REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ ZA POŚREDNICTWEM MEDYCZNEGO PORTALU INFORMACYJNEGO

Regulamin korzystania z Medycznego Portalu Informacyjnego

§ 1

Postanowienia wstępne

  1. Niniejszy Regulamin został przygotowany zgodnie z przepisami Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2020 r. poz. 344).
  2. Zastosowanie mają również przepisy:
    • Ustawa z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (t.j. Dz. U. z 2022 r. poz. 1555 z późn. zm.),
    • Rozporządzenie Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (t.j. Dz. U. z 2022 r. poz. 1304 z późn. zm.),
    • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) dalej RODO,
    • Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781),
    • Ustawa z 27 lipca 2001 r. o ochronie baz danych (t.j. Dz.U. z 2021 r. poz. 386).
    • Ustawa z dnia 23 kwietnia 1964 r. Kodeks Cywilny (t.j. Dz. U. z 2022 r. poz. 1360 z późn. zm.).
  3. Regulamin określa zasady i warunki korzystania z usług świadczonych drogą elektroniczną – za pośrednictwem Medycznego Portalu Informacyjnego dalej MPI- prowadzonego przez MEGREZ spółka z ograniczoną odpowiedzialnością z siedzibą w Tychach; adres: ul. Edukacji 102, 43-100 Tychy, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Katowice – Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000302837, NIP 6342670310, REGON 240872286, na stronie https://mpi.szpitalmegrez.pl
  4. MPI służy do wymiany informacji pomiędzy Użytkownikami a Megrez Sp. z o.o. w Tychach, w szczególności w zakresie korzystania z e-rejestracji.
  5. Rejestrując się w MPI Użytkownik potwierdza, że zapoznał się z Regulaminem, zrozumiał jego treść i akceptuje wszystkie jego postanowienia oraz zobowiązuje się do ich przestrzegania.
  6. Korzystając z MPI Użytkownik wyraża zgodę na przechowywanie przez Megrez Sp. z o.o. w Tychach na swoim urządzeniu „ciasteczek” (cookies) niezbędnych do prawidłowego działania MPI, które serwer może odczytać przy każdorazowym połączeniu z konkretnego urządzenia. Pliki te są wymagane do działania MPI, a jednocześnie nie ingerują w żaden sposób w działanie oraz dane urządzenia Użytkownika. Więcej informacji na temat korzystania z „ciasteczek” znajduje się w Polityce prywatności

§ 2

Definicje

  1. Administrator danych osobowych – MEGREZ spółka z ograniczoną odpowiedzialnością z siedzibą w Tychach; adres: ul. Edukacji 102, 43-100 Tychy, dalej ADO
  2. Dane – wszelkie dane, w tym dane osobowe udostępniane przez Użytkowników MPI, w szczególności w trakcie rejestracji w formularzu i w czasie korzystania z MPI
  3. Użytkownik – podmiot, który korzysta z usługi świadczonej przez Megrez Sp. z o.o. w Tychach drogą elektroniczną tj. posiada uprawnienie do korzystania z MPI.
  4. Regulamin – niniejszy dokument, określający prawa i obowiązki ADO i Użytkownika korzystającego z MPI.
  5. Konto – przestrzeń sieciowa Użytkownika na serwerze ADO, dostępna po zalogowaniu (tj. podaniu loginu i hasła) obejmująca zbiór danych Użytkownika i umożliwiająca Użytkownikowi korzystanie z MPI.
  6. Login – adres e-mail Użytkownika, który jest jednocześnie jego indywidualnym i niepowtarzalnym oznaczeniem służącym do korzystania z MPI.
  7. Hasło – ciąg alfanumeryczny składający się z co najmniej 8 znaków, w tym z co najmniej 1 cyfry lub znaku specjalnego, co najmniej 1 dużej litery i co najmniej 1 małej litery, ustalanych przez ADO bądź Użytkownika w celu zapewnienia Użytkownikowi autoryzowanego dostępu do MPI.
  8. Usługi – świadczone na rzecz Użytkownika przez Megrez Sp. z o.o. w Tychach usługi dostępne w ramach MPI, których rodzaj określa Regulamin.

§ 3

Postanowienia ogólne

  1. Dostęp do MPI możliwy jest wyłącznie w formie online, w związku z tym niezbędne jest posługiwanie się przez Użytkownika urządzeniem posiadającym dostęp do sieci Internet.
  2. Przed rozpoczęciem korzystania z MPI Użytkownik musi wypełnić formularz rejestracyjny. Z MPI mogą korzystać tylko Użytkownicy, którzy dokonali w nim rejestracji.
  3. Za kompletność i prawidłowość danych wprowadzonych w formularzu do rejestracji konta w MPI oraz informacji przekazywanych przez Użytkownika za pośrednictwem zakładki „wiadomości” w MPI odpowiada Użytkownik, który te dane wprowadził i treści zamieścił.
  4. Megrez Sp. z o.o. w Tychach nie ponosi odpowiedzialności za dane, które zostały błędnie wprowadzane przez Użytkownika w formularzu rejestracyjnym MPI, w tym w szczególności za szkody wyrządzone Użytkownikowi lub osobom trzecim w związku z uzyskaniem dostępu do konta Użytkownika przez osoby nieuprawnione.
  5. Aby skorzystać z usługi MPI Użytkownik musi posiadać urządzenie z dostępem do Internetu oraz aktualną przeglądarka internetową ( np. Chrome, Firefox, Edge, Safari).
  6. Szczególne zagrożenia związane z korzystaniem z usług świadczonych droga elektroniczną to:
    • złośliwe oprogramowanie (ang. Malware) – różnego rodzaju aplikacje lub skrypty mające szkodliwe, przestępcze lub złośliwe działanie w stosunku do systemu teleinformatycznego użytkownika sieci, takie jak wirusy, robaki, trojany
    • programy szpiegujące (ang. Spyware) – programy śledzące działania użytkownika, które gromadzą informacje o użytkowniku i wysyłają je – zazwyczaj bez jego wiedzy i zgody – autorowi programu;
    • spam – niechciane i niezamawiane wiadomości elektroniczne rozsyłane jednocześnie do wielu odbiorów, często zawierające treści o charakterze reklamowym;
    • wyłudzanie poufnych informacji osobistych (np. haseł) przez podszywanie się pod godną zaufania osobę lub instytucję (ang. Phishing);
    • włamania do systemu teleinformatycznego użytkownika z użyciem narzędzi hackerskich;
    • włamania do systemu teleinformatycznego użytkownika z użyciem narzędzi hackerskich;
    • Informacja powyższa dotyczy zagrożeń, które mogą wystąpić jedynie potencjalnie Użytkownik, aby uniknąć powyższych zagrożeń, powinien zaopatrzyć swój komputer i inne urządzenia elektroniczne, które wykorzystuje podłączając się do Internetu, w program antywirusowy i zaporę sieciową (firewall). Program taki powinien być stale aktualizowany.

§ 4

Rejestracja Użytkownika i zasady korzystania z MPI

  1. Korzystanie z MPI następuje po:
    • wypełnieniu przez Użytkownika formularza rejestracyjnego,
    • utworzeniu konta przez Użytkownika,
    • autoryzacji konta Użytkownika przez osobę zatrudnioną w Megrez Sp. z o.o. w Tychach.
  2. Użytkownik posiadający nr pesel podczas rejestracji jest zobowiązany podać następujące dane:
    • imię (imiona) i nazwisko;
    • pesel
    • adres zamieszkania
    • adres poczty elektronicznej
    • numer telefonu kontaktowego
  3. Użytkownik nie posiadający nr pesel jest zobowiązany podać następujące dane:
    • imię (imiona) i nazwisko;
    • data urodzenia;
    • nr dokumentu tożsamości;
    • płeć;
    • informacja o kraju pochodzenia;
    • numer ewidencyjny kraju pochodzenia;
    • adres zamieszkania;
    • adres poczty elektronicznej;
    • numer telefonu kontaktowego.
  4. Podawane przez Użytkownika dane w procesie rejestracji muszą być zgodne ze stanem faktycznym oraz prawnym. W czasie korzystania z MPI Użytkownik jest zobligowany do niezwłocznej aktualizacji tych danych w przypadku ich zmiany.
  5. W procesie wypełnienia formularza rejestracyjnego Użytkownik podaje wymagane dane a po wypełnieniu formularza rejestracyjnego na podany w nim adres e-mail wysyłana jest wiadomość wskazująca sposób potwierdzenia utworzenia konta.
  6. Użytkownik potwierdza utworzenia konta poprzez link w przesłanej wiadomości na e-mail podany w formularzu rejestracyjnym.
  7. Konto Użytkownika podlega następnie obowiązkowi autoryzacji przez osobę zatrudnioną w Megrez Sp. z o.o. w Tychach po uprzedniej weryfikacji tożsamości Użytkownika.
  8. Użytkownik może dokonać rejestracji wyłącznie jednego konta powiązanego z jednym adresem e-mail.
  9. Do korzystania z MPI niezbędne jest zalogowanie się Użytkownika na stronie głównej MPI poprzez poprawne wpisanie nazwy Użytkownika (loginu) oraz hasła.
  10. Użytkownik nie może przenosić praw przysługujących mu z tytułu korzystania z MPI na inne osoby, bez wyraźnej zgody uzyskanej przez Megrez Sp. z o.o. w Tychach wyrażonej w formie pisemnej pod rygorem nieważności
  11. Użytkownik nie może podczas korzystania z MPI dostarczać treści o charakterze bezprawnym.

§ 5

Wyrejestrowanie/zawieszenie konta

  1. Megrez Sp. z o.o. w Tychach może czasowo lub trwale zablokować konto Użytkownika w MPI w trybie natychmiastowym, jeśli Użytkownik:
    • Narusza postanowienia Regulaminu;
    • Podejmuje działania, które zagrażają bezpieczeństwu danych zgromadzonych w MPI;
    • Dokonuje czynności niezgodnych z przepisami prawa za pośrednictwem MPI;
    • Działa na szkodę Megrez Sp. z o.o. w Tychach;
    • dostarcza treści o charakterze bezprawnym;
    • podał nieprawdziwe dane w procesie rejestracji w MPI;
    • na wniosek Użytkownika.
  2. Megrez Sp. z o.o. w Tychach zastrzega sobie dodatkowo prawo do zawieszenia konta Użytkownika, którego działania będą niezgodne z niniejszym Regulaminem, do czasu wyjaśnienia sytuacji.

§ 6

Zasady bezpieczeństwa

  1. Użytkownik ma obowiązek zapewnić odpowiednią ochronę w szczególności swojego hasła dostępu do MPI przed jego ujawnieniem osobom nieuprawnionym.
  2. Użytkownik odpowiada za udostępnienie swojego hasła osobom trzecim i uzyskanie dostępu do swojego konta przez te osoby.
  3. Użytkownik zobligowany jest do cyklicznej zmiany hasła. Rekomenduje się jego zmianę w odstępach co minimum 30 dni.
  4. Hasło dostępu do Konta znane jest wyłącznie Użytkownikowi i jego zmiana może nastąpić poprzez: zalogowanie się Użytkownika na swoje Konto przy użyciu dotychczasowego hasła dostępu do Konta lub poprzez przesłanie żądania zresetowania hasła na stronie MPI, po wcześniejszym podaniu Loginu.
  5. Jeśli po zalogowaniu się na Konto przez okres 20 minut Użytkownik nie podejmie żadnej aktywności, nastąpi automatyczne wylogowanie Użytkownika z Konta.
  6. Trzykrotne, błędne wprowadzenie Loginu i/lub hasła dostępu do Konta spowoduje czasowe zablokowanie Konta.
  7. W przypadku ujawnienia osobie trzeciej hasła dostępu do Konta należy bezzwłocznie zresetować hasło dostępu po zalogowaniu się na Konto lub zgłosić zdarzenie tel. 32 325 52 90 lub zgłosić się do siedziby Megrez Sp. z o.o. w Tychach w celu zablokowania dostępu do konta.
  8. Odzyskanie zagubionego hasła dostępu do Konta lub odblokowanie dostępu do Konta po zablokowaniu wymaga kontaktu telefonicznego z Megrez Sp. z o.o. w Tychach. Po weryfikacji użytkownika konto zostanie odblokowane a na adres poczty e-mail przypisany do Konta Użytkownika zostanie przesłany indywidualny odnośnik do strony internetowej umożliwiający nadanie nowego hasła do Konta, przy użyciu którego Użytkownik będzie mógł kontynuować korzystanie z Portalu;
  9. Użytkownik może w siedzibie Megrez Sp. z o.o. w Tychach wystąpić o zmianę adresu poczty e-mail lub numeru telefonu przypisanego do Konta. Użytkownik może dokonać samodzielnie zmiany adresu e-mail i numeru telefonu po zalogowaniu się do MPI w zakładce Konto
  10. Megrez Sp. z o.o. w Tychach zapewnia bezpieczne logowanie do Konta wyłącznie przy użyciu narzędzi informatycznych udostępnionych na stronie internetowej Szpitala Megrez, ponadto należy zawsze upewnić się czy adres w oknie przeglądarki jest poprawny, tj. czy jest to adres http://www.szpitalmegrez.pl
  11. Do logowania do Konta, z wyjątkiem sytuacji opisanych w niniejszym regulaminie, nie należy korzystać z żadnych linków przesłanych mailem oraz aplikacji nieautoryzowanych przez Megrez Sp. z o.o. w Tychach. Zalecamy niekorzystanie z tego typu narzędzi do połączeń z MPI, ponieważ mogą one stanowić próbę wyłudzenia hasła dostępu do Konta, a w konsekwencji umożliwić dostęp do danych osobowych, w tym medycznych Użytkownika przez osoby nieuprawnione.
  12. Użytkownik jest zobowiązany niezwłocznie poinformować Megrez Sp. z o.o. w Tychach w przypadku:
    • nieprawidłowego lub nietypowego działania;
    • utraty hasła;
    • nieautoryzowanego korzystania z MPI;
    • wykorzystywania danych zawartych w MPI przez osoby nieuprawnione lub do celów innych niż określone w niniejszym Regulaminie;
    • potrzeby wyłączenia dostępu do MPI.
  13. Megrez Sp. z o.o. w Tychach nie ponosi odpowiedzialności za modyfikację, utratę oraz za ujawnienie danych wprowadzonych przez Użytkownika do MPI z przyczyn leżących po stronie Użytkownika, a w szczególności wskutek utraty lub niewłaściwego zabezpieczenia hasła.

§ 7

Pomoc oraz uwagi

  1. W przypadku, gdy Użytkownik ma problemy z korzystaniem z MPI powinien się skontaktować z Megrez Sp. z o.o. w Tychach poprzez adres e-mail: [email protected] Zgłoszenie powinno zawierać co najmniej nazwę Użytkownika, opis problemu, opis zgłaszanych zastrzeżeń oraz adres-mail, na który ma zostać przesłana odpowiedź na zgłoszone uwagi.
  2. Megrez Sp. z o.o. w Tychach rozpoznaje zgłoszone uwagi w terminie 30 dni roboczych od daty ich otrzymania w prawidłowej postaci, z zastrzeżeniem, że Megrez Sp. z o.o. w Tychach może odmówić rozpatrzenia zgłoszonych uwag złożonych po upływie 50 dni roboczych od wystąpienia przyczyny uwag.
  3. Odpowiedź na zgłoszone uwagi wysłana jest wyłącznie na adres e-mail wskazany w zgłoszeniu.

§ 8

Ochrona danych osobowych

  1. Administratorem danych osobowych Użytkowników, które przetwarzane są w celu umożliwienia założenia Konta oraz korzystania z funkcjonalności MPI w niniejszym Regulaminie zgodnie z art. 4 ust. 7 RODO jest Megrez Sp. z o.o. w Tychach
  2. We wszelkich sprawach związanych z przetwarzaniem danych osobowych, Użytkownik może skontaktować się z Inspektorem Ochrony Danych za pośrednictwem adresu email: [email protected].
  3. Podanie danych przez Użytkownika, akceptacja niniejszego Regulaminu, założenie Konta w MPI i korzystanie z jego funkcjonalności jest całkowicie bezpłatne oraz dobrowolne. Podanie danych określonych w §4 niniejszego Regulaminu jest niezbędne dla założenia Konta w MPI. W ramach korzystania z funkcjonalności MPI, ADO będzie przetwarzał również dane Użytkowników należące do danych szczególnej kategorii w zakresie obejmującym stan zdrowia (m.in. wyniki badań, skierowania, umówione wizyty).
  4. Dane osobowe Użytkowników przetwarzane są w celu umożliwienia skorzystania z funkcjonalności Portalu (art. 6 ust. 1 lit. a i b RODO), jak również w celu weryfikacji tożsamości za pośrednictwem Profilu Zaufanego. ADO ma prawo do dochodzenia roszczeń z tytułu prowadzonej działalności gospodarczej i tym samym przetwarzania tych danych w tym celu (art. 6 ust. 1 lit. b oraz f RODO, jako tzw. prawnie uzasadniony interes administratora, którym jest dochodzenie naszych roszczeń i obrona przysługujących praw). Jako przedsiębiorca prowadzimy także księgi rachunkowe oraz spoczywają na nas obowiązki podatkowe – wystawiamy np. rachunki za wykonane przez nas usługi, co może się wiązać z koniecznością przetwarzania danych osobowych Użytkownika.
  5. Dbamy o poufność danych Użytkowników, dlatego też z uwagi na konieczność zapewnienia odpowiedniej organizacji np. w zakresie infrastruktury informatycznej czy bieżących sprawach dotyczących prowadzonej działalności, jako przedsiębiorca, jak również realizacji praw Użytkowników, dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
    • dostawcom usług zaopatrujących ADO w rozwiązania techniczne oraz organizacyjne, umożliwiające zarządzanie organizacją (w szczególności dostawcom usług teleinformatycznych, firmom kurierskim i pocztowym),
    • dostawcom usług prawnych i doradczych oraz wspierających ADO w dochodzeniu należnych roszczeń (w szczególności kancelariom prawnym),
    • innym podmiotom leczniczym, współpracującym z ADO w celu zapewnienia ciągłości leczenia oraz dostępności opieki zdrowotnej.
  6. W przypadku korzystania przez Użytkownika z możliwości weryfikacji tożsamości za pośrednictwem Profilu Zaufanego, Użytkownik we własnym zakresie podaje swoje dane osobowe bezpośrednio dostawcy usługi Profilu Zaufanego, który przetwarza je jako odrębny administrator danych osobowych.
  7. Dane osobowe Użytkowników przetwarzane są przez czas posiadania Konta w MPI a następnie przez okres wynikający z dochodzenia ewentualnych roszczeń wynikających z tytułu prowadzenia działalności gospodarczej w ramach przepisów kodeksu cywilnego. Jeżeli jako Użytkownik jesteś pacjentem ADO i utworzyliśmy Twoją dokumentację medyczną, mamy obowiązek przechowywania jej co najmniej przez okres 20 lat od dnia dokonania w niej ostatniego wpisu. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych ADO przetwarza przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Po upływie wyżej wymienionych okresów dane te są usuwane lub poddawane anonimizacji. Użytkownikowi przysługuje także prawo do usunięcia założonego w MPI Konta. ADO zapewnia każdemu Użytkownikowi prawo dostępu do swoich danych, ich sprostowania, żądania ich usunięcia lub ograniczenia ich przetwarzania. Jako Użytkownik możesz także skorzystać z uprawnienia do złożenia sprzeciwu wobec przetwarzania Twoich danych oraz prawa do przenoszenia danych do innego administratora danych. Jeżeli chcesz skorzystać z któregokolwiek z tych uprawnień - skontaktuj się z ADO na adres e-mail:[email protected].
  8. Informujemy także, że każdemu Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.
  9. ADO nie odpowiada za treść danych wprowadzanych przez Użytkownika do MPI.
  10. ADO przykłada szczególną wagę do ochrony prywatności Użytkowników, z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczenia o charakterze programistycznym, m.in. takie jak systemy szyfrowania danych.

§ 9

Odpowiedzialność

  1. Megrez Sp. z o.o. w Tychach podejmuje wszelkie, prawem dozwolone działania, aby zapewnić prawidłowe funkcjonowanie MPI pod względem technicznym, formalnym i prawnym.
  2. MPI jest dostępne dla Użytkowników nieprzerwanie, przy czym Megrez Sp. z o.o. w Tychach uprzedza o możliwości czasowego zawieszenia dostępności MPI z powodów technicznych (awarii, konieczności przeprowadzenia napraw lub konserwacji systemów obsługujących MPI oraz w zawiązku z koniecznością ich modernizacji lub rozbudowy, napraw, konserwacji).
  3. Megrez Sp. z o.o. w Tychach nie ponosi odpowiedzialności za brak możliwości dostępu Użytkownika do MPI oraz błędne działania MPI z przyczyn niezależnych od Megrez Sp. z o.o. w Tychach a także nieprawidłowego korzystania z MPI przez Użytkownika.
  4. Megrez Sp. z o.o. w Tychach nie ponosi odpowiedzialności za jakąkolwiek szkodę wynikłą z niewłaściwego działania urządzenia i oprogramowania Użytkownika.
  5. 5Megrez Sp. z o.o. w Tychach nie ponosi odpowiedzialności za szkody wywołane ujawnieniem hasła przez Użytkownika osobie trzeciej.
  6. Megrez Sp. z o.o. w Tychach nie ponosi odpowiedzialności za szkody powstałe w wyniku działania zdarzenia zewnętrznego niemożliwego do przewidzenia oraz zapobieżenia.

§ 10

Przepisy końcowe

  1. Megrez Sp. z o.o. w Tychach zastrzega sobie prawo do wprowadzania zmian w treści niniejszego Regulaminu w każdym czasie.
  2. Jeśli użytkownik nie będzie chciał zaakceptować nowej wersji Regulaminu, a tym samym będzie chciał zaprzestać korzystania z MPI, powinien zgłosić ten fakt w ciągu 5 dni roboczych od daty pojawienia się nowego Regulaminu e-mailem na adres [email protected] z podaniem w temacie wiadomości „odmowa akceptacji regulaminu”. W ciągu jednego dnia roboczego korzystanie z MPI zostanie dla Użytkownika zablokowane.
  3. Wszelka komunikacja pomiędzy Megrez Sp. z o.o. w Tychach a Użytkownikiem będzie dokonywana drogą elektroniczną przy użyciu adresu e-mail: [email protected]
  4. W sprawach dotyczących świadczenia usługi przez Megrez Sp. z o.o. w Tychach, a nieuregulowanych w Regulaminie, zastosowanie mają przepisy prawa polskiego,w tym ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny.