Polityka prywatności
Klauzula informacyjna o przetwarzaniu danych osobowych w serwisie smartlukasz.pl (art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 – RODO). Wersja z dnia 2026-09-20.
1. Administrator danych
Administratorem danych osobowych jest Wielospecjalistyczny Zespół Opieki Zdrowotnej „Bolesławiec – Zgorzelec” (samodzielny publiczny zakład opieki zdrowotnej) z siedzibą we Wrocławiu, ul. gen. R. Traugutta 55, 50-416 Wrocław, NIP 8933067225, REGON 545592872, KRS 0001262576.
Kontakt z administratorem: Szpital św. Łukasza w Bolesławcu – ul. Jeleniogórska 4, 59-700 Bolesławiec, tel. 757 380 200, e-mail [email protected]; Szpital św. Jana Pawła II w Zgorzelcu – ul. Lubańska 11/12, 59-900 Zgorzelec, tel. 571 334 878, e-mail [email protected]. Adres do e-Doręczeń: AE:PL-25446-38318-HBIE-15.
2. Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych i korzystania z praw: e-mail [email protected], tel. 571 334 972.
3. Czego dotyczy ten serwis
Serwis smartlukasz.pl to platforma usług elektronicznych Grupy Polskie Zdrowie. Składa się z: (a) stron informacyjnych, (b) formularza oferty na udzielanie świadczeń w poradniach AOS, (c) platformy stałego konkursu ofert na świadczenia zdrowotne, (d) portalu pracownika dostępnego po zalogowaniu dla upoważnionych pracowników i współpracowników.
4. Cele, podstawy prawne i zakres przetwarzania
| Cel | Podstawa prawna | Zakres danych |
|---|---|---|
| Przyjęcie i ocena oferty w konkursie ofert na udzielanie świadczeń zdrowotnych oraz zawarcie i wykonywanie umowy | art. 6 ust. 1 lit. b i c RODO – działania przed zawarciem umowy i obowiązki prawne wynikające z art. 26–27 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz odpowiednio stosowanych przepisów ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych | dane identyfikacyjne i kontaktowe, PESEL, NIP, REGON, numer rachunku bankowego, numer prawa wykonywania zawodu, numer wpisu do rejestru, kwalifikacje i doświadczenie, treść oferty, dołączone kopie dokumentów, podpis, data, godzina i adres IP złożenia oferty |
| Prowadzenie portalu pracownika (moduły wewnętrzne) i rozliczanie współpracy | art. 6 ust. 1 lit. b, c i f RODO – umowa z pracownikiem lub współpracownikiem, obowiązki prawne pracodawcy i podmiotu leczniczego, prawnie uzasadniony interes (organizacja pracy, bezpieczeństwo systemów) | dane służbowe (imię, nazwisko, adres e-mail, rola i uprawnienia), dziennik czynności w systemie, adres IP i czas logowania |
| Odpowiedź na korespondencję i zapytania | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (obsługa kontaktu) | dane podane w korespondencji |
| Zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, kopie zapasowe | art. 6 ust. 1 lit. c i f RODO – obowiązek zabezpieczenia danych i prawnie uzasadniony interes administratora | adres IP, dane o przeglądarce, czas i rodzaj żądania (logi serwera), kopie zapasowe bazy danych |
| Dochodzenie i obrona roszczeń, archiwizacja | art. 6 ust. 1 lit. c i f RODO, przepisy o narodowym zasobie archiwalnym i archiwach | dane z ofert, umów i korespondencji |
5. Odbiorcy danych
Dane mogą być przekazywane: podmiotom przetwarzającym dane na zlecenie administratora na podstawie umów powierzenia (dostawca serwera, na którym działa serwis, dostawca usług sieciowych i zabezpieczeń Cloudflare, podmioty obsługujące systemy informatyczne), członkom komisji konkursowych, Narodowemu Funduszowi Zdrowia w zakresie wynikającym z umów o udzielanie świadczeń, a także organom uprawnionym na podstawie przepisów prawa. Dostawca usług sieciowych może przetwarzać dane techniczne połączenia (adres IP) również poza Europejskim Obszarem Gospodarczym – w takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Okres przechowywania
- oferty wybrane i umowy – przez okres obowiązywania umowy, a następnie przez okres wymagany przepisami o archiwizacji i przedawnieniu roszczeń (co do zasady 10 lat od zakończenia umowy);
- oferty niewybrane – przez okres wynikający z regulaminu konkursu, nie dłużej niż jest to niezbędne do rozpatrzenia środków odwoławczych i wypełnienia obowiązków archiwizacyjnych;
- dane w portalu pracownika – przez okres zatrudnienia lub współpracy i następnie zgodnie z przepisami prawa pracy i archiwizacji;
- logi serwera i dane techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa serwisu;
- korespondencja – do zakończenia sprawy i przez okres przedawnienia ewentualnych roszczeń.
7. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy w sposób zautomatyzowany) oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora. Z praw można skorzystać, pisząc do Inspektora Ochrony Danych lub do administratora (dane kontaktowe w pkt 1 i 2).
Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
8. Dobrowolność podania danych, profilowanie
Podanie danych w ofercie jest dobrowolne, ale niezbędne do udziału w konkursie i zawarcia umowy – bez nich oferta nie może zostać rozpatrzona. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
9. Bezpieczeństwo i pliki cookie
Połączenie z serwisem jest szyfrowane (HTTPS). Treść ofert i załączniki są przechowywane w postaci zaszyfrowanej, a dostęp do nich mają wyłącznie upoważnieni pracownicy po zalogowaniu; każde pobranie jest odnotowywane w dzienniku. Informacje o plikach cookie i pamięci przeglądarki zawiera Polityka cookies.