Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zwanego dalej „RODO” oraz zgodnie z art. 23a i 24 ust. 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz.U. z 2020 r. poz. 295 t.j. z póź. zm.), zwana dalej „Ustawą o działalności leczniczej” informujemy, iż:
- Administratorem Twoich danych osobowych jest Spółka Grupa Polimedica sp. z o.o. z siedzibą w Myszkowie (42-300), ul. Prymasa Wyszyńskiego 3, KRS 0000852866, REGON 386661484, NIP 5771991480, zwana dalej: „Administratorem”.
- U Administratora nie powołano Inspektora ochrony danych osobowych.
- Administrator stosuje monitoring wizyjny w przychodni pod adresem ul. Prymasa Wyszyńskiego 3, 42-300 Myszków (dalej jako „Przychodnia”).
- Monitoring prowadzony jest w celu zapewnienia bezpieczeństwa pacjentów oraz zapewnienia bezpieczeństwa pracowników i mienia Administratora, znajdujących się na terenie Przychodni.
- Monitoring prowadzony jest zgodnie z obwiązującymi w tym zakresie przepisami prawa, w szczególności z zachowaniem zasady poszanowania intymności i godności pacjenta.
- Monitoring prowadzony jest zgodnie z Ustawą o działalności leczniczej oraz Rozporządzeniem Ministra Zdrowia z dnia 26 marca 2019 r. w sprawie szczegółowych wymagań, jakim powinny odpowiadać pomieszczenia i urządzenia podmiotu wykonującego działalność leczniczą (Dz.U. z 2019 r. poz. 595). Administrator przetwarza dane osobowe przy użyciu monitoringu w oparciu o art. 6 ust. 1 lit. f RODO, a w przypadku danych dotyczących zdrowia – w oparciu o art. 9 ust. 2 lit. h oraz f RODO, w związku z przepisami określonymi w niniejszym punkcie.
- Monitoring jest stosowany:
- na zewnątrz budynków, w których zlokalizowana jest Przychodnia (np. parkingi, drogi dojazdowe, chodniki),
- w pomieszczeniach ogólnodostępnych Przychodni (np. wejścia do budynku, korytarze i inne ciągi komunikacyjne, recepcja), z wyłączeniem pomieszczeń sanitarnych, przebieralni, obiektów socjalnych. Monitoring nie jest stosowany w żadnym wypadku w gabinetach lekarskich.
- We wskazanych powyżej miejscach może być prowadzona bieżąca obserwacja bez zapisu lub bieżąca obserwacja i nagrywanie celem późniejszej weryfikacji. Nagrania obrazu zawierające dane osobowe przetwarza się wyłącznie do celów, dla których zostały zebrane i przechowuje przez okres nie dłuższy niż 3 miesiące od dnia nagrania, o ile nagranie nie zostanie zabezpieczone w związku z postępowaniem w sprawie zarejestrowanego zdarzenia. Po upływie okresu przechowywania nagrania podlegają zniszczeniu.
- Pomieszczenia, nieruchomości i obiekty budowlane objęte monitoringiem są oznaczone informacją o monitoringu, w szczególności za pomocą piktogramu (znaku) kamery.
- Monitoring funkcjonuje całodobowo lub po uruchomieniu przez osobę upoważnioną przez Administratora.
- Za pomocą urządzeń monitoringu mogą być obserwowane, a w określonych przypadkach nagrywane, dane dotyczące osób, które znajdują się na obszarze objętym monitoringiem, w tym pacjentów Przychodni, pracowników Administratora oraz osób trzecich, obejmujące wizerunek, informacje o stanie zdrowia, informacje o sposobie zachowania osób i obecności w konkretnych miejscach, numer rejestracyjny i marka samochodu.
- Dostęp do informacji z monitoringu mają:
- upoważnieni pracownicy i współpracownicy Administratora w związku z wykonywaniem obowiązków służbowych,
- przedstawiciele firm zewnętrznych, zgodnie z podpisaną umową o świadczenie usług na zlecenie Administratora, w szczególności firmy świadczącej usługi ochrony osób i mienia, usługi serwisowe oraz usługi prawne,
- podmioty uprawnione na podstawie przepisów prawa.
- Administrator stosuje środki zabezpieczające przetwarzane dane osobowe, w szczególności uniemożliwiające ich utratę lub bezprawne rozpowszechnienie, a także uniemożliwiające dostęp do danych osobom nieuprawnionym.
- Na zasadach określonych w RODO, osobom objętym monitoringiem przysługuje prawo dostępu do treści swoich danych (z poszanowaniem praw i wolności innych osób) oraz prawo ich sprostowania, usuwania, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu – w zakresie jakim jest to możliwe na podstawie obowiązujących przepisów prawa. Żądania w tym zakresie należy kierować do Administratora.
- Przysługuje Ci prawo wniesienia skargi do organu nadzorczego, gdy uznasz, iż przetwarzanie Twoich danych osobowych narusza RODO. Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
- Administrator nie będzie wykorzystywał informacji z monitoringu w celu podejmowania decyzji wobec osób fizycznych w sposób zautomatyzowany (bez udziału człowieka), w tym profilowania.
- Administrator nie zamierza przekazywać Twoich danych osobowych do państw trzecich ani organizacji międzynarodowych.