Zgodnie z art. 13 i nast. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 2016-04-27 (Dz.Urz.UE.L 2016 Nr 119, str. 1) – dalej zwanym RODO – Centrum Medyczne Karpacz Spółka Akcyjna informuje, że:

1. Administratorem Pani/Pana danych osobowych w związku z procesem diagnostyki, leczenia, profilaktyki, rehabilitacji jest Centrum Medyczne Karpacz Spółka Akcyjna z siedzibą w Karpaczu, 58-540, ul. Myśliwska 13, KRS 0000094508, NIP 6112426842 o kapitale zakładowym 902.490,00 zł  pokrytym w całości,  zwana dalej Spółką,
2. Podstawą prawną przetwarzania Pana/Pani danych osobowych jest między innymi:
- art. 9 ust. 2 lit. h RODO
- ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta
- ustawa o rachunkowości oraz ustawa o podatkach i opłatach lokalnych – wersja komercyjna świadczeń zdrowotnych (pobyty, zabiegi, badania, rehabilitacja, etc).
3. Pani/Pana dane osobowe przetwarzane będą w celu profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia diagnostyki medycznej, rozliczaniem usług medycznych.
4. Pani/Pana dane osobowe dotyczące zdrowia będą przetwarzane i przechowywane przez okres niezbędny do wypełniania celów, w jakich dane zostały zebrane, natomiast pozostałe dane osobowe będą przetwarzane przez okres zgodny z obowiązującymi przepisami, w szczególności w celu zarządzania i rozliczania usług medycznych.   
5. Odbiorcami Pani/Pana danych osobowych są następujące podmioty: Narodowy Fundusz Zdrowia, lekarze, pielęgniarki, fizjoterapeuci świadczący usługi zdrowotne, pracownicy Centrum Medycznego Karpacz posiadający uprawnienia do Pani/Pana danych osobowych pełniący funkcje pomocnicze ( rejestracja, rozliczanie usług NFZ, dział księgowości) inne podmioty, które w ramach świadczenia usług medycznych i diagnostyki medycznej uczestniczą w procesie przetwarzania danych osobowych, z którymi na podstawie art. 28 RODO umową powierza dane w związku z prowadzeniem działalności medycznej (np. serwisy informatyczne).
6. Państwa dokumentacja medyczna może być udostępniona również innym podmiotom udzielającym świadczeń zdrowotnych, jeżeli dokumentacja jest niezbędna do zapewnienia jakości świadczeń medycznych, a także w przypadkach wyraźnie przewidzianych aktualnie obowiązującymi przepisami prawa (np. firmy ubezpieczeniowe, w tym ZUS), oraz innym podmiotom za Państwa uprzednią zgodą na podstawie art. 9 ust. 2 lit a RODO.
7. Posiada Pani/Pan prawo dostępu do treści swoich danych osobowych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, a także do wniesienia sprzeciwu, a w przypadku złożenia zgody na przetwarzanie danych osobowych w celach innych niż usługi medyczne/zdrowotne – do cofnięcia tej zgody w dowolnym momencie.
8. Kontakt z Inspektorem Ochrony Danych Osobowych jest możliwy pocztą tradycyjną na adres Administratora, pod nr. telefonu: 883358127, adresem email: iodo@cmkarpacz.pl
9. Informujemy, że przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zgodnie z art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych), (Dz.Urz.UE.L z 2016 r. Nr 119, str. 1), podajemy następujące informacje:  
ADMINISTRATOREM DANYCH OSOBOWYCH jest:
Narodowy Fundusz Zdrowia z siedzibą w Warszawie, reprezentowany przez Prezesa Narodowego Funduszu Zdrowia w zakresie danych osobowych przetwarzanych centralnie, z którym mogą się Państwo kontaktować w następujący sposób:
- listownie na adres siedziby administratora: 02-528 Warszawa, ul. Rakowiecka 26/30
- za pomocą platformy ePUAP: NFZ-Centrala/SkrytkaESP
- e-mailem: sekretariat.gpf@nfz.gov.pl
INSPEKTOR OCHRONY DANYCH
Prezes NFZ wyznaczył inspektora ochrony danych osobowych do kontaktu z Państwem w sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw związanych z przetwarzaniem danych z którym mogą się Państwo kontaktować w następujący sposób:
- listownie na adres siedziby administratora: jw.
- za pomocą platformy ePUAP: j.w.
- e-mailem: iod@nfz.gov.pl
CEL I PODSTAWY PRZETWARZANIA
Pana/Pani dane osobowe będą przetwarzane w celu:
1) obsługi, organizacji i realizacji procesu szczepień przeciwko chorobie wywoływanej zakażeniem wirusem SARS-CoV-2 (COVID-19).
Podstawą prawną przetwarzania Pana/Pani danych jest w szczególności:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, w tym art. 6 ust. 1 lit a),  
ODBIORCY DANYCH OSOBOWYCH
Odbiorcą Pana/Pani danych osobowych mogą być podmioty posiadające upoważnienie do pozyskiwania danych osobowych na postawie przepisów prawa powszechnie obowiązującego. Dane osobowe zostaną przekazane Centrum – e-Zdrowia, Ministerstwu Zdrowia w związku z     obsługą, organizacją i realizacją procesu szczepień przeciwko chorobie wywoływanej zakażeniem wirusem SARS-CoV-2 (COVID-19).Dane mogą zostać przekazane podmiotom, z którymi administrator danych osobowych zawarł umowę powierzenia przetwarzania danych osobowych. Administrator Danych Osobowych nie zamierza przekazywać Pani\Pana danych osobowych  do państwa trzeciego.
ŹRÓDŁO  I KATEGORIE DANYCH
Administrator pozyskał Państwa dane osobowe w zakresie: imienia, nazwiska, nr PESEL, nazwy i adresu miejsca zatrudnienia.
OKRES PRZECHOWYWANIA DANYCH
Pana/i dane osobowe będą przechowywane przez okres niezbędny na potrzeby realizacji ustawowych i statutowych zadań Narodowego Funduszu Zdrowia oraz zadań wynikających z ustaw szczególnych, w tym ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach..
PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Posiada Pan/i prawo w zakresie przewidzianym przepisami prawa powszechnie obowiązującego: prawo dostępu do treści swoich danych oraz prawo ich sprostowania, ograniczenia przetworzenia, prawo do przenoszenia danych (o ile w danych przypadkach przysługuje), prawo wniesienia sprzeciwu, prawo do usunięcia danych,  prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Od czynności podjętych przez administratora danych osobowych, w związku z przetwarzaniem danych osobowych, przysługuje Panu/i prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Każde z w/w żądań zostanie rozpatrzone zgodnie z RODO.
INFORMACJA O WYMOGU PODANIA DANYCH
Podanie danych osobowych jest dobrowolne jednak odmowa ich podania uniemożliwi Pani/Panu obsługę systemu informatycznego  w ramach organizacji i realizacji procesu szczepień przeciwko chorobie wywoływanej zakażeniem wirusem SARS-CoV-2 (COVID-19).
INFORMACJA W ZAKRESIE ZAUTOMATYZOWANEGO PODEJMOWANIA DECYZJI ORAZ PROFILOWANIA      
Pana/Pani dane nie posłużą do zautomatyzowanego podejmowania decyzji jak również profilowania.

Zgodnie z art.13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE.L 2016 Nr 119, str. 1 ogólne rozporządzenie o ochronie danych),  zwane dalej RODO, Centrum Medyczne Karpacz Spółka Akcyjna informuje, że w obiektach noclegowych Centrum:

1. Administratorem Państwa danych osobowych jest Centrum Medyczne Karpacz Spółka Akcyjna z siedzibą w Karpaczu ul. Myśliwska 13, 58-540 Karpacz.
2. Państwa dane osobowe przetwarzane będą w celu korzystania z usług noclegowych na podstawie art.6 ust. 1 lit. b RODO, a obowiązki administratora w stosunku do Państwa danych na podstawie art. 6 ust. 1 lit. c, a ewentualna obsługa roszczeń zgodnie z art. 6 ust. 1 lit. f RODO.
3. Rezerwacja miejsca noclegowego wiąże się z koniecznością podania przez Panią/Pana danych osobowych wskazanych w programie rezerwacyjnym*.
4. Podanie danych osobowych jest dobrowolne, jednak odmowa podania może skutkować odmową rezerwacji i realizacji usługi noclegowej.
5. Obiekty noclegowe dokonują weryfikacji Państwa  danych osobowych na podstawie dokumentu tożsamości do wglądu (nie dokonuje kserokopii dowodów osobistych czy innych dokumentów tożsamości).
6. Obiekty noclegowe zbierają dane niezbędne przepisami prawa do Ewidencji opłaty miejscowej (tzw. opłata klimatyczna)*.
7. W przypadku potrzeby otrzymania od nas faktury należy podać niezbędne dane do jej wystawienia.
8. Przeglądanie zawartości strony internetowej www.cmkarpacz.pl  nie wymaga od Państwa podawania danych osobowych.
9. Odbiorcami Państwa danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa.
10. Posiada Pani/Pan prawo dostępu do treści swoich danych osobowych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do bycia zapomnianym, a także do wniesienia sprzeciwu, a w razie złożenia zgody na przetwarzanie danych osobowych w celach innych niż usługi noclegowe – do cofnięcia tej zgody w dowolnym momencie.
11. Administrator nie przetwarzana danych w sposób zautomatyzowany ani też nie podlegają one profilowaniu.
12. Administrator danych osobowych dokłada wszelkich starań dla zabezpieczenia Państwa danych osobowych przed ujawnieniem osobom trzecim.
13. Kontakt z Inspektorem Ochrony Danych Osobowych jest możliwy pocztą tradycyjną na adres administratora, pod numerem  telefonu: 883358127, pocztą elektroniczną:  iodo@cmkarpacz.pl .
14. Ma Pani/Pan prawo do wniesienia skargi do Prezesa UODO, gdy uzna Pani/Pan, iż  przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych.

* jeśli dotyczy

Obowiązek informacyjny_obiekty noclegowe_wersja_1.3_19-02-2021

Obowiązek informacyjny_PACJENT_wersja_1.3_19-02-2021

Obowiązek informacyjny_system monitoringu wizyjnego_CMK_wersja_1.2_19-02-2021