POLITYKA PRYWATNOŚCI „CENTRUM PSYCHIKI” SP. Z O.O. Z SIEDZIBĄ W LUBLINIE

§1 Administrator danych osobowych

Administratorem danych osobowych jest:

„CENTRUM PSYCHIKI” Sp. z o.o. z siedzibą w Lublinie, ul. Ks. Wincentego Granata 21/78, 20-489 Lublin, NIP: 9462763139, REGON: 543820642, adres e-mail:

kontakt@centrumpsychiki.pl

Zwany dalej jako: „Administrator”. Administrator jest podmiotem leczniczym wpisanym do Rejestru Podmiotów Wykonujących Działalność Leczniczą.

§2 Zakres przetwarzanych danych

Administrator przetwarza dane osobowe:

1. dane identyfikujące takie jak: imię, nazwisko, PESEL, data urodzenia, głos;

2. dane kontaktowe takie jak: adres, numer telefonu, adres e-mail, adres zamieszkania;

3. dane dotyczące zdrowia oraz inne dane zawarte w dokumentacji medycznej, zbierane i przetwarzane w celu diagnozy, leczenia, prowadzenia terapii oraz zapewnienia opieki zdrowotnej;

4. dane dotyczące płatności i rozliczeń, w zakresie niezbędnym do obsługi płatności za świadczone usługi;

5. dane związane z korzystaniem ze świadczeń zdrowotnych udzielanych na odległość, w tym dane przekazywane w ramach konsultacji telefonicznych, audio, wideo lub czatu.

§3 Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Udzielanie świadczeń zdrowotnych w szczególności:

• diagnozy, leczenia i prowadzenia terapii

• rejestracji wizyt

• kontaktu z pacjentem

• wystawiania recept, zwolnień lekarskich, skierowań, diagnoz

• prowadzenia, przechowywania i udostępniania dokumentacji medycznej.

Podstawa prawna:

art. 9 ust. 2 lit. h oraz art. 6 ust. 1 lit. c i e Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), a także ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2025 r. poz. 450 z późn. zm.) oraz ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581 z późn. zm.).

2. Obsługa płatności i rozliczeń

W celu przyjęcia płatności, prowadzenia rozliczeń, wystawiania dokumentów księgowych oraz realizacji obowiązków podatkowych i rachunkowych.

Podstawa prawna: artykuł 6 ustęp 1 litera c Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO).

3. Kontakt organizacyjny z pacjentem

Podstawa prawna: artykuł 6 ustęp 1 litera b, c lub f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) – w zależności od charakteru kontaktu.

§4 Świadczenia zdrowotne udzielane na odległość (Telemedycyna)

Administrator udziela świadczeń zdrowotnych również z wykorzystaniem systemów teleinformatycznych lub systemów łączności, zgodnie z obowiązującymi przepisami prawa.

W związku z udzielaniemświadczeń zdrowotnych na odległość dane osobowe pacjentów, w tym dane dotyczące zdrowia, mogą być przetwarzane w szczególności w ramach:

• konsultacji online,

• konsultacji telefonicznych,

• wideokonsultacji,

• czatu medycznego,

• elektronicznej rejestracji wizyt,

• elektronicznej komunikacji związanej z obsługą pacjenta,

• przekazywania dokumentów medycznych, zaleceń, recept oraz informacji związanych z leczeniem.

Administrator może korzystać z narzędzi teleinformatycznych wspierających udzielanie świadczeń zdrowotnych na odległość, w szczególności:

• systemu Medfile – jako systemu wspierającego prowadzenie placówki oraz elektronicznej dokumentacji medycznej,

• platformy haloDoctor – jako rozwiązania służącego do realizacji e-wizyt, w tym konsultacji telefonicznych, czatu i wideorozmów,

• rozwiązań telefonii VoIP zintegrowanych z Medfile – w zakresie obsługi komunikacji telefonicznej z pacjentami, jeżeli Administrator korzysta z takich funkcjonalności.

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przetwarzanych w ramach telemedycyny, w szczególności środki mające zapewnić poufność komunikacji, kontrolę dostępu oraz bezpieczeństwo systemów teleinformatycznych.

Pacjent powinien korzystać ze świadczeń zdalnych z użyciem bezpiecznego urządzenia oraz zaufanej sieci teleinformatycznej.

§5 Dokumentacja medyczna (EDM)

Administrator prowadzi, przechowuje i udostępnia dokumentację medyczną zgodnie z obowiązującymi przepisami prawa, z zachowaniem zasad poufności i bezpieczeństwa danych.

Dokumentacja medyczna może być prowadzona w postaci elektronicznej, z wykorzystaniem systemów teleinformatycznych wspierających działalność Administratora, w szczególności systemu Medfile. Medfile opisuje swoje rozwiązanie jako obejmujące elektroniczną dokumentację medyczną.

Dokumentacja medyczna obejmuje w szczególności informacje dotyczące:

• stanu zdrowia pacjenta,

• udzielonych świadczeń zdrowotnych,

• rozpoznań, zaleceń i wyników procesu leczenia,

• wystawionych dokumentów medycznych.

Dokumentacja medyczna przechowywana jest przez okres wymagany przepisami prawa, co do zasady przez 20