Administratorem Twoich danych osobowych jest Gabinet Fizjoterapii Got Ur Back Mateusz Pawlukiewicz z siedzibą przy ul. Maków 17, 40-750 Katowice; NIP 9542782245. Adres, na który możesz kierować korespondencję w związku z przetwarzaniem Twoich danych osobowych: pawmat93@gmail.com.

Zakres i cel przetwarzanych danych osobowych

Twoje dane osobowe przetwarzane są w celu objęcia Cię opieką zdrowotną w ramach wykonywanego przez Got Ur Back świadczenia. Twoje dane osobowe przetwarzane są w następującym zakresie: imiona, nazwisko, płeć, data urodzenia, numer PESEL (w przypadku jego braku rodzaj i numer dokumentu potwierdzającego tożsamość), adres zamieszkania, w przypadku osoby małoletniej lub pacjentów ubezwłasnowolnionych oraz nie posiadających dostatecznego rozeznania w podejmowaniu świadomych decyzji także imię i nazwisko jego opiekuna prawnego lub faktycznego, a także dane o stanie Twojego zdrowia oraz udzielonych Ci świadczeniach. Możemy przetwarzać również w celach kontaktowych Twój adres-email oraz numer telefonu.

Prowadzimy dla Ciebie dokumentację medyczną, która zawiera wszystkie informacje dotyczące Twojego stanu zdrowia oraz świadczeń. Jest to niezbędne dla postawienia diagnozy i poprowadzenia w sposób właściwy Twojego procesu leczenia.

Podstawą do przetwarzania Twoich danych osobowych przez Administratora jest art. 9 ust. 2 lit. H RODO dot. przetwarzania szczególnych kategorii danych osobowych.

Kategorie odbiorców danych osobowych

Odbiorcami udostępnionych danych są podmioty przetwarzające je na zlecenie lub z upoważnienia Administratora. Dotyczy to w szczególności dostawcy rozwiązań informatycznych do obsługi elektronicznej dokumentacji medycznej oraz systemu kalendarza online, a także podwykonawców na usługi zdrowotne. Podmioty te zobowiązane są do zachowania tajemnicy danych osobowych zawartych w dokumentacji medycznej. Nadto Twoje dane osobowe mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości. Jeśli zażądasz od nas wystawienia faktury, wówczas Twoje dane osobowe mogą być również udostępnione biuru podatkowemu.

Przekazywanie danych do państw trzecich

Dane osobowe nie będą przekazywane poza obszar Europejskiego Obszaru Gospodarczego.

Czas przetwarzania danych osobowych

Zgodnie z Ustawą o Prawach pacjenta i Rzeczniku Praw Pacjenta, Twoje dane będą przetwarzane przez Administratora przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Nadto dane osobowe mogą być przez nas przetwarzane w celu dochodzenia roszczeń przez okres wynikający z przepisów prawa cywilnego oraz z uwagi na względy podatkowe przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Po upływie wyżej wymienionych okresów Twoje dane zostaną usunięte lub poddane anonimizacji.

Informacja o przysługujących Ci prawach

W związku z przetwarzaniem przez Administratora Twoich danych osobowych, przysługuje Ci szereg prawa, których realizację jesteśmy zobowiązani zapewnić. Swoje prawa możesz realizować poprzez zgłoszenie nam swojego żądania pisemnie.

Pamiętaj, że masz prawo do:

dostępu do swoich danych (art. 15 RODO) – realizując to prawo masz w szczególności prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli ma to miejsce, to masz prawo:
1. uzyskać dostęp do swoich danych osobowych;
2. uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania Twoich danych lub o kryteriach ustalania tego okresu, o prawach przysługujących Ci na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych;
3. uzyskać kopię swoich danych osobowych.
żądania sprostowania Twoich danych (art. 16 RODO) – masz prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych. W odniesieniu do pozostałych danych osobowych masz prawo żądać od nas sprostowania tych danych (jeżeli są nieprawidłowe) oraz ich uzupełnienia (jeżeli są niekompletne).
żądania usunięcia swoich danych (art. 17 RODO) – masz prawo do żądania usunięcia danych osobowych, nie będących elementem dokumentacji medycznej – te bowiem przetwarzamy w celu dopełnienia obowiązku prawnego. Masz prawo żądania usunięcia danych osobowych, jeżeli:
1. Twoje dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
2. wniosłeś sprzeciw wobec wykorzystywania Twoich danych w celach marketingowych;
3. Twoje dane osobowe są przetwarzane niezgodnie z prawem.

Pomimo żądania usunięcia danych osobowych, możemy zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń, a także w celu dotrzymania prawnych obowiązków. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail oraz historię aplikacji, w której te dane zachowujemy dla celów rozpatrywania skarg i roszczeń związanych z korzystaniem z naszych usług. Podstawą do dalszego przetwarzania danych osobowych stanowiących dokumentację medyczną stanowi art. 29 Ustawy o Prawach Pacjenta oraz Rzeczniku Praw Pacjenta, który, jak wskazano wyżej, nakłada obowiązek jej archiwizacji przez określony czas.

4. żądania ograniczenia przetwarzania Twoich danych (art. 18 RODO) – masz prawo do żądania ograniczenia wykorzystania Twoich danych osobowych w następujących przypadkach:

gdy kwestionujesz prawidłowość swoich danych osobowych – wówczas ograniczymy ich wykorzystanie na czas potrzebny nam do sprawdzenia prawidłowości Twoich danych, nie dłużej jednak niż na 7 dni;
gdy przetwarzanie Twoich danych jest niezgodne z prawem, a zamiast usunięcia danych zażądasz ograniczenia ich wykorzystywania;
gdy Twoje dane osobowe przestały być niezbędne do celów, w których je zebraliśmy lub wykorzystywaliśmy, ale są one potrzebne Tobie w celu ustalenia, dochodzenia lub obrony roszczeń;
gdy wniosłeś sprzeciw wobec wykorzystania Twoich danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy (ze względu na Twoją szczególną sytuację) ochrona Twoich interesów, praw i wolności przeważa nad interesami, które realizujemy przetwarzając Twoje dane osobowe.

5. wyrażania sprzeciwu wobec przetwarzania swoich danych (art. 21 RODO) – masz prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystania Twoich danych osobowych, jeżeli przetwarzamy Twoje dane w oparciu o ndz prawnie uzasadniony interes. Jeżeli Twój sprzeciw okaże się zasadny i nie będziemy mieli innej podstawy prawnej do przetwarzania Twoich danych osobowych, usuniemy Twoje dane, wobec wykorzystania których wniosłeś sprzeciw. Powyższe nie dotyczy danych osobowych tworzących dokumentację medyczną.

6. wniesienia skargi do organu nadzoru (art. 77 RODO) – jeżeli uważasz, że Twoje prawo do ochrony danych osobowych lub inne prawa przyznane Ci na mocy RODO zostały naruszone, masz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). W jakim czasie spełnimy Twoje żądanie? Jeżeli w wykonaniu wymienionych powyżej uprawnień występujesz do nas z żądaniem, spełnimy to żądanie albo odmówimy jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jadnak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – nie będziemy mogli spełnić Twojego żądania w ciągu miesiąca, spełnimy je w ciągu kolejnych dwóch miesięcy, o czym zostaniesz wcześniej poinformowany.