Administrator

Administratorem danych osobowych w systemie jest Minister Zdrowia, z siedzibą w Warszawie, ul. Miodowa 15, 00-952 Warszawa.

Z Administratorem danych można kontaktować się na adres wskazany powyżej lub na adres email kancelaria@mz.gov.pl lub na adres elektronicznej skrzynki podawczej /8tk37sxx6h/SkrytkaESP.

Administrator danych powołał Inspektora Ochrony danych osobowych. Z IOD można kontaktować się na adresy kontaktowe Administratora danych lub na adres email iod@mz.gov.pl.

Natomiast administratorem systemu, tj. podmiotem odpowiedzialnym za techniczno-organizacyjną obsługę systemu jest Centrum Systemów Informacyjnych Ochrony Zdrowia z siedzibą w Warszawie, ul. Stanisława Dubois 5A, 00-184 Warszawa (zwane dalej „Centrum"), skrytka ePUAP: /csiozgovpl/SkrytkaESP.

W przypadku problemów technicznych należy dzwonić pod nr: 19 239 lub mailowo: logowanie@cez.gov.pl.

Pomoc świadczona jest w dni robocze, w godzinach od 9:00 do 15:00.

Zbieranie i przetwarzanie danych

W UEOZ przetwarzamy Pana/Pani dane osobowe niezbędne do realizacji usługi świadczonej za pomocą UEOZ.

W UEOZ zbierane są dane w postaci: imienia, nazwiska, loginu, PESEL adresu e mail, w celu założenia konta w UEOZ zgodnie ze złożonymi przez Pana/Panią wnioskami. W przypadku tworzenia konta za pośrednictwem Węzła Krajowego dane takie jak imię, nazwisko oraz PESEL pobierane są do UEOZ automatycznie z profilu wykorzystywanego do logowania na WK i zapisywane w koncie UEOZ.

Podstawą prawną przetwarzania ww. danych jest art. 6 ust. 1 pkt c i e RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Dane będą przetwarzane i archiwizowane w okresie niezbędnym do realizacji celu przetwarzania, świadczenia usług UEOZ oraz do czasu przedawnienia roszczeń.

Odbiorcami Pani/Pana danych będą podmioty i organy, którym Administrator jest zobowiązany lub upoważniony udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa, oraz podmioty, którym Administrator powierzy ich przetwarzanie na podstawie stosownej umowy w związku ze świadczonymi przez ww. podmiot usługami na rzecz Administratora.

Informujemy, że Pana/Pani dane mogą być przekazywane do systemu EPLOZ w celu synchronizacji kont pomiędzy UEOZ i EPLOZ. Informacja o przetwarzaniu danych w EPLOZ znajduje się pod adresem https://eploz.ezdrowie.gov.pl/.

Twoje prawa

Każdej osobie, której dane są przetwarzane przysługuje prawo do:

• żądania od administratora dostępu do danych osobowych na podstawie art. 15 RODO a w szczególności prawo do bezpłatnej pierwszej kopii danych zgodnie z art. 15 ust. 3 RODO.
• niezwłocznego sprostowania danych osobowych go dotyczących, które przetwarza UEOZ.
• usunięcia danych. W przypadku żądania usunięcia danych Użytkownik utraci możliwość logowania się do systemów, dla których UEOZ stanowi system uwierzytelniający.
• ograniczenia przetwarzania w zakresie zgodnym z art. 18 RODO.
• przeniesienia danych w zakresie zgodnym z art. 20 RODO.
• wniesienia sprzeciwu wobec przetwarzania w zakresie zgodnym z art. 21 RODO.
• wniesienia skargi do organu nadzorczego którym jest Prezes Urzędu Ochrony Danych Osobowych, pod adresem ul. Stawki 2, 00-193 Warszawa.

W celu realizacji praw wskazanych powyżej należy się skontaktować z nami za pomocą środków elektronicznych bądź tradycyjnych.

Podanie danych jest dobrowolne ale konieczne do utworzenia konta w UEOZ.

Podane dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie podlegają profilowaniu.

Stan dostępności cyfrowej

Ta strona internetowa jest częściowo zgodna z załącznikiem do ustawy o dostępności cyfrowej z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych z powodu [niezgodności i wyłączeń] wymienionych poniżej.

Niedostępne treści

Niezgodność z załącznikiem

• Nieprawidłowy sposób obsługi zakładek z informacjami o UEOZ podczas nawigacji za pomocą klawiatury,
• Nieprawidłowe tytuły wszystkich stron "UEOZ",
• Brak skip linków,
• Angielska etykieta przycisku do otwarcia menu w wersjach responsywnych,
• Niepełna struktura nagłówków nieobejmująca informacji w stopce,
• Nieprawidłowa struktura nagłówków w niektórych aktualnościach.

Przygotowanie deklaracji dostępności i jej aktualizacja

• Data sporządzenia deklaracji: 28 kwietnia 2022 roku.
• Data ostatniego przeglądu deklaracji: 25 lutego 2025 roku.

Deklarację sporządzono na podstawie samooceny przeprowadzonej przez podmiot publiczny.

Skróty klawiaturowe

Na stronie internetowej można używać standardowych skrótów klawiaturowych.

Informacje zwrotne i dane kontaktów

Problemy z dostępnością cyfrową tej strony internetowej lub zamieszczonych na niej treści prosimy zgłaszać do Marcina Lubonia - mailowo koordynator@cez.gov.pl lub telefonicznie 19 239

Każdy ma prawo wystąpić z żądaniem zapewnienia dostępności cyfrowej tej strony internetowej lub jej elementów.

Zgłaszając takie żądanie podaj:

• swoje imię i nazwisko,
• swoje dane kontaktowe (np. numer telefonu, e-mail),
• dokładny adres strony internetowej, na której jest niedostępny cyfrowo element lub treść,
• opis na czym polega problem i jaki sposób jego rozwiązania byłby dla Ciebie najwygodniejszy.

Na Twoje zgłoszenie odpowiemy najszybciej jak to możliwe, nie później niż w ciągu 7 dni od jego otrzymania.

Jeżeli ten termin będzie dla nas zbyt krótki poinformujemy Cię o tym. W tej informacji podamy nowy termin, do którego poprawimy zgłoszone przez Ciebie błędy lub przygotujemy informacje w alternatywny sposób. Ten nowy termin nie będzie dłuższy niż 2 miesiące.

Jeżeli nie będziemy w stanie zapewnić dostępności cyfrowej strony internetowej lub treści, wskazanej w Twoim żądaniu, zaproponujemy Ci dostęp do nich w alternatywny sposób.

Obsługa wniosków i skarg związanych z dostępnością

Jeżeli w odpowiedzi na Twój wniosek o zapewnienie dostępności cyfrowej, odmówimy zapewnienia żądanej przez Ciebie dostępności cyfrowej, a Ty nie zgadzasz się z tą odmową, masz prawo złożyć skargę.

Skargę masz prawo złożyć także, jeśli nie zgadzasz się na skorzystanie z alternatywnego sposobu dostępu, który zaproponowaliśmy Ci w odpowiedzi na Twój wniosek o zapewnienie dostępności cyfrowej.

Ewentualną skargę złóż listownie lub mailem do kierownictwa naszego podmiotu:

• Centrum e-Zdrowia
• Adres: ul. Stanisława Dubois 5A, 00-184 Warszawa
• e-mail: biuro@cez.gov.pl.

Pomocne mogą być informacje, które można znaleźć na rządowym portalu gov.pl.

Możesz także poinformować o tej sytuacji Rzecznika Praw Obywatelskich i poprosić o interwencję w Twojej sprawie.

Pozostałe informacje

Dostępność architektoniczna

Centrum e-Zdrowia, ul. Stanisława Dubois 5A, 00-184 Warszawa

Dostępność komunikacyjno-informacyjna

Dodatkowe informacje

§ 1

Niniejszy dokument określa zasady korzystania z Systemu Usług Elektronicznych Ochrony Zdrowia.

§ 2

Użyte w niniejszym dokumencie pojęcia oznaczają:

1. Administrator danych — administratora danych, o którym mowa w art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
2. UEOZ — Usługi Elektroniczne Ochrony Zdrowia to system służący do uwierzytelniania użytkowników spełniającym wymagania, o których mowa w §3 Rozporządzenia Ministra Cyfryzacji z dnia 10 marca 2020r. w sprawie szczegółowych warunków organizacyjnych i technicznych, które powinien spełniać system teleinformatyczny służący do uwierzytelniania użytkowników wydanego na podstawie art. 20a ust. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. 2020 poz. 346);
3. Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, które są zbierane w ramach korzystania przez Użytkownika z UEOZ są również zapisywane w plikach cookies;
4. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
5. CEZ — Centrum e‑Zdrowia z siedzibą w Warszawie przy ul. Stanisława Dubois 5A;
6. Uwierzytelnienie — proces polegający na potwierdzeniu zadeklarowanej tożsamości podmiotu biorącego udział w procesie komunikacji;
7. Użytkownik — osoba fizyczna, która korzysta z UEOZ;

§ 3

1. UEOZ jest elementem Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych, w zakresie zgodnym z ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. 2019 poz. 408 z późń. zm.).
2. Korzystając z UEOZ Użytkownik wyraża zgodę na zapisanie w plikach cookies danych o sposobie korzystania przez niego z serwisu. Dane zapisane w plikach cookies są wykorzystywane tylko i wyłącznie do celów administrowania serwisem.

§ 4

1. Użytkownik zobowiązany jest do korzystania z UEOZ w sposób zgodny z obowiązującym prawem, normami społecznymi oraz postanowieniami niniejszych Warunków.
2. Korzystanie z UEOZ jest bezpłatne.
3. Z zastrzeżeniem ograniczeń wynikających z bezwzględnie obowiązujących przepisów prawa, CeZ nie odpowiada za szkody powstałe w związku z UEOZ, jej użytkowaniem bądź w związku z niewłaściwym działaniem, błędami, brakami, zakłóceniami, defektami, opóźnieniami w transmisji danych, wirusami komputerowymi, awarią linii lub systemu informatycznego czy też nie przestrzeganiem Warunków przez Użytkowników.
4. CeZ nie ponosi odpowiedzialności za brak dostępu do UEOZ z przyczyn niezależnych od CeZ.

§ 5

1. Pod adresem https://ueoz.ezdrowie.gov.pl/ udostępniono UEOZ.
2. Szczegółowe informacje dotyczące użytkowania i funkcji platformy dostępne są na stronie internetowej określonej w pkt 1.
3. Z UEOZ może korzystać tylko Użytkownik.
4. Użytkownik ma obowiązek zapoznać się z postanowieniami określonymi w niniejszych Warunkach i do ich przestrzegania.
5. Konto w UEOZ zakłada się za pomocą formularza dostępnego na stronie określonej w pkt 1 po zaakceptowaniu Warunków korzystania z UEOZ
6. Użytkownik ma prawo korzystać z usług dostępnych w UEOZ z chwilą aktywacji konta.
7. Każdy Użytkownik może założyć tylko jedno konto w systemie UEOZ.
8. Zabrania się korzystania z kont innych Użytkowników oraz udostępniania swojego konta innych osobom.

§ 6

1. Niniejsze warunki obowiązują od dnia opublikowania.
2. Warunki są udostępnione nieodpłatnie w postaci umożliwiającej ich pobranie, utrwalenie i wydrukowanie.
3. W kwestiach nieuregulowanych niniejszymi Warunkami stosuje się przepisy obowiązującego prawa, w tym w szczególności przepisy Kodeksu cywilnego oraz przepisy o prawie autorskim i prawach pokrewnych.
4. Niniejsze Warunki mogą być w każdym czasie i w dowolnym zakresie zmieniane. Zmiany obowiązują od momentu ich opublikowania.
5. W przypadku zmiany treści Warunków, Użytkownik zarejestrowany zostanie o tym fakcie poinformowany podczas uwierzytelniania.

Zalecenia bezpieczeństwa dla systemu UEOZ

Centrum Systemów Informacyjnych Ochrony Zdrowia wykorzystuje zaawansowane rozwiązania techniczne i organizacyjne mające na celu zapewnienie wysokiego poziomu bezpieczeństwa UEOZ. Jednakże każdy użytkownik systemu zobowiązany jest do dbałości o bezpieczeństwo urządzenia, za pomocą którego korzysta z UEOZ.

Przed zalogowaniem się na swoje konto należy sprawdzić:

• czy adres na stronie logowania zaczyna się od przedrostka https, oznaczającego protokół, odpowiadający za bezpieczeństwo połączenia,
• czy w przeglądarce występują informacje wskazujące, że połączenie jest szyfrowane,
• czy w obrębie okna przeglądarki internetowej znajduje się symbol kłódki, co gwarantuje, że sesja jest szyfrowana protokołem SSL, pozwalającym na bezpieczną komunikację; w zależności od przeglądarki, kłódka może pojawić się w pasku adresowym lub w pasku stanu w dolnej części ekranu,
• zawsze należy sprawdzać ważność i poprawność certyfikatu strony do logowania.

Praca w systemie UEOZ

• nie wolno logować się do UEOZ z adresu strony, przesłanej przez innego użytkownika drogą elektroniczną (np. w wiadomości e‑mail, wiadomości w komunikatorze internetowym lub portalach społecznościowych),
• nie należy logować się do UEOZ z komputera, na którym jest już zalogowany inny użytkownik, po zalogowaniu do UEOZ nie należy pozostawiać komputera bez nadzoru, w szczególności należy zablokować do niego dostęp,
• należy zwracać uwagę na komunikaty pojawiające się w oknie przeglądarki oraz nie należy lekceważyć komunikatów o zaistniałych zagrożeniach wysyłanych przez systemy zabezpieczające komputer,
• po zakończeniu pracy należy wylogować się z UEOZ,
• po zakończeniu pracy należy wylogować się z EPLOZ,
• nie powinno się korzystać z UEOZ w miejscach publicznych, np. korzystając z kafejek internetowych lub logować się za pośrednictwem ogólnie dostępnych niezabezpieczonych sieci internet.

Bezpieczeństwo komputera użytkownika

Komputer używany do logowania do UEOZ powinien być wyposażony w program antywirusowy z aktualną bazą wirusów oraz włączoną zaporą firewall, aktualizacje i poprawki systemu operacyjnego, używanej przeglądarki internetowej, wtyczki Flash, przeglądarki PDF itp. oprogramowania powinny być instalowane niezwłocznie po ich udostępnieniu przez producentów.

Uwaga

Wszelkie zdarzenia, w tym próby logowania do UEOZ zarówno udane jak i nieudane są rejestrowane.

Wszystkie czynności wykonywane po zalogowaniu do UEOZ są rejestrowane.

Centrum Systemów Informacyjnych Ochrony Zdrowia nie bierze odpowiedzialności za środowisko użytkownika z którego następuje połączenie do UEOZ, w szczególności za nieuprawniony dostęp i działania, będące wynikiem działania złośliwego oprogramowania komputerowego bądź niezabezpieczenia go przez użytkownika UEOZ.