Rozbudowa systemu szpitalnego HIS w zakresie obsługi Elektronicznej Dokumentacji Medycznej (EDM) oraz integracji z Platformą Usług Inteligentnych (PUI) Centrum e-Zdrowia

administratorem danych osobowych jest Szpital Dziecięcy Polanki im. Macieja Płażyńskiego w Gdańsku sp. z o.o., ul. Polanki 119, 80-308 Gdańsk; tel. 58 520 93 00, fax 58 552 47 41, E-mail: zamowienia@szpitalpolanki.pl

inspektorem ochrony danych osobowych w Szpitalu Dziecięcym Polanki im. Macieja Płażyńskiego w Gdańsku sp. z o.o. jest Maciej Pabiś, kontakt: iod@szpitalpolanki.pl;

dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z niniejszym postępowaniem o udzielenie zamówienia publicznego prowadzonym także w celu wypełnienia obowiązków wynikających z finansowania ze środków KPO oraz warunkami umowy o dofinansowanie;

odbiorcami danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania zgodnie z ustawą z dnia 11 września 2019 r. – Prawo zamówień publicznych (t.j. Dz. U. z 2023 r. poz. 1605), dalej „ustawa Pzp” oraz Otwarty Rynek Elektroniczny Spółka akcyjna z siedzibą w Warszawie (adres: Al. Komisji Edukacji Narodowej 51 lok. U21, 02-797 Warszawa), wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000041441, REGON: 017282436, NIP: 526-25-35-153, właściciel Platformy zakupowej, na której Zamawiający prowadzi postępowania o udzielenie zamówienia publicznego, Minister Funduszy i Polityki Regionalnej, Minister Zdrowia;

dane osobowe będą przechowywane, zgodnie z warunkami umowy wskazanej w ust. 1 przez okres 5 lat od 31 grudnia następującego po zatwierdzeniu wniosku o płatność końcową. Podstawa prawna art. 133 Rozporządzenia Parlamentu Europejskiego i Rady (UE, Euratom) 2024/2509 z dnia 23 września 2024 r. w sprawie zasad finansowych mających zastosowanie do budżetu ogólnego Unii (Dz. U. UE. L. z 2024 r. poz.2509);

obowiązek podania przez danych osobowych bezpośrednio dotyczących wykonawcy będącego osobą fizyczną jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

w odniesieniu do danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

osoba, której dane są przetwarzane, posiada:
a) na podstawie art. 15 RODO prawo dostępu do danych osobowych jej dotyczących;
b) na podstawie art. 16 RODO prawo do sprostowania jej danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników);
c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy przetwarzanie danych osobowych narusza przepisy RODO;

osoba, której dane są przetwarzane, nie posiada:
a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawa do usunięcia danych osobowych;
b) prawa do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
c) na podstawie art. 21 RODO prawa sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO.