1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego Mazowieckiego Szpitala Wojewódzkiego im. św. Jana Pawła II 
w Siedlcach Sp. z o.o., dostępnego pod adresem: https://szpital.siedlce.pl/

Polityka ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego, kontaktowaniem się ze Szpitalem za pośrednictwem dostępnych kanałów komunikacji
oraz korzystaniem z funkcjonalności udostępnianych za pośrednictwem serwisu.

Polityka nie zastępuje szczegółowych klauzul informacyjnych dotyczących poszczególnych procesów przetwarzania danych realizowanych przez Szpital, w szczególności przetwarzania danych pacjentów, prowadzenia i udostępniania dokumentacji medycznej, rekrutacji, zamówień publicznych, obsługi sygnalistów lub innych procesów, dla których Administrator realizuje odrębne obowiązki informacyjne.

Szpital dokłada szczególnej staranności w zakresie ochrony danych osobowych, w tym danych dotyczących zdrowia, które stanowią szczególną kategorię danych osobowych
w rozumieniu art. 9 RODO.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego jest: Mazowiecki Szpital Wojewódzki im. św. Jana Pawła II w Siedlcach Sp. z o.o.,
ul. Poniatowskiego 26, 08-110 Siedlce, NIP: 821-25-77-607, REGON: 141944750, KRS: 0000336825.

Kontakt z Administratorem jest możliwy:

1. pisemnie na adres siedziby Administratora,
2. pocztą elektroniczną: kontakt@szpital.siedlce.pl,
3. telefonicznie: 25 64 03 200.
   Szczegółowe dane kontaktowe Szpitala, w tym dane poszczególnych jednostek organizacyjnych, mogą być dostępne w odpowiednich częściach serwisu internetowego.

3. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych.

Funkcję Inspektora Ochrony Danych pełni: Piotr Podedworny

Z Inspektorem Ochrony Danych można skontaktować się:

1. pocztą elektroniczną: iod@szpital.siedlce.pl,
2. telefonicznie: 515 600 399,
3. pisemnie na adres siedziby Administratora.
   Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych przez Administratora oraz korzystania z praw przysługujących osobom, których dane dotyczą.

4. Podstawowe zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w RODO, w szczególności zasadami:

1. zgodności z prawem, rzetelności i przejrzystości,
2. ograniczenia celu,
3. minimalizacji danych,
4. prawidłowości,
5. ograniczenia przechowywania,
6. integralności i poufności,
7. rozliczalności.

Administrator podejmuje działania mające na celu zapewnienie, aby przetwarzane dane były adekwatne, stosowne i ograniczone do tego, co niezbędne do realizacji określonych celów.

5. Cele i podstawy prawne przetwarzania danych

Dane osobowe osób korzystających z serwisu mogą być przetwarzane w szczególności w celu:

1. zapewnienia prawidłowego funkcjonowania serwisu internetowego,
2. zapewnienia bezpieczeństwa serwisu i jego infrastruktury,
3. obsługi korespondencji kierowanej do Szpitala,
4. udzielania odpowiedzi na pytania i wnioski kierowane do Szpitala,
5. obsługi zgłoszeń przekazywanych za pośrednictwem dostępnych formularzy lub innych kanałów komunikacji,
6. realizacji obowiązków prawnych ciążących na Administratorze,
7. realizacji zadań związanych z udzielaniem świadczeń zdrowotnych – w zakresie, w jakim dane są przekazywane
   lub przetwarzane w ramach odpowiednich systemów i procesów Szpitala,
8. prowadzenia postępowań rekrutacyjnych,
9. realizacji innych prawnie uzasadnionych celów Administratora, o ile podstawą przetwarzania jest art. 6 ust. 1 lit. F RODO,
10. ustalenia, dochodzenia lub obrony przed roszczeniami,
11. prowadzenia statystyk i analiz korzystania z serwisu – jeżeli odpowiednie narzędzia zostały wdrożone i użytkownik wyraził wymaganą prawem zgodę,
12. realizacji innych celów wskazanych w odrębnych klauzulach informacyjnych.

Podstawą prawną przetwarzania może być, odpowiednio:

• art. 6 ust. 1 lit. a RODO – zgoda,
• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego,
• art. 6 ust. 1 lit. d RODO – ochrona żywotnych interesów osoby,
• art. 6 ust. 1 lit. e RODO – wykonanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, jeżeli znajduje zastosowanie,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

W przypadku przetwarzania danych dotyczących zdrowia lub innych szczególnych kategorii danych osobowych zastosowanie znajdują również odpowiednie przesłanki określone w art. 9 RODO
oraz przepisy szczególne regulujące działalność leczniczą i prawa pacjenta.

6. Dane przetwarzane w związku z korzystaniem z serwisu

Zakres danych przetwarzanych przez Administratora zależy od sposobu korzystania z serwisu.

W zależności od funkcjonalności mogą być przetwarzane w szczególności:

• imię i nazwisko,
• dane kontaktowe,
• adres poczty elektronicznej,
• numer telefonu,
• dane zawarte w korespondencji,
• dane przekazane w formularzach,
• dane dotyczące korzystania z serwisu,
• adres IP,
• informacje dotyczące urządzenia i przeglądarki internetowej,
• dane zawarte w logach systemowych,
• informacje dotyczące sesji i bezpieczeństwa,
• informacje związane z wykorzystaniem plików cookies i podobnych technologii.

Administrator stosuje zasadę minimalizacji danych i nie powinien żądać od użytkownika danych, które nie są niezbędne
do realizacji określonego celu.

7. Dane dotyczące zdrowia

Z uwagi na charakter działalności Szpitala za pośrednictwem serwisu internetowego lub powiązanych z nim systemów mogą być przetwarzane informacje dotyczące pacjentów i świadczeń zdrowotnych.

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych i podlegają podwyższonej ochronie prawnej.

Dane dotyczące zdrowia mogą być przetwarzane wyłącznie w zakresie i na zasadach wynikających z przepisów prawa lub innej właściwej podstawy prawnej.

Użytkownik powinien powstrzymać się od przekazywania za pośrednictwem zwykłych formularzy kontaktowych lub innych kanałów komunikacji internetowej informacji o stanie zdrowia,
wynikach badań, rozpoznaniu, leczeniu lub innych szczególnie wrażliwych danych, jeżeli nie jest to niezbędne do obsługi konkretnej usługi lub zgłoszenia.

Jeżeli określona usługa Szpitala wymaga przekazania danych dotyczących zdrowia, dane te powinny być przekazywane za pośrednictwem kanału przeznaczonego do tego celu i zgodnie
z informacją przedstawioną użytkownikowi przed rozpoczęciem przetwarzania.

Szczegółowe zasady przetwarzania danych pacjentów, w tym prowadzenia i udostępniania dokumentacji medycznej, wynikają z odrębnych przepisów i właściwych klauzul informacyjnych.

8. Kontakt z Administratorem

W przypadku kontaktu ze Szpitalem za pośrednictwem poczty elektronicznej, telefonu, formularza kontaktowego lub innych dostępnych kanałów komunikacji Administrator może przetwarzać dane zawarte w zgłoszeniu.

Zakres przetwarzanych danych zależy od treści korespondencji oraz sposobu kontaktu.

Dane są przetwarzane w celu obsługi sprawy, której dotyczy kontakt, udzielenia odpowiedzi oraz – jeżeli znajduje
to zastosowanie – realizacji obowiązków prawnych Administratora.

Jeżeli treść wiadomości będzie zawierała dane dotyczące zdrowia lub inne dane szczególnie chronione, Administrator będzie przetwarzał je zgodnie z właściwymi przepisami prawa.

Użytkownik powinien przekazywać wyłącznie informacje niezbędne do załatwienia sprawy.

9. Rejestracja i elektroniczne usługi dla pacjentów

Serwis internetowy Szpitala udostępnia informacje dotyczące rejestracji oraz systemu e-rejestracji.

Korzystanie z systemu e-rejestracji może wiązać się z przetwarzaniem danych osobowych w systemach przeznaczonych do obsługi pacjentów.

Szczegółowe informacje dotyczące przetwarzania danych w ramach konkretnej usługi, w tym zakres danych, podstawy prawne, okresy przechowywania oraz prawa osoby, której dane dotyczą, powinny być przedstawione użytkownikowi w odpowiedniej klauzuli informacyjnej lub dokumentacji dotyczącej danej usługi.

Polityka prywatności serwisu internetowego nie zastępuje informacji wymaganych w odniesieniu do systemów medycznych ani dokumentacji medycznej.

10. Dane kandydatów do pracy

Serwis Szpitala zawiera informacje dotyczące prowadzonych rekrutacji.

W przypadku przesłania dokumentów aplikacyjnych dane kandydata są przetwarzane w celu przeprowadzenia procesu rekrutacyjnego.

Podstawę prawną przetwarzania stanowią odpowiednie przepisy prawa pracy oraz – w zakresie, w jakim jest
to właściwe – art. 6 ust. 1 lit. c RODO, art. 6 ust. 1 lit. a RODO lub inne właściwe podstawy prawne.

Szczegółowe informacje dotyczące przetwarzania danych kandydatów znajdują się w odrębnej klauzuli informacyjnej dotyczącej rekrutacji.

Dane kandydatów nie powinny być przekazywane w zakresie wykraczającym poza dane niezbędne
do przeprowadzenia procesu rekrutacyjnego, chyba że istnieje odpowiednia podstawa prawna.

11. Logi serwera i dane techniczne

Korzystanie z serwisu internetowego wiąże się z automatycznym przekazywaniem określonych informacji technicznych do infrastruktury serwera.

W ramach logów mogą być zapisywane w szczególności:

• adres IP urządzenia,
• data i czas połączenia,
• adres żądanego zasobu,
• informacje dotyczące przeglądarki,
• informacje dotyczące systemu operacyjnego,
• informacje dotyczące błędów,
• informacje niezbędne do zapewnienia bezpieczeństwa systemu.

Dane techniczne mogą być przetwarzane w szczególności w celu:

• zapewnienia prawidłowego działania serwisu,
• zapewnienia bezpieczeństwa,
• wykrywania prób naruszenia bezpieczeństwa,
• diagnozowania błędów,
• administrowania infrastrukturą informatyczną.

Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, interesem tym jest w szczególności zapewnienie bezpieczeństwa i prawidłowego funkcjonowania infrastruktury informatycznej.

Okres przechowywania logów – maksymalnie do 2 lat.

12. Pliki cookies

Serwis internetowy może wykorzystywać pliki cookies oraz podobne technologie.

Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika lub wykorzystywanymi w związku z korzystaniem z serwisu.

Cookies mogą służyć w szczególności do:

• zapewnienia prawidłowego działania strony,
• utrzymania sesji,
• zapamiętywania ustawień użytkownika,
• zapewnienia bezpieczeństwa,
• prowadzenia statystyk,
• analizy korzystania z serwisu,
• realizacji innych funkcji, jeżeli zostały wdrożone.

Zgodnie z obowiązującymi przepisami przechowywanie informacji lub uzyskiwanie dostępu do informacji
już przechowywanej w urządzeniu końcowym użytkownika wymaga co do zasady uprzedniego poinformowania użytkownika i uzyskania jego zgody, z wyjątkiem przypadków określonych
w przepisach prawa.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

14. Media społecznościowe

Szpital może prowadzić profile w zewnętrznych serwisach społecznościowych.

Samo umieszczenie na stronie zwykłego linku prowadzącego do profilu Szpitala w zewnętrznym serwisie społecznościowym nie jest równoznaczne z osadzeniem na stronie elementu tego serwisu.

Jeżeli strona zawiera osadzone elementy zewnętrznych platform, takie jak odtwarzacze filmów, mapy, widżety
lub przyciski społecznościowe, przed ich załadowaniem należy zweryfikować sposób przekazywania danych
oraz wymagania dotyczące zgody.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników serwisu nie są wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie
w sposób zautomatyzowany,
w tym w oparciu o profilowanie.

Jeżeli w przyszłości zostaną wdrożone rozwiązania wykorzystujące profilowanie lub zautomatyzowane podejmowanie decyzji, informacje wymagane przepisami prawa zostaną odpowiednio zaktualizowane.

16. Odbiorcy danych

Odbiorcami danych osobowych mogą być, w zależności od celu przetwarzania:

1. osoby upoważnione przez Administratora,
2. pracownicy i współpracownicy Administratora w zakresie niezbędnym do wykonywania obowiązków,
3. podmioty przetwarzające dane na zlecenie Administratora,
4. dostawcy usług informatycznych,
5. dostawcy usług hostingowych,
6. dostawcy usług związanych z utrzymaniem serwisu,
7. podmioty uprawnione do otrzymania danych na podstawie przepisów prawa,
8. inne podmioty, jeżeli obowiązek lub możliwość przekazania danych wynika z przepisów prawa.

Zakres udostępnianych danych jest ograniczony do danych niezbędnych do realizacji określonego celu.

17. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że przepisy prawa wymagają ich przechowywania przez dłuższy okres.

Okres przechowywania danych zależy od rodzaju procesu.

Dane związane z korespondencją mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres wynikający z obowiązków prawnych, okresów archiwizacyjnych
lub konieczności zabezpieczenia ewentualnych roszczeń.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.

Szczegółowe okresy przechowywania danych dotyczących poszczególnych procesów mogą wynikać z odrębnych klauzul informacyjnych i przepisów prawa.

18. Prawa osób, których dane dotyczą

W granicach określonych przepisami RODO osobie, której dane dotyczą, przysługuje prawo:

1. dostępu do danych osobowych,
2. uzyskania kopii danych,
3. sprostowania danych,
4. usunięcia danych,
5. ograniczenia przetwarzania,
6. przenoszenia danych — w przypadkach określonych w RODO,
7. wniesienia sprzeciwu wobec przetwarzania — w przypadkach określonych w RODO,
8. cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
9. niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w przypadkach określonych
   w RODO,
10. wniesienia skargi do organu nadzorczego.

Zakres poszczególnych praw może podlegać ograniczeniom wynikającym z przepisów prawa.

W szczególności prawo do usunięcia danych, sprostowania, ograniczenia przetwarzania lub sprzeciwu nie ma charakteru bezwzględnego i może być ograniczone, jeżeli dalsze przetwarzanie jest wymagane przepisami prawa.

19. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany funkcjonalności serwisu,
• zmiany sposobu przetwarzania danych,
• zmiany wykorzystywanych technologii,
• zmiany dostawców usług,
• wdrożenia nowych funkcjonalności.

Aktualna wersja Polityki prywatności jest publikowana w serwisie internetowym.

Data ostatniej aktualizacji jest wskazana na początku dokumentu.

20. Postanowienia końcowe

Niniejsza Polityka prywatności dotyczy przetwarzania danych w związku z funkcjonowaniem serwisu internetowego Szpitala.

Szczegółowe informacje dotyczące innych procesów przetwarzania danych osobowych są określone w odpowiednich klauzulach informacyjnych.

W przypadku rozbieżności pomiędzy niniejszą Polityką a przepisami prawa zastosowanie mają właściwe przepisy prawa.

Niniejsza Polityka nie stanowi pełnej dokumentacji dotyczącej ochrony danych osobowych obowiązującej
u Administratora i nie zastępuje w szczególności rejestru czynności przetwarzania, analizy ryzyka, polityk bezpieczeństwa ani innych dokumentów wewnętrznych Administratora.