Klauzula o przetwarzaniu danych osobowych

Informujemy, że z dniem 13 maja 2026 r. firma Eurodiagnostic Sp. z o.o. została wykreślona z Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL).
W związku z zakończeniem wykonywania działalności leczniczej przez Spółkę, dokumentacja medyczna znajdująca się w jej posiadaniu została przekazana podmiotowi leczniczemu: Diagnostyka S.A., który jest administratorem danych osobowych w zakresie przejętej dokumentacji.

Eurodiagnostic Sp. z o.o. pozostaje podmiotem do kontaktu w zakresie udostępniania i przekazywania dokumentacji.

Zgodnie z art. 13 ust. 1 i 2 RODO Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:

1. Administratorem Pana/Pani danych osobowych jest Diagnostyka S.A. z siedzibą przy ul. prof. M. Życzkowskiego 16, 31-864 w Krakowie.
2. Administrator danych może współadministrować danymi osobowymi z innymi spółkami z grupy kapitałowej Diagnostyka, w zakresie wspólnych działań spółek z grupy kapitałowej.
3. W sprawach związanych z ochroną danych osobowych można kontaktować się z wyznaczonym przez administratora danych inspektorem ochrony danych, poprzez formularz kontaktowy: https://diag.pl/pacjent/kontakt/daneosobowe/ lub pisząc na adres e-mail: iod@diag.pl, jak również przesyłając korespondencję na adres siedziby administratora danych.
4. Pana/Pani dane osobowe będą przetwarzane:
   1. W celu prowadzenie dokumentacji medycznej, przetwarzanie odbywa się, aby spełnić obowiązki wynikające z przepisów ustawy o Prawach Pacjenta i Rzeczniku Praw Pacjenta oraz innych aktów prawnych. Podstawą przetwarzanie jest art. 6 ust. 1 lit. c) RODO oraz art. 9 ust. 2 lit. h) RODO.
   2. W celu dochodzenia roszczeń, obronie praw oraz prowadzenia postępowań reklamacyjnych, gdy przetwarzanie danych jest niezbędne do dochodzenia, ustalenia lub obrony roszczeń w postępowaniu administracyjnym, sądowym, pozasądowym lub reklamacyjnym. Nie jest to główny cel zbierania i przetwarzania danych osobowych, lecz Administrator może je wykorzystać w tym zakresie, jeśli zajdzie taka potrzeba. Podstawą przetwarzanie jest art. 9 ust. 2 lit. f) oraz art. 6 ust. 1 lit. f) RODO.
5. Dane osobowe pozyskaliśmy pośrednio od podmiotu Eurodiagnostic sp. z o.o. z siedzibą w Krakowie przy ul. Życzkowskiego 16, w związku z przejęciem zbiorów archiwalnej dokumentacji medycznej po zaprzestaniu działalności leczniczej przez ten podmiot.
6. Dane osobowe mogą być przekazywane następującym odbiorcom:
   1. Podmioty lecznicze – w przypadku, kiedy dane osobowe są niezbędne do celu zapewnienia kontynuacji leczenia, zgodnie z przepisami ustawy z dnia 6 listopada 2008 roku o Prawach pacjenta i Rzeczniku Praw Pacjenta.
   2. Osoby upoważnione – na podstawie udzielonego upoważnienia.
   3. Narodowy Fundusz Zdrowia (NFZ) – w celu realizacji obowiązków związanych z finansowaniem świadczeń zdrowotnych.
   4. Rejestry medyczne Ministerstwa Zdrowia – w celu spełnienia obowiązków wynikających z przepisów prawa.
   5. Uprawnione organy publiczne – gdy przekazanie danych jest konieczne na podstawie ustawy, dotyczy to w szczególności organów ścigania oraz organów podatkowych.
   6. Podwykonawcy – w tym podmioty świadczące usługi przechowywania dokumentacji oraz firmy odpowiedzialne za utrzymanie oraz obsługę systemów informatycznych.

   Przekazywanie danych osobowych do wymienionych odbiorców odbywa się w zakresie niezbędnym do realizacji celów przetwarzania danych na podstawie odpowiednich umów lub przepisów. W procesie przekazania danych zapewniona jest odpowiednia ochrona danych osobowych.

7. Okresy przechowywania danych:
   1. Dane osobowe będące częścią dokumentacji medyczna są przechowywane przez okres 20 lat, a w przypadku dzieci do ukończenia 2 roku życia przez okres 22 lat, w obu przypadkach licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu zgodnie z ustawą o prawach pacjenta.
   2. Dane osobowe mogą być przechowywane w celu dochodzenia lub obrony przed roszczeniami niedotyczacymi świadczenia medycznego na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami do czasu upływu ustawowych terminów przedawnienia (na koniec roku kalendarzowego).
8. Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy (EOG), chyba że będzie to konieczne. W takim przypadku transfer danych odbywać się będzie zgodnie z obowiązującymi przepisami prawa. Szczegóły na temat transferu danych oraz zabezpieczeń można uzyskać, kontaktując się z Biurem Inspektora Ochrony Danych wskazanym w pkt. 3.
9. Osoba, której dane dotyczą nie będzie podlegała decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływały.
10. Posiada Pan/Pani prawo:
    1. Dostępu do swoich danych osobowych a także uzyskania kopii danych osobowych, które są przetwarzane przez Administratora danych.
    2. Sprostowania swoich danych osobowych, w przypadku, kiedy dane, którymi dysponuje Administrator są niepoprawne lub uległy zmianie.
    3. Usunięcia swoich danych osobowych, jeśli takie usunięcie danych nie wpływa na zgodność z przetwarzania danych z prawem, w tym kiedy dane nie są już niezbędne do przetwarzania dla określonego celu w tym zachowania na podstawie obowiązujących przepisów prawa z uwzględnieniem kryteriów usunięcia danych w art. 17 RODO.
    4. Ograniczenia przetwarzania swoich danych osobowych, w szczególności w celu zachowania danych przez Administratora danych na Pana/Pani potrzeby związane z dochodzeniem roszczeń czy ustaleniu poprawności danych z uwzględnieniem kryteriów ograniczenia przetwarzania danych w art. 18 RODO.
    5. Wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych z przyczyn związanych z Pana/Pani szczególną sytuacją, które ma zastosowanie w przypadku, kiedy przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu administratora.
    6. Wniesienia skargi do organu nadzorczego ochrony danych osobowych, gdy Pan/Pani uzna, że przetwarzanie Pana/Pani danych osobowych narusza przepisy RODO.
11. W celu realizacji Pana/Pani praw zalecany jest kontakt z Biurem Inspektora Ochrony Danych, pisząc na dane kontaktowe wskazane w pkt. 3.