Obowiązek informacyjny

Względem osób upoważnionych:

 

Działając zgodnie z art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), JCI informuje, że:

1. administratorem danych osobowych osoby upoważnionej przez pacjenta lub przedstawiciela pacjenta (dalej: „Upoważniony”), jest spółka Jagiellońskie Centrum Innowacji Sp. z o.o. z siedzibą w Krakowie, ul. Bobrzyńskiego 14, 30-348 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000212725, posługująca się numerem NIP 676 226-66-85 oraz numerem REGON 356845374, o kapitale zakładowym w wysokości 11.667.900,00 złotych (dalej: „JCI”), witryna internetowa: www.jci.pl.

2. Kontakt z inspektorem ochrony danych powołanym przez JCI, możliwy jest za pomocą adresu e-mail: iodo@jci.pl.

3. JCI przetwarza dane osobowe Upoważnionych, w celu:

  1. realizacji udzielonego przez pacjenta upoważnienia do:
    1. uzyskiwania przez Upoważnionego informacji o stanie zdrowia pacjenta i udzielonych świadczeniach zdrowotnych; lub
    2. dostępu lub odbioru dokumentacji medycznej pacjenta na podstawie art. 6 ust. 1 lit. c) lub d) RODO;
  2. wypełnienia obowiązku prawnego ciążącego na JCI w postaci obowiązku przechowywania i archiwizacji dokumentacji medycznej na podstawie art. 6 ust. 1 lit c) RODO w zw. z art. 24 ustawy o prawach pacjenta  i Rzeczniku Praw Pacjenta;
  3. ustalenia, dochodzenia lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes JCI, zgodnie z art. 6 ust. 1 lit f) RODO;
  4. sprawozdawczym, analitycznym oraz umożliwienia przeprowadzenia kontroli upoważnionym podmiotom, w zakresie wynikającym z powszechnie obowiązujących przepisów prawa oraz umów których stroną pozostaje JCI w związku z przyznaniem wsparcia, jako ośrodkowi innowacyjności, co stanowi prawnie uzasadniony interes JCI, zgodnie z art. 6 ust. 1 lit f) RODO;
  5. zapewnienia wysokich standardów jakości i bezpieczeństwa opieki zdrowotnej oraz produktów leczniczych, na podstawie art. 6 ust. 1 lit. c) lub f) RODO w zw. z art. 50 i n. Rozporządzenia Parlamentu Europejskiego i Rady (UE) NR 536/2014 z dnia 16 kwietnia 2014 r. w sprawie badań klinicznych produktów leczniczych stosowanych u ludzi oraz uchylenia dyrektywy 2001/20/WE.

4. JCI przetwarza dane osobowe Upoważnionego podane przez pacjenta, niezbędne do jednoznacznej identyfikacji Upoważnionego oraz do kontaktu z nim (np.: imię, nazwisko, PESEL albo numer dowodu osobistego, adres zamieszkania, numer telefonu lub adres e-mail). JCI nie będzie przetwarzało szczególnych kategorii danych osobowych Upoważnionego. 

5. JCI informuje, że odbiorcami danych osobowych Upoważnionego mogą być następujące podmioty:

  1. uprawnione do udzielania świadczeń zdrowotnych (m.in. personel medyczny, podmioty zapewniające ciągłość leczenia: przeprowadzające lub opisujące badania), które udzielają tych świadczeń we współpracy z JCI;
  2. upoważnione przez Pacjenta, w związku z realizacją praw Pacjenta;
  3. świadczące usługi zapewniające odpowiednie rozwiązania techniczne oraz organizacyjne JCI (np.: dostawcy usług informatycznych, transportu, podmioty świadczące usługi serwisowe, kurierskie lub pocztowe);
  4. świadczące usługi prawne, w przypadku potrzeby dochodzenia należnych roszczeń (w tym także sądy lub organy egzekucyjne) lub finansowe (np.: banki);
  5. uprawnione na podstawie powszechnie obowiązujących przepisów prawa (w tym ograny administracyjne);
  6. uprawnione do przeprowadzenia kontroli, nadzoru lub audytów, w tym także organy Uniwersytetu Jagiellońskiego lub podmioty certyfikujące;
  7. podmioty prowadzące badania naukowe.

6. Dane osobowe Upoważnionego będą przetwarzane przez JCI przez okres wymagany obowiązującymi przepisami prawa, do upływu terminu przechowywania dokumentacji medycznej, przez okres archiwizacji dokumentów, do upływu przedawnienia roszczeń, wycofania upoważnienia lub zgody przez pacjenta lub zgłoszenia przez Upoważnionego skutecznego sprzeciwu, w szczególności:

  1. dokumentacja medyczna – okres przechowywania zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta wynosi 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków wskazanych w tym przepisie;
  2. dane przetwarzane na podstawie art. 6 ust. 1 lit. d) RODO – okres do zakończenia wszelkich czynności faktycznych i prawnych niezbędnych do realizacji umowy lub do zakończenia okresu przedawnienia roszczeń;
  3. dane przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO – okres niezbędny do wypełnienia prawnie uzasadnionych interesów JCI stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Upoważnionego uzasadnionego sprzeciwu wobec takiego przetwarzania;
  4. dane przetwarzane na podstawie upoważnienia pacjenta – okres do momentu wycofania upoważnienia przez pacjenta.

7. Osobie, której dane dotyczą przysługuje prawo do:

  1. dostępu do swoich danych oraz otrzymania ich kopii;
  2. sprostowania swoich danych;
  3. ograniczenia przetwarzania danych (jedynie w przypadkach, gdy cel przetwarzania danych nie uzasadnia zakresu ich przetwarzania);
  4. wniesienia sprzeciwu wobec przetwarzania danych lub żądania usunięcia danych;
  5. przenoszenia danych;

8. Upoważniony posiada prawo wniesienia skargi do organu nadzorczego na podstawie art. 77 RODO w razie stwierdzenia, że jego dane osobowe przetwarzane są przez JCI niezgodnie z RODO.  

9. JCI informuje, że będzie przetwarzał dane osobowe uczestników badań klinicznych, w celu zautomatyzowanego podejmowania decyzji.