1. Administratorem Twoich danych osobowych jest Uniwersyteckie Centrum Medycyny Morskiej i Tropikalnej z siedzibą w Gdyni, ul. Powstania Styczniowego 9B, 81-519 Gdynia, wpisane do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji i publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego przez Sąd Rejonowy Gdańsk - Północ w Gdańsku, VIII Wydział Gospodarczy pod numerem 0000174213 i które posługuje się NIP: 586-211-14-67, REGON: 192953946,
2. Administrator powołał Inspektora Ochrony Danych Osobowych: Andrzej Fortuna, z którym można skontaktować się poprzez e-mail: dane_osobowe@ucmmit.gdynia.pl lub korespondencyjnie na adres siedziby Administratora.
3. Twoje dane osobowe są przetwarzane przez UCMMiT we wskazanych poniżej celach:
a) w celu realizacji usługi – tj. zapewnienia dostępu do portalu pacjenta – w takiej sytuacji Twoje dane są przetwarzane na podstawie art. 6 ust. 1 lit. b) RODO;
b) w celu wypełnienia ciążących na nas obowiązków wynikających, w szczególności, z przepisów podatkowych i o rachunkowości – w takiej sytuacji Twoje dane są przetwarzane na podstawie art. 6 ust. 1 lit. c) RODO;
c) w celu zapewnienia sprawnego działania Serwisu internetowego UCMMiT, co jest naszym prawnie uzasadnionym interesem – w takiej sytuacji Twoje dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO;
d) w celach archiwalnych dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów oraz w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest naszym prawnie uzasadnionym interesem – w takiej sytuacji Twoje dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO.
4. Podanie przez Ciebie danych osobowych jest dobrowolne, jednak w wypadku ich nie podania nie będziemy mogli świadczyć dla Ciebie usług związanych z ePortalem, jak również udzielić odpowiedzi na pytanie skierowane za pośrednictwem strony internetowej.
5. Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
a) podmiotom uprawnionym na podstawie przepisów prawa,
b) podmiotom współpracującym z UCMMiT w zakresie realizacji świadczeń niezbędnych dla realizacji przedmiotowego procesu i zarządzania naszym podmiotem, w tym zwłaszcza podmiotom zaopatrującym nas w umożliwiające ich realizację rozwiązania techniczne i organizacyjne, a zwłaszcza dostawcom usług:
c) osobom upoważnionym przez Administratora Danych, w tym naszym pracownikom i współpracownikom, którzy muszą mieć dostęp do danych, aby wykonywać swoje obowiązki,
d) osobom i/lub podmiotom przez Ciebie upoważnionym,
e) organowi założycielskiemu UCMMiT (Gdańskiemu Uniwersytetowi Medycznemu) w związku ze sprawowaniem nadzoru właścicielskiego nad UCMMiT.
6. Twoje dane osobowe będą przechowywane przez okres wymagany przepisami prawa, nie dłużej jednak niż przez okres przedawnienia roszczeń w takim wypadku dla okresu przedawnienia zastosowanie znajdą ogólne przepisy wynikające z ustawy Kodeks cywilny. Dane pozyskane w związku z prowadzeniem Serwisu przechowujemy przez okres jednego roku od daty ich uzyskania. Dane osobowe przetwarzane dla celów księgo-rachunkowych oraz podatkowych będą przechowywane przez okres 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Po upływie wyżej wymienionych okresów Twoje dane są usuwane lub poddawane anonimizacji.
7. Twoje dane osobowe pozyskane w związku z korzystaniem z Serwisu eportal.ucmmit.gdynia.pl mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego. W takiej sytuacji przetwarzanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) albo z zastrzeżeniem odpowiednich zabezpieczeń – w szczególności zgodności z oficjalnie uznanymi specjalnymi zobowiązaniami umownymi (tak zwane "standardowe klauzule umowne" – art. 46).
8. Przysługuje Ci prawo dostępu do treści swoich danych, ich sprostowania, żądania ich usunięcia lub ograniczenia ich przetwarzania. Możesz także skorzystać z uprawnienia do wniesienia sprzeciwu wobec ich przetwarzania oraz prawa do przenoszenia danych do innego administratora danych.
9. Przysługuje Ci prawo do wniesienia skargi do Organu Nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, iż przetwarzanie danych narusza unijne Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. ogólne rozporządzenie o ochronie danych osobowych, w skrócie RODO).
10. Twoje dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.