Kto jest administratorem moich danych?

Jeżeli jesteś naszym pacjentem, administratorem Twoich danych jest "Praktyka Lekarska Małgorzata Wojtanowska-Bogacka; Sensorium Centrum Diagnostyki i Neuroterapii" ul. Barwicka 14H/4, 60-192 Poznań (określane dalej jako „Sensorium").

Z kim mogę się skontaktować w kwestiach związanych z przetwarzaniem moich danych osobowych?

We wszelkich sprawa związanych z przetwarzaniem Twoich danych osobowych przez Sensorium możesz skontaktować się z dr n. med. Małgorzatą Wojtanowską-Bogacką pod adresem e-mail: eegbiofeedback@onet.eu, za pośrednictwem formularza kontaktowego na stronie internetowej pod adresem: www.eegbiofeedback.net.pl 

Jakie jest źródło moich danych - skąd są pozyskiwane?

Dane podaje nam pacjent lub opiekun prawny pacjenta. 

Jaki jest zakres przetwarzanych przez SENSORIUM moich danych osobowych?

Aby objąć osobę opieką zdrowotną potrzebujemy następujący zestaw Twoich danych: imię, nazwisko, nr PESEL, płeć oraz data urodzenia (w przypadku osób nieposiadających nr PESEL), główna miejscowość opieki, adres zamieszkania, pokrewieństwo (w przypadku osób zgłaszanych przez członka rodziny). Możemy również otrzymać Twój adres e-mail lub numer telefonu. Podczas świadczenia usług zdrowotnych tworzymy Twoją dokumentację medyczną, w której odnotowujemy wszystkie informacje dotyczące procesu leczenia, w szczególności są tam informacje o Twoim stanie zdrowia jak również mogą znaleźć się informacje o Twoich nałogach czy preferencjach seksualnych. Zbieramy te informacje, jeżeli jest to niezbędne do postawienia diagnozy i poprowadzenia w sposób właściwy Twojego procesu leczenia. Zapewniamy jednak, że nie sięgamy do Twojej dokumentacji medycznej - dostęp do tych informacji mają jedynie upoważnione do tego osoby.

Jaki jest cel przetwarzania moich danych osobowych?

W zależności od udzielonej przez Ciebie zgody, przetwarzamy Twoje dane osobowe w następujących celach:

Cel przetwarzania

Podstawa prawna (pełne nazwy aktów prawnych znajdziesz na końcu formularza)

Ustalenie Twojej tożsamości przed udzieleniem świadczenia, w szczególności poprzez zgłoszenie do objęcia opieką medyczną, weryfikację danych podczas umawiania wizyty na odległość,  w rejestracji czy w gabinecie lekarskim.

Art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z art. 25 pkt 1 Ustawy o prawach pacjenta oraz § 10 ust. 1 pkt 2 Rozporządzenia MZ.

Jako podmiot leczniczy jesteśmy zobowiązany do prowadzenia i przechowywania dokumentacji medycznej.

Art. 9 ust. 2 lit. h RODO w zw. z art. 24 ust. 1 Ustawy o prawach pacjenta oraz Rozporządzenia MZ.

Realizujemy Twoje prawa jako naszego pacjenta, np. odbieramy i archiwizujemy Twoje oświadczenia, w których upoważniasz inne osoby do dostępu do Twojej dokumentacji medycznej oraz udzielania im informacji o stanie Twojego zdrowia.

Art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 3 oraz art. 26 ust. 1 Ustawy o prawach pacjenta oraz § 8 ust. 1 Rozporządzenia MZ

Kontaktujemy się z Tobą pod podanym przez Ciebie numerem telefonu czy adresem e-mail, aby np. potwierdzić rezerwację bądź odwołanie terminu konsultacji (wizyta diagnostyczna lub terapeutyczna) przypomnieć Ci o tej konsultacji, poinformować o konieczności przygotowania się do umówionego spotkania

Art. 6 ust. 1 lit. b oraz f RODO, jako tzw. prawnie uzasadniony interes administratora, jakim jest opieka około obsługowa nad pacjentem oraz sprawniejsze zarządzanie grafikami.

Jako administrator danych będący przedsiębiorcą mamy prawo do dochodzenia roszczeń z tytułu prowadzonej przez nas działalności gospodarczej i tym samym przetwarzania Twoich danych w tym celu.

Art. 6 ust. 1 lit. b oraz f RODO, jako tzw. prawnie uzasadniony interes administratora, którym jest dochodzenie naszych roszczeń i obrona naszych praw.

Jako przedsiębiorca prowadzimy także księgi rachunkowe oraz spoczywają na nas obowiązki podatkowe - wystawiamy np. rachunki za wykonane przez nas usługi, co może się wiązać z koniecznością przetwarzania Twoich danych osobowych.

Art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości.

Możemy kierować do Ciebie komunikację marketingową dotyczącą działalności Sensorium taką jak w szczególności oferty, informacje o usługach, promocjach, wydarzeniach przez nas organizowanych czy artykuły o tematyce prozdrowotnej. W zależności od Twojej decyzji, możemy wykorzystywać do tego Twój adres e-mail - wtedy wysyłamy komunikację na Twoją skrzynkę poczty elektronicznej lub/oraz numer telefonu - wtedy możesz otrzymywać od nas sms, mms czy połączenia przychodzące.

Art. 6 ust. 1 lit. a RODO w zw. z art. 172 PrTel w zw. z art. 10 ust. 2 uśude.

Możemy przetwarzać dane dotyczące Twojej osoby pozyskane w trakcie współpracy z Sensorium w celach marketingowych, np. poprzez ich analizę oraz wiązanie z innymi informacjami o Tobie. Celem takiego przetwarzania Twoich danych jest przede wszystkim dostosowanie kierowanych do Ciebie komunikatów do Twoich potrzeb.

Art. 6 ust. 1 lit. a RODO

Czy moje dane przetwarzane są w jakiś jeszcze sposób?

Jednym ze sposobów przetwarzania przez nas danych osobowych jest tzw. profilowanie. Polega ono na tym, że możemy w oparciu o informacje o Tobie Tworzyć profile preferencji naszych pacjentów i tym samym w oparciu o nie, dostosowywać nasze usługi i treści jakie od nas otrzymujesz. Zapewniamy, że w trakcie profilowania nie sięgamy do Twojej dokumentacji medycznej oraz że nie przetwarzamy Twoich danych w sposób w pełni automatyczny, bez ingerencji człowieka. Wyjątkiem od tej zasady jest sytuacja, w której decyzja podejmowana w sposób automatyczny ma służyć wykonaniu wiążącej nas Umowy o udzielanie świadczeń zdrowotnych (np. zapewnienie Tobie odpowiedniej dostępności usług).  Zawsze jednak masz prawo nie podlegać takiej decyzji i domagać się ingerencji człowieka, co oczywiście zapewniamy. Wystarczy że skontaktujesz się z nami poprzez stronę internetową, telefonicznie, czy odwiedzisz nas. .

Komu przekazywane są moje dane osobowe?

Jako podmiot leczniczy dbamy o poufność Twoich danych. Z uwagi na konieczność zapewnienia nam odpowiedniej organizacji np. w zakresie infrastruktury informatycznej czy bieżących sprawach dotyczących naszej działalności, jako przedsiębiorcy, jak również realizacji Twoich praw jako pacjenta, Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców: 1. dostawcom usług zaopatrujących SENSORIUM w rozwiązania techniczne oraz organizacyjne, umożliwiające udzielanie świadczeń zdrowotnych oraz zarządzanie naszą organizacją (w szczególności dostawcom usług teleinformatycznych, 2. dostawcom usług prawnych i doradczych oraz wspierających Sensorium w dochodzeniu należnych roszczeń (w szczególności kancelariom prawnym, firmom windykacyjnym),3. osobom upoważnionym przez Ciebie w ramach realizacji Twoich praw pacjenta.Jako podmiot leczniczy dbamy o poufność Twoich danych. Z uwagi na konieczność zapewnienia nam odpowiedniej organizacji np. w zakresie infrastruktury informatycznej czy bieżących sprawach dotyczących naszej działalności, jako przedsiębiorcy, możemy przekazywać Twoje dane innym odbiorcom, jeżeli będzie to konieczne dla realizacji celów objętych powyższymi zgodami, w szczególności podmiotom świadczącym na rzecz Sensorium usługi w zakresie wsparcia informatycznego, audytorom zewnętrznym.

Przez jaki czas przetwarzane są moje dane osobowe?

Jeżeli jesteś naszym pacjentem i utworzyliśmy Twoją dokumentację medyczną, mamy obowiązek przechowywania jej co najmniej przez okres 20 lat od dnia dokonania w niej ostatniego wpisu. Z zastrzeżeniem tego terminu, jeżeli dane były przez nas przetwarzane w celu dochodzenia roszczeń (np. w postępowaniach windykacyjnych) przetwarzamy dane w tym celu przez okres przedawnienia roszczeń, wynikający z przepisów kodeksu cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Jeżeli wyraziłeś nam zgodę na przetwarzanie danych w celach marketingowych, przetwarzamy Twoje dane od chwili wyrażenia zgody do czasu jej cofnięcia. Po upływie wyżej wymienionych okresów Twoje dane są usuwane lub poddawane anonimizacji