KLAUZULA INFORMACYJNA (RODO)
dla osób kontaktujących się z „Uzdrowisko Świnoujście" S.A.
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), informujemy, że:
1. Administrator Danych Osobowych Administratorem Pani/Pana danych osobowych jest „Uzdrowisko Świnoujście" S.A. z siedzibą w Świnoujściu (72-600) przy ul. Nowowiejskiego 2.
2. Inspektor Ochrony Danych (IOD) W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją swoich praw może Pani/Pan kontaktować się z powołanym przez nas Inspektorem Ochrony Danych pod adresem e-mail: iodo@uzdrowisko.pl lub listownie na adres siedziby Administratora sekretariat@uzdrowisko.pl.
3. Cel i podstawa prawna przetwarzania danych Pani/Pana dane osobowe (np. imię, nazwisko, adres e-mail, numer telefonu oraz inne informacje podane w korespondencji) przetwarzane będą w celu:
-udzielenia odpowiedzi na przesłane zapytanie, prowadzenia korespondencji oraz obsługi zgłoszonej sprawy – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na budowaniu relacji i odpowiadaniu na zapytania;
-podjęcia działań na Pani/Pana żądanie przed zawarciem umowy (np. przedstawienie oferty) – podstawą prawną jest niezbędność do podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
-ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych Pani/Pana dane mogą być udostępniane podmiotom wspierającym nas w prowadzeniu działalności (np. dostawcom usług IT, podmiotom świadczącym usługi pocztowe i kurierskie) oraz organom publicznym, jeżeli taki obowiązek wynika z powszechnie obowiązujących przepisów prawa.
5. Okres przechowywania danych Dane będą przetwarzane przez okres niezbędny do obsługi zapytania i zakończenia korespondencji w danej sprawie, a po tym czasie – przez okres przewidziany przepisami prawa dotyczący archiwizacji lub przedawnienia ewentualnych roszczeń.
6. Prawa osoby, której dane dotyczą Posiada Pani/Pan prawo do:
-żądania dostępu do swoich danych osobowych,
-ich sprostowania, usunięcia lub ograniczenia przetwarzania,
-wniesienia sprzeciwu wobec przetwarzania danych (w zakresie, w jakim opiera się ono na prawnie uzasadnionym interesie),
-przenoszenia danych (jeśli przetwarzanie odbywa się na podstawie umowy i w sposób zautomatyzowany).
7. Prawo do skargi Jeśli uzna Pani/Pan, że przetwarzanie danych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Dobrowolność podania danych Podanie przez Panią/Pana danych osobowych jest dobrowolne, ale niezbędne do tego, abyśmy mogli skontaktować się z Panią/Panem i udzielić odpowiedzi na zadane pytanie.
9. Zautomatyzowane podejmowanie decyzji Pani/Pana dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym nie będą podlegały profilowaniu. Nie będą również przekazywane poza Europejski Obszar Gospodarczy.
KLAUZULA INFORMACYJNA DLA PACJENTÓW (RODO)
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), informujemy, że:
1. Administrator danych: Administratorem Pana/Pani danych osobowych jest „Uzdrowisko Świnoujście" S.A. z siedzibą w Świnoujściu przy ul. Nowowiejskiego 2.
2. Inspektor Ochrony Danych (IOD): W sprawach związanych z ochroną danych osobowych może Pan/Pani kontaktować się z Inspektorem Ochrony Danych pod adresem e-mail: iodo@uzdrowisko.pl lub pisemnie na adres siedziby Administratora sekretariat@uzdrowisko.pl.
3. Cele i podstawy prawne przetwarzania: Pana/Pani dane osobowe (w tym dane o stanie zdrowia) przetwarzane będą w celach:
-profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej (na podstawie art. 9 ust. 2 lit. h RODO)
-realizacji usług medycznych m.in. na podstawie ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (art. 6 ust. 1 lit. c RODO),-
-dochodzenia lub obrony przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych: Odbiorcami danych mogą być podmioty uprawnione na podstawie przepisów prawa (np. NFZ, ZUS, Sanepid, inne podmioty lecznicze w celu zapewnienia ciągłości leczenia) oraz podmioty świadczące usługi na rzecz Administratora (dostawcy systemów IT).
5. Okres przechowywania: Pana/Pani dane (w tym dokumentacja medyczna) będą przechowywane przez okres wynikający z przepisów prawa, w szczególności z art. 29 Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, co do zasady przez okres 20 lat.
6. Prawa pacjenta: Posiada Pan/Pani prawo do żądania dostępu do swoich danych, ich sprostowania, ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu. (Uwaga: prawo do usunięcia danych oraz prawo do przenoszenia danych są w przypadku dokumentacji medycznej mocno ograniczone przepisami prawa).
7. Skarga: Przysługuje Panu/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), gdy uzna Pan/Pani, że przetwarzanie danych narusza przepisy RODO.
8. Obowiązek podania danych: Podanie danych jest wymogiem ustawowym, niezbędnym do udzielenia świadczeń zdrowotnych. Konsekwencją niepodania danych będzie odmowa udzielenia świadczenia medycznego.
9. Przekazywanie poza EOG i profilowanie: Dane nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG) ani nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
KLAUZULA INFORMACYJNA DLA GOŚCI HOTELOWYCH (RODO)
Zgodnie z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), informujemy, że:
1. Administrator danych: Administratorem Pana/Pani danych osobowych jest „Uzdrowisko Świnoujście" S.A. z siedzibą w Świnoujściu przy ul. Nowowiejskiego 2.
2. Inspektor Ochrony Danych (IOD): W sprawach ochrony danych można kontaktować się z naszym Inspektorem pod adresem e-mail: iodo@uzdrowisko.pl lub pisemnie na adres siedziby sekretariat@uzdrowisko.pl.
3. Źródło pochodzenia danych: W przypadku bezpośredniej rezerwacji, dane podaje Pan/Pani osobiście. Jeśli rezerwacja nastąpiła przez portal zewnętrzny (np. Booking.com) lub biuro podróży, dane (imię, nazwisko, dane kontaktowe, szczegóły rezerwacji) pozyskaliśmy od tych podmiotów pośredniczących.
4. Cele i podstawy przetwarzania:
-zawarcie i wykonanie umowy o świadczenie usług hotelarskich (art. 6 ust. 1 lit. b RODO)
-wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO),
-prawnie uzasadniony interes Administratora, tj. dochodzenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa osób i mienia oraz marketing bezpośredni własnych usług (art. 6 ust. 1 lit. f RODO).
5. Odbiorcy danych: Podmioty świadczące na naszą rzecz usługi (księgowe, informatyczne, doradcze, prawnicze) oraz organy uprawnione na podstawie prawa.
6. Okres przechowywania: Dane będą przechowywane przez okres realizacji umowy, a po jej zakończeniu przez czas niezbędny do wykazania prawidłowości rozliczeń (z reguły 5 lat od końca roku kalendarzowego) oraz czas upływu przedawnienia ewentualnych roszczeń.
7. Prawa osoby, której dane dotyczą: Ma Pan/Pani prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo do wniesienia sprzeciwu wobec przetwarzania (szczególnie w celach marketingowych).
8. Skarga: Przysługuje Panu/Pani prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
9. Obowiązek podania danych: Podanie danych osobowych jest dobrowolne, jednakże niezbędne do zawarcia umowy usług hotelarskich i zameldowania.
10. Przekazywanie poza EOG i profilowanie: Pana/Pani dane osobowe nie będą przekazywane poza obszar EOG ani nie będą podlegać zautomatyzowanemu podejmowaniu decyzji (w tym profilowaniu).