, dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO – czyli w celu zawarcia i/lub realizacji umowy, co jest naszym uzasadnionym interesem. W takim przypadku przetwarzamy zwykle Państwa dane w zakresie imienia, nazwiska, stanowiska, służbowych danych kontaktowych typu adres e-mail, nr telefonu;
    • Państwa dane przetwarzać będziemy także na podstawie art. 6 ust. 1 lit. c – w celu wykonania obowiązków nałożonych na Administratora przez przepisy (np. Kodeksu cywilnego, ustawy o rachunkowości, BHP);
    • W szczególnych sytuacjach podstawą przetwarzania danych może być art. 6 ust. 1 lit. a RODO – czyli wyrażona przez Państwa zgoda. Na te okoliczności zostaną Państwo szczegółowo poinformowani o celu przetwarzania oraz przysługujących Państwu prawach, podczas wyrażania zgody;
    • Ponadto, dane mogą być przetwarzane w sprawach dochodzenia roszczeń, obrony przed tymi roszczeniami, w ramach uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
  6. Państwa dane przetwarzane będą przez okres wymagany przez przepisy prawa w tym np. ustawę o rachunkowości z dnia 29 września 1994 r., czy też inne przepisy finansowe, a w szczególnych sytuacjach do momentu przedawnienia roszczeń, jeśli takowe wystąpią lub do momentu wycofania zgody, jeśli to ona była podstawą przetwarzania. Okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, tj. do czasu przedawnienia roszczeń, wynosi odpowiednio: 3 lata lub 6 lat (zgodnie z art. 118 Kodeksu cywilnego).
  7. Administrator może udostępniać Państwa dane osobowe wyłącznie podmiotom uprawnionym do ich uzyskania na podstawie przepisów prawa, jak również współpracującym usługodawcom, z których Administrator korzysta przy przetwarzaniu danych osobowych, w tym w szczególności podmiotom świadczącym usługi informatyczne, serwisowe. Dane osobowe mogą być przekazywane podmiotom powiązanym osobowo ze Szpitalem, lecz wyłącznie w zakresie, w jakim jest to niezbędne oraz prawnie uzasadnione.
  8. Na podstawie przepisów RODO, przysługuje Państwu prawo dostępu do treści swoich danych osobowych, prawo żądania poprawiania, sprostowania, usunięcia lub ograniczenia przetwarzania tych danych oraz prawo do przenoszenia danych, a także prawo do wyrażenia sprzeciwu – w zależności od zastosowanej podstawy przetwarzania danych. W przypadku uznania, że dane są przetwarzane z naruszeniem przepisów RODO, przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jako organu nadzorczego.
  9. W przypadku przetwarzania danych na podstawie zgody, w każdej chwili przysługuje Państwu prawo jej wycofania. Można to zrobić kontaktując się z nami na podany powyżej adres siedziby lub adres email Inspektora Ochrony Danych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, jakiego dokonano przed jej wycofaniem.
  10. W ramach przetwarzania danych nie stosujemy metod polegających na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu.
  11. Co do zasady nie przekazujemy Państwa danych do Państw trzecich.
  12. Nawiązanie współpracy jest dobrowolne. Podanie danych, niezbędnych do realizacji umowy/zadań, realizowanych na podstawie przepisów prawa jest obowiązkowe. Ich niepodanie może uniemożliwić podjęcie z Państwem współpracy.