Informacje o ochronie danych

Polityka prywatności

Ta polityka dotyczy portalu zgłoszeń POZ i projektu „Działania zwiększające kompetencje koordynatorów opieki w placówkach POZ” (FERS.01.13-IP.07-0001/23). Wyjaśnia zasady korzystania z portalu oraz wskazuje pełne klauzule informacyjne właściwe dla poszczególnych etapów projektu.

Aktualizacja: 8 października 2026 r.

1. Kto odpowiada za dane i jak się skontaktować

Narodowy Fundusz Zdrowia, ul. Rakowiecka 26/30, 02-528 Warszawa, jest administratorem danych osobowych przetwarzanych w procesie rekrutacji i realizacji projektu. Kontakt z Inspektorem Ochrony Danych NFZ: iod@nfz.gov.pl. W sprawach danych projektu klauzule wskazują także odrębne role Ministra Zdrowia oraz ministra właściwego do spraw rozwoju regionalnego.

Polski Instytut Rozwoju Sp. z o.o., ul. Twarda 18, 00-105 Warszawa, jako Wykonawca przetwarza dane rekrutacji w imieniu NFZ, na podstawie umowy powierzenia i udokumentowanych poleceń Funduszu. PIR jest odrębnym administratorem wyłącznie w zakresie własnych obowiązków opisanych w klauzuli nr 11: udokumentowania i rozliczenia wykonania zamówienia, obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

Kontakt do PIR: przetargi@pir.pl. Kontakt do Inspektora Ochrony Danych PIR, wskazany w klauzuli Wykonawcy: krajkowski@pir.pl. Możesz również napisać na adres siedziby z dopiskiem „Inspektor Ochrony Danych”. Pytania o obsługę portalu kieruj przez stronę Kontakt.

2. Jakie dane są przetwarzane

• Konto: imię i nazwisko, służbowy e-mail, numer telefonu, dane potrzebne do uwierzytelnienia i potwierdzenia adresu. Hasło jest przechowywane w postaci skrótu kryptograficznego.
• Zgłoszenie POZ: dane podmiotu i osób reprezentujących, kontaktów, kandydatów i uczestników, formularze, podpisane dokumenty, uwagi do dokumentów, oceny, statusy oraz historia czynności.
• Kontakt: imię i nazwisko, adres e-mail, podany numer zgłoszenia oraz treść pytania.
• Dane techniczne: identyfikator sesji, adres IP i informacje o przeglądarce w zakresie obsługi sesji i logów, czas i rodzaj zdarzenia. Rejestr zdarzeń bezpieczeństwa aplikacji zapisuje adres IP w postaci skrótu; nie oznacza to anonimizacji wszystkich logów serwera.

Dane pochodzą od użytkownika, od podmiotu POZ zgłaszającego daną osobę, od NFZ oraz, w zakresie weryfikacji danych podmiotu, z rejestrów publicznych. Dane dotyczące szczególnych potrzeb uczestnika są przetwarzane tylko w zakresie przewidzianym dokumentami projektu. Nie przesyłaj przez portal dokumentacji medycznej pacjentów ani danych, których formularz nie wymaga.

3. Cele i podstawy przetwarzania

Dane służą obsłudze konta, rekrutacji, weryfikacji zgłoszenia i dokumentów, zawarciu i realizacji umów, organizacji szkoleń, komunikacji, monitoringowi, rozliczeniom, kontroli i archiwizacji projektu. Podstawy prawne przetwarzania danych projektu określają klauzule NFZ, Ministra Zdrowia i ministra właściwego do spraw rozwoju regionalnego w załącznikach nr 5, 6 i 7. PIR wykonuje powierzone zadania na zasadach art. 28 RODO.

Dla własnych celów PIR klauzula nr 11 wskazuje art. 6 ust. 1 lit. c RODO (obowiązki prawne) oraz art. 6 ust. 1 lit. f RODO (wykazanie wykonania zobowiązań, rozliczenie wynagrodzenia i ochrona roszczeń). Szczegółowy zakres, interesy i przepisy są opisane w pełnej klauzuli.

Podanie wymaganych danych jest warunkiem obsługi zgłoszenia i udziału w projekcie; ich brak uniemożliwia wykonanie tych czynności. Dane o szczególnych potrzebach oraz zgoda na wykorzystanie wizerunku są dobrowolne, na zasadach dokumentów projektu. Potwierdzenie zapoznania się z klauzulą RODO przy rejestracji nie jest zgodą na marketing.

Kwalifikację i ocenę dokumentów wykonują uprawnione osoby PIR i NFZ. Portal nie podejmuje samodzielnie decyzji o zakwalifikowaniu na podstawie profilowania. Automatyczna walidacja pól i powiadomienia wspierają obsługę zgłoszenia.

4. Odbiorcy danych i usługi techniczne

Dostęp do danych mają uprawnione osoby obsługujące projekt i zgłoszenia, właściwe instytucje programu oraz podmioty uprawnione do kontroli lub otrzymania danych na podstawie prawa. W obsługę portalu mogą być zaangażowani dostawcy hostingu, poczty i wsparcia informatycznego, w zakresie niezbędnym do świadczenia tych usług i na zasadach powierzenia danych. Kategorie odbiorców i wymagania dotyczące podwykonawców opisują pełne klauzule.

Zasady dotyczące przekazywania danych poza Europejski Obszar Gospodarczy są wskazane w klauzulach właściwego administratora. W sprawie konkretnej usługi technicznej, jej odbiorców i ewentualnych transferów danych możesz uzyskać informacje u Inspektora Ochrony Danych. Ta polityka nie rozszerza zakresu transferów przewidzianych dokumentami projektu.

5. Jak długo dane są przechowywane

Dane projektu są przechowywane przez okresy wymagane do jego realizacji, rozliczenia, kontroli i archiwizacji, określone w klauzulach projektu i przepisach. Nie oznacza to usunięcia dokumentów od razu po zamknięciu konta.

Zgodnie z klauzulą nr 11 dane powierzone PIR po zakończeniu zadań są zwracane albo usuwane według polecenia NFZ, chyba że prawo lub umowa wymaga dalszego przechowywania. Dla dokumentacji projektowej i rozliczeniowej klauzula wskazuje m.in. okres 5 lat liczonych od 31 grudnia roku ostatniej płatności na rzecz beneficjenta, z przewidzianymi prawem wyjątkami; dla dokumentacji księgowej i podatkowej oraz roszczeń stosuje się odpowiednie okresy ustawowe. Szczegóły i zasady zbiegu terminów opisują pełne klauzule.

Czas działania cookies jest opisany osobno w polityce cookies. Nie jest on okresem przechowywania dokumentów zgłoszenia.

6. Twoje prawa

Na zasadach i z ograniczeniami RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia albo ograniczenia przetwarzania. Prawo sprzeciwu, przenoszenia danych i wycofania zgody zależy od podstawy przetwarzania. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie dotyczące danych rekrutacji kieruj do NFZ lub jego Inspektora Ochrony Danych. Jeśli otrzyma je PIR jako podmiot przetwarzający, przekaże je NFZ. W odniesieniu do własnych celów PIR możesz skontaktować się z PIR lub jego Inspektorem Ochrony Danych. Nie podawaj w żądaniu hasła ani kodu uwierzytelniającego.

7. Bezpieczeństwo, cookies i linki

Portal stosuje szyfrowane połączenie HTTPS, uwierzytelnienie, kontrolę uprawnień do zgłoszeń i plików oraz rejestrowanie zdarzeń bezpieczeństwa. Dostęp do kont personelu jest chroniony dodatkowym uwierzytelnieniem. Zachowaj poufność danych logowania i wyloguj się po pracy na współdzielonym urządzeniu.

Aplikacja korzysta z cookies technicznie niezbędnych do sesji i ochrony formularzy. Szczegóły znajdziesz w polityce cookies. Po przejściu do zewnętrznej strony lub sklepu z aplikacjami obowiązują zasady jej operatora.

8. Pełne klauzule i regulamin

Ta polityka uzupełnia informacje o działaniu portalu. Nie zastępuje klauzul informacyjnych w dokumentach projektu. Poniżej możesz zapoznać się z nimi również przed założeniem konta.

Zmiany polityki są publikowane na tej stronie z datą aktualizacji.