Na podstawie art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), jesteśmy zobowiązani wykonać obowiązek informacyjny względem osób, których dane osobowe przetwarzamy. Niniejsza informacja uwzględnia główne aspekty związane z przetwarzaniem danych osobowych użytkowników strony internetowej www.momoclinic.pl (zwanej również „Strona internetowa”) oraz osób korzystających ze świadczeń realizowanych przez Administratora oraz osób współpracujących z Administratorem w innych sprawach.
| Lp. | Cel przetwarzania danych | Podstawa prawna | Okres przetwarzania |
| 1. | Rejestracja pacjenta, w celu rozpoczęcia udzielania świadczeń | art. 6 ust. 1 lit. b RODO, art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz Rozporządzenia Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania | Okres przechowywania dokumentacji medycznej wynikający z przepisów obowiązującego prawa |
| 2. | Udzielanie świadczeń zdrowotnych, w tym prowadzenie dokumentacji medycznej, stawianie diagnozy medycznej | art. 6 ust. 1 lit. b RODO, art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz Rozporządzenia Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania | Okres przechowywania dokumentacji medycznej wynikający z przepisów obowiązującego prawa |
| 3. | Zarządzenie usługami z zakresu zabezpieczenia społecznego, w tym wystawianie zaświadczeń lub zwolnień lekarskich | art. 6 ust. 1 lit. b i c RODO, art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, art. 54 ustawy o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa | Okres przechowywania dokumentacji medycznej wynikający z przepisów obowiązującego prawa |
| 4. | Prowadzenie działań z zakresu profilaktyki zdrowotnej | art. 6 ust. 1 lit. b RODO, art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 2 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta | Okres przechowywania dokumentacji medycznej wynikający z przepisów obowiązującego prawa |
| 5. | Realizacja praw pacjenta, w tym prawa dostępu do dokumentacji medycznej oraz wyznaczenia osoby upoważnionej do udostępnienia jej dokumentacji medycznej lub informowania o stanie zdrowia pacjenta | art. 6 ust. 1 lit. c RODO w związku z art. 9 ust. h RODO oraz art. 26 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz § 8 ust. 1 Rozporządzenia Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania | Okres przechowywania dokumentacji medycznej wynikający z przepisów obowiązującego prawa |
| 6. | Wykonywanie rozliczeń z pacjentami, wystawianie dokumentów rozliczeniowych, wywiązywanie się z nałożonych prawem obowiązków, w tym obowiązków z zakresu prawa podatkowego oraz rachunkowości | art. 6 ust. 1 lit. b RODO | Do czasu przedawnienia roszczeń wynikających lub mogących wynikać z wykonywanych świadczeń |
| 7. | Przyjmowanie reklamacji dotyczących realizowanych świadczeń zdrowotnych | Art. 6 ust. 1 lit. b i f RODO (w odniesieniu do danych zwykłych - dane będą przetwarzane w ramach prawnie uzasadnionego interesu Administratora polegającego na obsłudze pacjentów) oraz art. 9 ust. 2 lit. h RODO (w odniesieniu do szczególnych kategorii danych) | Do czasu przedawnienia roszczeń wynikających lub mogących wynikać z wykonywanych świadczeń |
| Lp. | Cel przetwarzania danych | Podstawa prawna | Okres przetwarzania |
| 1. | Zawarcie i wykonanie umów z usługodawcami, dostawcami, lekarzami udzielającymi świadczeń zdrowotnych oraz innymi osobami współpracującymi z Administratorem w ramach prowadzonej przez niego działalności gospodarczej | art. 6 ust. 1 lit. b RODO | Do czasu przedawnienia roszczeń wynikających lub mogących wynikać ze współpracy |
| 2. | Zawarcie i realizacja przez Administratora umowy z podmiotem, w imieniu którego działa reprezentant – członek zarządu, pracownik, pełnomocnik | Realizacja prawnie uzasadnionego interesu Administratora polegającego na możliwości kontaktu z przedstawicielami drugiej strony umowy (art. 6 ust. 1 lit. b i f RODO) | Okres obowiązywania umowy |
| 3. | Wykonywanie rozliczeń z podmiotami współpracującymi | Art. 6 ust. 1 lit. b RODO | Do czasu przedawnienia roszczeń wynikających lub mogących wynikać ze współpracy |
| 4. | Prowadzenie ksiąg rachunkowych i dokumentacji podatkowej, jeśli dane osobowe były podane w umowie lub innych dokumentach związanych z realizacją przez Administratora obowiązków wynikających z przepisów prawa, w szczególności przepisach podatkowych i o rachunkowości | Art. 6 ust. 1 lit. b i c RODO w związku z przepisami ustawy o rachunkowości, ustaw z zakresu prawa podatkowego | Przez okres przechowywania dokumentacji podatkowej i rachunkowej wynikający z obowiązujących przepisów prawa |
| Lp. | Cel przetwarzania danych | Podstawa prawna | Okres przetwarzania |
| 1. | Prowadzenie działań marketingowych związanych z działalnością Administratora, w tym nawiązywanie relacji handlowych – w ramach prawnie uzasadnionego interesu Administratora lub zgody wyrażonej przez podmiot danych | Prawnie uzasadniony interes Administratora polegający na marketingu produktów i usług (art. 6 ust. 1 lit. f RODO) |
Przez okres trwania prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż do czasu: 1) złożenia sprzeciwu wobec przetwarzania danych w powyższym celu, 2) cofnięcia zgody na przetwarzanie danych osobowych w celach otrzymywania zamówionej informacji handlowej, jeśli zgoda była wcześniej udzielona |
| 2. | Analizowanie danych zbieranych automatycznie za pośrednictwem Strony internetowej, w tym tworzenie profili preferencji, mających na celu dostosowanie kierowanej oferty do potrzeb klientów, przy czym profilowanie nie wpływa sytuację prawną podmiotów danych ani nie wykorzystuje szczególnych kategorii danych osobowych uzyskanych w celu realizacji świadczeń zdrowotnych | Prawnie uzasadniony interes Administratora polegający na marketingu produktów i usług, zapewnieniu prawidłowego funkcjonowania Strony internetowej oraz prowadzenia statystyk jej wyświetlania (art. 6 ust. 1 lit. f RODO) | Przez okres trwania prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż do czasu złożenia sprzeciwu wobec przetwarzania danych w powyższym celu |
| 3. | Zarządzanie profilami Administratora na portalu Facebook i Instagram |
Prawnie uzasadniony interes Administratora polegający na zbieraniu za pośrednictwem portali Facebook i Instagram danych dotyczących aktywności na profilach Administratora, danych pozwalających na dokonywanie anonimowej analizy grup użytkowników i interakcji oraz na przedstawianiu informacji dotyczących działalności Administratora (zgodnie z treścią art. 6 ust. 1 lit. f RODO). Podstawą przetwarzania danych jest także zgoda użytkownika wynikająca z aktywności na profilu Administratora na portalach Facebook i Instagram (do art. 6 ust. 1 lit. a RODO) |
Przez czas trwania uzasadnionego interesu Administratora, nie dłużej jednak niż do czasu dokonania następujących czynności (i) anulowania polubienia profilu Administratora na portalu Facebook i Instagram oraz (ii) usunięcia przez użytkownika wszelkich aktywności na tych profilach. Zaprzestanie przetwarzania danych nastąpi również w przypadku usunięcia konta użytkownika z portali Facebook i Instagram albo usunięcia przez Administratora swoich profili z tych portali. Dokonanie opisanych czynności nie jest równoznaczne z usunięciem danych archiwalnych dotyczących aktywności na portalach |
| Lp. | Cel przetwarzania danych | Podstawa prawna | Okres przetwarzania |
| 1. | Prowadzenie ksiąg rachunkowych i dokumentacji podatkowej, jeśli dane osobowe były podane w umowie lub innych dokumentach związanych z realizacją przez Administratora obowiązków wynikających z przepisów prawa, w szczególności przepisach podatkowych i o rachunkowości | Art. 6 ust. 1 lit. b i c RODO w związku z przepisami ustawy o rachunkowości, ustaw z zakresu prawa podatkowego | Przez okres przechowywania dokumentacji podatkowej i rachunkowej wynikający z obowiązujących przepisów prawa |
| 2. | Archiwizowanie dokumentów wytwarzanych przez Administratora w ramach prowadzonej działalności |
art. 6 ust. 1 lit. c RODO, art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawa o zawodzie lekarza i lekarza dentysty. Podstawą przetwarzania jest ponadto prawnie uzasadniony interes Administratora polegający zabezpieczeniu dowodów dla potrzeb wykazywania faktów (art. 6 ust. 1 lit. f RODO) |
Przez okres przechowywania dokumentów wynikający z obowiązujących przepisów prawa oraz przez okres istnienia prawnie uzasadnionego interesu Administratora |
| 3. | Ustalenie lub dochodzenie roszczeń, obrona przed roszczeniami lub zarzutami | Prawnie uzasadniony interes Administratora polegający ustaleniu lub dochodzeniu roszczeń oraz obronie przed roszczeniami lub zarzutami (art. 6 ust. 1 lit. f RODO) | Do czasu przedawnienia roszczeń zgodnie z obowiązującymi przepisami |
| 4. | Tworzenie rejestrów czynności przetwarzania oraz ewidencji wymaganych na mocy przepisów RODO | art. 6 ust. 1 lit. c RODO w zw. z art. 30 ust. 1 i 2 RODO (obowiązek prawny Administratora wynikający z przepisów RODO) | Przez czas prowadzenia działalności przez Administratora |