CLÁUSULA INFORMATIVA RODO PARA EL PACIENTE
Con base en los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 — RODO — facilito información relativa al tratamiento de los datos personales de los pacientes y, en su caso, de sus representantes legales, cuidadores, personas autorizadas y contactos.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Claudia Baluta-Górecka, que desarrolla actividad empresarial bajo la razón social Claudia Baluta-Górecka - indywidualna specjalistyczna praktyka lekarska - HOLISTICA , con domicilio en ul. Pustynnej 53 lok. R, 93-479 Łódź.
NIP: 7251793243
REGON: 101512578
E-mail: kontakt@holistica.pl
Teléfono: 730 888 010
El Responsable no ha designado un Delegado de Protección de Datos. Para todas las cuestiones relativas a los datos personales se puede contactar directamente con el Responsable.
2. ¿A quiénes se refieren los datos?
El tratamiento puede referirse, en particular, a:
pacientes que utilizan servicios sanitarios, incluidas teleconsultas;
pacientes menores;
representantes legales, padres y cuidadores de hecho;
personas autorizadas por el paciente para obtener información sobre su estado de salud o acceso a la documentación médica;
personas designadas como contactos;
pagadores, si el pago de la prestación lo realiza otra persona;
personas que contactan con la práctica por asuntos organizativos, reclamaciones o ejercicio de derechos del paciente.
3. Categorías de datos tratados
El Responsable puede tratar las siguientes categorías de datos:
datos identificativos, en particular nombre, apellidos, PESEL, fecha de nacimiento, número de documento de identidad, y en el caso de menores también los datos del representante legal;
datos de contacto, en particular dirección de residencia, dirección postal, número de teléfono, dirección de correo electrónico;
datos sobre la salud, en particular la información facilitada durante la anamnesis, datos sobre el estado de salud, diagnósticos, síntomas, tratamientos, medicamentos prescritos, recomendaciones, e-recetas, e-derivaciones, e-ZLA, certificados y el desarrollo de la prestación sanitaria;
datos contenidos en la documentación médica;
datos sobre las autorizaciones para obtener información sobre el estado de salud y el acceso a la documentación médica;
datos de facturación y contabilidad, en particular los datos para el recibo, factura o confirmación de pago;
datos de comunicación con el paciente, incluidas las comunicaciones por correo electrónico, mensajes SMS, información sobre fechas de citas, cancelaciones, cambios de horario y enlaces para teleconsultas;
datos técnicos relacionados con el uso del sitio web o formularios online, si se utilizan dichos formularios.
4. Finalidades y bases jurídicas del tratamiento
Los datos personales se tratan con las siguientes finalidades:
4.1. Prestación de servicios sanitarios
Los datos se tratan para la prestación de servicios sanitarios, incluidas consultas psiquiátricas y teleconsultas, la evaluación del estado de salud, la realización del proceso diagnóstico-terapéutico, emisión de e-recetas, e-derivaciones, e-ZLA, certificados y recomendaciones.
Base jurídica:
art. 9 párr. 2 letra h RODO — tratamiento de datos de salud para el diagnóstico médico, la prestación de asistencia sanitaria o tratamiento;
art. 6 párr. 1 letra c RODO — cumplimiento de obligaciones legales del Responsable en su condición de profesional sanitario.
4.2. Mantenimiento de la documentación médica
Los datos se tratan para llevar, almacenar, proteger y archivar la documentación médica.
Base jurídica:
art. 6 párr. 1 letra c RODO;
art. 9 párr. 2 letra h RODO;
disposiciones de la ley sobre derechos del paciente y del Defensor de los Derechos del Paciente y normas reglamentarias relativas a la documentación médica.
4.3. Registro de citas y organización de teleconsultas
Los datos se tratan para registrar la cita, fijar la fecha, enviar la confirmación de la cita, el enlace para la teleconsulta, recordar la cita, contactar por asuntos organizativos y verificar la identidad del paciente antes de la prestación.
Base jurídica:
art. 6 párr. 1 letra b RODO — actuaciones previas a la celebración del contrato o ejecución del contrato de prestación de servicios sanitarios;
art. 6 párr. 1 letra f RODO — interés legítimo del Responsable consistente en la correcta organización de las prestaciones, la atención a los pacientes y la seguridad del proceso de teleconsulta;
en lo relativo a los datos de salud — art. 9 párr. 2 letra h RODO.
4.4. Contacto fuera de la cita con el paciente
Los datos pueden tratarse para atender el contacto fuera de la cita, como responder a cuestiones organizativas, facilitar información sobre la continuidad del tratamiento, documentación médica, e-recetas, certificados u otros asuntos relacionados con la prestación realizada.
Base jurídica:
art. 6 párr. 1 letra b, c o f RODO, según la naturaleza del asunto;
en lo relativo a los datos de salud — art. 9 párr. 2 letra h RODO.
4.5. Facilitación de documentación médica e información sobre el estado de salud
Los datos se tratan para el ejercicio de los derechos del paciente, en particular el derecho de acceso a la documentación médica, el derecho a autorizar a otras personas al acceso y el derecho a autorizar a otras personas a obtener información sobre el estado de salud.
Base jurídica:
art. 6 párr. 1 letra c RODO;
art. 9 párr. 2 letra h RODO;
disposiciones de la ley sobre derechos del paciente y del Defensor de los Derechos del Paciente.
4.6. Liquidaciones, pagos y obligaciones contables
Los datos se tratan para aceptar pagos, emitir recibos o facturas, llevar la contabilidad y cumplir obligaciones fiscales.
Base jurídica:
art. 6 párr. 1 letra b RODO — ejecución del contrato;
art. 6 párr. 1 letra c RODO — cumplimiento de obligaciones fiscales y contables.
4.7. Tramitación de quejas, reclamaciones, solicitudes y reclamaciones legales
Los datos pueden tratarse para la resolución de quejas, reclamaciones, solicitudes de los pacientes, contacto con autoridades públicas, determinación, persecución o defensa frente a reclamaciones.
Base jurídica:
art. 6 párr. 1 letra f RODO — interés legítimo del Responsable consistente en la protección de derechos y la defensa frente a reclamaciones;
art. 6 párr. 1 letra c RODO — cuando exista una obligación derivada de la ley;
en lo relativo a los datos de salud — art. 9 párr. 2 letra f o h RODO.
4.8. Ejercicio de los derechos previstos por el RODO
Los datos se tratan para atender solicitudes relativas a los datos personales, incluido el derecho de acceso, rectificación, limitación del tratamiento, oposición, portabilidad de datos o retirada del consentimiento.
Base jurídica:
art. 6 párr. 1 letra c RODO.
4.9. Seguridad de los datos y gestión de incidentes
Los datos pueden tratarse para garantizar la seguridad de los sistemas, control de accesos, realización de copias de seguridad, documentación de infracciones de la protección de datos personales y la adopción de medidas correctoras.
Base jurídica:
art. 6 párr. 1 letra c RODO — cumplimiento de obligaciones derivadas del RODO;
art. 6 párr. 1 letra f RODO — interés legítimo del Responsable consistente en garantizar la seguridad de los datos y la continuidad de la actividad de la práctica.
4.10. Marketing de servicios propios
Los datos pueden tratarse con fines de marketing únicamente si el paciente presta un consentimiento separado y voluntario.
Base jurídica:
art. 6 párr. 1 letra a RODO — consentimiento;
en lo relativo a la comunicación electrónica o telefónica — también las disposiciones aplicables sobre comunicación electrónica.
El consentimiento de marketing no es condición para la prestación de servicios sanitarios y puede retirarse en cualquier momento.
5. Destinatarios de los datos
Los datos personales pueden comunicarse a entidades que colaboran con el Responsable únicamente en la medida necesaria para la consecución de las finalidades del tratamiento.
Los destinatarios de los datos pueden ser, en particular:
el proveedor del sistema de documentación médica electrónica Medifile, incluido MedLife Club — si realmente se utiliza en la práctica;
la plataforma ZnanyLekarz / DocPlanner — en lo relativo al registro de citas, gestión del perfil, calendario, comunicación organizativa, reservas online o pagos, si dichas funcionalidades están activas;
proveedores de hosting, correo electrónico, servicios de telecomunicaciones, herramientas informáticas y soporte técnico;
operadores de pagos, bancos o proveedores de pagos online, si se utilizan;
oficina de contabilidad o asesores que atienden la práctica;
despachos jurídicos, aseguradoras o asesores — si es necesario para perseguir reclamaciones, defender derechos o gestionar asuntos litigiosos;
autoridades públicas y otras entidades autorizadas por la ley, en particular tribunales, fiscalía, Rzecznik Praw Pacjenta, Prezes UODO, autoridades fiscales u otras instituciones competentes.
6. Transferencia de datos fuera del Espacio Económico Europeo
En principio el Responsable no tiene la intención de transferir los datos de los pacientes fuera del Espacio Económico Europeo.
No obstante, si por el uso de determinados servicios tecnológicos, de hosting, analíticos, de comunicación, de pago o funcionalidades de proveedores externos fuera necesario transferir datos fuera del EEE, ello se hará únicamente mediante los mecanismos previstos en el RODO, en particular decisiones de adecuación, cláusulas contractuales tipo u otras salvaguardas requeridas.
El alcance de las posibles transferencias depende de la documentación vigente de los proveedores y de las funcionalidades activas utilizadas por el Responsable.
7. Plazo de conservación de los datos
Los datos personales se conservarán durante el período necesario para la consecución de la finalidad para la que fueron recogidos, y posteriormente durante el plazo exigido por la ley o necesario para la protección de los derechos del Responsable.
En particular:
la documentación médica se conserva, por regla general, durante 20 años, contados desde el final del año natural en que se realizó la última anotación, con las excepciones previstas por la normativa;
los datos contables y fiscales se conservan durante el plazo exigido por la normativa fiscal y contable, por regla general 5 años desde el final del ejercicio fiscal;
los datos relacionados con la reserva de citas y la comunicación organizativa se conservan durante el período necesario para la gestión de la cita, la relación con el paciente y la protección frente a reclamaciones, y si pasan a formar parte de la documentación médica — durante el período de conservación de dicha documentación;
los datos relativos a la facilitación de documentación médica, autorizaciones y declaraciones del paciente se conservan durante el plazo establecido por la normativa sobre documentación médica y por la obligación de demostrar el correcto ejercicio de los derechos del paciente;
los datos tratados sobre la base del consentimiento se conservan hasta la retirada del consentimiento o hasta la desaparición de la finalidad del tratamiento;
los datos relacionados con quejas, reclamaciones o reclamaciones legales se conservan hasta la finalización del asunto y la prescripción de las acciones;
la documentación relativa a infracciones de la protección de datos y al cumplimiento de obligaciones derivadas del RODO se conserva durante el plazo necesario para demostrar la responsabilidad.
8. Derechos de la persona cuyos datos se tratan
La persona cuyos datos se tratan tiene los derechos establecidos en el RODO, en particular:
derecho de acceso a los datos;
derecho a recibir copia de los datos;
derecho de rectificación de los datos;
derecho a la limitación del tratamiento;
derecho a la supresión de los datos — en la medida en que no se opongan a las disposiciones que obligan a conservar la documentación médica u otras obligaciones legales del Responsable;
derecho a la portabilidad de los datos — en los casos previstos por el RODO;
derecho de oposición al tratamiento de datos basados en un interés legítimo;
derecho a retirar el consentimiento en cualquier momento, si el tratamiento se basa en el consentimiento, sin afectar a la licitud del tratamiento realizado antes de la retirada;
derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales.
Para ejercer estos derechos puede contactarse con el Responsable en la dirección de correo electrónico: kontakt@holistica.pl.
9. Obligación de facilitar los datos
Facilitar los datos necesarios para la identificación del paciente, el registro de la cita, la prestación del servicio sanitario, el mantenimiento de la documentación médica y el cumplimiento de obligaciones legales es obligatorio para poder recibir la prestación sanitaria.
La falta de suministro de los datos necesarios para identificar al paciente o para la prestación puede impedir la realización de la cita o la teleconsulta.
Facilitar datos con fines de marketing es voluntario y no afecta a la posibilidad de recibir servicios sanitarios.
10. Fuente de los datos
Los datos se obtienen, por regla general, directamente del paciente.
En el caso de pacientes menores o de personas que no actúan por sí mismas, los datos pueden obtenerse del representante legal, del cuidador de hecho o de la persona autorizada.
Los datos también pueden obtenerse a través de plataformas de registro, formularios online, correo electrónico, teléfono o sistemas utilizados para la organización de citas.
11. Toma de decisiones automatizada
El Responsable no adopta decisiones respecto a los pacientes basadas exclusivamente en el tratamiento automatizado, incluido el perfilado, que pudieran producir efectos jurídicos o afectarles de manera similar.
Las decisiones diagnósticas y terapéuticas las adopta siempre un médico.