Informacje o przetwarzaniu danych osobowych

1. Administratorem podanych danych jest PZU Zdrowie SA z siedzibą w Warszawie 02-673, ul. Konstruktorska 13. W PZU Zdrowie SA powołany jest inspektor ochrony danych (zwany także administratorem bezpieczeństwa informacji), do którego można kierować zapytania na adres: IODzdrowie@pzu.pl
2. Przedmiotowe dane przetwarzane są w celu przyjmowania wpływającej korespondencji i udzielania na nią odpowiedzi. Przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (art 6 ust. 1 lit f rozporządzenia Parlamentu Europejskiego i Rady (UE) w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych).
3. Pani/Pana dane osobowe będą przechowywane do czasu upływu terminu dochodzenia roszczeń.
4. Przysługuje Pani/Panu prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia ich przetwarzania. Ma Pani/Pan prawo wniesienia skargi dotyczącej przetwarzania Pani/Pana danych osobowych do organu nadzorczego. Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Pani/Pana skutki prawne.

[Administrator danych osobowych]
Administratorem Pani/Pana danych osobowych jest PZU Zdrowie S.A. z siedzibą w Warszawie (02-673) przy ul. Konstruktorskiej 13 (dalej „PZU Zdrowie”). Kontakt z Administratorem jest możliwy elektronicznie na adres e-mail: kontakt@pzu.pl lub listownie na wyżej wskazany adres siedziby Administratora.

[Inspektor Ochrony Danych]
W sprawach ochrony danych osobowych może Pani/Pan skontaktować się z Inspektorem Ochrony Danych. Taki kontakt jest możliwy elektronicznie na adres e-mail: IODzdrowie@pzu.pl lub listownie na adres: PZU Zdrowie S.A., ul. Konstruktorska 13, 02-673 Warszawa z dopiskiem: „Inspektor Ochrony Danych”.

[Cele i podstawy przetwarzania danych osobowych]
Pani/Pana dane osobowe mogą być przetwarzane przez PZU Zdrowie w następujących celach i na następujących podstawach prawnych:

1. objęcia świadczeniami medycyny pracy – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) w związku z art. 229 Kodeksu pracy;
2. realizacji świadczeń zdrowotnych, w tym prowadzenia, przechowywania i udostępniania dokumentacji medycznej oraz weryfikacji tożsamości pacjenta przed udzieleniem świadczenia zdrowotnego – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
3. dokonywania rozliczeń związanych z udzielaniem świadczeń zdrowotnych, rozpatrywania reklamacji  i dochodzeniem roszczeń związanych z prowadzoną działalnością – na podstawie art. 6 ust. 1 lit. c oraz f w związku z art. 9 ust. 2 lit. h RODO. Uzasadnionym interesem Administratora jest rozliczenie udzielonego świadczenia, obsługa reklamacji oraz dochodzenie i obrona swoich praw;
4. prowadzenia dokumentacji rachunkowej i wypełnieniem obowiązków podatkowych – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o rachunkowości;
5. zapewnienia właściwych standardów i bezpieczeństwa świadczonej opieki zdrowotnej oraz poprawy jakości usług – na podstawie art. 6 ust. 1 lit. f w związku z art. 9 ust. 2 lit. i RODO. Uzasadnionym interesem Administratora jest dbałość o wzrost jakości opieki zdrowotnej.

Podanie danych, przetwarzanych w celach, o których mowa w pkt  3, 5 jest dobrowolne, lecz niezbędne w celu realizacji świadczenia zdrowotnego. Niepodanie danych (innych niż numer telefonu lub adres e-mail) będzie skutkowało brakiem możliwości realizacji świadczenia zdrowotnego. Dane w postaci numeru telefonu lub adresu e-mail przetwarzamy w celu poinformowania o umówionej wizycie lub jej odwołaniu. W przypadkach, o których mowa w pkt 1, 2, 4 przetwarzanie danych odbywa się na podstawie wskazanych przepisów prawa. 

[Okresy przechowywania danych]
Pani/Pana  dane osobowe będą przechowywane:

• w przypadku danych przetwarzanych w celach, o których mowa w pkt. 1 i 2 powyżej – przez okres wymagany przepisami prawa, w szczególności ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
• w przypadku danych przetwarzanych w celach, o którym mowa w pkt. 3 – do końca okresu przedawnienia roszczeń wskazanego w Kodeksie cywilnym;
• w przypadku danych przetwarzanych w celach, o których mowa w pkt. 4 – przez okres wymagany przepisami ustawy o rachunkowości;
• w przypadku danych przetwarzanych w celach, o których mowa w pkt. 5 – przez okres niezbędny do prowadzenia działań mających na celu zapewnienie właściwych standardów i bezpieczeństwa świadczonej opieki zdrowotnej oraz poprawy jakości usług. 

[Odbiorcy danych]
Pani/Pana dane osobowe mogą być przekazywane innym podmiotom leczniczym, a także podmiotom przetwarzającym dane osobowe na polecenie Administratora (np. dostawcom usług IT), przy czym podmioty takie przetwarzać będą dane wyłącznie na podstawie umowy z Administratorem oraz zgodnie z jego poleceniami. Dane mogą być również przekazywane do rejestrów publicznych w zakresie, w jakim jest to wymagane przepisami prawa.

[Pani/Pana prawa]
Przysługuje Pani/Panu prawo dostępu do swoich danych osobowych, ich sprostowania, ograniczenia przetwarzania, usunięcia (w stosownych przypadkach), przenoszenia, a także prawo do wniesienia sprzeciwu na zasadach określonych w RODO. Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego, zajmującego się ochroną danych osobowych w Polsce. 
W celu realizacji przysługujących Pani/Panu praw należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych, korzystając ze wskazanych powyżej danych kontaktowych. 
 

[Administrator i dane kontaktowe administratora i Inspektora Ochrony Danych]

Administratorem Pani/Pana danych osobowych jest PZU Zdrowie SA z siedzibą w Warszawie, ul. Konstruktorska 13,    02-673 Warszawa.

Kontakt z administratorem jest możliwy pisemnie na wyżej wskazany adres siedziby administratora. We wszystkich sprawach z zakresu ochrony danych osobowych może Pani/Pan kontaktować się z wyznaczonym przez administratora Inspektorem Ochrony Danych. Taki kontakt może się odbyć drogą elektroniczną na adres e-mail: IODzdrowie@pzu.pl lub pisemnie na adres PZU Zdrowie SA, IOD, ul. Konstruktorska 13, 02-673 Warszawa.

[Przetwarzanie danych]

Pani/Pana dane osobowe zostały udostępnione administratorowi przez Pani/Pana pracodawcę, w związku z wykonaniem umowy handlowej łączącej Pani/Pana pracodawcę z administratorem.

Zakres Pani/Pana danych osobowych przetwarzanych przez administratora obejmuje służbowe dane kontaktowe.

Pani/Pana dane osobowe będą przetwarzane w celu:

• wykonania umowy handlowej wiążącej administratora z Pani/Pana pracodawcą – podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora oraz Pani/Pana pracodawcy (art. 6 ust. 1 lit. f RODO); prawnie uzasadniony interes polega na umożliwieniu administratorowi sprawnego bieżącego wykonywania umowy,
• wypełniania przez administratora obowiązków dotyczących przechowywania dowodów księgowych – podstawą prawną przetwarzania jest niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z przepisów o rachunkowości i prawa podatkowego,
• ewentualnie w celu dochodzenia roszczeń lub obrony przed roszczeniami związanymi z zawartą przez PZU Zdrowie SA umową handlową z Pani/Pana pracodawcą – podstawą prawną przetwarzania jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest możliwość dochodzenia przez niego roszczeń oraz obrony przed roszczeniami wynikającymi z zawartej umowy z Pani/Pana pracodawcą.

[Okres przechowywania danych]

Pani/Pana dane osobowe będą przechowywane do momentu przedawnienia roszczeń z zawartej przez PZU Zdrowie SA umowy z Pani/Pana pracodawcą lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa, w szczególności obowiązku przechowywania dokumentów księgowych.

[Przekazywanie danych]

Pani/Pana dane osobowe mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora: dostawcom usług IT, podmiotom przetwarzającym dane w celu windykacji należności, przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.

[Pani/Pana prawa]

Przysługuje Pani/Panu prawo dostępu do swoich danych osobowych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania.

Przysługuje Pani/Panu prawo wniesienia sprzeciwu względem przetwarzania danych osobowych przez PZU Zdrowie SA, z przyczyn związanych z Pani/Pana szczególną sytuacją.

W celu skorzystania z powyższych praw należy skontaktować się z administratorem lub z Inspektorem Ochrony Danych, korzystając ze wskazanych wyżej danych kontaktowych.

Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w Polsce.

1. Administratorem podanych danych jest PZU Zdrowie SA z siedzibą w Warszawie 02-673, ul. Konstruktorska 13. W PZU Zdrowie SA powołany jest inspektor ochrony danych (zwany także administratorem bezpieczeństwa informacji), do którego można kierować zapytania na adres: IODzdrowie@pzu.pl.
2. Pani/Pana dane osobowe są przetwarzane przez PZU Zdrowie w celu:
   1. zawarcia i realizacji umowy na podstawie art. 6 ust. 1 lit. b RODO w zw. z Kodeksem Cywilnym,
   2. prowadzenie dokumentacji podatkowej na podstawie art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości.
3. Podanie danych osobowych jest niezbędne w celu zawarcia i realizacji umowy oraz w celu realizacji obowiązków podatkowych w związku z umową. 
4. Pani/Pana dane osobowe mogą być przekazywane w drodze powierzenia przetwarzania danych podmiotowi realizującemu na zlecenie PZU Zdrowie obsługę umów cywilno-prawnych. Dane osobowe nie będą przekazywane do państwa trzeciego ani do organizacji międzynarodowej.
5. Pani/Pana dane osobowe będą przechowywane przez okres wskazany w powszechnie obowiązujących w tym zakresie przepisach prawa.
6. Przysługuje Pani/Panu prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia ich przetwarzania. Ma Pani/Pan prawo wniesienia skargi dotyczącej przetwarzania Pani/Pana danych osobowych do organu nadzorczego. Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Pani/Pana skutki prawne.

Mariusz Sarnecki 
e-mail: IODzdrowie@pzu.pl