Zgodnie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych zwane dalej RODO) informuje się, że:

1) administratorem danych osobowych pacjentów jest Centrum Medyczne Bonifratrów sp. z o.o. , adres: ul. Sapieżyńska 3, 00-215 Warszawa;
2) administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować w sprawach przetwarzania Państwa danych osobowych za pośrednictwem poczty elektronicznej: iod@bonifratrzy.warszawa.pl
3) administrator będzie przetwarzał Państwa dane osobowe na podstawie art. 9 ust. 2 lit. h) RODO, tj. w celu zapewnienia opieki zdrowotnej, co wynika z ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej;
4) dane osobowe mogą być udostępnione innym uprawnionym podmiotom, na podstawie przepisów prawa, a także na rzecz podmiotów, z którymi administrator zawarł umowę powierzenia przetwarzania danych w związku z realizacją usług na rzecz administratora (np. laboratorium zewnętrznym, podmiotem leczniczym jako podwykonawcą, kancelarią prawną, dostawcą oprogramowania, zewnętrznym audytorem itp. );
5) administrator nie zamierza przekazywać Państwa danych osobowych do państwa trzeciego lub organizacji międzynarodowej;
6) mają Państwo prawo uzyskać kopię swoich danych osobowych w siedzibie administratora.

Dodatkowo zgodnie z art. 13 ust. 2 RODO informuje się, że:

1) Państwa dane osobowe będą przechowywane przez okres wynikający z przepisów prawa, tj. z ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
2) przysługuje Państwu prawo dostępu do treści swoich danych, ich sprostowania lub ograniczenia przetwarzania, a także prawo do wniesienia skargi do organu nadzorczego;
3) podanie danych osobowych jest dobrowolne, jednakże niezbędne do realizacji ww. celów. Konsekwencją niepodania danych będzie odmowa udzielenia świadczeń z zakresu opieki zdrowotnej;
4) administrator nie podejmuje decyzji w sposób zautomatyzowany w oparciu o Państwa dane osobowe