Polityka prywatności

KLAUZULA RODO DLA PACJENTÓW

Niniejsza klauzula RODO dotyczy przetwarzania danych osobowych pacjentów „Gabinet Fizjoterapii Małgorzata Piecuch” oraz ich przedstawicieli ustawowych, opiekunów prawnych oraz faktycznych. Ilekroć mowa w niej o RODO należy przez to rozumieć: Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu tych danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych).

1. Administrator danych osobowych

Administratorem danych osobowych pacjentów oraz ich przedstawicieli ustawowych, opiekunów prawnych oraz faktycznych jest Małgorzata Piecuch prowadząca działalność gospodarczą pod firmą: „Gabinet Fizjoterapii Małgorzata Piecuch”, ze stałym miejscem wykonywania działalności gospodarczej pod adresem: ul. Wybudowania 3A, 83-230, Smętowo Graniczne, numer NIP: 5922311099 oraz REGON: 545400660 (dalej: „Administrator”).

W sprawach związanych z RODO z Administratorem możesz skontaktować się:

2. Źródła danych osobowych

Dane osobowe pozyskujemy wyłącznie bezpośrednio od pacjentów lub ich przedstawicieli ustawowych, opiekunów prawnych lub faktycznych.  W niektórych przypadkach dodatkowe dane otrzymujemy z ZUS lub NFZ, np. w wyniku kontroli refundacji zleconych wyrobów medycznych.

3. Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe przetwarzamy wyłącznie w celu:

1. rejestracji na wizytę (art. 6 ust. 1 lit. b RODO);

2. udzielenia świadczeń zdrowotnych oraz prowadzenia, przechowywania i udostępniania dokumentacji medycznej (art. 6 ust. 1 lit. c, art. 9 ust. 1 lit. h RODO w związku z przepisami prawa dotyczącymi udzielania świadczeń zdrowotnych oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta);

3. prowadzenia księgowości i rozliczania podatków (art. 6 ust. 1 lit. c RODO);

4. bezpieczeństwa fizycznego osób i mienia, w tym stosowanie monitoringu przemysłowego (art. 6 ust. 1 lit. f RODO);

5. ewentualnego dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f, art. 9 ust. 2 lit. f RODO).

4. Czas przetwarzania danych osobowych

Dane osobowe są przetwarzane przez okres wynikający z przepisów prawa, który jest następujący:

1. dokumentacja medyczna – zgodnie z przepisami prawa, najczęściej jest to 20 lat;

2. faktury – do 7 lat – zgodnie z przepisami dotyczącymi księgowości i podatków;

3. reklamacje – przez 5 lat, zgodnie z ustawą o rachunkowości;

4. inne dane – zgodnie z potrzebami, nie dłużej niż 1 rok.

5. Informacje o udostępnianiu danych osobowych

Dane osobowe mogą być ujawniane w następujących przypadkach:

1. organom kontroli, nadzoru, w szczególności w związku z udzielaniem świadczeń medycznych;

2. Poczcie Polskiej lub innym operatorom pocztowym lub kurierskim, jeśli do osoby jest wysyłana poczta tradycyjna;

3. kancelariom prawnym, jeśli zajdzie taka potrzeba.

Ponadto, dane mogą być ujawniane podmiotom realizującym zadania w imieniu i na rzecz Administratora, np. w zakresie wsparcia administracyjnego, IT, bezpieczeństwa fizycznego, usług księgowych, wsparcia BHP. Podmioty te nie są uprawnione do przetwarzania danych osobowych we własnych celach i mogą je przetwarzać wyłącznie w zakresie realizacji zadań na rzecz Administratora.

W każdym przypadku dbamy o bezpieczeństwo danych osobowych oraz o zapewnienie zgodności ich przetwarzania z przepisami prawa i dobrymi praktykami.

6. Prawa określone w RODO

RODO przewiduje szereg praw, z których osoby, których dane dotyczą (czyli pacjenci, ich przedstawiciele ustawowi, opiekunowie prawni oraz faktyczni) mogą skorzystać. Aby skorzystać z niżej wymienionych należy skontaktować się z Administratorem, wykorzystując podane dane kontaktowe, i poinformować go, z którego prawa i w jakim zakresie chce skorzystać. Zgodnie z RODO Administratora udziela odpowiedzi w ciągu miesiąca.

Każda osoba, której dane dotyczą, ma prawo:

1. dostępu – uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane osobowe o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, informacji o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane osobowe dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);

2. do otrzymania kopii danych – uzyskania kopii danych osobowych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatę w rozsądnej wysokości wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);

3. do sprostowania – żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO);

4. do usunięcia danych osobowych – żądania usunięcia jej danych osobowych, jeżeli administrator nie ma już podstawy prawnej do ich przetwarzania lub dane osobowe nie są już niezbędne do celów przetwarzania (art. 17 RODO);

5. do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), gdy:

6. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych osobowych,

7. przetwarzanie jest niezgodne z prawem, a osoba, której dane osobowe dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,

8. Administrator nie potrzebuje już tych danych osobowych, ale są one potrzebne osobie, której dane osobowe dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,

9. osoba, której dane osobowe dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane osobowe dotyczą;

10. do przenoszenia danych osobowych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz żądania przesłania tych danych osobowych innemu administratorowi, jeżeli dane osobowe są przetwarzane na podstawie zgody osoby, której one dotyczą lub umowy z nią zawartej oraz jeżeli dane osobowe są przetwarzane w sposób zautomatyzowany (art. 20 RODO);

11. do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach Administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane osobowe dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane osobowe dotyczą, będą ważniejsze od interesów Administratora, Administrator będzie zobowiązany zaprzestać przetwarzania danych osobowych w tych celach (art. 21 RODO);

12. do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez administratora danych osobowych w celu, w którym zgoda ta została wyrażona.

Powyższe prawa RODO, jak np. prawo do cofnięcia zgody lub żądania sprostowania, mogą nie przysługiwać z uwagi na obowiązki wynikające ze szczególnych przepisów prawa, w szczególności w zakresie prowadzenia dokumentacji medycznej.

7. Inne informacje

Dane osobowe nie są transferowane do państw trzecich, tj. poza Europejski Obszar Gospodarczy. Nie są podejmowane czynności zautomatyzowanego przetwarzania danych osobowych ani sporządzania profili. Nie przetwarzamy danych osobowych pacjentów ani ich przedstawicieli ustawowych, opiekunów prawnych oraz faktycznych, w celach marketingowych, chyba że wyrażono na to osobną zgodę.

8. Prezes Urzędu Ochrony Danych Osobowych

Jeśli zdaniem osoby, której dane osobowe dotyczą, dochodzi do nieprawidłowości w przetwarzaniu jej danych osobowych przez Administratora, osoba ta ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie. Zachęcamy jednak, aby najpierw skontaktować się z Administratorem i umożliwić polubowne załatwienie sprawy.