Polityka prywatności: niniejszy dokument zawiera wszelkie informacje dotyczące przetwarzania danych osobowych osób korzystających z usług MTC (dalej: klient),
w szczególności w związku z pośrednictwem w udzielaniu świadczeń zdrowotnych, rezerwacji, zakwaterowań i zakupu innych usług oferowanych przez Serwis www.meditourcenter.com, a także udzielonymi nam zgodami marketingowymi.

§1
Administrator danych osobowych

1. Administratorem danych osobowych naszych klientów jest Barbara Zdrojewska prowadzącą działalność gospodarczą zarejestrowaną w CEIDG RP pod nazwą Medical Tourism Center Barbara Zdrojewska z siedzibą: ul. Laurowa 16/15, 20-153 Lublin (dalej MTC)
2. W przypadku wyrażenia przez klienta zgody na otrzymywanie informacji marketingowych bądź na przetwarzanie danych w celach marketingowych, administratorami tych danych jest również MTC.

§2
Inspektor Ochrony Danych

Przetwarzanie danych osobowych przez MTC nadzoruje Inspektor Ochrony Danych, który jest właściwy we wszelkich sprawach związanych z przetwarzaniem danych osobowych naszych klientów. Kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem e-mail: b.zdrojewska@meditourcenter.com lub telefonem: +48 696952705

§3
Przetwarzane dane osobowe

1. MTC przetwarza dane osobowe podane jej przez klientów, na podstawie zawieranej umowy, w oparciu o niniejszy dokument oraz w granicach wyznaczonych w ramach klauzul informacyjnych i zgód wyrażonych za pośrednictwem strony internetowej: www.meditourcenter.com bądź w inny sposób nie budzący wątpliwości.

2. MTC przetwarza dane klientów niezbędne do zrealizowania uzgodnionych pomiędzy MTC, a klientem usług, w szczególności: imię, nazwisko, nr PESEL (lub inny numer identyfikacyjny, np. nr paszportu), płeć, data urodzenia, nałogi, przebyte choroby, odczuwane dolegliwości, dostarczone wyniki badań medycznych, zakres udzielanych świadczeń medycznych, przebieg procesu udzielania świadczeń zdrowotnych, miejscowość udzielania opieki zdrowotnej, adres zamieszkania. MTC przetwarza także dane kontaktowe (w szczególności: adres e-mail oraz numer telefonu) oraz informacje o aktualnym miejscu pobytu na terenie Polski niezbędne do wykonania umówionych usług. Wyżej wymienione dane będą również potrzebne do weryfikacji tożsamości klienta przed udzieleniem świadczenia zdrowotnego lub innej usługi. Informacje te zbierane są jeżeli jest to niezbędne do postawienia diagnozy przez współpracujące z nami podmioty udzielające świadczeń zdrowotnych i poprowadzenia w sposób właściwy procesu leczenia klientów.

3. Przetwarzane dane, w zakresie niezbędnym do wykonania usług objętych umową
(a w szczególności świadczeń medycznych, rezerwacji zakwaterowań, pakietów SPA lub zabiegów rehabilitacyjnych) są powierzane (przekazywane) stosownym klinikom (zaufanym partnerom).
4. Podczas świadczenia usług zdrowotnych placówki tworzą indywidualny plan leczenia oraz dokumentację medyczną (zawierającą informacje o przebiegu leczenia i zaleceniach – dalej łącznie zwanych dokumentacją medyczną). Kopia indywidualnego planu leczenia będzie przekazywana MTC. Po wykonaniu świadczenia i sporządzeniu dokumentacji medycznej przez podmiot udzielający świadczeń medycznych, kopia dokumentacji lub jej część może być przekazywana MTC.

§4
Cel przetwarzania

MTC przetwarza dane osobowe celem:

  1. Ustalenia tożsamości klienta przed udzieleniem świadczenia, w szczególności poprzez zgłoszenie do objęcia opieką medyczną, rezerwację/zakup zakwaterowań lub innych usług np. pakietów SPA, weryfikację danych podczas umawiania wizyty lub zakupu usług od innych podmiotów na odległość, jak również w placówkach współpracujących na terenie Polski, na stanowiskach recepcyjnych czy w gabinecie lekarskim (Art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z art. 25 pkt 1 Ustawy o prawach pacjenta oraz § 10 ust. 1 pkt 2 Rozporządzenia MZ.).
  2. Sporządzenia i przechowywania dokumentacji medycznej – jako podmiot pośredniczący w realizacji usług medycznych MTC prowadzi i przechowuje dokumentację medyczną, co czynią również podmioty lecznicze współpracujące z MTC (Art. 9 ust. 2 lit. h RODO w zw. z art. 24 ust. 1 Ustawy o prawach pacjenta oraz Rozporządzenia MZ.).
  3. Wykonując przedmiot umowy MTC realizuje prawa pacjenta, tj. m. in. odbiera i archiwizuje oświadczenia, w których pacjenci upoważniają inne osoby do dostępu do dokumentacji medycznej oraz udzielania im informacji o stanie zdrowia pacjentów (Art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 3 oraz art. 26 ust. 1 Ustawy o prawach pacjenta oraz § 8 ust. 1 Rozporządzenia MZ).
  4. MTC kontaktuje się z pacjentami pod podanym przez nich numerem telefonu oraz adresem e-mail, aby np. potwierdzić rezerwację bądź odwołanie terminu konsultacji lekarskiej, przypomnieć o tej konsultacji, poinformować o konieczności przygotowania się do umówionego zabiegu czy podać inne niezbędne informacje (Art. 6 ust. 1 lit. b oraz f RODO).
  5. W związku z prowadzoną działalnością gospodarczą, jako administrator danych, MTC może przetwarzać dane klientów (pacjentów) do:
  • dochodzenia roszczeń z tytułu prowadzonej działalności gospodarczej (Art. 6 ust. 1 lit. b oraz f RODO);
  • prowadzenia ksiąg rachunkowych oraz realizowania obowiązków podatkowych (Art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości).

§5
Powierzanie danych osobowych

Realizując usługi pośrednictwa udzielenia świadczeń leczniczych, rezerwacji, zakwaterowań i zakupu usług MTC dba o poufność danych klientów. Z uwagi na konieczność zapewnienia MTC odpowiedniej organizacji, w szczególności w zakresie realizowania opieki medycznej przez podmioty lecznicze, wykorzystywania infrastruktury informatycznej, realizacji bieżących spraw dotyczących prowadzonej działalności oraz realizacji praw pacjenta, dane osobowe klientów mogą być przekazywane następującym kategoriom odbiorców:

1. Podmiotom leczniczym udzielającym świadczeń medycznych w celu zapewnienia ciągłości leczenia oraz dostępności opieki zdrowotnej.
2. Dostawcom usług zaopatrujących MTC w rozwiązania techniczne oraz organizacyjne, umożliwiające udzielanie świadczeń zdrowotnych oraz zarządzanie naszą organizacją (w szczególności dostawcom usług teleinformatycznych, dostawcom sprzętu diagnostycznego, firmom kurierskim i pocztowym),
3. Dostawcom usług wspierających MTC w obszarze marketingowym (agencje reklamowe, firmy realizujące wysyłkę sms oraz e-mail),
4. Dostawcom usług prawnych i doradczych oraz wspierających MTC w dochodzeniu należnych roszczeń (w szczególności kancelariom prawnym, firmom windykacyjnym),
5. Osobom upoważnionym przez pacjenta w ramach realizacji praw pacjenta.
6. Przewoźnikom, ubezpieczycielom, dostawcom usług hotelowych, dostawcom usług dodatkowych (np.: parkingi, usługi lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom realizującym usługi na rzecz MTC na podstawie zawartych umów. Dane osobowe mogą być także udostępnione innym uczestnikom wyjazdu realizowanego w ramach tej samej umowy.

§6
Okres przetwarzania danych osobowych

Dane osobowe klientów przetwarzane są tylko w zakresie i czasie niezbędnym do zrealizowania zleconej MTC usługi. Dane przetwarzane w ramach umów zawartych z MTC przechowywane będą nie krócej niż przez okres niezbędny do zrealizowania umowy (tj. co do zasady do 10 lat od wykonania umowy). Podmioty lecznicze, którym powierzane są dane osobowe pacjentów tworzą dokumentację medyczną, którą mają obowiązek przechowywać przez okres co najmniej 20 lat od dnia dokonania w niej ostatniego wpisu. Z zastrzeżeniem tego terminu, jeżeli dane były przetwarzane przez MTC w celu dochodzenia roszczeń (np. w postępowaniach windykacyjnych) dane te MTC przetwarza w tym celu przez okres przedawnienia roszczeń, wynikający z przepisów kodeksu cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych MTC przetwarzany przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Po upływie wyżej wymienionych okresów dane klientów (pacjentów) są usuwane lub poddawane anonimizacji.

§7
Przetwarzanie danych osobowych poza granicami UE

Dane osobowe klientów korzystających z usług MTC mogą być przekazywane poza teren Unii Europejskiej. MTC współpracuje, bowiem w zakresie wsparcia teleinformatycznego oraz transportu z podmiotami mogącymi mieć siedziby bądź biura operacyjne poza UE. MTC zapewnia, że w takim przypadku przekazywanie danych odbywać się będzie w oparciu o stosowną umowę pomiędzy MTC a tym podmiotem, zawierającą standardowe klauzule ochrony danych przyjęte przez Komisję Europejską.

§8
Obowiązki klienta w zakresie podania Danych Osobowych

1. Korzystanie z usług MTC cechuje dobrowolność, aczkolwiek jako podmiot pośredniczący w kontaktach z innymi podmiotami, w tym leczniczymi, MTC gromadzi i przechowuje dokumentację medyczną swoich pacjentów w sposób zakreślony przepisami prawa, w tym do oznaczenia tożsamości klienta z wykorzystaniem jego danych osobowych. Niepodanie danych, skutkuje odmową rezerwacji wizyty, zakupu usługi czy udzielenia świadczenia zdrowotnego. Obowiązek prawny przetwarzania danych klienta wynika również ze względów rachunkowych czy podatkowych, brak podania danych skutkuje np. niemożnością wystawienia faktury czy imiennego rachunku na rzecz klienta.
2. Natomiast w przypadku niepodania przez klienta numeru telefonu czy adresu e-mail, nie skutkuje to odmową sprzedaży usługi/rezerwacji, odbywa się to na zasadzie dobrowolności. W razie nie podania numeru telefonu czy adresu e-mail klient nie otrzyma potwierdzenia wizyty/rezerwacji, jak również nie będzie możliwości odwołania jej poprzez np. SMS.
3. Udzielenie zgody na przetwarzanie i powierzanie danych osobowych klientów w zakresie i celach przewidzianych w § 3 nie jest obowiązkowe, ale odmowa ich udzielenia oznacza brak możliwości skorzystania z usług MTC.
4. Niezależnie od powyższego MTC informuje, że klient zawsze może odwołać udzieloną zgodę na przetwarzanie danych osobowych.

§9
Prawa klienta związane z przetwarzaniem Danych Osobowych

Zgodnie z przepisami prawa klient ma zagwarantowane prawo dostępu do swoich danych sprostowania, usunięcia lub ograniczenia ich przetwarzania. Przysługuje mu również sprzeciw wobec przetwarzania jego danych przez MTC oraz prawo do przenoszenia danych do innego administratora. Jeżeli klient nie chce skorzystać z któregokolwiek z tych uprawnień – może skontaktować się z nami poprzez infolinię, czy odwiedzić nas w naszej placówce. Informujemy także, że klientom przysługuje prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.

§10
Wykaz definicji i skrótów

1. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
2. Ustawa o prawach pacjenta – ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
3. Rozporządzenie MZ – Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania;