Szanowni Państwo, Szanowny Pacjencie,

Na podstawie art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; „RODO”), pragniemy przekazać Państwu informacje dotyczące przetwarzania i ochrony Państwa danych osobowych.

Informacje zawarte w niniejszej Polityce prywatności pomogą Państwu zrozumieć, jakie dane osobowe zbiera i przetwarza podmiot medyczny – Synevo sp. z o.o., w jakim celu są one wykorzystywane oraz jakie przysługują Państwu prawa w związku z ochroną danych osobowych.

Administrator Państwa Danych Osobowych
Administratorem Państwa danych osobowych jest Synevo sp. z o.o. z siedzibą w Warszawie, ul. Zamieniecka 80/401, 04-158 Warszawa, spółka będąca podmiotem leczniczym, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla m.st. Warszawy XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000235526, NIP: 527-24-71-288, Regon: 140136840.Mogą Państwo kontaktować się z Administratorem w następujący sposób:
- listownie na adres: Synevo sp. z o.o. ul. Zamieniecka 80/401, 04-158 Warszawa,
- przez e-mail: kontakt@synevo.pl
- telefonicznie: +48 22 120 24 00
Inspektor Ochrony Danych
Synevo sp. z o.o. wyznaczyła Inspektora Ochrony Danych, z którym można kontaktować się:
- drogą e-mail: iod@synevo.pl
- listownie na adres: Inspektor Ochrony Danych, Zamieniecka 80/401, 04-158 Warszawa.
Kategorie danych osobowych, które przetwarzamy
Kategorie danych, które przetwarzamy wynikają z obowiązujących nas przepisów prawa i wymagane są w celu wykonania badania diagnostycznego. Rodzaj gromadzonych danych osobowych zależy również od rodzaju badania diagnostycznego. Nie każde badanie wiąże się z obowiązkiem gromadzenia wszystkich danych wymienionych poniżej:
- Dane osobowe: imię, nazwisko, data i miejsce urodzenia, PESEL, numer i seria dokumentu tożsamości w przypadku osoby nie posiadającej numeru PESEL, płeć, wiek, adres zamieszkania, imiona rodziców, cel badania.
- Dane szczególnie chronione, dotyczące stanu zdrowia: rozpoznanie jednostki chorobowej, podawane leki, wyniki aktualnych i poprzednich badań diagnostycznych, istotna dokumentacja medyczna.
- Dane genetyczne – w przypadku badań genetycznych.
- Dane kontaktowe – możemy również uzyskać Państwa numer telefonu i adres e-mail. Dane te nie są nam niezbędne do wykonania badań, ale umożliwią nam kontakt z Państwem, gdy będzie to konieczne (np. aby poinformować o wynikach alarmowych lub konieczności ponownego pobrania materiału do badań), a także udostępnienie Państwu dokumentacji medycznej w ramach komunikacji elektronicznej oraz poprzez Serwis MySynevo, jak również, aby poinformować o gotowości wyniku badań do odbioru, przesłać kod dostępu do odbioru wyników badań w Serwisie MySynevo.
- Dane dotyczące miejsca zatrudnienia – w przypadku wykonania badania diagnostycznego objętego finansowaniem przez Państwa pracodawcę.
W przypadku badania objętego finansowaniem przez Państwa pracodawcę, Synevo nie przekazuje Państwa pracodawcy jakichkolwiek danych osobowych, w szczególności dotyczących Państwa stanu zdrowia, a udostępnienie wyniku badania może nastąpić na podstawie Państwa upoważnienia.
Źródło, z którego uzyskujemy Państwa dane
Źródłem powyższych danych może być:
- Pacjent, wówczas dane osobowe będziemy uzyskiwać bezpośrednio od Państwa,
- podmiot wykonujący działalność leczniczą udzielający Państwu świadczeń zdrowotnych, który zleca Synevo wykonanie badań,
- podmiot (osoba fizyczna, osoba prawna), który zlecił Synevo wykonanie badań, w szczególności wykupując dla Państwa badanie w sklepie internetowym.
Podstawy prawne przetwarzania danych osobowych
Podstawą prawną przetwarzania Państwa danych w zakresie prowadzenia działalności leczniczej, w tym także w zakresie prowadzenia dokumentacji medycznej, jest art. 9 ust. 2 lit. h RODO, w powiązaniu z przepisami prawa medycznego, w szczególności: ustawą z 15.04.2011 r. o działalności leczniczej, ustawą z 06.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz z ustawą z 15 września 2022 r. o medycynie laboratoryjnej. Podstawą przetwarzania danych w zakresie jaki jest niezbędny dla ochrony żywotnych interesów pacjenta jest art. 6 ust. 1 lit. d RODO.W zakresie prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych podstawą są przepisy prawa podatkowego, w tym m.in. ustawa z 29.09.1994 r. o rachunkowości oraz art. 6 ust. 1 lit. c RODO.
W zakresie usług świadczonych drogą elektroniczną, Państwa dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

W zakresie naszego uzasadnionego interesu, jakim jest dochodzenie roszczeń, obrona przed roszczeniami, dokonywanie rozliczeń z Państwa pracodawcą, obsługa reklamacji, przekazanych zgłoszeń i opinii, telefonicznych wniosków, zapewnienie bezpieczeństwa osób i mienia, w szczególności poprzez monitoring wizyjny, przekazanie materiałów promujących produkty i usługi, badanie opinii i satysfakcji z naszych usług, przeprowadzanie ankiet dla prowadzenia działań analitycznych i statystycznych mających na celu zarządzanie udzielaniem przez nas usług oraz w przypadku rejestrowania rozmów telefonicznych: umożliwienie kontaktu telefonicznego, podniesienie bezpieczeństwa, rzetelności i poziomu świadczonej obsługi klienta oraz ewentualna jednoznaczna ocena przebiegu rozmowy w sytuacjach spornych pomiędzy administratorem a osobą dzwoniącą, Państwa dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.

W zakresie realizacji Państwa praw wynikających bezpośrednio z RODO, Państwa dane mogą być przetwarzane na podstawie obowiązujących przepisów prawa, w związku z art. 6 ust. 1 lit. c RODO.
Cel przetwarzania danych osobowych
Dane osobowe będą przetwarzane w celu prowadzenia przez Synevo sp. z o.o. działalności leczniczej, w szczególności w celu świadczenia usług medycznych z zakresu laboratoryjnej diagnostyki medycznej, prowadzenia i udostępniania wymaganej przepisami prawa dokumentacji medycznej, profilaktyki zdrowotnej oraz zarządzania udzielaniem tych usług.Państwa dane mogą być również przetwarzane na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych, realizacji usług świadczonych drogą elektroniczną, w tym zamawiania badań i innych produktów i usług, a także w celu obrony praw i dochodzenia roszczeń.
Jeżeli kontaktują się Państwo z nami telefonicznie, rozmowy będą rejestrowane i przechowywane, a podane podczas rozmowy dane osobowe będą przetwarzane w celu podniesienia bezpieczeństwa, rzetelności i poziomu świadczonej obsługi klienta oraz ewentualnej oceny przebiegu rozmowy w sytuacjach spornych pomiędzy administratorem a osobą dzwoniącą.

Dane osobowe będą przetwarzane również w celu: zapewnienia bezpieczeństwa pracowników, osób i mienia w szczególności poprzez monitoring wizyjny prowadzony przy użyciu urządzeń rejestrujących obraz na terenie naszych placówek, archiwizacji Państwa danych zgodnie z przepisami prawa, realizacji wniosków dotyczących Państwa praw wynikających z RODO, przekazania materiałów promujących produkty i usługi, prowadzenia badań jakości i satysfakcji z usług, tworzenia statystyk oraz zestawień (w tym również anonimowych), które będą służyć zarządzaniu udzielaniem i optymalizacji poziomu świadczonych usług oraz budowie strategii biznesowej, obsługi przekazanych reklamacji, opinii i zgłoszeń, telefonicznej obsługi Państwa wniosku, kiedy dzwonią Państwo do nas m.in. w celu sprawdzenia gotowości wyniku, weryfikacji danych na koncie MySynevo, uzyskania pomocy przy logowaniu do tego konta.
Zautomatyzowane podejmowanie decyzji
Synevo sp. z o.o. nie będzie stosowała wobec Państwa zautomatyzowanego podejmowania decyzji na podstawie profilowania.
Dostęp do Państwa danych
Poza Synevo sp. z o.o. dostęp do Państwa danych mogą mieć:
- Podmioty, które przetwarzają dane na zlecenie Synevo sp. z o.o., w szczególności podmioty wykonujące działalność leczniczą, w związku z kontynuacją leczenia, firmy realizujące płatności, dostawcy rozwiązań IT, inni podwykonawcy w charakterze podmiotów przetwarzających, np. firmy transportujące materiał biologiczny, dokumentację medyczną.
- Podmioty, których uprawnienia wynikają z obowiązujących przepisów prawa, w szczególności ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, np. NFZ, zakłady ubezpieczeń, za zgodą pacjenta.
- Uprawnione organy Państwowe, które zwrócą się do nas o udostępnienie Państwa danych osobowych.
- Osoby, które zostały przez Państwa upoważnione.
Okres przetwarzania danych osobowych w Synevo sp. z o.o.
Mamy obowiązek przechowywania dokumentacji medycznej co do zasady przez co najmniej 20 lat, a dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przechowujemy przez 5 lat. Jeżeli dane przetwarzaliśmy w celu dochodzenia roszczeń, przechowujemy je do czasu przedawnienia tych roszczeń. Dane dotyczące miejsca zatrudnienia przetwarzamy wyłącznie przez czas konieczny do dokonania rozliczeń z Państwa pracodawcą, jeśli wykonano badanie diagnostyczne objęte finansowaniem przez Państwa pracodawcę.Zapisy z systemów rejestrowania rozmów telefonicznych przechowywane będą do 12 miesięcy od dnia nagrania, zapisy z systemów monitoringu wizyjnego – do 3 miesięcy od dnia nagrania. W przypadku, w którym nagranie telefoniczne lub monitoringu wizyjnego stanowi dowód w postępowaniu prowadzonym na podstawie prawa termin przechowywania ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.
Po upływie tego czasu dokumentacja w formie papierowej zostanie zniszczona, a dane w formie elektronicznej zostaną usunięte w sposób uniemożliwiający identyfikację Pacjenta.

Dane osobowe mogą być przetwarzane do czasu wniesienia uzasadnionego sprzeciwu wobec przetwarzania danych ze względu na szczególną sytuację – w przypadkach, kiedy przetwarzamy Państwa dane na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu.
Przekazywanie danych do państw trzecich
Podane przez Państwa dane osobowe co do zasady nie są udostępniane podmiotom z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), tj. w tzw. państwach trzecich. Przekazanie Państwa danych osobowych poza obszar EOG może nastąpić, jeśli prawidłowa realizacja wykonania badania diagnostycznego będzie wymagała udziału podwykonawców lub współpracowników Administratora posiadających siedziby poza obszarem EOG, jak również w przypadku korzystania z usług dostawców mających siedzibę poza EOG. W takich przypadkach dane osobowe przekazujemy z zachowaniem odpowiednich środków bezpieczeństwa, przy wykorzystaniu Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub innych środków wskazanych w art. 46 ust. 2 RODO.
Prawa osób, których dane osobowe dotyczą
Przysługują Państwu następujące prawa wynikające z RODO: prawo do wniesienia sprzeciwu wobec przetwarzania danych, dostępu do Państwa danych osobowych, żądania sprostowania Państwa danych osobowych, żądania ograniczenia przetwarzania danych osobowych, żądania usunięcia danych osobowych, przenoszenia danych osobowych oraz ich kopii.Jednak z uwagi na obowiązujące nas przepisy prawa nie wszystkie z żądań będziemy w stanie spełnić. W szczególności Synevo sp. z o.o. jako podmiot leczniczy jest zobowiązana do przechowywania dokumentacji medycznej przez okres wynikający z przepisów prawa (ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta). Każde żądanie zostanie przez nas rozpatrzone indywidualnie.
Jeśli macie Państwo zastrzeżenia dotyczące przetwarzania przez nas Państwa danych osobowych prosimy o kontakt z naszym Inspektorem Ochrony Danych, abyśmy mogli podjąć odpowiednie działania.

Przysługuje Państwu również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych – za pośrednictwem strony internetowej www.uodo.gov.pl lub pod adresem: Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa.
Obowiązek podania danych osobowych
Korzystanie z usług medycznych Synevo sp. z o.o. jest dobrowolne, jednak jako podmiot leczniczy jesteśmy zobowiązani do prowadzenia dokumentacji medycznej zgodnie z obowiązującymi przepisami prawa i w związku z tym niepodanie danych osobowych uniemożliwi nam przyjęcie zlecenia na badania laboratoryjne.Podanie danych dla skorzystania z innego rodzaju usług, bądź w celu zawarcia umowy lub obsługi zgłoszenia jest dobrowolne, aczkolwiek niepodanie danych uniemożliwi wykonanie usług, zawarcie umowy lub obsługę zgłoszenia.