Zbieranie i przetwarzanie danych

W EPLOZ przetwarzamy Pana/Pani dane osobowe niezbędne do realizacji usługi świadczonej za pomocą EPLOZ.

W EPLOZ zbierane są dane w postaci: imienia, nazwiska, loginu, PESEL a w przypadku jego braku numer dokumentu potwierdzającego jego tożsamość, adresu e-mail, w celu założenia konta w EPLOZ zgodnie ze złożonymi przez Pana/Panią wnioskami. W przypadku tworzenia konta za pośrednictwem Węzła Krajowego dane takie jak imię, nazwisko oraz PESEL pobierane są do EPLOZ automatycznie z profilu wykorzystywanego do logowania na WK i zapisywane w koncie EPLOZ.

Podstawą prawną przetwarzania ww. danych jest art. 6 ust. 1 pkt c i e RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Dane będą przetwarzane i archiwizowane w okresie niezbędnym do realizacji celu przetwarzania, świadczenia usług EPLOZ oraz do czasu przedawnienia roszczeń.

Twoje prawa

Każdej osobie, której dane są przetwarzane przysługuje prawo do:

• żądania od administratora dostępu do danych osobowych na podstawie art. 15 RODO, a w szczególności prawo do bezpłatnej pierwszej kopii danych zgodnie z art. 15 ust. 3 RODO,
• niezwłocznego sprostowania danych osobowych go dotyczących, które przetwarza EPLOZ,
• usunięcia danych (w przypadku żądania usunięcia danych Użytkownik utraci możliwość logowania się do systemów dla których EPLOZ stanowi system uwierzytelniający),
• ograniczenia przetwarzania w zakresie zgodnym z art. 18 RODO,
• przeniesienia danych w zakresie zgodnym z art. 20 RODO,
• wniesienia sprzeciwu wobec przetwarzania w zakresie zgodnym z art. 21 RODO,
• wniesienia skargi do organu nadzorczego.

Jeżeli którekolwiek z powyższych praw zostało złamane, należy skontaktować się bezpośrednio z nami poprzez pocztę elektroniczną bądź tradycyjną.

Status pod względem zgodności z ustaw

Strona internetowa jest częściowo zgodna z ustawą z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych.

W systemie występują m. in. błędy:

• oznaczenie fokusu na polach i elementach formularza rejestracji nie spełnia wymogów kontrastu,
• brak powiązań pól formularza rejestracji z komunikatami walidacyjnymi,
• zbyt słaby kontrast obramowań pól typu checkbox,
• nieprawidłowy sposób obsługi zakładek z informacjami o EPLOZ podczas nawigacji za pomocą klawiatury,
• nieprawidłowe tytuły wszystkich stron "Zaloguj się do EPLOZ",
• brak skip linków,
• angielska etykieta przycisku do otwarcia menu w wersjach responsywnych,
• niepełna struktura nagłówków nieobejmująca informacji w stopce.

Data sporządzenia Deklaracji i metoda oceny dostępności cyfrowej

Data sporządzenia deklaracji: 2022-03-31.

Data ostatniego przeglądu deklaracji: 2024-03-05.

Deklarację sporządzono na podstawie samooceny przeprowadzonej przez podmiot publiczny.

Skróty klawiaturowe

Na stronie internetowej można używać standardowych skrótów klawiaturowych przeglądarki.

Informacje zwrotne i dane kontaktow

W przypadku problemów z dostępnością strony internetowej prosimy o kontakt. Osobą kontaktową jest Marcin Luboń, adres poczty elektronicznej: media@cez.gov.pl Tą samą drogą można składać wnioski o udostępnienie informacji niedostępnej oraz składać żądania zapewnienia dostępności.

Informacje na temat procedury

Każdy ma prawo do wystąpienia z żądaniem zapewnienia dostępności cyfrowej strony internetowej lub jakiegoś jej elementu. Żądanie powinno zawierać dane osoby zgłaszającej żądanie, wskazanie, o którą stronę internetową chodzi oraz sposób kontaktu. Jeżeli osoba żądająca zgłasza potrzebę otrzymania informacji za pomocą alternatywnego sposobu dostępu, powinna także określić dogodny dla niej sposób przedstawienia tej informacji.

Podmiot publiczny powinien zrealizować żądanie niezwłocznie, nie później niż w ciągu 7 dni od dnia wystąpienia z żądaniem. Jeżeli dotrzymanie tego terminu nie jest możliwe, podmiot publiczny niezwłocznie informuje o tym wnoszącego żądanie, kiedy realizacja żądania będzie możliwa, przy czym termin ten nie może być dłuższy niż 2 miesiące od dnia wystąpienia z żądaniem. Jeżeli zapewnienie dostępności cyfrowej nie jest możliwe, podmiot publiczny może zaproponować alternatywny sposób dostępu do informacji.

W przypadku, gdy podmiot publiczny odmówi realizacji żądania zapewnienia dostępności lub alternatywnego sposobu dostępu do informacji, wnoszący żądanie możne złożyć skargę w sprawie zapewniana dostępności cyfrowej strony internetowej lub elementu strony internetowej. Po wyczerpaniu wskazanej wyżej procedury można także złożyć wniosek do Rzecznika Praw Obywatelskich .

Dostępność architektoniczna

Centrum e-Zdrowia
ul. Stanisława Dubois 5A
00-184 Warszawa

Do budynku prowadzą dwa wejścia. Jedno wejście od strony ul. Stanisława Dubois jest wejściem do CeZ, natomiast drugie wejście znajduje się od strony Józefa Lewartowskiego i prowadzi do innych firm, mających siedzibę w budynku.

Recepcja znajduje się na wprost głównego wejścia. Dalsze przejście zabezpieczone jest bramkami. Istnieje możliwość schowania ramion kołowrotków (sterowane z pulpitu zdalnego przez ochronę) zamontowanych w bramce, co umożliwi przejazd wózka.

Korzystanie z windy jest możliwe dla osób poruszających się na wózkach.

Toalety dla osób niepełnosprawnych znajdują się na 0, I, II i III piętrze.

W okolicy budynku wyznaczono 1 miejsce parkingowe dla osób z niepełnosprawnościami znajdujące się przed budynkiem od ulicy Stanisława Dubois oraz 1 miejsce parkingowe dla osób niepełnosprawnych znajdujące się na sąsiedniej ulicy Józefa Lewartowskiego naprzeciwko marketu spożywczego (po przeciwnej stronie ulicy z budynkiem).

Do budynku i wszystkich jego pomieszczeń można wejść z psem asystującym i psem przewodnikiem, po okazaniu certyfikatu stwierdzającego, iż zwierzę jest przeszkolone jako pies asystujący i posiada wszystkie aktualne badania weterynaryjne.

W budynku nie ma pętli indukcyjnych.

W budynku nie ma oznaczeń w alfabecie brajla (za wyjątkiem windy, gdzie przyciski posiadają oznaczenia w tym alfabecie). Nie ma również oznaczeń kontrastowych dla osób słabowidzących.)

W recepcji i innych miejscach nie można skorzystać z tłumacza polskiego języka migowego (PJM) online.

Informacje dodatkowe

Aktualnie trwają prace nad dostosowaniem wszystkich plików instrukcji, publikacji i poradników do wersji w pełni dostępnych cyfrowo. Materiały drukowane udostępniane przez podmiot nie posiadają adaptacji w druku powiększonym dla osób słabowidzących.

§ 1

Niniejszy dokument określa zasady korzystania z Systemu Usług Elektronicznych Ochrony Zdrowia.

§ 2

Użyte w niniejszym dokumencie pojęcia oznaczają:

1. Administrator danych — administratora danych, o którym mowa w art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
2. EPLOZ — Elektroniczna Platforma Logowania Ochrony Zdrowia jest systemem służącym do uwierzytelniania użytkowników spełniającym wymagania, o których mowa w §3 Rozporządzenia Ministra Cyfryzacji z dnia 10 marca 2020r. w sprawie szczegółowych warunków organizacyjnych i technicznych, które powinien spełniać system teleinformatyczny służący do uwierzytelniania użytkowników wydanego na podstawie art. 20a ust. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. 2020 poz. 346);
3. Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, które są zbierane w ramach korzystania przez Użytkownika z EPLOZ są również zapisywane w plikach cookies;
4. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
5. CEZ — Centrum e-Zdrowia z siedzibą w Warszawie przy ul. Stanisława Dubois 5A;
6. Uwierzytelnienie — proces polegający na potwierdzeniu zadeklarowanej tożsamości podmiotu biorącego udział w procesie komunikacji;
7. Użytkownik — osoba fizyczna, która korzysta z EPLOZ.

§ 3

1. EPLOZ jest elementem Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych, w zakresie zgodnym z ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. 2019 poz. 408, z późn. zm.).
2. Korzystając z EPLOZ Użytkownik wyraża zgodę na zapisanie w plikach cookies danych o sposobie korzystania przez niego z serwisu. Dane zapisane w plikach cookies są wykorzystywane tylko i wyłącznie do celów administrowania serwisem.

§ 4

1. Użytkownik zobowiązany jest do korzystania z EPLOZ w sposób zgodny z obowiązującym prawem, normami społecznymi oraz postanowieniami niniejszych Warunków.
2. Korzystanie z EPLOZ jest bezpłatne.
3. Z zastrzeżeniem ograniczeń wynikających z bezwzględnie obowiązujących przepisów prawa, CeZ nie odpowiada za szkody powstałe w związku z EPLOZ, jej użytkowaniem bądź w związku z niewłaściwym działaniem, błędami, brakami, zakłóceniami, defektami, opóźnieniami w transmisji danych, wirusami komputerowymi, awarią linii lub systemu informatycznego czy też nie przestrzeganiem Warunków przez Użytkowników.
4. CeZ nie ponosi odpowiedzialności za brak dostępu do EPLOZ z przyczyn niezależnych od CeZ.

§ 5

1. Pod adresem https://eploz.ezdrowie.gov.pl/ udostępniono EPLOZ.
2. Szczegółowe informacje dotyczące użytkowania i funkcji platformy dostępne są na stronie internetowej określonej w pkt 1.
3. Z EPLOZ może korzystać tylko Użytkownik.
4. Użytkownik ma obowiązek zapoznać się z postanowieniami określonymi w niniejszych Warunkach i do ich przestrzegania.
5. Konto w EPLOZ zakłada się za pomocą formularza dostępnego na stronie określonej w pkt 1 po zaakceptowaniu Warunków korzystania z EPLOZ.
6. Użytkownik ma prawo korzystać z usług dostępnych w EPLOZ z chwilą aktywacji konta.
7. Każdy Użytkownik może założyć tylko jedno konto w systemie EPLOZ.
8. Zabrania się korzystania z kont innych Użytkowników oraz udostępniania swojego konta innych osobom.

§ 6

1. Niniejsze warunki obowiązują od dnia opublikowania.
2. Warunki są udostępnione nieodpłatnie w postaci umożliwiającej ich pobranie, utrwalenie i wydrukowanie.
3. W kwestiach nieuregulowanych niniejszymi Warunkami stosuje się przepisy obowiązującego prawa, w tym w szczególności przepisy Kodeksu cywilnego oraz przepisy o prawie autorskim i prawach pokrewnych.
4. Niniejsze Warunki mogą być w każdym czasie i w dowolnym zakresie zmieniane. Zmiany obowiązują od momentu ich opublikowania.
5. W przypadku zmiany treści Warunków, Użytkownik zarejestrowany zostanie o tym fakcie poinformowany podczas uwierzytelniania.

Zalecenia bezpieczeństwa dla systemu EPLOZ

Centrum Systemów Informacyjnych Ochrony Zdrowia wykorzystuje zaawansowane rozwiązania techniczne i organizacyjne mające na celu zapewnienie wysokiego poziomu bezpieczeństwa EPLOZ.Jednakże każdy użytkownik systemu zobowiązany jest do dbałości o bezpieczeństwo urządzenia, za pomocą którego korzysta z EPLOZ.

Przed zalogowaniem się na swoje konto należy sprawdzić:

• czy adres na stronie logowania zaczyna się od przedrostka https, oznaczającego protokół, odpowiadający za bezpieczeństwo połączenia,
• czy w przeglądarce występują informacje wskazujące, że połączenie jest szyfrowane,
• czy w przeglądarce występują informacje wskazujące, że połączenie jest szyfrowane, czy w obrębie okna przeglądarki internetowej znajduje się symbol kłódki, co gwarantuje, że sesja jest szyfrowana protokołem SSL, pozwalającym na bezpieczną komunikację; w zależności od przeglądarki, kłódka może pojawić się w pasku adresowym lub w pasku stanu w dolnej części ekranu,
• zawsze należy sprawdzać ważność i poprawność certyfikatu strony do logowania.

Praca w systemie EPLOZ:

• nie wolno logować się do ePLOZ z adresu strony, przesłanej przez innego użytkownika drogą elektroniczną (np. w wiadomości e-mail, wiadomości w komunikatorze internetowym lub portalach społecznościowych),
• nie należy logować się do EPLOZ z komputera, na którym jest już zalogowany inny użytkownik,
• po zalogowaniu do EPLOZ nie należy pozostawiać komputera bez nadzoru, w szczególności należy zablokować do niego dostęp,
• należy zwracać uwagę na komunikaty pojawiające się w oknie przeglądarki oraz nie należy lekceważyć komunikatów o zaistniałych zagrożeniach wysyłanych przez systemy zabezpieczające komputer,
• po zakończeniu pracy należy wylogować się z EPLOZ,
• nie powinno się korzystać z EPLOZ w miejscach publicznych, np. korzystając z kafejek internetowych lub logować się za pośrednictwem ogólnie dostępnych niezabezpieczonych sieci internet.

Bezpieczeństwo komputera użytkownika:

• komputer używany do logowania do EPLOZ powinien być wyposażony w program antywirusowy z aktualną bazą wirusów oraz włączoną zaporą firewall,
• aktualizacje i poprawki systemu operacyjnego, używanej przeglądarki internetowej, wtyczki Flash, przeglądarki PDF itp. oprogramowania powinny być instalowane niezwłocznie po ich udostępnieniu przez producentów.