Polityka prywatności
1. Wprowadzenie
Niniejsza polityka prywatności określa sposób, w jaki Castletown Medical Centre przetwarza Państwa dane osobowe. Obejmuje ona sposób, w jaki gromadzimy dane, jak je wykorzystujemy, jak je chronimy oraz jakie mają Państwo uprawnienia i możliwości kontroli.
Zależy nam na ochronie prywatności naszych pacjentów oraz wszystkich osób, które mają z nami kontakt, i będziemy traktować wszystkie przekazane nam przez Państwa informacje z należytą starannością.
Obiecujemy:
- Wyjaśnimy, dlaczego gromadzimy dane osobowe, w jaki sposób to robimy i do czego je wykorzystujemy.
- Gromadzimy tylko te informacje, które są nam niezbędne do świadczenia usług na rzecz użytkownika.
- Aktualizuj dane osobowe i upewnij się, że są one bezpieczne.
Prosimy o uważne zapoznanie się z niniejszą Polityką prywatności, aby zrozumieć, w jaki sposób przetwarzamy Państwa dane osobowe. Przekazując nam swoje dane osobowe lub korzystając z naszych usług lub niniejszej strony internetowej, wyrażają Państwo zgodę na praktyki opisane w niniejszej Polityce prywatności.
Jako administrator danych przestrzegamy przepisów ustawy o ochronie danych z 2018 r., rozporządzenia w sprawie prywatności i łączności elektronicznej z 2003 r. oraz brytyjskiego RODO. Przestrzegamy również wszystkich obowiązujących wytycznych dotyczących poufności danych klinicznych.
Jesteśmy wpisani do rejestru ochrony danych ICO pod numerem ZB626401. Naszym zarejestrowanym inspektorem ochrony danych jest Bernard Seymour.
2. Kim jesteśmy
Wszelkie odniesienia do „Castletown Medical Centre” zawarte w niniejszej polityce dotyczą placówki Castletown Medical Centre, 6, The Broadway, Castletown, Sunderland, SR5 3EX.
3. Jakie dane gromadzimy
Gromadzimy dane osobowe użytkownika, aby umożliwić nam świadczenie usług lub pełnienie roli w naszej firmie. Może to obejmować:
- Imię i nazwisko oraz adres, stan cywilny, historia rodziny oraz szczegóły dotyczące pełnomocnictwa na czas nieokreślony
- Adres e-mail i numery telefonów
- Kraj, w którym mieszkasz, płeć, data urodzenia, numer NHS oraz, w stosownych przypadkach, język, którym się posługujesz
- Szczegóły dotyczące Twojego zatrudnienia, o ile mają one znaczenie dla Twojej opieki
- Imię i nazwisko oraz dane kontaktowe najbliższego krewnego. Twoim obowiązkiem jest upewnienie się, że jeśli przekazujesz nam dane dotyczące innej osoby, osoba ta jest świadoma warunków niniejszej polityki prywatności
- Szczegółowe informacje o powiązanych osobach, na przykład dzieciach, partnerach, opiekunach i krewnych
- Od rodzica lub opiekuna, jeśli masz mniej niż 16 lat
- Nagrania rozmów telefonicznych lub wideorozmów, które odbieramy lub prowadzimy
- Nagrania wideo i dźwiękowe na terenie naszej siedziby
- Szczegółowe informacje na temat usług i zabiegów, z których mogli Państwo skorzystać w naszej placówce
- Raporty lub notatki dotyczące Twojego stanu zdrowia oraz wszelkich zabiegów i opieki, z których korzystałeś lub których potrzebujesz
- Przekazywane przez Państwa opinie pacjentów oraz informacje dotyczące wyników leczenia
- Informacje dotyczące skarg i zdarzeń
- Kiedy odwiedzasz naszą stronę internetową, gromadzimy informacje o Twoim adresie IP oraz odwiedzanych przez Ciebie stronach. Nie pozwalają nam one ustalić, kim jesteś ani jaki jest Twój adres, chyba że sam zdecydujesz się podać te informacje
- Informacje pochodzące z ankiet, w których bierzesz udział
Będziemy również gromadzić dane należące do kategorii szczególnej. Mogą one obejmować:
- Informacje dotyczące Twojej rasy, pochodzenia etnicznego i wyznania
- Informacje dotyczące Twojego zdrowia fizycznego lub psychicznego, dane genetyczne lub dane biometryczne
- Informacje dotyczące życia seksualnego lub orientacji seksualnej
- Informacje dotyczące ryzyka i bezpieczeństwa
4. W jaki sposób gromadzimy dane osobowe
Gromadzimy dane osobowe w następujący sposób:
- Kiedy rejestrujesz się w naszym serwisie lub podajesz nam informacje w dowolnym innym momencie
- W przypadku korespondencji z nami za pośrednictwem poczty elektronicznej, telefonu lub innych środków komunikacji
- W trakcie świadczenia usług na Państwa rzecz
- Gdy kontaktujesz się z nami za pośrednictwem poczty elektronicznej, telefonu, mediów społecznościowych lub w jakikolwiek inny sposób
- Kiedy odwiedzasz naszą stronę internetową
- Kiedy wypełniasz dla nas formularz lub ankietę
- Informacje od służb ratowniczych, władz lokalnych i innych organizacji publicznych
- Informacje pochodzące od stron trzecich, w tym od innych podmiotów świadczących usługi medyczne, o ile wyraziłeś zgodę na ich udostępnienie nam
- Od ogólnodostępnych usług służących do aktualizowania danych, na przykład krajowej bazy danych NHS
5. Dane osobowe pochodzące z innych źródeł
Możemy gromadzić dane osobowe dotyczące Ciebie z innych źródeł, w tym:
- Najbliższy krewny lub inny członek rodziny
- Lekarze, inni pracownicy służby zdrowia, szpitale, kliniki i inne placówki świadczące usługi medyczne
- Twój pracodawca, gdy przekazuje informacje istotne dla Twojej opieki
- Tłumacze pisemni i ustni
- Każdy pracownik służby zdrowia lub organizacja, która dostarcza informacje niezbędne do zapewnienia ciągłości Twojej opieki
- Władze lokalne lub policja
6. Jak wykorzystujemy te informacje i dlaczego są nam potrzebne
Wykorzystujemy Państwa dane osobowe w celu świadczenia Państwu bezpośrednich usług w zakresie opieki zdrowotnej lub społecznej oraz w celu wywiązania się z naszych zobowiązań wobec Państwa. Może to obejmować:
- Przetwarzanie – wykorzystywanie tych informacji w celu realizacji wszelkich wniosków złożonych przez Państwa lub osobę działającą w Państwa imieniu, dotyczących skorzystania z jednej z naszych usług.
- Zgoda – zasadniczo będziemy prosić o zgodę na przetwarzanie danych osobowych tylko wtedy, gdy nie ma innej podstawy prawnej do tego. Jeśli będziemy potrzebować zgody, zadbamy o to, by użytkownik został w pełni poinformowany, a zgoda ta zostanie wykorzystana wyłącznie w celu, na który została udzielona. Użytkownik może w dowolnym momencie zmienić zdanie, kontaktując się z nami przy użyciu danych podanych w sekcji 14.
- Zadania leżące w interesie publicznym – przetwarzamy Państwa dane osobowe w ramach realizacji zadań leżących w interesie publicznym, w tym w ramach świadczenia bezpośredniej opieki zdrowotnej lub społecznej. Obejmuje to również przetwarzanie danych osobowych na potrzeby badań medycznych, badań klinicznych oraz szkolenia i kształcenia pracowników służby zdrowia.
- Medycyna prewencyjna lub medycyna pracy – w celu oceny zdolności do pracy, świadczenia opieki zdrowotnej lub społecznej, postawienia diagnozy medycznej lub zarządzania systemami opieki zdrowotnej i społecznej.
- Roszczenia prawne – w przypadku, gdy jest to konieczne do obrony przed roszczeniami prawnymi lub postępowaniem sądowym.
- Interesy życia i zdrowia – w przypadku, gdy jest to konieczne do ochrony interesów życia i zdrowia użytkownika lub innej osoby.
- Interes publiczny – zazwyczaj zgodny z obowiązującymi przepisami, np. w zakresie ochrony przed nieuczciwością, nadużyciami lub innymi poważnymi wykroczeniami.
- Profilowanie – możemy stosować metody profilowania i selekcji, aby zapewnić pacjentom lepszą obsługę, co pozwala nam skuteczniej alokować zasoby dzięki lepszemu zrozumieniu ich potrzeb.
7. Uzasadnione interesy
Kancelaria przetwarza również Państwa dane w przypadkach, w których leży to w naszym uzasadnionym interesie, o ile interesy te nie przeważają nad Państwa prawami. Do tych uzasadnionych interesów należą:
- Dbanie o aktualność naszych danych
- Badania i analizy statystyczne mające na celu monitorowanie i usprawnianie usług
- Monitorowanie tego, w jakim stopniu osiągamy nasze wyniki w zakresie działalności klinicznej i pozaklinicznej
- Udostępnianie Państwa danych osobowych osobom lub organizacjom w celu wypełnienia obowiązków prawnych lub regulacyjnych albo w celu umożliwienia nam prowadzenia działalności
- Zarządzanie naszymi relacjami z Państwem oraz z podmiotami zewnętrznymi, które pomagają nam w świadczeniu usług na Państwa rzecz
8. Kto będzie miał wgląd w te informacje
Dostęp do Państwa danych mają wyłącznie nasi pracownicy, i to wyłącznie w zakresie niezbędnym do wykonywania powierzonych im obowiązków. Nigdy nie sprzedamy Państwa danych ani nie pozwolimy innym organizacjom na wykorzystywanie ich do własnych celów.
Będziemy udostępniać wyłącznie dane osobowe użytkowników:
- W przypadkach, w których wymagana jest zgoda, uzyskamy ją od Ciebie i będziemy wykorzystywać te dane wyłącznie w celu, w jakim została udzielona. Możesz w każdej chwili odmówić udzielenia zgody lub ją wycofać, kontaktując się z nami zgodnie z danymi podanymi w sekcji 14.
- Współpracujemy z lekarzami, pracownikami służby zdrowia, szpitalami, przychodniami, ośrodkami diagnostycznymi i terapeutycznymi oraz innymi podmiotami świadczącymi usługi medyczne w celu zapewnienia naszych usług i ciągłości opieki. Obejmuje to również przetwarzanie danych osobowych w celu umożliwienia prowadzenia badań naukowych, badań klinicznych oraz szkoleń i kształcenia pracowników służby zdrowia.
- Współpraca z służbami ratowniczymi, pogotowiem ratunkowym, służbami ds. ochrony osób, zakładami pogrzebowymi, lekarzami medycyny sądowej oraz domami opieki.
- W przypadku, gdy jest to konieczne do ochrony Państwa żywotnych interesów (tj. życia lub zdrowia).
- Z organizacjami lub osobami, którym zgodnie z przepisami prawa lub regulacjami jesteśmy zobowiązani przekazywać informacje, takimi jak krajowe bazy danych, rejestry kontroli, organy rządowe oraz organizacje należące do NHS.
- Policji lub innym organom ścigania, jeżeli wymaga tego prawo lub nakaz sądowy.
- Współpracują z nami służby opieki społecznej, instytucje edukacyjne, władze lokalne oraz organizacje wolontariackie i podmioty sektora prywatnego współpracujące z NHS.
- W przypadkach, gdy korzystamy z usług innych podmiotów świadczących usługi w naszym imieniu, na przykład w zakresie hostingu i wsparcia informatycznego, zewnętrznych usług recepcyjnych i obsługi umówionych spotkań lub przetwarzania danych.
- We współpracy z naszymi partnerskimi przychodniami lekarzy rodzinnych oraz naszą siecią opieki podstawowej.
- W przypadkach, w których wymaga tego prawo, lub w odpowiedzi na zgodny z prawem wniosek organu rządowego lub organu ścigania.
W przypadku korzystania z usług zewnętrznego podmiotu przetwarzającego dane dbamy o to, by działał on na podstawie umowy regulującej kwestie poufności, bezpieczeństwa danych osobowych oraz jego obowiązków wynikających z przepisów dotyczących ochrony danych.
9. Możliwość rezygnacji z otrzymywania danych krajowych
Za każdym razem, gdy korzystasz z usług zdrowotnych lub opiekuńczych, istotne informacje na Twój temat są gromadzone w dokumentacji pacjenta. Pomaga to zapewnić Ci najlepszą możliwą opiekę i leczenie.
Informacje te mogą być również wykorzystywane do celów wykraczających poza indywidualną opiekę nad pacjentem – na przykład w celu poprawy jakości i standardów opieki, wspierania badań nad nowymi metodami leczenia, zapobiegania chorobom, monitorowania bezpieczeństwa oraz planowania usług.
W większości przypadków do celów badawczych i planistycznych wykorzystuje się dane zanonimizowane, co oznacza, że poufne informacje o pacjencie nie są potrzebne. Czasami jednak takie poufne informacje będą potrzebne, a pacjent ma możliwość wyboru, czy zgadza się na ich wykorzystanie w ten sposób. Jeśli wyrażają Państwo zgodę na wykorzystanie swoich danych, nie muszą Państwo podejmować żadnych działań. Jeśli nie wyrażają Państwo zgody na wykorzystanie swoich danych w ten sposób, mogą Państwo zrezygnować z udziału — Państwa poufne dane będą nadal wykorzystywane w celu zapewnienia Państwu indywidualnej opieki.
Aby dowiedzieć się więcej lub zgłosić swój wybór, odwiedź stronę www.nhs.uk/your-nhs-data-matters. W każdej chwili możesz zmienić swoją decyzję.
Centrum Medyczne Castletown działa zgodnie z krajową polityką dotyczącą rezygnacji z przetwarzania danych.
10. Bezpieczeństwo
Bezpieczeństwo Państwa danych osobowych jest dla nas bardzo ważne. Stosujemy odpowiednie środki organizacyjne i techniczne, aby zapobiegać nieuprawnionemu dostępowi lub niezgodnemu z prawem przetwarzaniu danych osobowych, a także utracie, zniszczeniu lub uszkodzeniu danych.
Wszystkie informacje, które nam przekazujesz, są przechowywane na bezpiecznych serwerach. Niestety, przesyłanie informacji przez Internet nigdy nie jest całkowicie bezpieczne. Chociaż dokładamy wszelkich starań, aby chronić Twoje dane osobowe, nie możemy zagwarantować bezpieczeństwa danych przesyłanych do naszej witryny; wszelkie transmisje odbywają się na Twoje własne ryzyko. Po otrzymaniu Twoich informacji stosujemy rygorystyczne procedury i zabezpieczenia, aby zapobiec nieuprawnionemu dostępowi.
Wszystkie dane osobowe są przetwarzane w Wielkiej Brytanii, jednak w związku z hostingiem i konserwacją systemów informatycznych Państwa dane mogą znajdować się poza terytorium Wielkiej Brytanii lub Europejskiego Obszaru Gospodarczego (EOG).
Na naszej stronie internetowej mogą znajdować się linki do stron internetowych podmiotów zewnętrznych. Strony te mają własne polityki prywatności, z którymi należy się zapoznać – nie ponosimy odpowiedzialności za te polityki, ponieważ nie mamy nad nimi żadnej kontroli.
11. Twoje prawa
Użytkownik ma następujące prawa:
- Przejrzystość w zakresie sposobu wykorzystywania Państwa danych osobowych (prawo do informacji)
- Aby uzyskać kopię danych osobowych, które posiadamy na Twój temat (prawo dostępu)
- Aby zwrócić się do nas z prośbą o aktualizację lub zmianę przechowywanych przez nas danych osobowych dotyczących Państwa (prawo do sprostowania)
- Zwrócenie się do nas z prośbą o zaprzestanie wykorzystywania Państwa danych osobowych (prawo do ograniczenia przetwarzania)
- Aby zwrócić się do nas z prośbą o usunięcie Państwa danych osobowych z naszych rejestrów (prawo do bycia zapomnianym)
- Aby zgłosić sprzeciw wobec wykorzystywania Twoich danych osobowych do określonych celów (prawo do sprzeciwu)
- Pobieranie i ponowne wykorzystywanie swoich danych osobowych do własnych celów (prawo do przenoszenia danych)
- Nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu
W sprawie któregokolwiek z tych praw można skontaktować się z nami, korzystając z danych podanych w sekcji 14. W celu ochrony prywatności użytkownika możemy poprosić o potwierdzenie tożsamości przed udzieleniem odpowiedzi na wniosek. Usługa ta jest bezpłatna, a odpowiedź udzielimy w ciągu jednego miesiąca.
Jeśli nie jesteś zadowolony ze sposobu, w jaki rozpatrzyliśmy Twoje zgłoszenie, możesz skontaktować się z Biurem Komisarza ds. Informacji pod numerem 0303 123 1113 lub pod adresem www.ico.org.uk.
12. Pliki cookie
Nasza strona internetowa wykorzystuje pliki cookie, aby odróżnić Państwa od innych użytkowników. Pomaga nam to zapewnić Państwu komfortowe korzystanie z naszej strony oraz umożliwia nam jej ulepszanie. Kontynuując przeglądanie strony, wyrażają Państwo zgodę na wykorzystywanie przez nas plików cookie.
Plik cookie to niewielki plik składający się z liter i cyfr, który jest zapisywany w przeglądarce lub na urządzeniu użytkownika po wyrażeniu przez niego zgody. Korzystamy z następujących rodzajów plików cookie:
- Pliki cookie absolutnie niezbędne – wymagane do prawidłowego działania strony internetowej, na przykład w celu zapewnienia dostępu do obszarów wymagających uwierzytelnienia.
- Pliki cookie analityczne i związane z wydajnością – pozwalają nam rozpoznawać i zliczać odwiedzających oraz śledzić, w jaki sposób poruszają się po naszej witrynie, co pomaga nam usprawniać jej działanie.
- Pliki cookie związane z funkcjonalnością – rozpoznają użytkownika po powrocie na naszą stronę internetową, co pozwala nam zapamiętać jego preferencje (na przykład wybór języka).
13. Przechowywanie informacji
Przechowujemy Państwa dane tylko tak długo, jak jest to konieczne do realizacji poszczególnych celów, zgodnie z:
- Wszelkie terminy określone przepisami prawa lub zalecane przez organy regulacyjne, organizacje zawodowe lub stowarzyszenia
- Terminy na zgłoszenie roszczenia
- Tak długo, jak istnieje uzasadniona potrzeba zarządzania naszymi relacjami z Państwem lub prowadzenia naszej organizacji
14. Jak się z nami skontaktować
Jeśli mają Państwo jakiekolwiek pytania dotyczące niniejszej polityki prywatności lub swoich praw związanych z przetwarzaniem danych osobowych, albo chcą Państwo złożyć skargę, prosimy o kontakt pod adresem:
Centrum Medyczne Castletown, 6 The Broadway, Castletown, Sunderland, SR5 3EX
E-mail: nencicb-sun.castletown@nhs.net
Telefon: 0191 549 5113.