Informacja o Administratorze danych w związku z korzystaniem z infolinii

Zgodnie z art. 13 ust. 1 i 2 RODORozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:

  1. Administratorem Pana/Pani danych osobowych jest Diagnostyka S.A. z siedzibą przy ul. prof. M. Życzkowskiego 16, 31-864 w Krakowie.
  2. Administrator danych może współadministrować danymi osobowymi z innymi spółkami z Grupy Diagnostyka, w zakresie podejmowania wspólnych działań przez spółki w grupie kapitałowej. 
  3. W sprawach związanych z ochroną danych osobowych można kontaktować się z wyznaczonym przez administratora danych inspektorem ochrony danych, poprzez formularz kontaktowy: https://diag.pl/pacjent/kontakt/daneosobowe/ lub pisząc na adres e-mail: iod@diag.pl, jak również przesyłając korespondencję na adres siedziby administratora danych.
  4. Pana/Pani dane osobowe będą przetwarzane:  
    • W celu zapewnienia odpowiedniej jakości obsługi, którą weryfikujemy poprzez nagrywanie prowadzonych rozmów. Nawiązanie połączenia jest równoznaczne z wyrażeniem dobrowolnej zgody na nagrywanie. Zgoda może być w każdej chwili wycofana(art. 6 ust. 1 lit. a) RODO oraz art. 9 ust. 2 lit. a) RODO).
    • W celu zapewnienia opieki zdrowotnej oraz zarządzania usługami medycznymi, przetwarzanie danych osobowych w tym zakresie jest niezbędne do wypełnienia obowiązków prawnych, wynikających w szczególności z ustawy o Prawach pacjenta i Rzeczniku Praw Pacjenta (art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. h) RODO).
    • W celu obsługi bieżących zgłoszeń i zapytań, przetwarzanie w tym zakresie jest niezbędne do przyjęcia i udzielenia odpowiedzi na pytania, rozwiązywania problemów oraz udzielania wsparcia dzwoniącym pacjentom i klientom. Dane osobowe będą przetwarzane w ramach prawnie uzasadnionego interesu administratora dla wyżej wskazanych celów (art. 6 ust. 1 lit. f) RODO).
    • Na potrzeby realizacji prawnie uzasadnionego interesu Administratora, jakim jest dochodzenie roszczeń, obrona praw oraz prowadzeniu postępowań reklamacyjnych. Nie jest to główny cel zbierania i przetwarzania danych osobowych, lecz Administrator może je wykorzystać w tym zakresie, jeśli zajdzie taka potrzeba (art. 6 ust. 1 lit. f) RODO).
    • W celu ustalenia i ochrony roszczeń, w zakresie szczególnych kategorii danych osobowych, gdy przetwarzanie tych danych jest niezbędne do dochodzenia, ustalenia lub obrony roszczeń w postępowaniu administracyjnym, sądowym, pozasądowym lub reklamacyjnym. Nie jest to główny cel zbierania i przetwarzania danych osobowych, lecz Administrator może je wykorzystać w tym zakresie, jeśli zajdzie taka potrzeba (art. 9 ust. 2 lit. f) RODO).
  5. Okresy przechowywania danych:
    • Dane osobowe w postaci nagrań są przechowywane przez 180 dni od dnia zarejestrowania rozmowy lub do dnia odwołania zgody przez osobę, której dane dotyczą, zgodnie z przepisami RODO.
    • Dane osobowe przetwarzane na podstawie zgody zostaną usunięte niezwłocznie po jej odwołaniu, bez wpływu na działania podjęte przed jej wycofaniem.
    • Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami do czasu upływu ustawowych terminów przedawnienia (na koniec roku kalendarzowego) na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Okres przetwarzania może zostać skrócony w przypadku wniesienia uzasadnionego sprzeciwu zgodnie z art. 21 ust. 1 RODO.
  6. Dane osobowe mogą być przekazywane następującym odbiorcom danych: 
    • Podmioty lecznicze zlecające badania – w celu realizacji badań zleconych przez te podmioty. 
    • Osoby upoważnione – na podstawie stosownego upoważnienia.
    • Rejestry medyczne Ministerstwa Zdrowia – w celu spełnienia obowiązków wynikających z przepisów prawa w szczególności, jeśli w związku z obsługą konieczne jest uzupełnienie lub pobranie danych z tych rejestrów.
    • Podwykonawcy – w zakresie, w jakim wykonują oni usługi na rzecz administratora danych, w tym laboratoria badawcze, podmioty zajmujące się analizami diagnostycznymi, jak również firmy informatyczne odpowiedzialne za utrzymanie systemów.

      Przekazywanie danych osobowych do wymienionych odbiorców odbywa się w zakresie niezbędnym do realizacji celów przetwarzania danych na podstawie odpowiednich umów lub przepisów. W procesie przekazania danych zapewniona jest odpowiednia ochrona danych osobowych. 
  7. Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy (EOG), chyba że będzie to konieczne. W takim przypadku transfer danych odbywać się będzie zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie decyzji Komisji Europejskiej, klauzul umownych lub wyraźnej zgody osoby, której dane dotyczą. Szczegóły na temat transferu danych oraz zabezpieczeń można uzyskać, kontaktując się z Biurem Inspektora Ochrony Danych wskazanym w pkt. 3.
  8. Osoba, której dane dotyczą nie będzie podlegała decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływały. 
  9. Posiada Pan/Pani prawo: 
    • Dostępu do swoich danych osobowych a także uzyskania kopii danych osobowych, które są przetwarzane przez Administratora danych.
    • Sprostowania swoich danych osobowych, w przypadku kiedy dane, którymi dysponuje Administrator są niepoprawne lub uległy zmianie.
    • Usunięcia swoich danych osobowych, jeśli takie usunięcie danych nie wpływa na zgodność z przetwarzania danych z prawem, w tym kiedy dane nie są już niezbędne do przetwarzania dla określonego celu w tym zachowania na podstawie obowiązujących przepisów prawa z uwzględnieniem kryteriów usunięcia danych w art. 17 RODO.
    • Ograniczenia przetwarzania swoich danych osobowych, w szczególności w celu zachowania danych przez Administratora danych na Pana/Pani potrzeby związane z dochodzeniem roszczeń czy ustaleniu poprawności danych z uwzględnieniem kryteriów ograniczenia przetwarzania danych w art. 18 RODO.
    • Wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych z przyczyn związanych z Pana/Pani szczególną sytuacją, które ma zastosowanie w przypadku, gdy przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu administratora.
    • Wycofania zgody na przetwarzanie swoich danych osobowych, jeżeli przetwarzanie danych odbywa się na podstawie wyrażonej przez Pana/Panią zgody, która może być odwołana w każdej chwili bez obowiązku podawania przyczyny, jednocześnie odwołanie zgody nie wypływa na przetwarzanie danych, które miało miejsce w czasie, kiedy zgoda obowiązywała. Skutkiem wycofania będzie usunięcie nagrań zapisanych w systemie infolinii, a brak wyrażenia zgody może skutkować brakiem możliwości obsługi przez infolinię.
    • Wniesienia skargi do organu nadzorczego ochrony danych osobowych, gdy Pan/Pani uzna, że przetwarzanie Pana/Pani danych osobowych narusza przepisy RODO.
  10. W celu realizacji Pana/Pani praw zalecany jest kontakt z Biurem Inspektora Ochrony Danych, pisząc na dane kontaktowe wskazane w pkt. 3.