Administratorem danych osobowych pacjentów, ich rodziców/opiekunów prawnych, kontrahentów oraz osób kontaktowych współpracujących z administratorem jest odpowiednio DirectMedic sp. z o.o. lub DirectMedic Gabinety Stacjonarne sp. z o.o. z siedzibą we Wrocławiu (53-652) ul. Kruszwicka 24/52, adres e-mail: oświadczenia@directmedic.pl.

Administrator przetwarza dane w celach oraz w oparciu o następujące podstawy prawne:

• realizacji obowiązków administratora jako podmiotu leczniczego w związku z udzielaniem świadczeń zdrowotnych, w szczególności: rejestracja do tych usług, prowadzenie dokumentacji medycznej, odbieranie i archiwizowanie oświadczeń dotyczących pacjentów, rozliczenia z Narodowym Funduszem Zdrowia – art. 9 ust. 2 lit. h RODO oraz art. 7 ust. 2 ustawy z dnia 12 kwietnia 2019 r. o opiece zdrowotnej nad uczniami oraz ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
• dochodzenia roszczeń, obrony przed kierowanymi wobec administratora roszczeniami oraz zapewnienia kontaktu z kontrahentami (firmy, podmioty publiczne) oraz ich przedstawicielami – art. 6 ust. 1 lit. f RODO, w ramach prawnie uzasadnionego interesu administratora danych,
• celach podatkowych – art. 6 ust. 1 lit. c RODO oraz ustawa z dnia 29 września 1994 r. o rachunkowości.

Administrator pozyskuje dane osobowe bezpośrednio od osób, których dane dotyczą lub z innych źródeł (np. placówki oświatowe), jeżeli znajdują zastosowanie przepisy ustawy z dnia 12 kwietnia 2019 r. o opiece zdrowotnej nad uczniami. Podanie danych w przypadku udzielania świadczeń zdrowotnych, odmowy udzielania tych świadczeń lub w celach podatkowych jest niezbędne i jest wymogiem prawnym. Podanie danych w celu zapewnienia kontaktów służbowych jest dobrowolne, lecz ich niepodanie uniemożliwi kontakt i/lub realizację umowy.

Administrator przetwarza dane przez następujący okres:

• zawarte w dokumentacji medycznej - zgodnie z terminami wynikającymi z przepisów prawa, w szczególności ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
• zawarte w dokumentacji – oświadczeniach sprzeciwu wobec udzielania świadczeń zdrowotnych, o których mowa w ustawie z dnia 12 kwietnia 2019 r. o opiece zdrowotnej nad uczniami, przez okres 12 lat od zakończenia roku kalendarzowego, w którym złożone zostało oświadczenie,
• zawarte w korespondencji, umowach oraz dokumentacji innej, niż wymieniona w ww. punktach– przez okres przedawnienia roszczeń, zgodnie z przepisami kodeksu cywilnego oraz przepisami szczególnymi, jeśli mają zastosowanie,
• przetwarzane w celach podatkowych – przez okres 5 lat od zakończenia roku kalendarzowego, w którym powstał obowiązek podatkowy.

Dane osobowe mogą być przekazywane podmiotom zewnętrznym, zaopatrującym administratora w usługi zapewniające ciągłość działania (np. teleinformatyczne) oraz funkcjonowania administratora jako przedsiębiorstwa (np. obsługa księgowa) oraz podmiotom publicznym w związku z wykonywaniem działalności leczniczej, np. Narodowemu Funduszowi Zdrowia.

Osobie której dane dotyczą przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych ze względu na szczególną sytuację (jeśli przetwarzanie opiera się na uzasadnionym interesie administratora), prawo dostępu do danych, żądania ich sprostowania, ograniczenia przetwarzania danych, ich przenoszenia, żądania ich usunięcia – tylko w przypadku jeżeli przepisy prawa nie zobowiązują administratora do ich przetwarzania, oraz prawo do złożenia skargi na przetwarzanie danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.