Przedszkole » RODO

RODO

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH W FUNDACJI SYNAPSIS W PIERWSZYM NIEPUBLICZNYM PRZEDSZKOLU TERAPEUTYCZNYM FUNDACJI SYNAPSIS PRZY UL. SIEMIEŃSKIEGO 21 W WARSZAWIE

ADMINISTRATOR

Administratorem danych osobowych jest Fundacja SYNAPSIS z siedzibą w Warszawie przy ul. Ondraszka 3, 02-085 Warszawa, wpisana do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji oraz Samodzielnych Publicznych Zakładów Opieki Zdrowotnej Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy XII Wydział Gospodarczy KRS pod numerem KRS 0000045919.

Administratorem Pana/Pani danych osobowych oraz dziecka uczęszczającego do  Pierwszego Niepublicznego Przedszkola Terapeutycznego Fundacji SYNAPSIS przy ul. Siemieńskiego 21, 02-106 Warszawa (dalej „Przedszkole”) jest Fundacja SYNAPSIS z siedzibą w Warszawie ul. Ondraszka 3, 02-085 Warszawa, tel./fax: (+48 22) 825 87 42, fundacja@synapsis.org.pl. W sprawie danych osobowych można kontaktować się pod adresem e-mail fundacja@synapsis.org.pl lub za pośrednictwem tradycyjnej poczty na adres Fundacji.

DANE KONTAKTOWE ADMINISTRATORA DANYCH OSOBOWYCH

Kontakt do administratora danych osobowych:

e-mail: fundacja@synapsis.org.pl, iod@synapsis.pl  lub pisemnie na adres siedziby Administratora – ul. Ondraszka 3, 02-085 Warszawa.

ŹRÓDŁO POZYSKANIA DANYCH

Dane osobowe dzieci oraz dane osobowe rodziców lub opiekunów prawnych podawane są przez rodziców lub opiekunów prawnych bezpośrednio w momencie zgłoszenia chęci zapisania dziecka do Przedszkola.

ZAKRES PRZETWARZANIA DANYCH OSOBOWYCH

Dane osobowe przetwarzane są w celu przyjęcia dziecka do Przedszkola, a także sprawowania nad dzieckiem opieki na terenie Przedszkola.

Administrator danych przetwarza zarówno dane kontaktowe, jak również dane identyfikacyjne. Z uwagi na specyfikę Przedszkola, prowadzonego na rzecz dzieci w spektrum autyzmu, Administrator przetwarza także dane dotyczące zdrowia.

CELE PRZETWARZANIA ORAZ PODSTAWA PRAWNA PRZETWARZANIA

Dane osobowe dzieci oraz rodziców /opiekunów prawnych/ mogą być przetwarzane w celu realizacji umowy o opiekę nad dzieckiem w przedszkolu, w tym również do obrony praw i dochodzenia roszczeń przez administratora danych w związku z prowadzoną przez niego działalnością – [podstawa prawna art. 6 ust. 1 lit. b oraz f oraz art. 9 ust 2 lit f RODO].

Przetwarzanie danych osobowych dzieci w Przedszkolu jest niezbędne w celu udzielania świadczeń zdrowotnych (diagnostyka, profilaktyka, terapia) oraz zarządzania usługami opieki zdrowotnej (np. rozliczeń z płatnikiem, prowadzenia i przechowywania dokumentacji medycznej, weryfikacji tożsamości przed wizytą) – [podstawa prawna art. 9 ust. 2 lit. h RODO w zw. przepisami regulującymi proces udzielania świadczeń zdrowotnych].

Dane osobowe dzieci oraz rodziców/ opiekunów prawnych mogą być także przetwarzane na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych Fundacji – [podstawa prawna art. 6 ust. 1 lit. c RODO].

OKRES PRZECHOWYWANIA DANYCH

Dane osobowe będą przechowywane przez czas określony przepisami prawa, a w szczególności przez okres czasu wynikający z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

Dokumentacja medyczna przechowywana jest przez okres co najmniej 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Po upływie ustawowego czasu przechowywania dokumentacji medycznej będzie ona niszczona w sposób uniemożliwiający identyfikację Pacjenta, którego dotyczyła lub wydana Pacjentowi lub osobie przez niego upoważnionej.

Dane służące do celów rozliczania świadczeń zdrowotnych, a także dane służące do dochodzenia roszczeń będą przetwarzane przez okres przedawnienia tych roszczeń zgodnie z przepisami kodeksu cywilnego.

PODMIOTY, KTÓRYM FUNDACJA UDOSTĘPNIA DANE

Dane osobowe mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa.

Dane osobowe mogą być przekazywane także podmiotom przetwarzającym dane osobowe na zlecenie administratora m.in. dostawcom usług IT oraz podmiotom przetwarzającym należącym do grupy podwykonawców – przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.

JAKIE SĄ PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ?

Osoby, których dane dotyczą mają w zakresie swoich danych osobowych prawo do:

  1. dostępu do danych osobowych – prawo to realizowane jest przez uzyskanie od administratora potwierdzenia, czy przetwarzane są dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do uzyskania informacji w zakresie wynikającym z art. 15 RODO,
  2. sprostowania danych osobowych – prawo to realizuje się przez żądania od administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe bądź niekompletne,
  3. usunięcia danych osobowych – prawo to realizuje się poprzez żądanie od administratora niezwłocznego usunięcia danych osobowych, w przypadku spełnienia przesłanek określonych w art. 17 RODO [prawo do bycia zapomnianym], m.in. dane osobowe nie są już niezbędne do celów, w których zostały zebrane. Prawo do usunięcia danych może zostać ograniczone ze względu na obowiązki administratora wynikające z obowiązujących przepisów prawa,
  4. ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO –do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej.
  5. przenoszenia danych osobowych,
  6. prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych,
  7. prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

INFORMACJA O DOBROWOLNOŚCI PODANIA DANYCH

Podanie danych osobowych jest warunkiem niezbędnym do udzielenia świadczeń zdrowotnych ze względu na wymogi prawne nałożone na administratora danych, w tym m.in. konieczność prowadzenia dokumentacji medycznej, identyfikacji pacjenta. Odmowa podania danych może być podstawą do odmowy udzielenia świadczenia zdrowotnego.

INFORMACJA DODATKOWA

Jeżeli przepisy prawa będą wymagały wcześniejszego usunięcia Państwa danych osobowych lub dłuższego ich przechowywania, Administrator zastosuje się do takiego obowiązku prawnego.