Klauzula informacyjna (art. 13/14 RODO)

1. Administrator danych: Szpital Demo Sp. z o.o., ul. Demonstracyjna 1, 00-001 Warszawa, NIP 000-000-00-00, REGON 000000000.
2. Kontakt do Inspektora Ochrony Danych: iod@szpital-demo.pl.
3. Cele przetwarzania: prowadzenie i dokumentowanie szkoleń stanowiskowych personelu, weryfikacja i potwierdzanie kompetencji (certyfikaty), nadawanie i kontrola dostępu do procedur wg roli, rozliczalność (log aktywności) na potrzeby audytów wewnętrznych i kontroli NFZ/akredytacyjnych.
4. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny administratora związany z dokumentowaniem szkoleń pracowniczych) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora - zapewnienie bezpieczeństwa procesów klinicznych i rozliczalności personelu).
5. Zakres danych: imię, nazwisko, login, rola/stanowisko, postęp szkoleń, wyniki quizów, certyfikaty, znaczniki czasu logowań, adres IP logowania.
6. Odbiorcy danych: system utrzymywany jest na infrastrukturze własnej administratora (self-hosting) - dane nie są przekazywane zewnętrznym dostawcom chmurowym ani innym podmiotom trzecim. Brak przekazywania danych poza Europejski Obszar Gospodarczy.
7. Okres przechowywania: przez okres zatrudnienia oraz 3 lata po jego zakończeniu, zgodnie z wewnętrzną polityką retencji dokumentacji szkoleniowej - po tym okresie dane identyfikujące zostają zanonimizowane z zachowaniem zagregowanej historii szkoleń.
8. Prawa osoby, której dane dotyczą: prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
9. Podanie danych: jest warunkiem korzystania z systemu i wynika z obowiązków pracowniczych - niepodanie danych uniemożliwia dostęp do szkoleń stanowiskowych.