Klauzula obowiązku informacyjnego

Administratorem Twoich danych osobowych przetwarzanych w celu objęcia Cię świadczoną opieką zdrowotną jest Recovery Clinic sp. z o.o. z siedzibą w Rumi, dalej: „Administrator" w rozumieniu art. 4 ust. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej: „RODO".

Jeśli chcesz skontaktować się z nami w sprawach związanych z przetwarzaniem Twoich danych osobowych możesz to zrobić za pośrednictwem adresu korespondencyjnego Rumia, ul. Tysiąclecia 1A, 84-230 Rumia, lub pod adresem e-mail: info@recoveryclinic.com.pl

Zakres i cel przetwarzania danych osobowych

Twoje dane osobowe przetwarzane są w celu objęcia Cię opieką zdrowotną w ramach wykonywanego przez fizjoterapeutę świadczenia. Twoje dane osobowe przetwarzane są w następującym zakresie: imię, nazwisko, płeć, data urodzenia, numer PESEL (w przypadku jego braku rodzaj i numer dokumentu potwierdzającego tożsamość), adres zamieszkania, w przypadku osoby małoletniej lub pacjentów ubezwłasnowolnionych oraz nie posiadających dostatecznego rozeznania w podejmowaniu świadomych decyzji także imię i nazwisko jego opiekuna prawnego lub faktycznego, a także dane o stanie Twojego zdrowia oraz udzielonych Ci świadczeniach. Możemy przetwarzać również w celach kontaktowych Twój adres e-mail oraz numer telefonu, jednakże podanie tych danych nie jest dla Ciebie obligatoryjne.

Prowadzimy dla Ciebie dokumentację medyczną, która zawiera wszystkie informacje dotyczące Twojego stanu zdrowia oraz świadczeń. Jest to niezbędne dla postawienia diagnozy i poprowadzenia w sposób właściwy Twojego procesu leczenia.

Twoje dane osobowe przetwarzane są przez Administratora w oparciu o:

• wykonania świadczenia zdrowotnego – podstawą przetwarzania danych jest umowa o świadczenie zdrowotne (art. 6 ust. 1 lit. b i c oraz art. 9 ust. 2 lit. b) i h) RODO w zw. z art. 25 pkt 1 Ustawy o prawach pacjenta oraz § 10 ust. 1 pkt 2 Rozporządzenia MZ w ramach właściwej rejestracji i udzielania świadczeń zdrowotnych),
• wykonania obowiązku prawnego – obowiązek prowadzenia i udostępniania dokumentacji medycznej wynika m.in. z art. 41 ustawy o zawodzie lekarza i lekarza dentysty. Zasady jej udostępniania i przechowywania określa ustawa o prawach pacjenta oraz Rzeczniku Praw Pacjenta. Podstawą prawną przetwarzania danych w tym zakresie jest więc obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c) w zw. art. 9 ust. 2 lit. b) i h) z RODO),
• ustalenia, dochodzenia lub obrony przed roszczeniami jakie Administrator albo Pacjent, mogą mieć w stosunku do siebie w związku z wykonywaniem świadczeń zdrowotnych - przez okres 3 roku od końca roku kalendarzowego, w którym świadczenie było wykonane (na podstawie art. 6 ust. 1 lit. b) i f) RODO.)
• kontaktu z Pacjentem – podstawą przetwarzania danych w tym zakresie jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO.)

Kategorie odbiorców danych osobowych

Odbiorcami udostępnionych danych są podmioty przetwarzające je na zlecenie lub z upoważnienia Administratora Danych. Dotyczy to przede wszystkim fizjoterapeutów i zleceniobiorców Recovery Clinic sp. z o.o. a także dostawcy rozwiązań informatycznych do obsługi elektronicznej dokumentacji medycznej. Podmioty te zobowiązane są do zachowania tajemnicy danych osobowych zawartych w dokumentacji medycznej. Dane mogą zostać przekazane także podmiotom trzecim wykonującym czynności w zakresie księgowości dla Administratora.

Administrator może także przekazywać Państwa dane osobowe następującym kategoriom odbiorców:

• podmioty obsługujące płatności w zależności od wybranej metody płatności, gdy realizujesz płatność przez stronę internetową,
• firma zapewniająca wsparcie techniczne i informatyczne, w tym hosting strony internetowej oraz poczty elektronicznej,
• firma zapewniająca narzędzie do analizy statystyk oraz narzędzia analityczne śledzące ruch w Serwisie Google Analytics, Google Tag Manager (Google LLC).

Wszystkie zewnętrzne podmioty mogą korzystać z Państwa danych wyłącznie w celu realizacji danej usługi. Wszystkie osoby mające dostęp do Państwa danych muszą przetwarzać je z ostrożnością i przestrzegać obowiązujących przepisów i regulacji.

Nadto dane osobowe Uczestników mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości.

Profilowanie oraz przekazywanie danych do państw trzecich

Dane osobowe nie będą przekazywane poza obszar Europejskiego Obszaru Gospodarczego. Nie będzie następowało profilowanie ani automatyczne podejmowanie decyzji.

Podaję moje dane osobowe dobrowolnie czy obowiązkowo?

Podanie przez Ciebie danych osobowych jest w pełni dobrowolne, jednakże ich niepodanie może skutkować odmową umówienia wizyty czy nawet samego świadczenia zdrowotnego. Administrator świadcząc usługi z zakresu usług medycznych (zdrowotnych) jest zobowiązany do prowadzenia dokumentacji medycznej w sposób określony przepisami prawa, w tym do oznaczenia tożsamości pacjenta z wykorzystaniem jego danych osobowych. Nie podanie numeru telefonu oraz adresu e-mail nie wpływa na udzielenie świadczenia zdrowotnego chociaż w wielu przypadkach usprawnia to w stopniu znaczącym komunikację i jakość świadczonych usług.

Czas przez jaki przetwarzamy Twoje dane osobowe

Dane osobowe Pacjenta stanowiące dokumentację medyczną będą przetwarzane przez Administratora przez okres świadczenia na jego rzecz świadczeń zdrowotnych, a także w terminach określonych w art. 29 ustawy o prawach pacjenta oraz Rzeczniku Praw Pacjenta, tj.: przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:

• dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgonu,
• dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
• dokumentacji medycznej dotyczącej dzieci do ukończenia drugiego roku życia, która jest przechowywana przez okres 22 lat.

Nadto dane osobowe mogą być przez nas przetwarzane w celu dochodzenia roszczeń przez okres wynikający z przepisów prawa cywilnego oraz z uwagi na względy podatkowe przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Po upływie wyżej wymienionych okresów Twoje dane są usuwane lub poddawane anonimizacji.

Informacja o przysługujących Ci prawach

W związku z przetwarzaniem przez Administratora Twoich danych osobowych, Pacjentowi przysługuje szereg praw, których realizacje zobowiązani jesteśmy zapewnić.

Możesz realizować swoje prawa przez zgłoszenie nam swojego żądania pisemnie lub na adres mailowy: info@recoveryclinic.com.pl

Pamiętaj, masz prawo do:

1. DOSTĘPU DO TWOICH DANYCH (art. 15 RODO)

Realizując to prawo masz w szczególności prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, masz prawo:

• uzyskać dostęp do swoich danych osobowych,
• uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania Twoich danych lub o kryteriach ustalania tego okresu, o prawach przysługujących Ci na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu
• uzyskać kopię swoich danych osobowych.

2. ŻĄDANIA SPROSTOWANIA TWOICH DANYCH (art. 16 RODO)

Masz prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych. W odniesieniu do pozostałych danych osobowych masz prawo żądać od nas sprostowania tych danych (jeżeli są nieprawidłowe) oraz ich uzupełnienia (jeżeli są niekompletne).

3. ŻĄDANIA USUNIĘCIA DANYCH (art. 17 RODO)

Masz ma prawo do żądania usunięcia danych osobowych, nie będących elementem dokumentacji medycznej – te bowiem przetwarzamy w wykonaniu obowiązku prawnego. Masz prawo żądania usunięcia danych osobowych, jeżeli:

• Twoje dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
• wniosłeś sprzeciw wobec wykorzystywania Twoich danych w celach marketingowych,
• Twoje dane osobowe są przetwarzane niezgodnie z prawem.

Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu, możemy zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń, a także w celu wykonania prawem przewidzianych obowiązków. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail oraz historię aplikacji, które to dane zachowujemy dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z naszych usług. Podstawą do dalszego przetwarzania danych osobowych stanowiących dokumentację medyczną stanowi art. 29 ustawy o prawach pacjenta oraz Rzeczniku Praw Pacjenta, który jak wskazano wyżej nakłada obowiązek jej archiwizacji przez określony czas.

4. ŻĄDANIA OGRANICZENIA PRZETWARZANIA TWOICH DANYCH (art. 18 RODO)

Masz prawo do żądania ograniczenia wykorzystania Twoich danych osobowych w następujących przypadkach:

• gdy kwestionujesz prawidłowość swoich danych osobowych – wówczas ograniczymy ich wykorzystanie na czas potrzebny nam do sprawdzenia prawidłowości Twoich danych, nie dłużej jednak niż na 7 dni,
• gdy przetwarzanie Twoich danych jest niezgodne z prawem, a zamiast usunięcia danych zażądasz ograniczenia ich wykorzystania;
• gdy Twoje dane osobowe przestały być niezbędne do celów, w których je zebraliśmy lub wykorzystywaliśmy, ale są one potrzebne Tobie w celu ustalenia, dochodzenia lub obrony roszczeń;
• gdy wniosłeś sprzeciw wobec wykorzystania Twoich danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na Twoją szczególną sytuację – ochrona Twoich interesów, praw i wolności przeważa nad interesami, które realizujemy, przetwarzając Twoje dane osobowe.

5. WYRAŻENIA SPRZECIWU WOBEC PRZETWARZANIA TWOICH DANYCH (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystania Twoich danych osobowych, jeżeli przetwarzamy Twoje dane w oparciu o nasz prawnie uzasadniony interes. Jeżeli Twój sprzeciw okaże się zasadny i nie będziemy mieli innej podstawy prawnej do przetwarzania Twoich danych osobowych, usuniemy Twoje dane, wobec wykorzystania których wniosłeś sprzeciw.

Powyższe nie dotyczy danych osobowych tworzących dokumentację medyczną.

6. WNIESIENIA SKARGI DO ORGANU NADZORU (art. 77 RODO)

Jeżeli uważasz, że Twoje prawo do ochrony danych osobowych lub inne prawa przyznane Ci na mocy RODO zostały naruszone, masz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (Adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2 00 – 193 Warszawa).

W jakim czasie spełnimy Twoje żądanie?

Jeżeli, w wykonaniu wymienionych powyżej uprawnień, występujesz do nas z żądaniem, spełniamy to żądanie albo odmawiamy jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – nie będziemy mogli spełnić Twojego żądania w ciągu miesiąca, spełnimy je w ciągu kolejnych dwóch miesięcy informując Cię uprzednio o zamierzonym przedłużeniu terminu.

Pliki cookies

W Serwisie wykorzystywane są pliki typu cookies, czyli małe pliki tekstowo-numeryczne, które są zapisywane przez system teleinformatyczny w systemie teleinformatycznym Użytkownika (na komputerze, telefonie lub innym urządzeniu Użytkownika, z którego dokonano połączenia z Serwisem podczas przeglądania Serwisu i pozwalają na późniejszą identyfikację Użytkownika w przypadku ponownego połączenia z Serwisem z urządzenia (np. komputera, telefonu), na którym zostały zapisane.

Administrator może stosować następujące rodzaje plików cookies:

1. niezbędne pliki cookie,
2. funkcjonalne piki cookie,
3. analityczne pliki cookie,
4. wydajnościowe pliki cookie,
5. reklamowe pliki cookie.

W plikach cookies nie są przechowywane żadne informacje stanowiące dane osobowe Użytkowników Serwisu. Pliki cookies nie są wykorzystywane do określenia tożsamości Użytkownika. Podstawą wykorzystywania plików cookies jest uzasadniony interes prawny Administratora.

Pliki cookies są wykorzystywane w Serwisie za zgodą Użytkownika.

Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu mogą być wykorzystywane również przez współpracujących z Administratorem reklamodawców oraz partnerów, a także mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki użytkownik korzysta ze Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji Użytkownika lub czasie pozostawania na danej stronie.

Administrator analizuje historię przeglądania Serwisu i ruch na stronie w sposób zautomatyzowany. Analiza danych nie wywołuje żadnych skutków prawnych w stosunku do Użytkowników i ma jedynie na celu dostosowanie prezentowanych przez Administratora treści do preferencji Użytkowników.

Użytkownik może w każdym czasie cofnąć lub zmienić zakres wcześniej wyrażonej zgody na wykorzystywanie w Serwisu plików cookies oraz usunąć je ze swojej przeglądarki.

Zgoda może zostać wyrażona przez Użytkownika poprzez odpowiednie ustawienia oprogramowania, w szczególności przeglądarki internetowej, zainstalowanego w urządzeniu telekomunikacyjnym wykorzystywanym przez Użytkownika do przeglądania zawartości Serwisu.

Użytkownik może również w każdym czasie ograniczyć lub wyłączyć cookies w swojej przeglądarce przez takie jej ustawienia, aby blokowała cookies lub ostrzegała Użytkownika przed zapisaniem pliku cookies na urządzeniu, z którego korzysta do przeglądania zawartości Serwisu W takim przypadku może się jednak zdarzyć, że Użytkownik nie będzie mógł korzystać ze wszystkich funkcjonalności Serwisu.

Google Analitycs, Google Tag Manager

Google Analitycs

Serwis korzysta z narzędzia analitycznego znanego jako „Google Analytics," dostarczanego przez firmę Google LLC. Google Analytics pozwala nam zbierać dane dotyczące użytkowania strony oraz analizować zachowania użytkowników. Poniżej znajdują się istotne informacje na ten temat:

• Cel zbierania danych: Google Analytics pomaga nam zrozumieć, jakie strony Państwo odwiedzacie, jak długo pozostajecie na naszej stronie oraz jakie akcje podejmujecie. Te dane są wykorzystywane w celu analizy i ulepszania naszego serwisu.
• Przetwarzanie danych: Google Analytics może zbierać informacje o Państwa urządzeniu, przeglądarce, lokalizacji geograficznej oraz interakcjach z naszą stroną. Wszystkie dane są anonimowe i nie pozwalają na identyfikację konkretnych użytkowników.
• Ochrona prywatności: Google stosuje własne zasady ochrony prywatności, które regulują przetwarzanie danych w ramach Google Analytics. Mogą Państwo je przeczytać na stronie z zasadami prywatności Google: https://policies.google.com/privacy.
• Zarządzanie danymi: Jeśli nie chcą Państwo, aby Państwa dane były zbierane przez Google Analytics, mogą Państwo skorzystać z narzędzi do zarządzania ustawieniami prywatności w przeglądarce lub zainstalować dodatek przeglądarki do wyłączania Google Analytics.
• Miejsce przechowywania danych: Google Analytics przechowuje dane dotyczące korzystania z usługi na serwerach znajdujących się w Stanach Zjednoczonych.
• Anonimizacja adresów IP: Jednym z kluczowych kroków, które Google Analytics podejmuje w celu ochrony prywatności użytkowników, jest anonimizacja adresów IP. Oznacza to, że ostatni oktet adresu IP użytkownika jest usuwany lub zastępowany losowym identyfikatorem. Dzięki temu użytkownik pozostaje relatywnie anonimowy, a dokładne identyfikowanie go na podstawie adresu IP staje się znacznie trudniejsze.

Google Tag Manager

Serwis korzysta z narzędzia Google Tag Manager, dostarczanego przez firmę Google LLC. Google Tag Manager pozwala nam efektywnie zarządzać tagami i skryptami na naszej stronie internetowej. Poniżej znajdują się istotne informacje na ten temat: –

• Cel wykorzystania narzędzia: Google Tag Manager pomaga nam łatwo wdrażać i zarządzać różnymi tagami i skryptami, które zbierają dane dotyczące użytkowania strony oraz analizują zachowania użytkowników. Dzięki temu możemy efektywnie optymalizować nasz serwis.
• Przetwarzanie danych: Google Tag Manager może zbierać informacje o Państwa urządzeniu, przeglądarce, lokalizacji geograficznej oraz interakcjach z naszą stroną. Wszystkie dane są anonimowe i nie pozwalają na identyfikację konkretnych użytkowników.
• Ochrona prywatności: Google stosuje własne zasady ochrony prywatności, które regulują przetwarzanie danych w ramach Google Tag Manager. Mogą Państwo je przeczytać na stronie z zasadami prywatności Google: (https://policies.google.com/privacy).
• Zarządzanie danymi: Jeśli nie chcą Państwo, aby Państwa dane były zbierane przez narzędzia zarządzane przez Google Tag Manager, mogą Państwo skorzystać z narzędzi do zarządzania ustawieniami prywatności w przeglądarce.
• Miejsce przechowywania danych: Google Tag Manager przechowuje dane dotyczące korzystania z usługi na serwerach znajdujących się w Stanach Zjednoczonych.
• Anonimizacja adresów IP: Google zapewnia mechanizmy anonimizacji danych, w tym adresów IP, co pomaga w zachowaniu prywatności użytkowników i zgodności z regulacjami dotyczącymi ochrony danych.