Glinki 101 lok. 1, 85-861 Bydgoszcz
Klauzula informacyjna
Szanowni Pacjenci - dbając o transparentność i Państwa bezpieczeństwo, chciałabym poinformować, że system podmiotu przetwarzającego - MyDr Sp.z o.o. (dostawcy oprogramowania medycznego dla placówki)-padł ofiarą cyberataku, w wyniku którego doszło do naruszenia poufności danych osobowych części Pacjentów placówki.
Chciałabym podkreślić, że nie oznacza to, że Państwa dane zostały odczytane, wykorzystane lub upublicznione. Incydent dotyczy systemu, z którego korzysta placówka a nie jest wynikiem bezpośredniego wycieku danych z placówki. Do Pacjentów objętych incydentem zostały wysłane albo systemowo krótkie wiadomości sms albo obszerne informacje mailowe (tylko do Pacjentów, których adresy e-mail są w placówce). Pozostali Pacjenci otrzymają informacje przez stronę internetową gabinetu.
Podaje wyżej treść informacji Sms przesyłanych do Pacjentów.
Informacje na temat incydentu zostaną również zamieszczone na stronie internetowej placówki (www.medycy-bydgoszcz.pl).
W przypadku dodatkowych pytań dotyczących zakresu incydentu proszę o kontakt-dane@mydr.pl
Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/ WE (RODO) informuje, iż:
1. Administratorem danych osobowych jest : Karolina Borowska-Maćkowiak
2.Cel i podstawa prawna
Twoje dane osobowe ( w tym dane o stanie zdrowia)przetwarzam w celu postawienia diagnozy, prowadzenia leczenia oraz zarządzania usługami opieki zdrowotnej ( np. rejestracja ).
Podstawa prawna jest art.9 ust.2 lit. h RODO
- art.6 ust. 1 lit. b RODO- gdy przetwarzanie jest niezbędne do zawarcia i realizacji umowy lub do podjęcia działań na żądanie osoby , której dane dotyczą, przed zawarciem umowy
- art. 6 ust. 1 lit. c RODO- gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze
- art.6 ust. 1 lit. f RODO- gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak np. ewentualna konieczność dochodzenia lub obrony przed roszczeniami
- art.6 ust. 1 lit. a RODO- w przypadku udzielenia zgody na otrzymywanie informacji handlowych drogą elektroniczną oraz na używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów
3. Dostęp do danych osobowych mogą mieć inni odbiorcy - osoby / podmioty współpracujące z Administratorem.
Dane są przekazywane i przetwarzane na podstawie umowy powierzenia przetwarzania danych osobowych np.
- operatorowi oprogramowania służącego do obsługi działalności gabinetu- prowadzenia dokumentacji medycznej- MyDr Sp. z o.o z siedzibą w Warszawie ul. Puławska 465
( MyDr Sp. z o.o korzysta z dalszych podmiotów przetwarzających - w tym ZnanyLekarz sp. z o.o z siedziba w Warszawie, która to spółka świadczy usługi m.in powiadomień dla pacjentów)
- ZnanyLekarz Sp. z o.o z siedziba w Warszawie
- ALAB Laboratoria Sp. z o.o z siedzibą w Warszawie
4. Dane będą przetwarzane przez okres niezbędny w celu wykonania umowy i w związku z wykonywaniem umowy oraz przez okres wymagany aktualnie obowiązującymi przepisami prawa.
5. Osobie , której dane dotyczą , przysługuje prawo dostępu do treści swoich danych, oraz prawo ich sprostowania, usunięcia , ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, co do danych osobowych , na przetwarzanie których udzielono zgody- prawo do cofnięcia zgody w dowolnym momencie oraz wniesienia skargi do Prezesa UODO.
6. Dane nie bedą przekazywane do państwa trzeciego lub organizacji międzynarodowej.
7. PODANIE DANYCH JEST DOBROWOLNE ALE NIEZBĘDNE DO ZAWARCIA I REALIZACJI UMOWY
09/09/2026
