POLITYKA PRYWATNOŚCI

Dokładamy najwyższych starań, by dane osobowe osób korzystających z naszych serwisów www były przetwarzane zgodnie z obowiązującymi  przepisami prawa polskiego i Unii Europejskiej, w tym Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Mając na uwadze powyższe informujemy:

1. Administratorem danych i właścicielem serwisu http://www.szpital1.bytom.pl/ jest Samodzielny Publiczny Zakład Opieki Zdrowotnej Szpital Specjalistyczny Nr 1 w Bytomiu z siedzibą przy ulicy Żeromskiego 7,
   41-902 Bytom, reprezentowany przez Dyrektora Szpitala, numer KRS 0000079907, numer NIP 6260340173, numer REGON 270235840, tel. (32) 39 63 200, e-mail: info@szpital1.bytom.pl.

2. We wszystkich sprawach związanych z ochroną danych osobowych w SP ZOZ Szpitalu Specjalistycznym Nr 1 w Bytomiu można kontaktować się z Inspektorem Ochrony Danych pod adresem: iod@szpital1.bytom.pl

3. Prawa osoby, której dane są przetwarzane. Pacjent ma prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia. Skorzystanie przez niego
   z jednego z praw wskazanych powyżej polega na złożeniu pisemnego oświadczenia woli o odpowiedniej treści przesłanego na adres Administratora. Usunięcie danych osobowych może nastąpić na skutek cofnięcia zgody bądź wniesienia prawnie dopuszczalnego sprzeciwu na przetwarzanie danych osobowych. Nadto ma on prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych- Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

4. Kategorie przetwarzanych danych i zakres przetwarzanych danych. Administrator przywiązuje szczególną wagę do poszanowania prywatności użytkowników odwiedzających serwisy http://www.szpital1.bytom.pl. Gromadzone w dziennikach logów dane są wykorzystywane tylko
   i wyłącznie do celów administrowania serwisem. Nie zabiegamy o identyfikację użytkowników strony internetowej Szpitala. Dane te nie są kojarzone z konkretnymi osobami przeglądającymi stronę Szpitala. Podczas korzystania ze strony internetowej mogą być przetwarzane dane takie jak: adres IP, dane zapisywane w plikach cookies, informacje przekazane przez użytkownika poprzez ewentualne formularze kontaktowe.

Zastrzegamy sobie prawo do przetwarzania danych osobowych po realizacji usługi na rzecz Użytkownika lub cofnięciu przez Niego zgody tylko w zakresie na potrzeby dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe albo unijne bądź prawa międzynarodowego obligują Administratora do retencji danych.

5. Dane osobowe Pacjenta mogą być przekazywane:

1. podmiotom zajmującym się obsługą informatyczną Administratora, w tym firmom hostingowym
   w zakresie gromadzenia danych Administratora na zewnętrznych serwerach,

2. podmiotom zajmującym się obsługą prawną Administratora,

3. kontrahentom Administratora, którzy tak jak Administrator świadczą usługi medyczne,

4. podmiotom zajmującym się zaopatrzeniem Administratora (firmy kurierskie, dostawcy sprzętu diagnostycznego);

5. osobom upoważnionym przez samego Pacjenta do otrzymywania informacji o stanie zdrowia Pacjenta;

6. firmom ubezpieczeniowym w razie kierowania roszczeń przeciwko Administratorowi.

6. Bezpieczeństwo danych. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach. Celem poszanowania prawa do prywatności oraz zabezpieczenia danych, Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w tym: bezpiecznego protokołu szyfrowania komunikacji (SSL), szyfrowanie połączenia (SSL), zabezpieczenia serwerów, regularne kopie zapasowe, kontrolę dostępu i przeszkolenie personelu.

7. Podstawa prawna przetwarzania. Dane osobowe przetwarzają osoby wyłącznie upoważnione przez Administratora albo podmiot przetwarzający, z którymi ściśle Administrator współpracuje w tym zakresie, na podstawie stosownych umów. Dane osobowe przetwarzane są zgodnie z przepisami dotyczącymi ochrony danych osobowych, zgodnie z Polityką Prywatności, w zakresie i celu niezbędnym do prawidłowej realizacji usług świadczonych przez Administratora. Podstawy prawne przetwarzania:

1. art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),

2. art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego),

3. art. 6 ust. 1 lit. a RODO (zgoda użytkownika – w przypadku formularzy kontaktowych lub cookies wymagających zgody).

8. Wykorzystywanie danych

Zebrane logi przechowywane są jako materiał pomocniczy służący do administrowania serwisem. Informacje
w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwerem oraz siecią Szpitala. Zastrzegamy sobie prawo do przetwarzania danych osobowych po realizacji usługi na rzecz Użytkownika lub cofnięciu przez Niego zgody tylko w zakresie na potrzeby dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe albo unijne bądź prawa międzynarodowego obligują Administratora do retencji danych. Administrator ma prawo udostępniać dane osobowe Użytkownika oraz innych jego danych podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania).