Klauzula informacyjna RODO

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe będą przetwarzane w następujących celach:

Cel przetwarzania	Podstawa prawna (RODO)
Udzielanie świadczeń zdrowotnych (fizjoterapia, masaż)	Art. 9 ust. 2 lit. h w zw. z art. 6 ust. 1 lit. c (obowiązek prawny)
Prowadzenie dokumentacji medycznej	Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta
Umówienie wizyty i kontakt	Art. 6 ust. 1 lit. b (wykonanie umowy)
Rozpatrywanie reklamacji	Art. 6 ust. 1 lit. f (prawnie uzasadniony interes)
Rozliczenia finansowe i księgowe	Art. 6 ust. 1 lit. c (obowiązek prawny - ustawa o rachunkowości)

3. Kategorie przetwarzanych danych

W związku z udzielaniem świadczeń zdrowotnych, przetwarzamy następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, PESEL, data urodzenia, adres zamieszkania
• Dane kontaktowe: numer telefonu, adres e-mail
• Dane dotyczące zdrowia: wywiad medyczny, historia chorób, wyniki badań, rozpoznania, zalecenia terapeutyczne, dokumentacja leczenia
• Dane finansowe: informacje o płatnościach (w zakresie niezbędnym do rozliczeń)

4. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Organom uprawnionym na podstawie przepisów prawa (np. NFZ, ZUS, organy kontrolne, sądy)
• Podmiotom świadczącym usługi IT, księgowe lub prawne (wyłącznie w zakresie niezbędnym)
• Platformie Booksy – w przypadku rezerwacji wizyt przez ten system

Twoje dane nie będą przekazywane do państw trzecich ani organizacji międzynarodowych.

5. Okres przechowywania danych

Twoje dane osobowe będą przechowywane przez okres:

• Dokumentacja medyczna: 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z ustawą o prawach pacjenta)
• Dokumentacja księgowa: 5 lat (zgodnie z ustawą o rachunkowości)
• Dane kontaktowe: do momentu wycofania zgody lub zakończenia celów, w jakich zostały zebrane

6. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

📌 Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz uzyskać dostęp do tych danych i informacji o sposobie ich przetwarzania.

📌 Prawo do sprostowania danych (art. 16 RODO)

Możesz żądać sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.

📌 Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)

W określonych przypadkach możesz żądać usunięcia danych. Nie dotyczy to jednak dokumentacji medycznej, która jest przechowywana zgodnie z obowiązującymi przepisami prawa.

📌 Prawo do ograniczenia przetwarzania (art. 18 RODO)

W określonych sytuacjach możesz żądać ograniczenia przetwarzania Twoich danych.

📌 Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

📌 Prawo do wniesienia sprzeciwu (art. 21 RODO)

Możesz wnieść sprzeciw wobec przetwarzania danych osobowych w określonych przypadkach.

📌 Prawo do cofnięcia zgody

Jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

7. Prawo wniesienia skargi do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego:

8. Dobrowolność podania danych

Podanie danych osobowych jest:

• Obowiązkowe – w zakresie wymaganym przepisami prawa (w celu udzielenia świadczeń zdrowotnych, prowadzenia dokumentacji medycznej)
• Dobrowolne – w pozostałym zakresie (np. dane kontaktowe do celów informacyjnych)

Konsekwencją niepodania danych obowiązkowych może być odmowa udzielenia świadczenia zdrowotnego.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym w formie profilowania.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem czy uszkodzeniem.

11. Kontakt w sprawie ochrony danych

W przypadku pytań dotyczących przetwarzania danych osobowych lub realizacji przysługujących Ci praw, skontaktuj się z nami: