Wypocznij w Ciechocinku

Klauzule

Klauzula informacyjna dla Kuracjuszy oraz Klientów Sanatorium Zdrowie Sp. z o.o.

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych)- zwane dalej „RODO”, uprzejmie informujemy, iż:

  1. Administratorem Państwa danych osobowych jest Sanatorium Zdrowie Sp. z o.o.  z siedzibą: ul. Księżycowa 1, 87-100 Toruń (Oddział: ul. Piłsudskiego 3, 87-720 Ciechocinek), wpisana do Rejestru Przedsiębiorców przez Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001036749, NIP: 8792667094, REGON: 34124087500000, reprezentowana przez Zarząd, zgodnie z KRS. Kontakt z Administratorem jest możliwy pod adresem e-mail: biuro@sanatoriumzdrowie.pl lub
    numerem tel. +48 54 283 42 51.
  2. Kontakt z Inspektorem Ochrony Danych jest możliwy pod adresem e-mail: e.krol@sanatoriumzdrowie.pl.
  3. Państwa dane pozyskujemy, co do zasady, bezpośrednio od Państwa, jeżeli rezerwują Państwo pobyt w naszym Sanatorium we własnym imieniu. W sytuacji, gdy przy rezerwacji korzystają Państwo z usług portali specjalizujących się w pośrednictwie dokonywania rezerwacji (m.in. sanatoria.org), Państwa dane otrzymujemy od administratorów tych serwisów. Jeśli Państwa pobyt jest opłacany przez Narodowy Fundusz Zdrowia lub Zakład Ubezpieczeń Społecznych, część Państwa danych otrzymujemy od tych instytucji.
  4. Na potrzeby dokonania i potwierdzenia rezerwacji, potrzebujemy Państwa danych w postaci imienia i nazwiska, adresu mailowego i numeru telefonu. Na potrzeby zarejestrowania Państwa jako pacjenta (kuracjusza) potrzebujemy następującego zestawu danych: imię i nazwisko, adres zamieszkania, nr PESEL, a w przypadku osób nieposiadających nr PESEL- nr dokumentu tożsamości, datę urodzenia. Nasz personel medyczny zbiera od Państwa informacje dotyczące stanu zdrowia, które są niezbędne do świadczenia przez nas usług medycznych. W przypadku kuracjuszy NFZ/ZUS część tych danych otrzymujemy od tych instytucji. Podczas korzystania z opieki medycznej w Sanatorium Zdrowie Sp. z o.o., tworzymy Państwa dokumentację medyczną, w której odnotowujemy wszystkie informacje odnoszące się do Państwa stanu zdrowia, w szczególności informacje o odbytych zabiegach, odbytych chorobach, przyjmowanych lekach, stosowanych dietach oraz informacje o innych dolegliwościach. Przetwarzać możemy również dane w postaci Państwa wizerunku, ze względu na stosowany w obiekcie monitoring wizyjny.
  5. Co do zasady, celem przetwarzania Państwa danych jest zapewnienie przez Sanatorium Zdrowie Sp. z o.o. wykonania usług w zakresie opieki medycznej, hotelowej, żywieniowej oraz zabiegowej. Informujemy, że Sanatorium Zdrowie Sp. z o.o. jest podmiotem leczniczym w rozumieniu Ustawy o działalności leczniczej, w związku z tym jest zobowiązane do prowadzenia i przechowywania Państwa dokumentacji medycznej jako pacjenta Sanatorium (Kuracjusza). Wobec powyższych, podstawą prawną przetwarzania Państwa danych, są:
    • Art. 6 ust. 1 lit. c) RODO (a w odniesieniu do pacjentów korzystających z usług Sanatorium na zasadach komercyjnych także art. 6 ust. 1 lit. b) RODO, w związku z art. 25 pkt 1 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta – przetwarzanie danych jest niezbędne do wywiązania się z obowiązków prawnych na nas ciążących; art. 6 ust. 1 lit. c) RODO- przetwarzanie danych w celu wykonania obowiązków podatkowych oraz rachunkowych związanych ze świadczeniem usług opieki medycznej, hotelowej, żywieniowej, zabiegowej;
    • Art. 9 ust. 2 lit. h) RODO, w związku z art. 24 ust 1 oraz 25 pkt 1 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta- przetwarzanie jest niezbędne do diagnozy medycznej, zapewnienia opieki zdrowotnej i leczenia;
    • Art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes administratora danych. Na podstawie naszego uzasadnionego interesu możemy Państwu wysyłać nasze materiały reklamowe (marketing bezpośredni); Na podstawie prawnie uzasadnionego interesu administratora przetwarzamy również Państwa dane w postaci wizerunku w związku z zainstalowanym w obiekcie monitoringiem wizyjnym (art. 6 ust. 1 lit. f) RODO w zw. z art. 222 § 1 Kodeksu Pracy);
    • Art. 6 ust. 1 lit. f) oraz art. 9 ust. 2 lit. f) RODO – przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń cywilno-prawnych;
    • Art. 6 ust. 1 lit. a) RODO – w szczególnych sytuacjach możemy przetwarzać Państwa dane na podstawie wyrażonej przez Państwo zgody, np. w celu wykorzystania Państwa wizerunku w celach informacyjno-promocyjnych Sanatorium na stronie www/portalach społecznościowych.
  6. Państwa dane osobowe mogą być przekazywane podmiotom upoważnionym na podstawie przepisów prawa, w tym innym podmiotom leczniczym, podmiotom współpracującym z Sanatorium Zdrowie Sp. z o.o. w celu zapewnienia ciągłości opieki medycznej, zabiegowej, np. ZUS i NFZ, lekarzom, fizjoterapeutom, psychologom i innym współpracownikom Sanatorium na potrzeby wykonywania na rzecz pacjentów (kuracjuszy) usług w zakresie opieki medycznej, hotelowej, żywieniowej, zabiegowej a także podmiotom przetwarzającym dane w imieniu Sanatorium, z którymi Spółka zawarła odpowiednie umowy powierzenia przetwarzania danych, np. dostawcom usług w zakresie rozwiązań technicznych, w tym teleinformatycznych. Odbiorcami Państwa danych osobowych mogą być również osoby upoważnione przez Państwo w ramach realizacji praw pacjenta.
  7. Państwa dane osobowe przechowywane będą w okresie niezbędnym do realizacji celów przetwarzania tj. dla dokumentacji medycznej 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, dla dokumentacji księgowo-podatkowej 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku a w pozostałych przypadkach na podstawie przepisów Kodeksu cywilnego. W przypadku danych przetwarzanych na podstawie zgody, będziemy je przechowywać do momentu ustania celu przetwarzania lub wycofania Państwa zgody.
  8. Na zasadach określonych w RODO przysługuje Państwu prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, jak również prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych. W przypadku danych przetwarzanych na podstawie zgody, przysługuje Państwu każdorazowo prawo do cofnięcia zgody w dowolnym momencie, z tym, że cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed momentem wycofania zgody.
  9. W przypadku chęci skorzystania z naszych usług, podanie danych jest wymogiem umownym a także ustawowym, w zakresie danych niezbędnych do prowadzenia dokumentacji medycznej. Ich niepodanie będzie skutkować odmową wykonania usług. W przypadku danych przetwarzanych na podstawie zgody ich podanie jest dobrowolne i nie będzie się wiązało z żadnymi negatywnymi konsekwencjami dla Państwa.
  10. Co do zasady nie przekazujemy Państwa danych do Państw trzecich. Informujemy jednak, że w związku z prowadzeniem działalności, Sanatorium prowadzi fanpage na portalu społecznościowym Facebook (Meta). Poddostawca tej usługi – firma Facebook (Meta), wykorzystuje serwery umieszczone w krajach trzecich (m.in. w USA lub inne), w takim przypadku firma ta zapewnia, że przetwarzanie to odbywa się zgodnie z obowiązującymi przepisami, z zastosowaniem odpowiednich mechanizmów prawnych i najwyższych standardów bezpieczeństwa. Transfer danych do USA odbywa się na zasadzie nowego programu transferowego – Data Privacy Framework. W zakresie podmiotów, które nie są wpisane do programu DPF, podstawą prawną transferu będzie zobowiązanie podmiotu do stosowania postanowień standardowych klauzul wydanych na mocy decyzji wykonawczej Komisji Europejskiej.
  11. Państwa dane nie będą podlegały procesom zautomatyzowanego podejmowania decyzji, w tym profilowania.

Klauzula informacyjna dla kontrahentów (w tym dla umów zleceń, o dzieło, b2b)

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – „RODO”, uprzejmie informujemy, iż:

  1. Administratorem Państwa danych osobowych jest Sanatorium Zdrowie Sp. z o.o.  z siedzibą: ul. Księżycowa 1, 87-100 Toruń (Oddział: ul. Piłsudskiego 3, 87-720 Ciechocinek), wpisana do Rejestru Przedsiębiorców przez Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001036749, NIP: 8792667094, REGON: 34124087500000, reprezentowana przez Zarząd, zgodnie z KRS. Kontakt z Administratorem jest możliwy pod adresem e-mail: biuro@sanatoriumzdrowie.pl lub numerem tel. +48 54 283 42 51.
  2. Kontakt z Inspektorem Ochrony Danych jest możliwy pod adresem e-mail: e.krol@sanatoriumzdrowie.pl.
  3. Dane osobowe będą przetwarzane w celu zawarcia i realizacji umowy / kontraktu, a także w celu wypełnienia obowiązków prawnych, które na nas ciążą, w tym rozliczenia świadczonej usługi.W związku z powyższym podstawą przetwarzania danych jest:
    • Art. 6 ust. 1 lit. b) RODO – niezbędność do zawarcia i realizacji umowy / kontraktu (jeśli jesteście Państwo stroną umowy);
    • W przypadku, gdy jesteście Państwo podani jako osoba do kontaktu lub osoba reprezentująca Kontrahenta, dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO – czyli w celu zawarcia oraz/lub realizacji umowy, co jest naszym prawnie uzasadnionym interesem. Wówczas przetwarzamy zwykle Państwa dane w zakresie: imienia, nazwiska, stanowiska, służbowych danych kontaktowych typu adres e-mail, nr telefonu;
    • Państwa dane przetwarzać będziemy także na podstawie art. 6 ust. 1 lit. c) RODO – w celu wykonania obowiązków nałożonych na Administratora przez przepisy prawa (np. Kodeksu cywilnego, Ustawy o rachunkowości, przepisy BHP);
    • W szczególnych sytuacjach podstawą prawną przetwarzania Państwa danych może być art. 6 ust. 1 lit. a) RODO – czyli wyrażona przez Państwa zgoda (np. na udostępnienie wizerunku). Na te okoliczności zostaną Państwo szczegółowo poinformowani o celu przetwarzania oraz przysługujących Państwu prawach, podczas wyrażania zgody;
    • Ponadto, dane mogą być przetwarzane w sprawach dochodzenia roszczeń, obrony przed tymi roszczeniami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO).
  4. Państwa dane przetwarzane będą przez okres wymagany przez przepisy prawa w tym przepisy rachunkowe/podatkowe/archiwizacyjne, a w szczególnych sytuacjach do momentu przedawnienia roszczeń, jeśli takowe wystąpią lub do momentu wycofania zgody, jeśli to ona stanowiła podstawę prawną przetwarzania danych. Okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, tj. do momentu ich przedawnienia wynosi odpowiednio: 3 lata lub 6 lat (zgodnie z art. 118 Kodeksu cywilnego).
  5. Administrator może udostępniać Państwa dane osobowe wyłącznie podmiotom uprawnionym do ich uzyskania na podstawie przepisów prawa, jak również współpracującym usługodawcom, z których administrator korzysta przy przetwarzaniu danych osobowych, w tym w szczególności podmiotom świadczącym usługi informatyczne, serwisowe.
  6. Na podstawie przepisów RODO, przysługuje Państwu prawo dostępu do treści swoich danych osobowych, prawo żądania poprawiania, sprostowania, usunięcia lub ograniczenia przetwarzania tych danych oraz prawo do przenoszenia danych, a także prawo do wyrażenia sprzeciwu – w zależności od zastosowanej podstawy prawnej przetwarzania danych. W przypadku uznania, że dane są przetwarzane z naruszeniem przepisów RODO, przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jako organu nadzorczego.
  7. W przypadku przetwarzania danych na podstawie zgody, w każdej chwili przysługuje Państwu prawo do jej wycofania. Można to zrobić kontaktując się z nami na podane w pkt 1 dane kontaktowe. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, jakiego dokonano przed momentem jej wycofania.
  8. W ramach przetwarzania danych nie stosujemy metod polegających na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu.
  9. Co do zasady nie przekazujemy Państwa danych do Państw trzecich. Informujemy jednak, że w związku z prowadzeniem działalności, Sanatorium prowadzi fanpage na portalu społecznościowym Facebook (Meta). Poddostawca tej usługi – firma Facebook (Meta), wykorzystuje serwery umieszczone w krajach trzecich (m.in. w USA lub inne), w takim przypadku firma ta zapewnia, że przetwarzanie to odbywa się zgodnie z obowiązującymi przepisami, z zastosowaniem odpowiednich mechanizmów prawnych i najwyższych standardów bezpieczeństwa. Transfer danych do USA odbywa się na zasadzie nowego programu transferowego – Data Privacy Framework. W zakresie podmiotów, które nie są wpisane do programu DPF, podstawą prawną transferu będzie zobowiązanie podmiotu do stosowania postanowień standardowych klauzul wydanych na mocy decyzji wykonawczej Komisji Europejskiej. Nawiązanie współpracy jest dobrowolne. Podanie danych, niezbędnych do realizacji umowy/zadań, realizowanych na podstawie przepisów prawa jest obowiązkowe. Ich niepodanie może uniemożliwić podjęcie z Państwem współpracy.