Name: NZOSOśrodek terapii uzależnień
Address: Siłaczki 3/9, Warszawa, mazowieckie, 02-495
Telephone: 669 200 600

POLITYKA PRYWATNOŚCI

Szanując Państwa prawo do prywatności oraz respektując przestrzeganie prawa ochrony danych osobowych, "VICTI" Sp. z o.o. przetwarza dane osobowe w sposób bezpieczny, zapewniając dostęp do danych jedynie osobom upoważnionym i odpowiednio przeszkolonym, jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane zadania.

W celu zapewnienia bezpieczeństwa danych, w placówce "VICTI" Sp. z o.o. zostały wdrożone odpowiednie zabezpieczenia organizacyjne, techniczne (informatyczne) i fizyczne. "VICTI" Sp. z o.o. dokłada także wszelkich starań, aby jego podwykonawcy i inne podmioty współpracujące gwarantowały odpowiedni poziom bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratorów.

ADMINISTRATOR DANYCH OSOBOWYCH (ADO)

"VICTI" Spółka z ograniczoną odpowiedzialnością

Siłaczki 3/9

02-495 Warszawa

Z ADO można skontaktować się w następujący sposób:

listownie: "VICTI" Sp. z o.o., ul. Siłaczki 3/9, 02-495 Warszawa
telefonicznie: +48 669 200 600 ; +48 690 807 068
mailowo: victi@victi.pl

INSPEKTOR OCHRONY DANYCH (IOD)

W celu zapewnienia bezpieczeństwa danych został powołany Inspektor Ochrony Danych - Katarzyna Mączyńska, z którą mogą się Państwo skontaktować mailowo: inspektor@mbrk.pl

RODZAJ I KATEGORIE DANYCH

W zależności od celu i podstawy prawnej przetwarzania, "VICTI" Sp. z o.o. może zbierać i przetwarzać m.in. następujące dane:

dane identyfikujące: imię, nazwisko, PESEL, data urodzenia, nazwa firmy, NIP, REGON, adres prowadzenia działalności gospodarczej, numer rachunku bankowego;
dane kontaktowe: adres korespondencyjny, adres zamieszkania, numer telefonu, adres e-mail;
dane zbierane podczas postępowania rekrutacyjnego: wykształcenie, przebieg zatrudnienia, umiejętności, referencje, wizerunek, inne informacje dobrowolnie ujawnione w dokumentach aplikacyjnych i podczas rekrutacji;
dane zbierane i przetwarzane w celu świadczenia usług medycznych, w tym dane dotyczące stanu zdrowia.

W przypadku pacjentów, podanie danych osobowych jest dobrowolne, jednak stanowi warunek ustawowy w zakresie prowadzenia przez placówkę "VICTI" Sp. z o.o. dokumentacji medycznej. Niepodanie danych może skutkować odmową rejestracji wizyty i udzielenia świadczenia medycznego. Podanie danych kontaktowych ułatwia komunikację z pacjentem (potwierdzenie, odwołanie wizyty).

W przypadku kontrahentów, podanie danych osobowych jest niezbędne do realizacji umowy.

Podanie danych osobowych w zakresie wynikającym z przepisów prawa jest niezbędne, aby uczestniczyć w procesie rekrutacji. Konsekwencją niepodania tych danych może być wykluczenie kandydata z procesu rekrutacyjnego.

CEL, PODSTAWA PRAWNA I OKRES PRZETWARZANIA DANYCH

Odnośnie usług medycznych świadczonych przez "VICTI" Sp. z o.o.

Cel przetwarzania danych	Podstawa prawna przetwarzania danych	Okres przetwarzania danych
Rejestracja pacjenta, realizacja umowy na świadczenie usług medycznych i komunikacja z pacjentem	art. 9 ust. 2 lit. h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej i art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta; art. 6 ust. 1 lit. c) RODO - obowiązek prawny oraz art. 6 ust. 1 lit. b) RODO - realizacja umowy	Dokumentacja medyczna przechowywana jest przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem wyjątków z art. 29 ustawy o prawach pacjenta.
Udzielanie świadczeń zdrowotnych	art. 6 ust. 1 lit. c) RODO oraz art. 9 ust. 2 lit. h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej i art. 24 ustawy o prawach pacjenta.	Dane przechowywane są do 20 lat od ostatniego wpisu w dokumentacji medycznej.
Upoważnienie osób trzecich do informacji o stanie zdrowia i dokumentacji medycznej	art. 6 ust. 1 lit. c) RODO - obowiązek prawny w związku z art. 9 ust. 3 oraz art. 26-27 ustawy o prawach pacjenta; §70 i §71 Rozporządzenia Ministra Zdrowia z 6 kwietnia 2020 r.	Upoważnienia i dokumentacja - 20 lat od ostatniego wpisu.
Wystawianie recept, zleceń i wyrobów medycznych	art. 6 ust. 1 lit. c) RODO oraz art. 9 ust. 2 lit. h) RODO - zapewnienie opieki zdrowotnej.	Recepty i zlecenia są przechowywane 20 lat z dokumentacją medyczną.
Wystawianie skierowań	art. 6 ust. 1 lit. c) RODO oraz art. 9 ust. 2 lit. h) RODO w związku z art. 54 ustawy o świadczeniach pieniężnych z ubezpieczenia społecznego.	5 lat od świadczenia lub 2 lata od wystawienia (jeśli nie zrealizowano).
Prowadzenie dokumentacji medycznej	art. 6 ust. 1 lit. c) RODO; art. 9 ust. 2 lit. h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej.	20 lat od ostatniego wpisu.
Wysyłanie wiadomości przez formularz kontaktowy	art. 6 ust. 1 lit. f) RODO - uzasadniony interes Administratora; art. 6 ust. 1 lit. b) RODO - działania przed umową.	Do czasu zgłoszenia sprzeciwu.
Ustalenie, dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f) RODO - uzasadniony interes Administratora.	6 lat od zakończenia świadczenia usługi.

Odnośnie kontaktów biznesowych z "VICTI" Sp. z o.o.

Cel przetwarzania danych	Podstawa prawna przetwarzania danych	Okres przechowywania/przetwarzania danych
Zawarcie i realizacja umowy	art. 6 ust. 1 lit. b) RODO - wykonanie umowy art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes	Do 3 lat od końca roku, w którym wygasło zobowiązanie.

Odnośnie prowadzenia korespondencji z "VICTI" Sp. z o.o.

Cel przetwarzania danych	Podstawa prawna przetwarzania danych	Okres przechowywania/przetwarzania danych
Prowadzenie korespondencji elektronicznej i tradycyjnej	art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes	Okresy retencji zgodne z procesem przetwarzania danych.

Odnośnie kandydatów biorących udział w procesie rekrutacyjnym w "VICTI" Sp. z o.o.

Cel przetwarzania danych	Podstawa prawna przetwarzania danych	Okres przechowywania/przetwarzania danych
Rekrutacja pracowników pomocniczych, administracyjnych i medycznych	art. 6 ust. 1 lit. b) RODO - działania przed umową; art. 6 ust. 1 lit. c) RODO - obowiązek prawny (Kodeks Pracy); art. 6 ust. 1 lit. f) RODO - uzasadniony interes ADO.	Dokumenty usuwane niezwłocznie po zakończeniu rekrutacji.

POZYSKIWANIE DANYCH OSOBOWYCH

Pacjenci: dane pozyskiwane są bezpośrednio od Państwa lub osoby upoważnionej przy rejestracji wizyty i świadczeniu usług. Mogą pochodzić też od innych podmiotów leczniczych w ramach udostępniania dokumentacji.

Kontrahenci: dane pozyskiwane są przed lub w trakcie realizacji umowy.

Kandydaci, pracownicy, współpracownicy: dane pozyskiwane są z dokumentów aplikacyjnych i formularzy kadrowych.

Osoby prowadzące korespondencję: dane zawarte w wiadomościach pochodzą bezpośrednio od Państwa.

Osoby korzystające z formularza kontaktowego: dane przekazywane są w momencie wysłania wiadomości.

ODBIORCY DANYCH OSOBOWYCH

pracownicy i współpracownicy "VICTI" Sp. z o.o. upoważnieni do przetwarzania danych;
w przypadku danych medycznych - inne podmioty lecznicze zapewniające ciągłość leczenia;
podmioty, którym "VICTI" Sp. z o.o. powierzyła przetwarzanie danych osobowych;
inne podmioty i organy zgodnie z przepisami prawa lub upoważnieniem pacjenta.

PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

prawo dostępu do danych (art. 15 RODO);
prawo do sprostowania danych (art. 16 RODO);
prawo do usunięcia danych (art. 17 RODO);
prawo do ograniczenia przetwarzania (art. 18 RODO);
prawo do sprzeciwu wobec przetwarzania (art. 21 RODO);
prawo do przenoszenia danych (art. 20 RODO);
prawo do złożenia skargi do Prezesa UODO.

Powyższe prawa (3-5) nie dotyczą danych zgromadzonych w dokumentacji medycznej. Dane nie są profilowane ani przetwarzane automatycznie w sposób wywołujący skutki prawne.