Informacja o ochronie danych dla pacjentów

CENTOGENE Polska Sp. z o.o., Lewicka 4, 02-547 Warszawa, Polska i CENTOGENE GmbH, Am Strande 7, 18055 Rostock, Niemcy (“CENTOGENE”, “My”" Lub "“nas”) pełni funkcję odpowiedzialnego kontrolera w zakresie gromadzenia, wykorzystywania, przechowywania lub ujawniania (“przetwarzanie”) Twoich lub Pacjenta danych osobowych. zgodnie z ogólnym rozporządzeniem o ochronie danych (“RODO”). “Dane osobowe”Oznacza wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. W przypadku pytań dotyczących przetwarzania danych przez CENTOGENE lub chęci skorzystania z przysługujących Państwu lub Pacjentowi praw do ochrony danych, prosimy o bezpośredni kontakt z naszym inspektorem ochrony danych pod adresem podanym powyżej, z dopiskiem: Attn: Inspektor Ochrony Danych, lub przez e-mail na adres dataprivacy@centogene.com.

Lekarz zaleci wykonanie analizy genetycznej i/lub biochemicznej (“Analiza”), które ma zostać wykonane przez CENTOGENE dla Ciebie / osoby, której jesteś opiekunem lub prawnym opiekunem (“Ty”). Lekarz pobierze od Ciebie próbkę wymaganą do analizy, która będzie albo materiałem biologicznym, albo surowymi danymi sekwencjonowania DNA (“Próbka”)

Przetwarzanie danych

Gromadzimy Próbkę i inne dane osobowe, w tym imię, nazwisko, adres, datę urodzenia, płeć, relacje rodzinne, pochodzenie etniczne, obywatelstwo, informacje o ubezpieczeniu, numer kodu pacjenta (CGXXXXXXXXX), chorobę, objawy i inne informacje medyczne, w tym materiał wizerunkowy, jeśli został dostarczony (art. 6 ust. 1 lit. a); art. 9 ust. 2 lit. a) RODO), które następnie będą przetwarzane w naszej bazie danych. Próbka jest analizowana przy użyciu najnowocześniejszych metod naukowych, a wyodrębnione dane są przetwarzane wraz z zebranymi danymi w naszej bazie danych. Następnie przekazujemy wyniki zawierające dane biochemiczne, genetyczne i zdrowotne Twojemu lekarzowi. O ile nie wyrazisz innej zgody, jak określono poniżej, dane te zostaną zanonimizowane, co oznacza, że nie będzie można Cię ponownie zidentyfikować. Jednakże dane mogą mieć znaczenie naukowe przy ulepszaniu diagnostyki i leczenia rzadkich chorób, w tym publikacji naukowych.

Przechowywanie danych

Archiwizujemy dane osobowe i Próbkę przez okres do 10 lat od daty ostatniego wyniku. Usuwamy lub anonimizujemy dane osobowe, a następnie niszczymy materiał biologiczny, o ile nie zostało to wcześniej zrobione. Masz również możliwość przetwarzania danych osobowych i przekazania Próbki do celów badań naukowych (w tym komercyjnych). Następnie dane osobowe i Próbka będą przechowywane przez okres do 20 lat od daty ostatniego wyniku. Po upływie tego okresu Próbka może zostać zanonimizowana i przechowywana w naszym archiwum w formie zanonimizowanej do dalszych celów badań naukowych (w tym komercyjnych).

Odbiorcy danych osobowych

Zasadniczo sami przetwarzamy dane osobowe. Każde przekazanie danych osobowych osobie trzeciej następuje wyłącznie (1) za wyraźną zgodą, (2) w celu wypełnienia obowiązku prawnego lub (3) jeżeli takie przekazanie jest dozwolone przez prawo:

  • Korzystamy z usług podmiotów zewnętrznych, np. dostawców usług IT, którzy utrzymują nasze systemy, lub centrów danych, które hostują takie systemy. Takie usługi podmiotów zewnętrznych są uznawane za podmioty przetwarzające dane w rozumieniu RODO. Podmioty te są starannie dobierane, zobowiązane umownie do przestrzegania przepisów o ochronie danych, podlegają naszym instrukcjom i regularnemu monitorowaniu oraz mogą wykorzystywać otrzymane dane wyłącznie w celu wypełnienia swoich zobowiązań umownych. Z takimi podmiotami przetwarzającymi dane zawsze zawieramy umowy o przetwarzaniu danych zgodne z RODO.
  • Jeżeli wyrażono odpowiednią zgodę, możemy udostępniać dane biochemiczne, genetyczne i dotyczące zdrowia, w tym wyniki Analizy – wyłącznie w formie de facto zanonimizowanej – zewnętrznym lekarzom, instytucjom naukowym i/lub firmom (farmaceutycznym) na potrzeby ich własnych badań naukowych (w tym komercyjnych)
  • Wyniki analizy oraz, na żądanie, surowe dane sekwencjonowania DNA przekazujemy lekarzowi prowadzącemu leczenie i/lub ewentualnie laboratorium, które zwróciło się o ich udostępnienie, a także możemy udostępnić wyniki analizy innym pracownikom służby zdrowia zaangażowanym w poradnictwo medyczne i/lub opiekę kliniczną.
Międzynarodowy transfer danych

Próbka zostanie przeanalizowana i przetworzona w Niemczech. Zasadniczo przetwarzamy dane osobowe wyłącznie na terenie Niemiec, Unii Europejskiej i Europejskiego Obszaru Gospodarczego (“EOG”), gdzie obowiązują przepisy RODO. Jeżeli lekarz prowadzący leczenie i inni odbiorcy znajdują się w tzw. państwie trzecim poza EOG, w którym nie obowiązują przepisy RODO, Państwa dane osobowe zostaną przekazane do tego państwa trzeciego. Takie przekazanie nastąpi wyłącznie za Państwa zgodą.

Jeśli zaangażujemy podmiot przetwarzający dane z siedzibą poza EOG, możemy przekazać dane osobowe do takiego państwa trzeciego, pod warunkiem że (1) Komisja Europejska uzna, że to państwo trzecie zapewnia już odpowiedni poziom ochrony danych lub (2) wdrożymy odpowiednie zabezpieczenia ochrony danych z podmiotem przetwarzającym dane, np. poprzez zawarcie tzw. “standardowych klauzul umownych”, w tym klauzul uzupełniających zawierających dodatkowe zabezpieczenia. W takich przypadkach masz prawo zażądać kopii tych “standardowych klauzul umownych”. W tym celu skontaktuj się z naszym inspektorem ochrony danych.

Twoje prawa w zakresie ochrony danych na mocy RODO:
  • Prawo do cofnięcia zgody na przetwarzanie danych ze skutkiem na przyszłość
  • Prawo dostępu
  • Prawo do przenoszenia danych
  • Prawo do sprostowania
  • Prawo do usunięcia
  • Prawo do ograniczenia przetwarzania
  • Prawo do sprzeciwu
  • Prawo do wniesienia skargi do organu nadzorczego
Dodatkowe prawa wynikające z niemieckiej ustawy o diagnostyce genetycznej (Gendiagnostikgesetz) to:
  • Prawo do cofnięcia zgody na Analizę (do momentu jej wykonania)
  • Prawo do żądania zniszczenia próbki (o ile nie została jeszcze zanonimizowana)
  • Do momentu otrzymania wyników Analizy przysługuje Ci prawo do nieujawniania całości lub części tych wyników (prawo do niewiedzy) oraz prawo do żądania zniszczenia wszystkich takich wyników.

Aby skorzystać z przysługujących Ci praw, skontaktuj się z naszym inspektorem ochrony danych w firmie CENTOGENE GmbH, Am Strande 7, 18055 Rostock, Niemcy, z dopiskiem: Inspektor Ochrony Danych, lub przez e-mail na adres dataprivacy@centogene.com.