Polityka prywatności

1. WPROWADZENIE

Niniejsza polityka prywatności określa sposób przetwarzania danych osobowych przez Castletown Medical Centre. Dotyczy ona sposobu zbierania przez nas informacji, ich przetwarzania, ochrony oraz kontroli i praw przysługujących użytkownikowi.

Zobowiązujemy się do ochrony prywatności naszych pacjentów i wszystkich osób, które z nami współpracują, i będziemy traktować wszystkie informacje, które nam przekazujesz, z należytą starannością.

Obiecujemy:

• Informujemy, dlaczego gromadzimy dane osobowe, w jaki sposób to robimy i do czego je wykorzystujemy.
• Gromadzimy tylko te informacje, które są nam niezbędne do świadczenia usług na rzecz użytkownika.
• Aktualizuj dane osobowe i upewnij się, że są one bezpieczne.
  

Prosimy o uważne zapoznanie się z niniejszą Polityką prywatności, aby zrozumieć, w jaki sposób przetwarzamy dane osobowe użytkowników. Przekazując nam swoje dane osobowe lub korzystając z naszych usług lub tej strony internetowej, akceptujesz lub wyrażasz zgodę na praktyki zawarte w niniejszej Polityce prywatności.

Od czasu do czasu możemy zmieniać niniejsze zasady. Data ostatniej aktualizacji niniejszej polityki znajduje się na końcu niniejszego dokumentu.

Jako administrator danych w pełni przestrzegamy ustawy o ochronie danych z 2018 r., przepisów dotyczących prywatności i komunikacji elektronicznej z 2003 r. oraz brytyjskich ogólnych przepisów o ochronie danych (UKGDPR). Będziemy również przestrzegać wszystkich obowiązujących wytycznych dotyczących poufności klinicznej.

Jesteśmy zarejestrowani w Rejestrze Ochrony Danych ICO pod numerem rejestracyjnym ZB626401. Naszym zarejestrowanym inspektorem ochrony danych jest Bernard Seymour.

2. KIM JESTEŚMY

W niniejszej polityce odniesienia do Castletown Medical Centre dotyczą Castletown Medical Centre, 6 The Broadway, Castletown, Sunderland, SR5 3EX.

3. JAKIE INFORMACJE GROMADZIMY

Gromadzimy dane osobowe użytkownika, aby umożliwić nam świadczenie usług lub pełnienie roli w naszej firmie. Może to obejmować:

• Imię i nazwisko, adres, stan cywilny, historia rodziny i szczegóły dotyczące trwałego pełnomocnictwa
• Adres e-mail i numery telefonów.
• Kraj, w którym mieszkasz, płeć, data urodzenia, numer ubezpieczenia społecznego, numer NHS, numer paszportu i w stosownych przypadkach język, którym się posługujesz.
• Szczegóły dotyczące zatrudnienia.
• Imię i nazwisko oraz dane kontaktowe najbliższego krewnego. Obowiązkiem użytkownika jest upewnienie się, że w przypadku przekazania nam jakichkolwiek informacji o innej osobie jest ona świadoma warunków niniejszej polityki prywatności.
• Szczegóły dotyczące osób powiązanych, na przykład dzieci, partnerów, opiekunów i krewnych.
• Od rodzica lub opiekuna, jeśli masz mniej niż 16 lat. Może to obejmować szczegółowe informacje o placówce edukacyjnej, do której uczęszcza użytkownik.
• Nagrania rozmów telefonicznych lub wideo, które otrzymujemy lub wykonujemy.
• Twoje zdjęcie.
• Nagrania wideo i dźwiękowe na terenie naszej firmy.
• Szczegóły dotyczące usług i zabiegów, które użytkownik mógł od nas otrzymać.
• Raporty lub notatki dotyczące stanu zdrowia lub leczenia i opieki, którą otrzymałeś lub której potrzebujesz.
• Informacje zwrotne od pacjentów i informacje o wynikach leczenia dostarczane przez użytkownika.
• Informacje o skargach i incydentach.
• Gdy użytkownik odwiedza naszą witrynę, gromadzimy informacje o jego adresie IP i odwiedzanych stronach. Nie informuje nas to o tym, kim jesteś ani jaki jest Twój adres, chyba że zdecydujesz się podać te informacje.
• Informacje z ankiet, w których użytkownik bierze udział.
  

Będziemy również gromadzić dane kategorii specjalnej. Mogą one obejmować:

• Informacje o rasie, pochodzeniu etnicznym i religii użytkownika.
• Informacje o zdrowiu fizycznym lub psychicznym, dane genetyczne lub dane biometryczne.
• Informacje o życiu seksualnym lub orientacji seksualnej.
• Informacje o ryzyku i zabezpieczeniach.
  

4. W JAKI SPOSÓB GROMADZIMY DANE OSOBOWE

           Gromadzimy dane osobowe w następujący sposób:

• Gdy użytkownik zapyta o jedną z naszych usług lub zabiegów.
• W przypadku podania informacji poprzez wypełnienie formularza podczas rejestracji lub informacji podanych w dowolnym innym momencie.
• Gdy użytkownik koresponduje z nami za pośrednictwem poczty elektronicznej, telefonu lub w inny sposób.
• W trakcie świadczenia usług na rzecz użytkownika.
• Gdy użytkownik kontaktuje się z nami za pośrednictwem poczty elektronicznej, telefonu, mediów społecznościowych lub w inny sposób.
• Kiedy odwiedzasz naszą stronę internetową.
• Gdy użytkownik wypełnia dla nas formularz lub ankietę.
• Informacje od służb ratunkowych, władz lokalnych i innych organizacji publicznych.
• Informacje od stron trzecich, w tym partnerów biznesowych, usługodawców, podwykonawców technicznych, usług płatniczych i dostawczych, jeśli użytkownik wyraził zgodę na ich udostępnienie.
• Z publicznie dostępnych usług w celu aktualizowania informacji, na przykład krajowej bazy danych NHS.
• Gdy użytkownik uczestniczy w forach dyskusyjnych lub innych mediach społecznościowych w naszej witrynie lub witrynach zarządzanych przez nas.
• Kiedy bierzesz udział w ankiecie
  

5. DANE OSOBOWE DOSTARCZONE PRZEZ INNE ŹRÓDŁA

Możemy gromadzić dane osobowe użytkownika z innych źródeł, które mogą obejmować:

• Od najbliższego krewnego lub innego członka rodziny.
• Dostarczane przez lekarzy, innych klinicystów i pracowników służby zdrowia, szpitale, kliniki i inne podmioty świadczące usługi opieki zdrowotnej.
• Twój pracodawca, gdy przekazuje informacje.
• Tłumacze pisemni i ustni.
• Każdy pracownik służby zdrowia lub organizacja, która dostarcza informacji w celu zapewnienia ciągłości opieki nad pacjentem.
• Informacje od władz lokalnych lub policji.
  

6. W JAKI SPOSÓB WYKORZYSTUJEMY INFORMACJE I DLACZEGO ICH POTRZEBUJEMY

Wykorzystujemy dane osobowe w celu świadczenia bezpośrednich usług opieki zdrowotnej lub społecznej poszczególnym pacjentom oraz w celu wywiązania się z naszych zobowiązań umownych wobec użytkownika. Może to obejmować:

• Przetwarzanie - obejmuje wykorzystywanie informacji w celu spełnienia żądania złożonego przez użytkownika lub osobę w jego imieniu w celu otrzymania jednej z naszych usług zdrowotnych lub opiekuńczych lub otrzymywania biuletynu e-mail.
  

• Umowa - jeśli zawarliśmy z użytkownikiem umowę, będziemy przetwarzać jego dane osobowe w celu realizacji tej umowy.
  

• Zgoda - generalnie będziemy prosić o zgodę użytkownika na przetwarzanie jego danych osobowych tylko wtedy, gdy nie ma innej podstawy prawnej do ich przetwarzania. Jeśli będziemy potrzebować zgody użytkownika, zapewnimy, że zostanie on o tym w pełni poinformowany i wykorzystamy tę zgodę wyłącznie w celu, w jakim została nam udzielona. Użytkownik będzie mógł zmienić zdanie w dowolnym momencie, kontaktując się z nami pod adresem podanym w punkcie 15. Każda wiadomość e-mail lub tekstowa będzie zawierać łącze umożliwiające zmianę.
  

• Zadania w interesie publicz nym - będziemy przetwarzać dane osobowe użytkownika podczas wykonywania zadania w interesie publicznym, które obejmuje świadczenie bezpośredniej opieki zdrowotnej lub opieki społecznej. Obejmuje to również przetwarzanie danych osobowych na potrzeby badań medycznych, prób oraz szkolenia i kształcenia pracowników służby zdrowia.
  

• Niezbędne do celów medycyny prewencyjnej lub medycyny pracy - w celu oceny, czy użytkownik jest zdolny do pracy, zapewnienia mu opieki zdrowotnej lub społecznej, diagnozy medycznej lub zarządzania systemami opieki zdrowotnej i społecznej.
  

• Niezbędne do obrony przed roszczeniami prawnymi lub powództwem sądowym.
  

• Istotne interesy - gdy jest to konieczne do ochrony istotnych interesów użytkownika lub innej osoby.
  

• Interes publiczny - jest to zwykle zgodne z wszelkimi obowiązującymi przepisami, takimi jak ochrona przed nieuczciwością, niewłaściwym postępowaniem lub innym poważnie niewłaściwym zachowaniem.
  

• Informacje upublicznione przez użytkownika.
  

• Marketing - oprócz przetwarzania będziemy wykorzystywać dane osobowe użytkownika w celu dostarczania mu informacji o usługach, o które prosił lub których otrzymania od nas oczekiwał. Użytkownik będzie mógł zmienić zdanie w dowolnym momencie, a my będziemy aktualizować jego preferencje. Każda wiadomość e-mail dotycząca marketingu będzie zawierać łącze umożliwiające rezygnację z subskrypcji.
  

• Profilowanie - możemy korzystać z metod profilowania i badań przesiewowych w celu zapewnienia lepszej obsługi pacjentów. Profilowanie pomaga nam skuteczniej kierować zasoby poprzez uzyskanie wglądu w pochodzenie pacjentów i pomaga nam budować relacje odpowiednie do ich potrzeb.
  

7. UZASADNIONE INTERESY

Centrum Medyczne Carrfield przetwarza również dane użytkownika, gdy leży to w naszym uzasadnionym interesie i gdy interesy te nie są nadrzędne wobec praw użytkownika. Te uzasadnione interesy obejmują: -

• dostarczanie użytkownikowi informacji o usługach i produktach.
• Aktualizowanie naszych rejestrów.
• Na potrzeby badań i analiz statystycznych oraz w celu umożliwienia nam monitorowania i ulepszania usług.
• Monitorowanie, w jaki sposób osiągamy wyniki kliniczne i niekliniczne w przypadku podmiotów świadczących opiekę zdrowotną.
• Udostępnianie danych osobowych użytkownika osobom lub organizacjom w celu wypełnienia wszelkich zobowiązań prawnych lub regulacyjnych lub w celu umożliwienia nam prowadzenia naszej organizacji.
• Przestrzeganie przepisów prawa mających zastosowanie do nas i stron trzecich, z którymi współpracujemy.
• Uczestniczyć lub być przedmiotem jakiejkolwiek fuzji
• Zarządzanie naszymi relacjami z użytkownikiem i stronami trzecimi, które pomagają nam w świadczeniu usług na rzecz użytkownika.
  

8. KTO BĘDZIE WIDZIAŁ INFORMACJE

Informacje o użytkowniku będą dostępne wyłącznie dla naszych pracowników i tylko wtedy, gdy jest to właściwe w odniesieniu do pełnionej przez nich roli. Nigdy nie będziemy sprzedawać danych użytkownika ani pozwalać innym organizacjom na wykorzystywanie ich do własnych celów.

Będziemy udostępniać wyłącznie dane osobowe użytkowników:

• Jeśli zgoda jest konieczna, uzyskamy zgodę użytkownika na takie działanie i przekażemy informacje dotyczące konkretnego powodu, dla którego zgoda została udzielona. Użytkownik będzie miał możliwość wycofania zgody podczas wypełniania formularza, w którym gromadzimy dane, lub może to zrobić, kontaktując się z nami pod adresem podanym w punkcie 15, w dowolnym momencie.
  

• Lekarzom, klinicystom, szpitalom, klinikom, ośrodkom diagnostycznym i leczniczym oraz innym podmiotom świadczącym usługi opieki zdrowotnej w celu zapewnienia naszych usług i ciągłości opieki zdrowotnej. Obejmuje to również przetwarzanie danych osobowych w celu umożliwienia organizacjom przeprowadzania badań i prób medycznych oraz przetwarzanie danych osobowych w celu szkolenia i kształcenia pracowników służby zdrowia.
  

• Służby ratownicze, pogotowie ratunkowe, ochrona, przedsiębiorcy, koroner i domy opieki.
  

• Gdy jest to konieczne do ochrony żywotnych interesów użytkownika (tj. jego życia lub zdrowia)
  

• Inne organizacje, do których należysz, potwierdzają Twoje uprawnienia do korzystania z naszych usług.
  

• Organizacje lub osoby, którym zgodnie z prawem lub przepisami musimy udostępniać dane osobowe użytkownika. Mogą to być krajowe bazy danych, rejestry przesiewowe, organy rządowe i organizacje NHS.
  

• Policji lub innym organom ścigania, aby pomóc im w wykonywaniu ich obowiązków, jeśli musimy to zrobić zgodnie z prawem lub na mocy nakazu sądowego.
  

• Usługi opieki społecznej, usługi edukacyjne, władze lokalne oraz dostawcy wolontariatu i sektora prywatnego współpracujący z NHS.
  

• W przypadku, gdy korzystamy z usług innych organizacji w celu świadczenia usług w naszym imieniu, na przykład w celu przetwarzania, wysyłania korespondencji, dostarczania, odpowiadania na pytania pacjentów dotyczące usług, wysyłania poczty i wiadomości e-mail, usług zewnętrznej recepcji i umawiania spotkań, analizy danych, oceny i profilowania lub przetwarzania płatności kartą kredytową/debetową.
  

• Organizacjom, które użytkownik poprosił o dostarczenie informacji, aby mogły one świadczyć usługi lub dostarczać produkty zamówione przez użytkownika.
  

• Organizacje dostarczające systemy informatyczne, wsparcie informatyczne i hosting w odniesieniu do systemów informatycznych, w których przechowywane są informacje.
  

• W przypadku korzystania z usług audytorów i profesjonalnych doradców.
  

• Do naszych stowarzyszonych przychodni lekarskich i sieci podstawowej opieki zdrowotnej.
  

• Gdy jesteśmy do tego prawnie zobowiązani lub z powodu zgodnego z prawem żądania organu rządowego lub organu ścigania.
  

• Jeśli połączymy się z inną organizacją lub utworzymy nowy podmiot.
  

W przypadku korzystania z usług zewnętrznego podmiotu przetwarzającego dane, zapewniamy, że działa on na podstawie umowy, która obejmuje poufność i bezpieczeństwo danych osobowych oraz jego obowiązki wynikające z przepisów o ochronie danych.

9. KRAJOWA KLAUZULA OPT-OUT

Za każdym razem, gdy pacjent korzysta z usług zdrowotnych lub opiekuńczych, ważne informacje na jego temat są gromadzone w dokumentacji pacjenta. Gromadzenie tych informacji pomaga zapewnić najlepszą możliwą opiekę i leczenie.

Informacje zebrane na temat użytkownika podczas korzystania z tych usług mogą być również przekazywane innym organizacjom w celach wykraczających poza indywidualną opiekę nad użytkownikiem, na przykład w celu udzielenia pomocy:

• poprawa jakości i standardów świadczonej opieki
• badania nad rozwojem nowych metod leczenia
• zapobieganie chorobom i dolegliwościom
• monitorowanie bezpieczeństwa
• usługi planowania
  

W większości przypadków zanonimizowane dane są wykorzystywane do badań i planowania, aby uniemożliwić identyfikację użytkownika, w którym to przypadku poufne informacje o pacjencie nie są potrzebne.

Czasami poufne informacje o pacjencie będą potrzebne do badań i planowania. Pacjent może zdecydować, czy chce, aby jego poufne informacje o pacjencie były wykorzystywane w ten sposób. Jeśli jesteś zadowolony z takiego wykorzystania Twoich danych, nie musisz nic robić. Jeśli użytkownik nie chce, aby jego dane były wykorzystywane, może z tego zrezygnować. Jeśli zdecydujesz się zrezygnować, Twoje poufne informacje o pacjencie będą nadal wykorzystywane w celu wspierania Twojej indywidualnej opieki.

Aby dowiedzieć się więcej lub zarejestrować swoją rezygnację, odwiedź stronę www.nhs.uk/your-nhs-data-matters. Na tej stronie można znaleźć:

• Zobacz, co oznaczają poufne informacje o pacjencie
• Znajdź przykłady sytuacji, w których poufne informacje o pacjencie są wykorzystywane do indywidualnej opieki oraz przykłady sytuacji, w których są one wykorzystywane do celów wykraczających poza indywidualną opiekę.
• Dowiedz się więcej o korzyściach płynących z udostępniania danych
• Więcej informacji o tym, kto korzysta z danych
• Dowiedz się, jak chronione są Twoje dane
• Możliwość uzyskania dostępu do systemu w celu wyświetlenia, ustawienia lub zmiany ustawień rezygnacji.
• Znajdź numer telefonu kontaktowego, jeśli chcesz dowiedzieć się więcej lub ustawić/zmienić swoją rezygnację telefonicznie.
• Zobacz sytuacje, w których opt-out nie będzie miał zastosowania
  

W każdej chwili możesz zmienić swój wybór.

Nasza organizacja nie jest obecnie zgodna z krajową polityką rezygnacji z danych.

10. BEZPIECZEŃSTWO

Bezpieczeństwo danych osobowych użytkowników jest dla nas bardzo ważne. Chronimy wszystkie przechowywane przez nas dane osobowe i zapewniamy odpowiednie środki organizacyjne i techniczne, aby zapobiec nieuprawnionemu dostępowi lub niezgodnemu z prawem przetwarzaniu danych osobowych oraz aby zapobiec utracie, zniszczeniu lub uszkodzeniu danych.

Wszystkie przekazywane nam informacje są przechowywane na naszych bezpiecznych serwerach. Jeśli użytkownik otrzymał od nas (lub sam wybrał) hasło umożliwiające dostęp do określonych części naszej witryny, jest odpowiedzialny za zachowanie poufności tego hasła. Prosimy o nieudostępnianie nikomu hasła.

Niestety, przesyłanie informacji przez Internet nie jest całkowicie bezpieczne. Chociaż dołożymy wszelkich starań, aby chronić dane osobowe użytkownika, nie możemy zagwarantować bezpieczeństwa danych przesyłanych do naszej witryny; każda transmisja odbywa się na własne ryzyko użytkownika. Po otrzymaniu informacji od użytkownika stosujemy rygorystyczne procedury i zabezpieczenia, aby zapobiec nieautoryzowanemu dostępowi.

Wszystkie dane osobowe są przetwarzane w Wielkiej Brytanii, jednak w przypadku hostingu i konserwacji IT informacje mogą znajdować się poza Europejskim Obszarem Gospodarczym (EOG).

W naszej witrynie mogą znajdować się łącza do witryn internetowych osób trzecich. Witryny te powinny mieć własne polityki prywatności, które należy sprawdzić. Nie ponosimy żadnej odpowiedzialności za ich politykę, ponieważ nie mamy nad nimi kontroli.

11. TWOJE PRAWA

Użytkownik ma następujące prawa:

• Przejrzystość w zakresie sposobu, w jaki wykorzystujemy dane osobowe użytkownika (prawo do informacji).
• Aby zażądać kopii przechowywanych przez nas danych osobowych użytkownika, które zostaną mu dostarczone w ciągu jednego miesiąca (prawo dostępu).
• Aktualizacja lub zmiana przechowywanych przez nas danych osobowych użytkownika (prawo do sprostowania).
• Aby poprosić nas o zaprzestanie wykorzystywania danych osobowych (prawo do ograniczenia przetwarzania).
• Poprosić nas o usunięcie swoich danych osobowych z naszych rejestrów (prawo do bycia zapomnianym).
• Żądanie usunięcia danych osobowych do celów marketingowych (prawo do sprzeciwu).
• Uzyskiwanie i ponowne wykorzystywanie danych osobowych do własnych celów (prawo do przenoszenia danych).
• Nie podlegać decyzji opartej na zautomatyzowanym przetwarzaniu.
  

Użytkownik może skontaktować się z nami w sprawie któregokolwiek z tych praw pod adresem podanym w punkcie 15. Aby chronić prywatność użytkownika, możemy poprosić go o potwierdzenie tożsamości, zanim zgodzimy się odpowiedzieć na jego wniosek. Złożenie wniosku nie wiąże się z żadnymi opłatami, a my odpowiemy na wniosek w ciągu jednego miesiąca.

Jeśli użytkownik nie jest zadowolony ze sposobu, w jaki rozpatrujemy jego wniosek, może skontaktować się z Information Commissioners Office pod numerem 0303 123 1113 lub na stronie internetowej www.ico.org.uk.

12. CIASTECZKA

Nasza witryna wykorzystuje pliki cookie w celu odróżnienia użytkownika od innych użytkowników naszej witryny. Pomaga nam to zapewnić dobre wrażenia podczas przeglądania naszej witryny i pozwala nam ją ulepszać. Kontynuując przeglądanie witryny, wyrażasz zgodę na używanie przez nas plików cookie.

Plik cookie to mały plik składający się z liter i cyfr, który przechowujemy w przeglądarce użytkownika lub na dysku twardym jego komputera, jeśli użytkownik wyrazi na to zgodę. Pliki cookie zawierają informacje, które są przesyłane na dysk twardy komputera użytkownika.

Używamy następujących plików cookie:

• Niezbędne pliki cookie. Są to pliki cookie wymagane do działania naszej witryny internetowej. Obejmują one na przykład pliki cookie, które umożliwiają logowanie się do bezpiecznych obszarów naszej witryny internetowej, korzystanie z koszyka zakupów lub korzystanie z usług e-fakturowania.
• Analityczne/wydajnościowe pliki cookie. Pozwalają nam one rozpoznać i policzyć liczbę odwiedzających oraz zobaczyć, w jaki sposób użytkownicy poruszają się po naszej witrynie podczas korzystania z niej. Pomaga nam to poprawić sposób działania naszej witryny, na przykład poprzez zapewnienie, że użytkownicy łatwo znajdują to, czego szukają.
• Funkcjonalne pliki cookie. Służą one do rozpoznawania użytkownika po powrocie na naszą stronę internetową. Dzięki temu możemy spersonalizować nasze treści, powitać użytkownika po imieniu i zapamiętać jego preferencje (na przykład wybór języka lub regionu).
• Ukierunkowane pliki cookie. Te pliki cookie rejestrują wizytę użytkownika w naszej witrynie internetowej, odwiedzone strony i łącza. Wykorzystamy te informacje, aby dostosować naszą witrynę i wyświetlane na niej reklamy do zainteresowań użytkownika. W tym celu możemy również udostępniać te informacje stronom trzecim.
  

13. PRZECHOWYWANIE INFORMACJI

Przechowujemy dane użytkownika tylko tak długo, jak jest to konieczne do każdego celu, w jakim je wykorzystujemy. Stosujemy następujące wytyczne: -

• Wszelkie terminy określone przez prawo lub zalecane przez organy regulacyjne, organizacje zawodowe lub stowarzyszenia.
• Terminy składania roszczeń.
• Tak długo, jak będziemy mieć uzasadnioną potrzebę zarządzania naszymi relacjami z użytkownikiem lub prowadzenia naszej organizacji.
  

14. CCTV

Nasza siedziba jest monitorowana przez CCTV dla bezpieczeństwa gości i pracowników. Obrazy są przechowywane przez 30 dni zgodnie z wytycznymi ICO.

15. JAK SIĘ Z NAMI SKONTAKTOWAĆ

W przypadku jakichkolwiek pytań dotyczących niniejszej polityki prywatności lub praw dotyczących przetwarzania danych osobowych, lub w celu złożenia skargi, prosimy o kontakt:

hello@archvale.co.uk

Możesz również skontaktować się z nami listownie pod adresem:

71-75 Shelton Street, Covent Garden, Londyn, Wielka Brytania, WC2H 9JQ