Informacje dotyczące przetwarzania danych osobowych

Administrator danych

Administratorem danych jest dr n. med Karolina Chmaj-Wierzchowska
z siedzibą w Poznaniu przy ul. Rubież 14b/45, Poznań

Dane kontaktowe
Z administratorem danych można się skontaktować poprzez:
• adres e-mail: biuro@chmaj-wierzchowska.pl,
• telefonicznie pod numerem 600-11-66-76,
• pisemnie pod adresem siedziby administratora.

Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo:
• dostępu do swoich danych oraz żądania ich sprostowania,
• do usunięcia lub ograniczenia przetwarzania danych,
• do wycofania zgody na przetwarzanie danych w celach marketingowych, przy czym wycofanie takiej zgody nie ma wpływu na zgodność z prawem przetwarzania pozostałych danych,
• do przenoszenia danych osobowych, tj. do otrzymania od administratora danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w tym również do przesłania tych danych innemu administratorowi danych,
• wniesienia sprzeciwu wobec przetwarzania danych osobowych,
• wniesienia skargi do organu nadzorczego.

Jakie jest źródło moich danych – skąd są pozyskiwane?

Co do zasady większość danych podajesz nam sam. Jeżeli korzystasz z naszych usług w ramach abonamentu medycznego udostępnianego Ci przez Twojego pracodawcę, objęcie opieką zdrowotną gabinet odbywa się na podstawie umowy zawartej pomiędzy gabinet a podmiotem będącym Twoim pracodawcą. Twoje dane są udostępniane przez Twojego pracodawcę, zgodnie z przyjętym w Twojej firmie sposobem zgłaszania do benefitów pracowniczych. Jeżeli jesteś osobą najbliższą pracownika – przekazuje on Twoje dane swojemu pracodawcy, tak aby ten z kolei mógł zgłosić Ciebie do objęcia opieką.

Jaki jest zakres przetwarzanych przez gabinet moich danych osobowych?

Jeżeli korzystasz z naszych usług w ramach abonamentu medycznego udostępnianego Ci przez Twojego pracodawcę, w pierwszej kolejności potrzebujemy otrzymać zgłoszenie Twojej osoby do objęcia opieką zdrowotną. W tym celu potrzebujemy następujący zestaw Twoich danych: imię, nazwisko, nr PESEL, płeć oraz data urodzenia (w przypadku osób nieposiadających nr PESEL), główna miejscowość opieki, adres zamieszkania, pokrewieństwo (w przypadku osób zgłaszanych przez członka rodziny). Możemy również otrzymać Twój adres e-mail oraz numer telefonu, ale dane te nie są nam niezbędne do objęcia opieką zdrowotną. Jeżeli jesteś pacjentem indywidualnym, również potrzebujemy te dane, aby móc zweryfikować Twoją tożsamość przed udzieleniem świadczenia zdrowotnego.

Podczas świadczenia usług zdrowotnych tworzymy Twoją dokumentację medyczną, w której odnotowujemy wszystkie informacje dotyczące procesu leczenia, w szczególności są tam informacje o Twoim stanie zdrowia jak również mogą znaleźć się informacje o Twoich nałogach czy preferencjach seksualnych. Zbieramy te informacje, jeżeli jest to niezbędne do postawienia diagnozy i poprowadzenia w sposób właściwy Twojego procesu leczenia.

Do wysyłki komunikacji marketingowej potrzebujemy Twojego adresu e-mail lub numeru telefonu, możesz również zostać poproszony o podanie swojego imienia – wtedy będziemy mogli w odpowiedni sposób personalizować nasze komunikaty. Zgoda na przetwarzanie danych w celach marketingowych obejmuje wszelkie informacje jakich nam udzieliłeś podczas współpracy z gabinet. Mogą to być np. Twoje dane identyfikacyjne (imię, nazwisko, płeć, data urodzenia, wiek, miejscowość). Zapewniamy jednak, że nie sięgamy do Twojej dokumentacji medycznej – dostęp do tych informacji mają jedynie upoważnione do tego osoby.

 

Jaki jest cel przetwarzania moich danych osobowych?

W zależności od udzielonej przez Ciebie zgody, przetwarzamy Twoje dane osobowe w następujących celach:

Cel przetwarzania. Podstawa prawna (pełne nazwy aktów prawnych znajdziesz na końcu formularza)

Ustalenie Twojej tożsamości przed udzieleniem świadczenia, w szczególności poprzez zgłoszenie do objęcia opieką medyczną, weryfikację danych podczas umawiania wizyty na odległość (np. przez naszą infolinię) jak również w naszych placówkach własnych i placówkach współpracujących na terenie Polski, na stanowiskach recepcyjnych czy w gabinecie lekarskim. Art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z art. 25 pkt 1 Ustawy o prawach pacjenta oraz § 10 ust. 1 pkt 2 Rozporządzenia MZ.

Jako podmiot leczniczy jesteśmy zobowiązany do prowadzenia i przechowywania dokumentacji medycznej.
Art. 9 ust. 2 lit. h RODO w zw. z art. 24 ust. 1 Ustawy o prawach pacjenta oraz Rozporządzenia MZ.

Realizujemy Twoje prawa jako naszego pacjenta, np. odbieramy i archiwizujemy Twoje oświadczenia, w których upoważniasz inne osoby do dostępu do Twojej dokumentacji medycznej oraz udzielania im informacji o stanie Twojego zdrowia.
Art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 3 oraz art. 26 ust. 1 Ustawy o prawach pacjenta oraz § 8 ust. 1 Rozporządzenia MZ

Kontaktujemy się z Tobą pod podanym przez Ciebie numerem telefonu czy adresem e-mail, aby np. potwierdzić rezerwację bądź odwołanie terminu konsultacji lekarskiej, przypomnieć Ci o tej konsultacji, poinformować o konieczności przygotowania się do umówionego zabiegu czy poinformować o możliwości odbioru wyniku badań.
Art. 6 ust. 1 lit. b oraz f RODO, jako tzw. prawnie uzasadniony interes administratora, jakim jest opieka około obsługowa nad pacjentem oraz sprawniejsze zarządzanie grafikami.

Jako przedsiębiorca prowadzimy także księgi rachunkowe oraz spoczywają na nas obowiązki podatkowe – wystawiamy np. rachunki za wykonane przez nas usługi, co może się wiązać z koniecznością przetwarzania Twoich danych osobowych.
Art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości.

Przez jaki czas przetwarzane są moje dane osobowe?

Jeżeli jesteś naszym pacjentem i utworzyliśmy Twoją dokumentację medyczną, mamy obowiązek przechowywania jej co najmniej przez okres 20 lat od dnia dokonania w niej ostatniego wpisu. Z zastrzeżeniem tego terminu, jeżeli dane były przez nas przetwarzane w celu dochodzenia roszczeń (np. w postępowaniach windykacyjnych) przetwarzamy dane w tym celu przez okres przedawnienia roszczeń, wynikający z przepisów kodeksu cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Jeżeli wyraziłeś nam zgodę na przetwarzanie danych w celach marketingowych, przetwarzamy Twoje dane od chwili wyrażenia zgody do czasu jej cofnięcia. Po upływie wyżej wymienionych okresów Twoje dane są usuwane lub poddawane anonimizacji.

Czy podanie danych jest moim obowiązkiem?

Korzystanie z naszych usług jest w pełni dobrowolne, jednakże jako podmiot leczniczy jesteśmy zobowiązani do prowadzenia dokumentacji medycznej w sposób określony przepisami prawa, w tym do oznaczenia tożsamości pacjenta z wykorzystaniem jego danych osobowych. W takim przypadku niepodanie danych może skutkować odmową rezerwacji wizyty czy udzielenia świadczenia zdrowotnego. Również ze względów rachunkowych czy podatkowych posiadamy obowiązek prawny przetwarzania Twoich danych, brak ich podania może skutkować np. niemożnością wystawienia faktury czy imiennego rachunku na Twoją rzecz.
Jeżeli podajesz nam swój numer telefonu czy adres e-mail, odbywa się to na zasadzie dobrowolności – ich niepodanie nie będzie skutkowało odmową udzielenia świadczenia zdrowotnego, lecz nie otrzymasz od nas potwierdzenia wizyty czy nie będziesz miał możliwości odwołania jej poprzez np. SMS. Wyrażenie którejkolwiek ze zgód marketingowych również odbywa się na zasadzie dobrowolności. Oznacza to, że odmowa ich udzielenia nie uniemożliwia skorzystania z usług administratora oraz podmiotów należących do gabinet i jednocześnie masz prawo do odwołania wyrażonej nam zgody w dowolnej chwili. Wystarczy że skontaktujesz się z nami poprzez infolinię, stronę internetową czy odwiedzisz nas w którejkolwiek z naszych placówek własnych.

Jakie mam prawa?

Jako administratorzy Twoich danych, zapewniamy Ci prawo dostępu do Twoich danych, możesz je również sprostować, żądać ich usunięcia lub ograniczenia ich przetwarzania. Możesz także skorzystać z uprawnienia do złożenia wobec gabinet dr n. med Karolina Chmaj-Wierzchowska sprzeciwu wobec przetwarzania Twoich danych oraz prawa do przenoszenia danych do innego administratora danych. Jeżeli chcesz skorzystać z któregokolwiek z tych uprawnień – skontaktuj się z nami poprzez infolinię, stronę internetową czy odwiedź nas w którejkolwiek z naszych placówek własnych.
Informujemy także, że przysługuje Ci prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.