Polityka prywatności

Polityka prywatności serwisu meritum.lodz.pl

1. Informacje ogólne.

1. Operatorem Serwisu meritum.lodz.pl jest NZOZ MERITUM, Łódź ul.Wschodnia 44.
2. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
   1. Poprzez dobrowolnie wprowadzone w formularzach informacje.
   2. Poprzez zapisywanie w urządzeniach końcowych pliki cookie (tzw. „ciasteczka”).
   3. Poprzez gromadzenie logów serwera www przez operatora hostingowego.

2. Informacje w formularzach.

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika.
2. Serwis może zapisać ponadto informacje o parametrach połączenia (oznaczenie czasu, adres IP)
3. Dane w formularzu nie są udostępniane podmiotom trzecim inaczej, niż za zgodą użytkownika.
4. Dane podane w formularzu mogą stanowić zbiór potencjalnych klientów, zarejestrowany przez Operatora Serwisu w rejestrze prowadzonym przez Generalnego Inspektora Ochrony Danych Osobowych.
5. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego.
6. Dane podane w formularzach mogą być przekazane podmiotom technicznie realizującym niektóre usługi – w szczególności dotyczy to przekazywania informacji o posiadaczu rejestrowanej domeny do podmiotów będących operatorami domen internetowych (przede wszystkim Naukowa i Akademicka Sieć Komputerowa j.b.r – NASK), serwisów obsługujących płatności lub też innych podmiotów, z którymi Operator Serwisu w tym zakresie współpracuje.

3. Informacja o plikach cookies.

1. Serwis korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
4. Pliki cookies wykorzystywane są w następujących celach:
   1. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
   2. utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
   3. określania profilu użytkownika w celu wyświetlania mu dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google.
5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
8. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.
9. Zalecamy przeczytanie polityki ochrony prywatności tych firm, aby poznać zasady korzystania z plików cookie wykorzystywane w statystykach: Polityka ochrony prywatności Google Analytics
10. Pliki cookie mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie.
11. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/

4. Logi serwera.

1. Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych.
2. Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:
   1. czas nadejścia zapytania,
   2. czas wysłania odpowiedzi,
   3. nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
   4. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
   5. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
   6. informacje o przeglądarce użytkownika,
   7. Informacje o adresie IP.
3. Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony.
4. Dane powyższe są wykorzystywane jedynie dla celów administrowania serwerem.

5. Udostępnienie danych.

1. Dane podlegają udostępnieniu podmiotom zewnętrznym wyłącznie w granicach prawnie dozwolonych.
2. Dane umożliwiające identyfikację osoby fizycznej są udostępniane wyłączenie za zgodą tej osoby.
3. Operator może mieć obowiązek udzielania informacji zebranych przez Serwis upoważnionym organom na podstawie zgodnych z prawem żądań w zakresie wynikającym z żądania.

6. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

1. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www
2. W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową/ system i postępuj zgodnie z instrukcjami:
   1. Internet Explorer
   2. Chrome
   3. Safari
   4. Firefox
   5. Opera
   6. Android
   7. Safari (iOS)
   8. Windows Phone
   9. Blackberry

Obowiązek informacyjny

Poniżej znajdziesz wszelkie niezbędne informacje dotyczące przetwarzania Twoich danych osobowych w związku z udzielaniem świadczeń zdrowotnych

1. Kto jest administratorem Twoich danych?

Administratorem Twoich danych jest NZOZ Meritum M. Ostrowska 90-271 Łódź ul. Wschodnia 44/2 (dalej jako Meritum).

2. Z kim możesz się skontaktować w kwestiach związanych z przetwarzaniem Twoich danych osobowych?

W We wszelkich sprawach związanych z przetwarzaniem Twoich danych osobowych przez Meritum możesz skontaktować się z naszym Inspektorem Ochrony Danych Małgorzatą Ostrowską dostępną pod adresem e-mail: meritum@meritum.lodz.pl telefonicznie pod numerem 42 632 87 59

3. Jaki jest cel przetwarzania Twoich danych osobowych? 

a) Ustalenie Twojej tożsamości w celu świadczenia usług medycznych przed udzieleniem świadczenia medycznego, w szczególności poprzez weryfikację danych podczas umawiania wizyty na odległość (np. przez telefon lub mailowo) jak również w naszych placówkach na stanowisku recepcyjnym czy w gabinecie lekarskim W zakres danych osobowych niezbędnych do udzielenia świadczenia wchodzą: imię, nazwisko, oznaczenie płci, PESEL , adres miejsca zamieszkania i – w przypadku gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody – nazwisko i imię (imiona) przedstawiciela ustawowego oraz adres jego miejsca zamieszkania. Podanie powyższych danych osobowych jest obligatoryjne na mocy przepisu prawa. Art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z art. 25 pkt 1 Ustawy o prawach pacjenta oraz § 10 ust. 1 pkt 2 Rozporządzenia MZ

b) Jako podmiot leczniczy jesteśmy zobowiązani do prowadzenia i przechowywania dokumentacji medycznej. 9 ust. 2 lit. h RODO w zw. z art. 24 ust. 1 Ustawy o prawach pacjenta oraz Rozporządzenia MZ

c) Realizujemy Twoje Prawa Pacjenta, np. odbieramy i archiwizujemy Twoje oświadczenia, w których upoważniasz inne osoby do dostępu do Twojej dokumentacji medycznej oraz udzielania im informacji o stanie Twojego zdrowia lub odbieramy i archiwizujemy Twoje zgody na przeprowadzenie badania lub udzielenie innego świadczenia zdrowotnego. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 3 oraz art. 26 ust. 1 Ustawy o prawach pacjenta oraz § 8 ust. 1 Rozporządzenia MZ

d) Kontaktujemy się z Tobą pod podanym przez Ciebie numerem telefonu czy adresem e-mail, aby np. umówić wizytę, potwierdzić bądź odwołać termin wizyty lekarskiej, przypomnieć Ci o wizycie kontrolnej , poinformować o konieczności przygotowania się do umówionego zabiegu czy poinformować o możliwości odbioru wyniku badań. Dane kontaktowe są fakultatywne. oraz f RODO, jako tzw. prawnie uzasadniony interes administratora, jakim jest opieka około obsługowa nad pacjentem oraz sprawniejsze zarządzanie grafikami.

e) Jako przedsiębiorca prowadzimy także księgi rachunkowe oraz spoczywają na nas obowiązki podatkowe – wystawiamy np. rachunki za wykonane przez nas usługi, co może się wiązać z koniecznością przetwarzania Twoich danych osobowych. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości.

f ) Jako administrator danych będący przedsiębiorcą mamy prawo do dochodzenia roszczeń z tytułu prowadzonej przez nas działalności gospodarczej i tym samym przetwarzania Twoich danych w tym celu. Art. 6 ust. 1 lit. b oraz f RODO, jako tzw. prawnie uzasadniony interes administratora, którym jest dochodzenie naszych roszczeń i obrona naszych praw.

4. Czy Twoje dane przetwarzane są w jakiś jeszcze sposób?

Państwa dane będą poddawane przetwarzaniu poprzez profilowanie w celu Elektronicznej Weryfikacji Uprawnień Świadczeniobiorców  do świadczeń opieki zdrowotnej finansowanych ze środków publicznych oraz przy obowiązkowych statystykach medycznych.

5. Komu przekazywane są Twoje dane osobowe?

Jako podmiot leczniczy dbamy o poufność Twoich danych. Odbiorcami Państwa danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa (np. ZUS,NFZ, Sąd) oraz ubezpieczyciele, biuro rachunkowe, dostawca oprogramowania do prowadzenia Elektronicznej Dokumentacji Medycznej lub osoby , które sam upoważniasz.

6. Czy Twoje dane są przekazywane poza Unię Europejską?

W związku z przetwarzaniem Państwa danych osobowych, nie przekazujemy ich do Państwa trzeciego.

7. Przez jaki czas przetwarzane są Twoje dane osobowe?

Jeżeli jesteś naszym pacjentem i utworzyliśmy Twoją dokumentację medyczną, mamy obowiązek przechowywania jej co najmniej przez okres 20 lat od dnia dokonania w niej ostatniego wpisu.

Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

8. Czy podanie danych jest Twoim obowiązkiem?

Korzystanie z naszych usług jest w pełni dobrowolne, jednakże jako podmiot leczniczy jesteśmy zobowiązani do prowadzenia dokumentacji medycznej w sposób określony przepisami prawa, w tym do oznaczenia tożsamości pacjenta z wykorzystaniem jego danych osobowych. W takim przypadku niepodanie danych może skutkować odmową rezerwacji wizyty czy udzielenia świadczenia zdrowotnego.

Odbieramy i archiwizujemy Twoje oświadczenia, w których upoważniasz inne osoby do dostępu do Twojej dokumentacji medycznej oraz udzielania im informacji o stanie Twojego zdrowia. Masz prawo nie upoważniać nikogo- nie będzie to skutkowało odmową udzielenia świadczenia zdrowotnego.

Odbieramy i archiwizujemy Twoje zgody na przeprowadzenie badania lub udzielenie innego świadczenia zdrowotnego. Nieudzielenie zgody  może skutkować odmową udzielenia świadczenia zdrowotnego.

Ze względów rachunkowych czy podatkowych posiadamy obowiązek prawny przetwarzania Twoich danych, brak ich podania może skutkować np. niemożnością wystawienia faktury czy imiennego rachunku na Twoją rzecz.

Jeżeli podajesz nam swój numer telefonu czy adres e-mail, odbywa się to na zasadzie dobrowolności – ich niepodanie nie będzie skutkowało odmową udzielenia świadczenia zdrowotnego, lecz nie otrzymasz od nas potwierdzenia wizyty czy nie będziesz miał możliwości odwołania jej poprzez np. SMS

9. Jakie masz prawa?

Jako administratorzy Twoich danych, zapewniamy Ci prawo dostępu do Twoich danych, możesz je również sprostować.  Możesz zażądać usunięcia lub ograniczenia przetwarzania danych fakultatywnych (telefon i mail)

Przewidziane w przepisach o ochronie danych osobowych „prawo do bycia zapomnianym” może zostać zrealizowane dopiero po upływie obowiązkowego okresu przechowywania dokumentacji medycznej. Nie skorzystasz z prawa  do przenoszenia danych do innego administratora danych.

Informujemy także, że przysługuje Ci prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.

10. Definicje i skróty

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
Ustawa o prawach pacjenta – ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
Rozporządzenie MZ – Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania;