Polityka prywatności
Ochrona danych osobowych pacjentów Gabinetu USG Chmielna 2 i osób korzystających z tej strony.
1. Administrator danych
Administratorami Pani/Pana danych osobowych są Tomasz Miszczuk i Marek Caban, lekarze radiolodzy, wspólnicy spółki cywilnej T-M SYSTEM S.C. Tomasz Miszczuk, Marek Caban, ul. Chmielna 2, 20-079 Lublin, NIP 712-19-34-886, REGON 430051208, prowadzący Gabinet USG Chmielna 2 (dalej łącznie „Gabinet”).
W sprawach danych osobowych można kontaktować się z nami listownie na adres Gabinetu, e-mailem: info@usg.lublin.pl lub telefonicznie: 81 532 80 18.
2. Inspektor ochrony danych
Inspektor ochrony danych sprawuje nadzór nad przestrzeganiem przepisów o ochronie danych osobowych w Gabinecie. Funkcję tę pełni Tomasz Miszczuk, e-mail: info@usg.lublin.pl, tomek.miszczuk@gmail.com.
3. Przepisy
Polityka prywatności Gabinetu opiera się na przepisach:
- rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”; Dz. Urz. UE L 119 z 4.05.2016, str. 1),
- ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
- ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (w zakresie plików cookies).
4. Czyje dane przetwarzamy
Gabinet przetwarza w szczególności dane osobowe:
- osób badanych w Gabinecie oraz osób, które były w nim badane,
- osób zapisujących się na badanie — telefonicznie lub przez rejestrację online,
- rodziców, opiekunów prawnych i przedstawicieli ustawowych pacjentów, w tym dzieci,
- osób kontaktujących się z Gabinetem telefonicznie lub e-mailem,
- osób odwiedzających stronę usg.lublin.pl — w zakresie opisanym w punkcie „Strona internetowa i pliki cookies”.
5. Cele i podstawy przetwarzania
Dane przetwarzamy w celu:
- wykonania badania USG i udzielenia świadczenia zdrowotnego, w tym prowadzenia i przechowywania dokumentacji medycznej — art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta,
- umówienia terminu badania (zapisy telefoniczne i online) oraz wysłania potwierdzenia i przypomnienia SMS — art. 6 ust. 1 lit. b RODO (działania podejmowane na Pani/Pana żądanie przed wykonaniem usługi), a w zakresie informacji o rodzaju badania, która jest daną o zdrowiu — art. 9 ust. 2 lit. h RODO,
- rozliczeń, w tym wystawiania rachunków i faktur — art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi,
- rozliczenia badań wykonanych na podstawie skierowania z NZOZ Kalina lub NZOZ Puls-Med z przychodnią, która wystawiła skierowanie — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Gabinetu, jakim jest rozliczenie z przychodnią) w związku z art. 9 ust. 2 lit. h RODO,
- odpowiedzi na pytania zadane telefonicznie lub e-mailem — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Gabinetu, jakim jest prowadzenie korespondencji), a jeśli wiadomość zawiera informacje o zdrowiu — art. 9 ust. 2 lit. h RODO,
- zapewnienia działania i bezpieczeństwa strony internetowej — art. 6 ust. 1 lit. f RODO.
Podanie danych identyfikujących pacjenta (a w przypadku dziecka także danych rodzica lub opiekuna prawnego) jest wymogiem ustawowym — dane te muszą znaleźć się w dokumentacji medycznej (art. 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta). Bez nich nie możemy wykonać badania. Numer telefonu jest potrzebny do umówienia terminu oraz wysłania potwierdzenia i przypomnienia SMS.
6. Zasady przetwarzania
Przetwarzając dane osobowe, Gabinet kieruje się zasadami:
- dane zbieramy w minimalnym zakresie, potrzebnym do udzielania świadczeń zdrowotnych,
- zbieranie danych opiera się na przepisach prawa,
- dane pacjentów przetwarzamy wyłącznie w celu świadczenia usług zdrowotnych i związanych z nimi rozliczeń,
- dbamy o to, aby dane były aktualne i poprawne,
- przechowujemy dane tylko przez okres wynikający z przepisów prawa albo niezbędny do realizacji celów, w których zostały zebrane,
- chronimy dane przed utratą, dostępem osób nieuprawnionych, przypadkową zmianą i innymi bezprawnymi formami przetwarzania,
- dane udostępniamy innym podmiotom wyłącznie w sposób bezpieczny, na podstawie umowy i zgodnie z przepisami prawa.
7. Okres przechowywania
- dokumentacja medyczna — przez okres określony w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, co do zasady 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
- dane z zapisu na badanie, które nie trafiły do dokumentacji medycznej (np. gdy wizyta została odwołana) — przez czas potrzebny do umówienia i przeprowadzenia badania,
- dokumenty rozliczeniowe — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
- korespondencja — do czasu załatwienia sprawy, której dotyczy,
- logi serwera strony (adres IP, data i godzina odwiedzin, informacje o przeglądarce) — przez okres przechowywania ustalony przez dostawcę hostingu strony, a w razie incydentu bezpieczeństwa — do czasu jego wyjaśnienia.
8. Odbiorcy danych
Dane osobowe mogą być przekazywane wyłącznie:
- podmiotom przetwarzającym dane na zlecenie Gabinetu na podstawie umowy — w szczególności dostawcy systemu rejestracji online ProAssist, dostawcy usług hostingowych strony internetowej oraz podmiotom świadczącym usługi rozliczeń finansowych i usługi informatyczne,
- przychodniom NZOZ Kalina i NZOZ Puls-Med — w zakresie potrzebnym do rozliczenia badań wykonanych na podstawie wystawionych przez nie skierowań,
- podmiotom uprawnionym na podstawie przepisów prawa — w zakresie i w przypadkach w nich określonych,
- osobom upoważnionym przez pacjenta do dostępu do jego dokumentacji medycznej,
- za Pani/Pana zgodą — podmiotom wskazanym w zgodzie.
9. Przekazywanie danych poza EOG
Mapa Google na stronie Kontakt i czcionki Google Fonts przekazują do Google adres IP i informacje o przeglądarce osób odwiedzających stronę. Google może przetwarzać te dane w Stanach Zjednoczonych na podstawie programu EU-U.S. Data Privacy Framework.
10. Państwa prawa
Przysługuje Pani/Panu:
- prawo dostępu do danych i uzyskania ich kopii,
- prawo do sprostowania i uzupełnienia danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”) — gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy cofnięto zgodę będącą podstawą przetwarzania, gdy wniesiono skuteczny sprzeciw albo gdy dane były przetwarzane niezgodnie z prawem,
- prawo do ograniczenia przetwarzania — m.in. na czas sprawdzenia prawidłowości danych lub rozpatrzenia sprzeciwu, gdy przetwarzanie jest niezgodne z prawem, a nie chce Pani/Pan usunięcia danych, albo gdy dane są potrzebne Pani/Panu do ustalenia, dochodzenia lub obrony roszczeń,
- prawo do przenoszenia danych — w zakresie danych podanych przy zapisie online; nie obejmuje ono dokumentacji medycznej,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem,
- prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
Dokumentację medyczną udostępniamy pacjentowi, jego przedstawicielowi ustawowemu lub osobie przez niego upoważnionej na zasadach określonych w art. 23–28 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Dokumentacji medycznej nie usuwamy przed upływem okresu przechowywania wymaganego przepisami — w tym zakresie prawo do usunięcia danych jest ograniczone. Aby skorzystać z praw, prosimy o kontakt: info@usg.lublin.pl, tel. 81 532 80 18 lub osobiście w Gabinecie.
11. Skarga do organu nadzorczego
Jeśli uważa Pani/Pan, że przetwarzanie danych narusza przepisy RODO, może Pani/Pan wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
e-mail: kancelaria@uodo.gov.pl
infolinia: 606 950 000 (w dni robocze)
uodo.gov.pl
12. Marketing i profilowanie
Dane nie będą przetwarzane w celach marketingowych bez Pani/Pana wyraźnej zgody. Gabinet nie podejmuje decyzji w sposób zautomatyzowany i nie profiluje pacjentów.
13. Bezpieczeństwo danych
Gabinet stosuje środki techniczne i organizacyjne chroniące dane osobowe przed bezprawnym lub nieuprawnionym dostępem i wykorzystaniem, a także przed przypadkowym zniszczeniem, utratą lub naruszeniem integralności. Kierujemy się zasadami:
- poufności — ochrona danych przed przypadkowym ujawnieniem osobom trzecim,
- integralności — ochrona danych przed nieuprawnioną zmianą,
- ograniczonego dostępu — do danych mają dostęp wyłącznie osoby upoważnione.
Podmioty trzecie mogą przetwarzać dane wyłącznie wtedy, gdy zobowiążą się do zapewnienia właściwych środków technicznych i organizacyjnych gwarantujących bezpieczeństwo przetwarzania oraz do zachowania poufności danych.
14. Rejestracja online
Zapisy online prowadzimy w systemie ProAssist, z którym gabinet ma zawartą umowę o świadczeniu usług. Dane podane przy zapisie przetwarzane są wyłącznie w celu umówienia badania oraz wysłania potwierdzenia i przypomnienia SMS.
15. Certyfikat bezpiecznej placówki
Gabinet korzysta z systemu rejestracji ProAssist i posiada wystawiony przez ProAssist „Certyfikat bezpiecznej placówki”. Według ProAssist system spełnia standardy ochrony danych osobowych i medycznych zgodne z RODO oraz z zasadami bezpieczeństwa informatycznego w ochronie zdrowia, a także posiada certyfikat ISO 13606-4 w zakresie bezpieczeństwa komunikacji elektronicznej dokumentacji medycznej. Certyfikat dotyczy systemu ProAssist; za ochronę danych pacjentów odpowiada Gabinet jako administrator.
16. Strona internetowa i pliki cookies
Strona usg.lublin.pl nie korzysta z narzędzi analitycznych ani reklamowych i sama nie zapisuje w Pani/Pana przeglądarce plików cookies. Pliki cookies lub podobne technologie mogą stosować wyłącznie usługi zewnętrzne osadzone na stronie:
- mapa Google na stronie Kontakt — Google może zapisywać własne pliki cookies i otrzymuje adres IP; zasady opisuje polityka prywatności Google,
- formularz rejestracji ProAssist na stronie Rejestracja — wyświetlany w ramce z serwisu ProAssist, który może stosować pliki cookies potrzebne do działania zapisów,
- czcionki Google Fonts — przy wczytywaniu strony przeglądarka pobiera czcionki z serwerów Google, które otrzymują adres IP; Google Fonts nie zapisuje plików cookies.
Serwer, na którym działa strona, automatycznie zapisuje w dziennikach (logach) m.in. adres IP, datę i godzinę odwiedzin oraz informacje o przeglądarce. Dane te służą wyłącznie zapewnieniu działania i bezpieczeństwa strony.
Ustawienia plików cookies można zmienić w przeglądarce, w tym zablokować pliki cookies podmiotów zewnętrznych. Może to ograniczyć działanie mapy lub formularza rejestracji.
17. Zmiany polityki prywatności
T-M SYSTEM S.C. zastrzega sobie prawo do zmiany niniejszej polityki prywatności, zobowiązując się do niezwłocznego opublikowania nowej wersji na tej stronie. Ostatnia aktualizacja: październik 2026 r.