I. POSTANOWIENIA OGÓLNE

1. Niniejsza klauzula informacyjna określa zasady przetwarzania danych osobowych pacjentów korzystających ze świadczeń zdrowotnych udzielanych przez Holistica Michał Adolf, prowadzącego działalność leczniczą pod nazwą LEKARZ W DRODZE.

2. Klauzula została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

II. ADMINISTRATOR DANYCH

1. Administratorem danych osobowych jest:
Holistica Michał Adolf
ul. Zamknięta 10 lok. 1.5, 30-554 Kraków
e-mail: kontakt@lekarzwdrodze.pl
telefon: 666 605 126
(dalej jako „Administrator”).

III. CELE I PODSTAWY PRZETWARZANIA DANYCH

1. Dane osobowe pacjentów przetwarzane są w celu udzielania świadczeń zdrowotnych, w tym diagnostyki, leczenia oraz profilaktyki zdrowotnej.

2. Dane przetwarzane są również w celu prowadzenia, przechowywania oraz udostępniania dokumentacji medycznej.

3. Dane osobowe przetwarzane są w celu realizacji obowiązków prawnych ciążących na Administratorze.

4. Dane mogą być przetwarzane w celu zapewnienia kontaktu z pacjentem w związku z udzielanymi świadczeniami zdrowotnymi.

5. Podstawą prawną przetwarzania danych jest:

• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego;
• art. 6 ust. 1 lit. d RODO – ochrona żywotnych interesów pacjenta;
• art. 9 ust. 2 lit. h RODO – przetwarzanie danych szczególnych kategorii w celach zdrowotnych;
• przepisy prawa powszechnie obowiązującego, w szczególności ustawa o działalności leczniczej, ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawa o zawodach lekarza i lekarza dentysty.

IV. ZAKRES PRZETWARZANYCH DANYCH

1. Administrator przetwarza dane osobowe pacjentów w zakresie niezbędnym do realizacji świadczeń zdrowotnych.

2. Zakres przetwarzanych danych obejmuje w szczególności dane identyfikacyjne, dane kontaktowe oraz dane dotyczące stanu zdrowia, w tym informacje zawarte w dokumentacji medycznej.

V. ODBIORCY DANYCH

1. Dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa.

2. Dane mogą być udostępniane osobom upoważnionym przez Administratora oraz podmiotom przetwarzającym dane na podstawie zawartych umów powierzenia.

3. Dane mogą być również udostępniane innym podmiotom wykonującym działalność leczniczą oraz osobom upoważnionym przez pacjenta.

VI. PRZEKAZYWANIE DANYCH POZA EOG

1. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.

VII. OKRES PRZECHOWYWANIA DANYCH

1. Dokumentacja medyczna przechowywana jest przez okres wynikający z przepisów prawa, co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

2. W przypadkach określonych w przepisach szczególnych okres przechowywania danych może ulec wydłużeniu.

3. Dane przetwarzane w celach rozliczeniowych przechowywane są przez okres wymagany przepisami prawa.

4. Dane przetwarzane w celu dochodzenia lub obrony roszczeń przechowywane są do czasu upływu okresu przedawnienia roszczeń.

VIII. PRAWA PACJENTA

1. Pacjentowi przysługuje prawo dostępu do danych osobowych oraz ich sprostowania.

2. Pacjent ma prawo żądania ograniczenia przetwarzania danych.

3. Pacjentowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

4. W zakresie danych przetwarzanych na podstawie obowiązku prawnego nie przysługuje prawo do usunięcia danych, przenoszenia danych ani wniesienia sprzeciwu wobec przetwarzania.

IX. OBOWIĄZEK PODANIA DANYCH

1. Podanie danych osobowych, w tym danych dotyczących zdrowia, jest obowiązkiem wynikającym z przepisów prawa oraz warunkiem niezbędnym do udzielenia świadczeń zdrowotnych.

2. Niepodanie danych uniemożliwia udzielenie świadczenia zdrowotnego.

X. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Dane osobowe nie są wykorzystywane do podejmowania decyzji w sposób zautomatyzowany ani do profilowania.

XI. POSTANOWIENIA KOŃCOWE

1. W sprawach związanych z przetwarzaniem danych osobowych pacjent może kontaktować się z Administratorem przy użyciu danych wskazanych w rozdziale II.

2. Klauzula ma charakter informacyjny i stanowi realizację obowiązku, o którym mowa w art. 13 RODO.