Administrator

Administratorem danych osobowych w systemie jest Minister Zdrowia, z siedzibą w Warszawie, ul. Miodowa 15, 00-952 Warszawa.

Z Administratorem danych można kontaktować się na adres wskazany powyżej lub na adres email kancelaria@mz.gov.pl lub na adres elektronicznej skrzynki podawczej /8tk37sxx6h/SkrytkaESP.

Administrator danych powołał Inspektora Ochrony danych osobowych. Z IOD można kontaktować się na adresy kontaktowe Administratora danych lub na adres email iod@mz.gov.pl.

Natomiast administratorem systemu, tj. podmiotem odpowiedzialnym za techniczno-organizacyjną obsługę systemu jest Centrum Systemów Informacyjnych Ochrony Zdrowia z siedzibą w Warszawie, ul. Stanisława Dubois 5A, 00-184 Warszawa (zwane dalej „Centrum"), skrytka ePUAP: /csiozgovpl/SkrytkaESP.

Zbieranie i przetwarzanie danych

W EPLOZ przetwarzamy Pana/Pani dane osobowe niezbędne do realizacji usługi świadczonej za pomocą EPLOZ.

W EPLOZ zbierane są dane w postaci: imienia, nazwiska, loginu, PESEL a w przypadku jego braku numer dokumentu potwierdzającego jego tożsamość, adresu e-mail, w celu założenia konta w EPLOZ zgodnie ze złożonymi przez Pana/Panią wnioskami. W przypadku tworzenia konta za pośrednictwem Węzła Krajowego dane takie jak imię, nazwisko oraz PESEL pobierane są do EPLOZ automatycznie z profilu wykorzystywanego do logowania na WK i zapisywane w koncie EPLOZ.

Podstawą prawną przetwarzania ww. danych jest art. 6 ust. 1 pkt c i e RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Dane będą przetwarzane i archiwizowane w okresie niezbędnym do realizacji celu przetwarzania, świadczenia usług EPLOZ oraz do czasu przedawnienia roszczeń.

Odbiorcami Pani/Pana danych będą podmioty i organy, którym Administrator jest zobowiązany lub upoważniony udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa, oraz podmioty, którym Administrator powierzy ich przetwarzanie na podstawie stosownej umowy w związku ze świadczonymi przez ww. podmiot usługami na rzecz Administratora.

Informujemy, że Pana/Pani dane mogą być przekazywane do systemu EPLOZ w celu synchronizacji kont pomiędzy EPLOZ i UEOZ. Informacja o przetwarzaniu danych w EPLOZ znajduje się pod adresem https://ueoz.ezdrowie.gov.pl/.

Twoje prawa

Każdej osobie, której dane są przetwarzane przysługuje prawo do:

• żądania od administratora dostępu do danych osobowych na podstawie art. 15 RODO, a w szczególności prawo do bezpłatnej pierwszej kopii danych zgodnie z art. 15 ust. 3 RODO,
• niezwłocznego sprostowania danych osobowych go dotyczących, które przetwarza EPLOZ,
• usunięcia danych (w przypadku żądania usunięcia danych Użytkownik utraci możliwość logowania się do systemów dla których EPLOZ stanowi system uwierzytelniający),
• ograniczenia przetwarzania w zakresie zgodnym z art. 18 RODO,
• przeniesienia danych w zakresie zgodnym z art. 20 RODO,
• wniesienia sprzeciwu wobec przetwarzania w zakresie zgodnym z art. 21 RODO,
• wniesienia skargi do organu nadzorczego którym jest Prezes Urzędu Ochrony Danych Osobowych, pod adresem ul. Stawki 2, 00-193 Warszawa.

W celu realizacji praw wskazanych powyżej należy się skontaktować z nami za pomocą środków elektronicznych bądź tradycyjnych.

Podanie danych jest dobrowolne ale konieczne do utworzenia konta w EPLOZ.

Podane dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie podlegają profilowaniu.

Stan dostępności cyfrowej

Ta strona internetowa jest częściowo zgodna z załącznikiem do ustawy o dostępności cyfrowej z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych z powodu [niezgodności i wyłączeń] wymienionych poniżej.

Niedostępne treści

Niezgodność z załącznikiem

• Oznaczenie fokusu na polach i elementach formularza rejestracji nie spełnia wymogów kontrastu,
• Brak powiązań pól formularza rejestracji z komunikatami walidacyjnymi,
• Zbyt słaby kontrast obramowań pól typu checkbox,
• Nieprawidłowy sposób obsługi zakładek z informacjami o EPLOZ podczas nawigacji za pomocą klawiatury,
• Nieprawidłowe tytuły wszystkich stron "EPLOZ",
• Brak skip linków,
• Angielska etykieta przycisku do otwarcia menu w wersjach responsywnych,
• Niepełna struktura nagłówków nieobejmująca informacji w stopce,
• Dwa nagłówki poziomu 1 na stronie głównej

Przygotowanie deklaracji dostępności i jej aktualizacja

• Data sporządzenia deklaracji: 28 kwietnia 2022 roku.
• Data ostatniego przeglądu deklaracji: 25 lutego 2025 roku.

Deklarację sporządzono na podstawie samooceny przeprowadzonej przez podmiot publiczny.

Skróty klawiaturowe

Na stronie internetowej można używać standardowych skrótów klawiaturowych.

Informacje zwrotne i dane kontaktów

Problemy z dostępnością cyfrową tej strony internetowej lub zamieszczonych na niej treści prosimy zgłaszać do Marcina Lubonia - mailowo koordynator@cez.gov.pl lub telefonicznie 19 239

Każdy ma prawo wystąpić z żądaniem zapewnienia dostępności cyfrowej tej strony internetowej lub jej elementów.

Zgłaszając takie żądanie podaj:

• swoje imię i nazwisko,
• swoje dane kontaktowe (np. numer telefonu, e-mail),
• dokładny adres strony internetowej, na której jest niedostępny cyfrowo element lub treść,
• opis na czym polega problem i jaki sposób jego rozwiązania byłby dla Ciebie najwygodniejszy.

Na Twoje zgłoszenie odpowiemy najszybciej jak to możliwe, nie później niż w ciągu 7 dni od jego otrzymania.

Jeżeli ten termin będzie dla nas zbyt krótki poinformujemy Cię o tym. W tej informacji podamy nowy termin, do którego poprawimy zgłoszone przez Ciebie błędy lub przygotujemy informacje w alternatywny sposób. Ten nowy termin nie będzie dłuższy niż 2 miesiące.

Jeżeli nie będziemy w stanie zapewnić dostępności cyfrowej strony internetowej lub treści, wskazanej w Twoim żądaniu, zaproponujemy Ci dostęp do nich w alternatywny sposób.

Obsługa wniosków i skarg związanych z dostępnością

Jeżeli w odpowiedzi na Twój wniosek o zapewnienie dostępności cyfrowej, odmówimy zapewnienia żądanej przez Ciebie dostępności cyfrowej, a Ty nie zgadzasz się z tą odmową, masz prawo złożyć skargę.

Skargę masz prawo złożyć także, jeśli nie zgadzasz się na skorzystanie z alternatywnego sposobu dostępu, który zaproponowaliśmy Ci w odpowiedzi na Twój wniosek o zapewnienie dostępności cyfrowej.

Ewentualną skargę złóż listownie lub mailem do kierownictwa naszego podmiotu:

• Centrum e-Zdrowia
• Adres: ul. Stanisława Dubois 5A, 00-184 Warszawa
• e-mail: biuro@cez.gov.pl.

Pomocne mogą być informacje, które można znaleźć na rządowym portalu gov.pl.

Możesz także poinformować o tej sytuacji Rzecznika Praw Obywatelskich i poprosić o interwencję w Twojej sprawie.

Pozostałe informacje

Dostępność architektoniczna

Centrum e-Zdrowia, ul. Stanisława Dubois 5A, 00-184 Warszawa

Dostępność komunikacyjno-informacyjna

Dodatkowe informacje

§ 1

Niniejszy dokument określa zasady korzystania z Systemu Usług Elektronicznych Ochrony Zdrowia.

§ 2

Użyte w niniejszym dokumencie pojęcia oznaczają:

1. Administrator danych — administratora danych, o którym mowa w art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
2. EPLOZ — Elektroniczna Platforma Logowania Ochrony Zdrowia jest systemem służącym do uwierzytelniania użytkowników spełniającym wymagania, o których mowa w §3 Rozporządzenia Ministra Cyfryzacji z dnia 10 marca 2020r. w sprawie szczegółowych warunków organizacyjnych i technicznych, które powinien spełniać system teleinformatyczny służący do uwierzytelniania użytkowników wydanego na podstawie art. 20a ust. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. 2020 poz. 346);
3. Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, które są zbierane w ramach korzystania przez Użytkownika z EPLOZ są również zapisywane w plikach cookies;
4. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
5. CEZ — Centrum e-Zdrowia z siedzibą w Warszawie przy ul. Stanisława Dubois 5A;
6. Uwierzytelnienie — proces polegający na potwierdzeniu zadeklarowanej tożsamości podmiotu biorącego udział w procesie komunikacji;
7. Użytkownik — osoba fizyczna, która korzysta z EPLOZ.

§ 3

1. EPLOZ jest elementem Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych, w zakresie zgodnym z ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. 2019 poz. 408, z późn. zm.).
2. Korzystając z EPLOZ Użytkownik wyraża zgodę na zapisanie w plikach cookies danych o sposobie korzystania przez niego z serwisu. Dane zapisane w plikach cookies są wykorzystywane tylko i wyłącznie do celów administrowania serwisem.

§ 4

1. Użytkownik zobowiązany jest do korzystania z EPLOZ w sposób zgodny z obowiązującym prawem, normami społecznymi oraz postanowieniami niniejszych Warunków.
2. Korzystanie z EPLOZ jest bezpłatne.
3. Z zastrzeżeniem ograniczeń wynikających z bezwzględnie obowiązujących przepisów prawa, CeZ nie odpowiada za szkody powstałe w związku z EPLOZ, jej użytkowaniem bądź w związku z niewłaściwym działaniem, błędami, brakami, zakłóceniami, defektami, opóźnieniami w transmisji danych, wirusami komputerowymi, awarią linii lub systemu informatycznego czy też nie przestrzeganiem Warunków przez Użytkowników.
4. CeZ nie ponosi odpowiedzialności za brak dostępu do EPLOZ z przyczyn niezależnych od CeZ.

§ 5

1. Pod adresem https://eploz.ezdrowie.gov.pl/ udostępniono EPLOZ.
2. Szczegółowe informacje dotyczące użytkowania i funkcji platformy dostępne są na stronie internetowej określonej w pkt 1.
3. Z EPLOZ może korzystać tylko Użytkownik.
4. Użytkownik ma obowiązek zapoznać się z postanowieniami określonymi w niniejszych Warunkach i do ich przestrzegania.
5. Konto w EPLOZ zakłada się za pomocą formularza dostępnego na stronie określonej w pkt 1 po zaakceptowaniu Warunków korzystania z EPLOZ.
6. Użytkownik ma prawo korzystać z usług dostępnych w EPLOZ z chwilą aktywacji konta.
7. Każdy Użytkownik może założyć tylko jedno konto w systemie EPLOZ.
8. Zabrania się korzystania z kont innych Użytkowników oraz udostępniania swojego konta innych osobom.

§ 6

1. Niniejsze warunki obowiązują od dnia opublikowania.
2. Warunki są udostępnione nieodpłatnie w postaci umożliwiającej ich pobranie, utrwalenie i wydrukowanie.
3. W kwestiach nieuregulowanych niniejszymi Warunkami stosuje się przepisy obowiązującego prawa, w tym w szczególności przepisy Kodeksu cywilnego oraz przepisy o prawie autorskim i prawach pokrewnych.
4. Niniejsze Warunki mogą być w każdym czasie i w dowolnym zakresie zmieniane. Zmiany obowiązują od momentu ich opublikowania.
5. W przypadku zmiany treści Warunków, Użytkownik zarejestrowany zostanie o tym fakcie poinformowany podczas uwierzytelniania.

Zalecenia bezpieczeństwa dla systemu EPLOZ

Centrum Systemów Informacyjnych Ochrony Zdrowia wykorzystuje zaawansowane rozwiązania techniczne i organizacyjne mające na celu zapewnienie wysokiego poziomu bezpieczeństwa EPLOZ.Jednakże każdy użytkownik systemu zobowiązany jest do dbałości o bezpieczeństwo urządzenia, za pomocą którego korzysta z EPLOZ.

Przed zalogowaniem się na swoje konto należy sprawdzić:

• czy adres na stronie logowania zaczyna się od przedrostka https, oznaczającego protokół, odpowiadający za bezpieczeństwo połączenia,
• czy w przeglądarce występują informacje wskazujące, że połączenie jest szyfrowane,
• czy w przeglądarce występują informacje wskazujące, że połączenie jest szyfrowane, czy w obrębie okna przeglądarki internetowej znajduje się symbol kłódki, co gwarantuje, że sesja jest szyfrowana protokołem SSL, pozwalającym na bezpieczną komunikację; w zależności od przeglądarki, kłódka może pojawić się w pasku adresowym lub w pasku stanu w dolnej części ekranu,
• zawsze należy sprawdzać ważność i poprawność certyfikatu strony do logowania.

Praca w systemie EPLOZ:

• nie wolno logować się do ePLOZ z adresu strony, przesłanej przez innego użytkownika drogą elektroniczną (np. w wiadomości e-mail, wiadomości w komunikatorze internetowym lub portalach społecznościowych),
• nie należy logować się do EPLOZ z komputera, na którym jest już zalogowany inny użytkownik,
• po zalogowaniu do EPLOZ nie należy pozostawiać komputera bez nadzoru, w szczególności należy zablokować do niego dostęp,
• należy zwracać uwagę na komunikaty pojawiające się w oknie przeglądarki oraz nie należy lekceważyć komunikatów o zaistniałych zagrożeniach wysyłanych przez systemy zabezpieczające komputer,
• po zakończeniu pracy należy wylogować się z EPLOZ,
• nie powinno się korzystać z EPLOZ w miejscach publicznych, np. korzystając z kafejek internetowych lub logować się za pośrednictwem ogólnie dostępnych niezabezpieczonych sieci internet.

Bezpieczeństwo komputera użytkownika:

• komputer używany do logowania do EPLOZ powinien być wyposażony w program antywirusowy z aktualną bazą wirusów oraz włączoną zaporą firewall,
• aktualizacje i poprawki systemu operacyjnego, używanej przeglądarki internetowej, wtyczki Flash, przeglądarki PDF itp. oprogramowania powinny być instalowane niezwłocznie po ich udostępnieniu przez producentów.