Klauzula informacyjna RODO

Gabinet fizjoterapii – Michał Jakubczak

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)

---

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

2. Kontakt w sprawach ochrony danych

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem drogą e-mailową pod adresem: michaljakubczak111@gmail.com.

3. Cele i podstawy prawne przetwarzania danych

Administrator może przetwarzać Twoje dane osobowe w następujących celach:

• Zawarcie i wykonanie umowy o świadczenie usług fizjoterapeutycznych – na podstawie art. 6 ust. 1 lit. b) RODO (przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed jej zawarciem).
• Świadczenie usług zdrowotnych, w tym prowadzenie dokumentacji medycznej – na podstawie art. 9 ust. 2 lit. h) RODO w zw. z art. 6 ust. 1 lit. c) RODO (przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej lub zapewnienia opieki zdrowotnej oraz wypełnienia obowiązku prawnego).
• Wypełnienie obowiązków prawnych Administratora (w tym prowadzenie wymaganej dokumentacji) – na podstawie art. 6 ust. 1 lit. c) RODO.
• Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na ochronie jego interesów prawnych).
• Kontakt w sprawach związanych z umówioną wizytą (w tym za pośrednictwem systemu Cal.com) – na podstawie art. 6 ust. 1 lit. b) RODO.
• Analiza ruchu na stronie internetowej za pomocą Google Analytics – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na poprawie funkcjonowania strony).

4. Zakres przetwarzanych danych

Podanie danych osobowych jest dobrowolne, jednak podanie następujących danych jest niezbędne do zawarcia umowy i realizacji usługi:

• imię i nazwisko,
• adres e-mail,
• numer telefonu.

W przypadku usług fizjoterapeutycznych Administrator przetwarza również dane dotyczące stanu zdrowia (dane szczególnej kategorii w rozumieniu art. 9 RODO), w zakresie niezbędnym do udzielenia świadczenia zdrowotnego i prowadzenia dokumentacji medycznej.

Niepodanie wymaganych danych uniemożliwia zawarcie umowy i świadczenie usług.

5. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.

6. Przekazywanie danych do państw trzecich

W związku z korzystaniem przez Administratora z usług Google LLC (Google Analytics) oraz Cal.com, Inc. (system rezerwacji wizyt), Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki.

Podstawą przekazania danych do USA są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zgodnie z decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r., zapewniające odpowiedni poziom ochrony danych osobowych.

Administrator nie przekazuje danych osobowych do innych państw trzecich.

7. Odbiorcy danych osobowych

Odbiorcami Twoich danych osobowych mogą być następujące podmioty współpracujące z Administratorem:

• Cal.com, Inc. – dostawca systemu rezerwacji wizyt;
• Google LLC – dostawca usług analitycznych (Google Analytics);
• Framer, Inc. – dostawca usług hostingowych dla strony internetowej;
• podmiot świadczący usługi księgowe na rzecz Administratora;
• kancelaria prawna świadcząca obsługę prawną na rzecz Administratora;
• podmioty, którym Administrator jest zobowiązany udostępnić dane na podstawie przepisów prawa (m.in. NFZ, ZUS, organy administracji publicznej).

8. Okres przechowywania danych

Twoje dane osobowe będą przechowywane przez następujące okresy:

• Dokumentacja medyczna – przez okres 20 lat od dnia dokonania ostatniego wpisu, zgodnie z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
• Dane przetwarzane w celu wykonania umowy – przez czas trwania umowy.
• Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami – do czasu przedawnienia roszczeń.
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu (m.in. analityka) – do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

9. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przez Administratora przysługują Ci następujące prawa:

• Prawo dostępu do danych – możesz uzyskać informację o tym, jakie dane Administrator przetwarza, oraz otrzymać ich kopię. Pierwsze wydanie kopii jest bezpłatne.
• Prawo do sprostowania danych – jeżeli przetwarzane dane są nieaktualne, niekompletne lub nieprawidłowe, możesz żądać ich poprawienia.
• Prawo do usunięcia danych – możesz żądać usunięcia danych, gdy: nie są już niezbędne do celów, w których zostały zebrane; cofnąłeś/cofnęłaś zgodę na przetwarzanie i brak jest innej podstawy prawnej; przetwarzanie jest niezgodne z prawem; obowiązek usunięcia wynika z przepisów prawa.
• Prawo do przenoszenia danych – dotyczy danych przetwarzanych na podstawie umowy w sposób zautomatyzowany; możesz żądać przekazania ich innemu administratorowi.
• Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do ograniczenia przetwarzania – jeżeli kwestionujesz prawidłowość danych, przetwarzanie jest niezgodne z prawem lub Administrator nie potrzebuje już określonych danych, możesz żądać, aby przez niezbędny czas Administrator jedynie przechowywał dane bez wykonywania na nich innych operacji.
• Prawo do wniesienia skargi – jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw skontaktuj się z Administratorem: michaljakubczak111@gmail.com lub tel. +48 517 027 721.