Regionalne Centrum Zdrowia Psychicznego Dzieci i Młodzieży przywiązuje szczególną wagę do ochrony prywatności oraz bezpieczeństwa danych osobowych osób korzystających ze strony internetowej, kontaktujących się z Centrum, pacjentów, ich rodziców i opiekunów oraz innych osób korzystających z dostępnych form wsparcia.

Poniżej przedstawiamy najważniejsze informacje dotyczące przetwarzania danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – RODO.

Administrator danych osobowych

Administratorem danych osobowych jest:

Szpital Neuropsychiatryczny im. Prof. Mieczysława Kaczyńskiego Samodzielny Publiczny Zakład Opieki Zdrowotnej w Lublinie
ul. Abramowicka 2
20-442 Lublin

NIP: 9462160056
REGON: 431019046
tel.: 81 728 64 02
e-mail: sekretariat@snzoz.lublin.pl

Dane administratora oraz kontakt do Inspektora Ochrony Danych są również publikowane na oficjalnej stronie Szpitala.

Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych.

W sprawach związanych z ochroną danych osobowych, realizacją praw wynikających z RODO oraz zasadami przetwarzania danych można kontaktować się pod adresem:

e-mail: iodo@snzoz.lublin.pl

Jakie dane osobowe mogą być przetwarzane?

W zależności od sposobu korzystania z usług Centrum oraz strony internetowej mogą być przetwarzane w szczególności:

• imię i nazwisko,
• dane kontaktowe, takie jak numer telefonu lub adres e-mail,
• dane zawarte w korespondencji,
• dane niezbędne do udzielania świadczeń zdrowotnych,
• dane dotyczące zdrowia,
• dane przedstawicieli ustawowych, rodziców lub opiekunów,
• dane związane z korzystaniem ze strony internetowej,
• adres IP urządzenia,
• informacje techniczne dotyczące przeglądarki i urządzenia,
• dane dotyczące sposobu korzystania ze strony,
• informacje przekazane dobrowolnie podczas kontaktu z Centrum.

W przypadku udzielania świadczeń zdrowotnych mogą być przetwarzane także dane szczególnej kategorii, w szczególności informacje dotyczące stanu zdrowia.

W jakich celach przetwarzamy dane?

Dane osobowe mogą być przetwarzane w szczególności w celu:

• udzielania świadczeń zdrowotnych,
• prowadzenia dokumentacji medycznej,
• organizacji procesu diagnostycznego i terapeutycznego,
• zapewnienia ciągłości i koordynacji opieki,
• obsługi pacjentów oraz ich rodziców i opiekunów,
• udzielania informacji o dostępnych formach pomocy,
• obsługi regionalnej infolinii,
• prowadzenia korespondencji,
• udzielania odpowiedzi na pytania i zgłoszenia,
• realizacji obowiązków prawnych ciążących na administratorze,
• zapewnienia bezpieczeństwa systemów teleinformatycznych,
• prowadzenia statystyk dotyczących działania strony internetowej,
• dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

W zależności od sytuacji podstawą przetwarzania może być w szczególności:

art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na administratorze;

art. 6 ust. 1 lit. e RODO – gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym;

art. 6 ust. 1 lit. f RODO – w przypadkach, w których podstawą może być prawnie uzasadniony interes administratora, np. zapewnienie bezpieczeństwa, dochodzenie lub obrona roszczeń;

art. 6 ust. 1 lit. a RODO – gdy osoba wyraziła zgodę na przetwarzanie danych w określonym celu.

W przypadku danych dotyczących zdrowia podstawą przetwarzania może być w szczególności art. 9 ust. 2 lit. h RODO, jeżeli przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia albo zarządzania systemami i usługami opieki zdrowotnej.

Dane dotyczące zdrowia

Informacje dotyczące zdrowia należą do szczególnych kategorii danych osobowych i podlegają zwiększonej ochronie.

Dane te mogą być przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów, w szczególności związanych z udzielaniem świadczeń zdrowotnych, prowadzeniem dokumentacji medycznej oraz zapewnieniem właściwej opieki.

Dostęp do danych medycznych mają wyłącznie osoby upoważnione i zobowiązane do zachowania poufności.

Dane dzieci i młodzieży

Ze względu na charakter działalności Regionalnego Centrum Zdrowia Psychicznego Dzieci i Młodzieży szczególna uwaga przykładana jest do ochrony danych osób małoletnich.

Dane dzieci i młodzieży są przetwarzane wyłącznie w zakresie koniecznym do realizacji świadczeń, zapewnienia pomocy i wykonania obowiązków wynikających z przepisów prawa.

W przypadkach wymaganych przepisami czynności związane z korzystaniem ze świadczeń wykonywane są z udziałem rodzica, opiekuna prawnego albo przedstawiciela ustawowego.

Regionalna infolinia

W ramach Regionalnego Centrum Koordynacji działa regionalna infolinia dostępna całodobowo:

81 75 18 000

Podczas rozmowy mogą być przetwarzane informacje przekazywane przez osobę kontaktującą się z Centrum, jeżeli jest to niezbędne do udzielenia informacji lub wskazania odpowiedniej formy wsparcia.

Nie należy przekazywać większego zakresu danych osobowych niż jest to niezbędne do uzyskania potrzebnej informacji.

Kontakt elektroniczny i formularze

Jeżeli użytkownik kontaktuje się z Centrum za pomocą poczty elektronicznej lub formularza dostępnego na stronie, jego dane są przetwarzane w zakresie koniecznym do:

• obsługi wiadomości,
• identyfikacji nadawcy,
• udzielenia odpowiedzi,
• prowadzenia dalszej korespondencji,
• realizacji sprawy, której dotyczy zgłoszenie.

Dane przekazane w wiadomości powinny być ograniczone do informacji niezbędnych do załatwienia sprawy.

W przypadku pytań wymagających przekazania szczegółowych informacji medycznych zalecane jest korzystanie z kanałów komunikacji wskazanych przez placówkę jako właściwe dla kontaktu z pacjentem.

Strona internetowa

Podczas korzystania ze strony internetowej mogą być automatycznie zbierane podstawowe dane techniczne, np.:

• adres IP,
• data i godzina połączenia,
• informacje o przeglądarce,
• informacje o systemie operacyjnym,
• adres żądanej podstrony,
• dane dotyczące błędów lub zdarzeń technicznych.

Dane te mogą być zapisywane w logach serwera i wykorzystywane w celu zapewnienia bezpieczeństwa, prawidłowego funkcjonowania serwisu oraz diagnozowania problemów technicznych.

Google Analytics

Strona może korzystać z narzędzia Google Analytics 4 w celu uzyskiwania zbiorczych informacji statystycznych dotyczących korzystania z serwisu.

Dane analityczne służą m.in. do:

• oceny popularności poszczególnych podstron,
• analizy sposobu korzystania ze strony,
• poprawy jej funkcjonalności i czytelności,
• wykrywania problemów technicznych.

Analityczne pliki cookies powinny być aktywowane zgodnie z ustawieniami zgody użytkownika. Szczegółowe informacje dotyczące plików cookies powinny być dostępne również w Polityce prywatności i plików cookies.

Google Search Console

Administrator może korzystać z usługi Google Search Console w celu monitorowania widoczności strony w wynikach wyszukiwania Google, diagnozowania błędów technicznych oraz poprawy dostępności serwisu dla wyszukiwarki.

Google Search Console jest narzędziem administracyjnym i samo w sobie nie służy do tworzenia profili osób odwiedzających stronę.

Chatbot wykorzystujący sztuczną inteligencję

Na stronie może działać chatbot informacyjny wykorzystujący rozwiązania oparte na sztucznej inteligencji.

Chatbot służy przede wszystkim do:

• przekazywania informacji o Regionalnym Centrum,
• wskazywania danych kontaktowych,
• udzielania informacji o dostępnych placówkach,
• pomagania w odnajdywaniu treści znajdujących się na stronie.

Chatbot nie zastępuje lekarza, psychologa, psychoterapeuty ani psychiatry, nie prowadzi diagnozy medycznej i nie powinien być wykorzystywany do uzyskiwania indywidualnych zaleceń dotyczących leczenia lub leków.

Użytkownicy nie powinni wpisywać do chatbota:

• pełnych danych pacjenta,
• numeru PESEL,
• dokumentacji medycznej,
• wyników badań,
• szczegółowych informacji o leczeniu,
• innych informacji dotyczących zdrowia, jeżeli nie jest to niezbędne.

W celu wygenerowania odpowiedzi treść wpisana do chatbota może być technicznie przekazywana dostawcy rozwiązania AI wykorzystywanego przez serwis.

Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa oraz podmiotom świadczącym na rzecz administratora usługi niezbędne do jego funkcjonowania, w szczególności:

• dostawcom usług informatycznych,
• podmiotom utrzymującym serwery i systemy,
• dostawcom oprogramowania,
• podmiotom zapewniającym obsługę techniczną strony,
• dostawcom usług analitycznych,
• podmiotom świadczącym usługi związane z bezpieczeństwem systemów,
• innym podmiotom przetwarzającym dane na podstawie odpowiednich umów.

Udostępnienie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z określonych usług informatycznych, w szczególności usług globalnych dostawców technologicznych, dane mogą w określonych sytuacjach być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli takie przekazanie następuje, administrator powinien stosować wymagane przez RODO mechanizmy ochronne, odpowiednie do konkretnej usługi i podstawy transferu.

Jak długo przechowujemy dane?

Dane osobowe są przechowywane przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

Okres przechowywania zależy od rodzaju danych oraz celu ich przetwarzania.

W szczególności:

• dokumentacja medyczna przechowywana jest przez okres wynikający z obowiązujących przepisów,
• dane związane z korespondencją – przez czas potrzebny do prowadzenia sprawy, a następnie przez okres wymagany przepisami lub konieczny do zabezpieczenia roszczeń,
• dane przetwarzane na podstawie zgody – do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania,
• dane techniczne i logi – przez okres wymagany do zapewnienia bezpieczeństwa i prawidłowego działania systemów.

Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, mogą przysługiwać – zależnie od podstawy i celu przetwarzania – następujące prawa:

• prawo dostępu do swoich danych,
• prawo uzyskania kopii danych,
• prawo sprostowania danych,
• prawo żądania usunięcia danych,
• prawo żądania ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu,
• prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Zakres poszczególnych praw zależy od podstawy prawnej przetwarzania. Przykładowo prawo do usunięcia danych nie ma charakteru bezwzględnego i może nie mieć zastosowania, gdy przepisy prawa nakazują administratorowi dalsze przechowywanie określonych danych, np. dokumentacji medycznej. UODO potwierdza, że RODO zapewnia m.in. prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu, z uwzględnieniem warunków określonych w przepisach.

Jak skorzystać ze swoich praw?

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Inspektorem Ochrony Danych:

iodo@snzoz.lublin.pl

Osoba występująca z żądaniem może zostać poproszona o przekazanie informacji pozwalających potwierdzić jej tożsamość, jeżeli jest to konieczne do bezpiecznej realizacji żądania.

UODO wskazuje, że osoba powinna w pierwszej kolejności zwrócić się do administratora w celu realizacji swoich praw.

Prawo wniesienia skargi

Każda osoba, która uważa, że jej dane osobowe są przetwarzane z naruszeniem RODO, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

UODO wskazuje prawo do wniesienia skargi do organu nadzorczego jako jedno z podstawowych uprawnień osób, których dane dotyczą.

Wycofanie zgody

Jeżeli dane są przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. UODO podkreśla, że cofnięcie zgody powinno być równie łatwe jak jej udzielenie.

Zautomatyzowane podejmowanie decyzji

Dane użytkowników strony nie powinny być wykorzystywane do podejmowania wobec nich decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym do profilowania medycznego przez chatbot internetowy.

Chatbot ma charakter informacyjny i nie podejmuje decyzji dotyczących diagnozy, leczenia lub kwalifikacji pacjenta do określonego rodzaju świadczenia.

Bezpieczeństwo danych

Administrator stosuje odpowiednie rozwiązania organizacyjne i techniczne mające chronić dane osobowe przed:

• dostępem osób nieuprawnionych,
• utratą,
• przypadkowym zniszczeniem,
• nieuprawnioną zmianą,
• ujawnieniem,
• wykorzystaniem niezgodnym z przeznaczeniem.

Zakres zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych oraz związanych z nimi zagrożeń.

Dokumenty RODO Szpitala

Szpital Neuropsychiatryczny w Lublinie publikuje także szczegółowe klauzule informacyjne dotyczące określonych grup osób i procesów, w tym m.in.:

• informację dla pacjenta,
• informację dotyczącą korespondencji,
• informację dla kontrahentów,
• informację dotyczącą monitoringu,
• informację dotyczącą skarg i wniosków,
• informacje dla pracowników oraz kandydatów do pracy.

Pliki cookies i prywatność w serwisie

Szczegółowe informacje dotyczące wykorzystywania plików cookies, Google Analytics, narzędzi internetowych i mechanizmu zarządzania zgodami powinny być dostępne na stronie „Polityka prywatności i plików cookies”.

Kontakt w sprawach dotyczących danych osobowych

Administrator:
Szpital Neuropsychiatryczny im. Prof. Mieczysława Kaczyńskiego Samodzielny Publiczny Zakład Opieki Zdrowotnej w Lublinie
ul. Abramowicka 2, 20-442 Lublin

Inspektor Ochrony Danych:
iodo@snzoz.lublin.pl

Sekretariat:
sekretariat@snzoz.lublin.pl
tel. 81 728 64 02