Polityka prywatności RODO

POLITYKA PRYWATNOŚCI I PRZETWARZANIA DANYCH OSOBOWYCH dla pacjentów Lubelskiego Centrum Medycyny Rodzinnej A. Górecka A. Knyba Sp. J. w Lublinie

1. Administrator danych
   Administratorem Pani/Pana danych osobowych jest Lubelskie Centrum Medycyny Rodzinnej A. Górecka A. Knyba Sp. J. z siedzibą przy ul. Zygmunta Augusta 31/U01, 20-283 Lublin, tel. 81 381 43 57.
   Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych pod adresem e-mail: inspektor@cbi24.pl lub pisemnie na adres Administratora.
2. Cele i podstawy prawne przetwarzania danych osobowych
   2.1. Pani/Pana dane osobowe będą przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności:

• zgodnie z art. 6 ust. 1 lit. c) Rozporządzenia (UE) 2016/679 („RODO”) – w celu realizacji zadań statutowych i ustawowych Administratora wynikających m.in. z:
  • Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (t.j. Dz. U. z 2020 r. poz. 849)
  • Rozporządzenia Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz. U. z 2020 r. poz. 666)
  2.2. W sytuacjach, gdy przetwarzanie jest niezbędne dla ochrony żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej – na podstawie art. 6 ust. 1 lit. d) RODO.
  2.3. W stosunku do danych osobowych szczególnych kategorii (np. dane o stanie zdrowia) – na podstawie art. 9 ust. 2 lit. h) RODO oraz w związku z art. 24 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz wskazanego wyżej rozporządzenia ministra.
  2.4. Przetwarzanie odbywa się również w oparciu o ustawę z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (t.j. Dz. U. z 2020 r. poz. 702 z późn. zm.).
  2.5. Podanie danych osobowych jest dobrowolne, ale ich niepodanie uniemożliwi wykonanie usługi medycznej.

3. Odbiorcy danych
   Pani/Pana dane osobowe będą przekazywane:

• podmiotom uprawnionym na podstawie przepisów prawa, w szczególności laboratoriom i innym placówkom ochrony zdrowia, z którymi współpracuje Administrator;
• jednostkom nadzorczym nad Administratorem;
• podmiotom zewnętrznym działającym na podstawie zawartych umów powierzenia przetwarzania danych, m.in. KAMSOFT Sp. z o.o. z siedzibą w Katowicach.

4. Prawa osoby, której dane dotyczą
   Przysługuje Pani/Panu:

• prawo dostępu do swoich danych;
• prawo sprostowania danych;
• prawo usunięcia danych przetwarzanych bez podstawy prawnej;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych do innego administratora;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w przypadku naruszenia przepisów dotyczących ochrony danych osobowych.
  Realizacja powyższych praw może odbywać się poprzez pisemne zgłoszenie żądania na adres Administratora.

5. Przekazywanie danych do państwa trzeciego, profilowanie
   Administrator nie przekazuje Pani/Pana danych osobowych do państwa trzeciego (poza UE/EOG).
   Administrator nie będzie stosował wobec Pani/Pana zautomatyzowanego podejmowania decyzji ani profilowania.
6. Okres przechowywania danych
   Dane będą przechowywane przez okres wynikający z przepisów prawa:

• zgodnie z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, dokumentacja medyczna zawierająca Pani/Pana dane osobowe przetwarzane będzie przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji medycznej;
  – w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia – 30 lat;
  – w przypadku dokumentacji zawierającej dane niezbędne do monitorowania losów krwi i jej składników – 30 lat;
  – w przypadku zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną – 10 lat;
  – w przypadku skierowań na badania lub zleceń lekarza:
   • 5 lat – jeśli świadczenie zdrowotne zostało udzielone;
   • 2 lata – jeśli świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się przez pacjenta, chyba że skierowanie zostało odebrane;
  – w przypadku dokumentacji medycznej dotyczącej dzieci do ukończenia 2 roku życia – przez 22 lata.

7. Monitorowanie ruchu i analiza strony internetowej
   Na stronie internetowej Administratora dane dotyczące użytkowników mogą być zbierane przy pomocy narzędzia Google Tag Manager, w celu analizy ruchu i statystyk w ograniczonym zakresie. Przetwarzanie tych danych odbywa się na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO). W przypadku gdy gromadzone są dane osobowe identyfikujące osoby fizyczne — Administrator nie wykonuje działań profilujących ani nie przekazuje tych danych do państwa trzeciego.
8. Cookies i technologie pokrewne
   Strona może używać plików cookies i podobnych technologii w celu utrzymania sesji użytkownika, poprawy działania strony oraz analizy statystycznej ruchu. Możliwość ustawienia parametrów cookies znajduje się w ustawieniach przeglądarki internetowej. W przypadku niezaakceptowania plików cookies może być ograniczona możliwość korzystania ze strony.
9. Środki bezpieczeństwa
   Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych przed nieuprawnionym dostępem, ujawnieniem, modyfikacją lub zniszczeniem. Środki te są na bieżąco aktualizowane zgodnie ze stanem wiedzy i techniki.
10. Zmiany polityki prywatności
    Niniejsza polityka może być modyfikowana. Nowa wersja zostanie udostępniona na stronie internetowej Administratora. Zaleca się zapoznanie z aktualną wersją przed przekazaniem danych osobowych.
11. Kontakt
    Wszelkie pytania dotyczące przetwarzania danych osobowych proszę kierować:

• na adres e-mail: inspektor@cbi24.pl
• pisemnie na adres: Lubelskie Centrum Medycyny Rodzinnej A. Górecka A. Knyba Sp. J., ul. Zygmunta Aug­usta 31/U01, 20-283 Lublin, Polska.

Data ostatniej aktualizacji: [23.10.2025]