Klauzula RODO dla Pacjentów

Klauzula informacyjna dotycząca przetwarzania danych osobowych Pacjentów oraz ich opiekunów prawnych

Niniejsza klauzula RODO dotyczy przetwarzania danych osobowych pacjentów Gabinetu optometryczno-ortoptycznego Sprawne Oko Małgorzata Leśniak oraz ich opiekunów prawnych lub faktycznych.

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenia o ochronie danych Dz. U.UE.L.2016.119.1, dalej zwane „RODO”) informujemy, że:

I. Administrator danych osobowych

Administratorem danych osobowych pacjentów oraz ich opiekunów prawnych i faktycznych jest Małgorzata Leśniak prowadząca działalność gospodarczą pod firmą Małgorzata Leśniak Gabinet optometryczno-ortoptyczny Sprawne Oko z siedzibą w Giżycku, ul. 3 Maja 6/5, 11-500 Giżycko, NIP: 8451629282.

W sprawach związanych z RODO można kontaktować się :

elektronicznie pod adresem e-mail: gabinet@sprawneoko.pl
tradycyjnie, pisemnie na adres siedziby: Małgorzata Leśniak, ul. 3 Maja 6/5, 11-500 Giżycko
telefonicznie: tel. 539 599 550

II. Źródła danych osobowych

Dane osobowe pozyskiwane są wyłącznie bezpośrednio od pacjentów lub ich opiekunów prawnych lub faktycznych.

III. Cele i podstawy prawne przetwarzania danych osobowych

Przetwarzamy dane osobowe wyłącznie w celu:

rejestracji na wizytę (art. 6 ust. 1 lit. b RODO);
udzielenie świadczeń zdrowotnych oraz prowadzenie dokumentacji medycznej (art. 6 ust. 1 lit. c, art. 9 ust. 1 lit. h RODO w związku z przepisami prawa dotyczącymi udzielania świadczeń zdrowotnych oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta);
prowadzenia księgowości i rozliczania podatków (art. 6 ust. c RODO);
ewentualnego dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f, art. 9 ust. 2 lit. f RODO).

IV. Czas przetwarzania danych osobowych

Dane osobowe są przetwarzane przez okres wynikający z przepisów prawa, który jest następujący:

dokumentacja medyczna – zgodnie z przepisami prawa, najczęściej jest to 20 lat;
faktury – do 7 lat – zgodnie z przepisami dotyczącymi księgowości i podatków;
reklamacje – przez 5 lat, zgodnie z ustawą o rachunkowości;
inne dane – zgodnie z potrzebami, nie dłużej niż 1 rok.

V. Informacje o udostępnianiu danych osobowych

Dane osobowe mogą być ujawniane w następujących przypadkach:

organom kontroli, nadzoru, w szczególności w związku z udzielaniem świadczeń medycznych;
Poczcie Polskiej lub innym operatorom pocztowym lub kurierskim, jeśli do osoby jest wysyłana poczta tradycyjna;
kancelariom prawnym, jeśli zajdzie taka potrzeba.

Ponadto, dane mogą być ujawniane podmiotom realizującym zadania w imieniu i na rzecz Małgorzata Leśniak Gabinet optometryczno-ortoptyczny Sprawne Oko np. w zakresie wsparcia administracyjnego, IT, serwisom oprogramowania medycznego, dostawcom usług hostingowych (wyłącznie na podstawie zawartych umów powierzenia), usług księgowych, bezpieczeństwa fizycznego, wsparcia BHP. Podmioty te nie są uprawnione do przetwarzania danych osobowych we własnych celach i mogą je przetwarzać wyłącznie w zakresie realizacji zadań na rzecz Małgorzata Leśniak Gabinet optometryczno-ortoptyczny Sprawne Oko.

W każdym przypadku dbamy o bezpieczeństwo danych osobowych oraz o zapewnienie zgodności ich przetwarzania z przepisami prawa i dobrymi praktykami.

VI. Prawa określone w RODO

RODO przewiduje szereg praw, z których osoby, których dane dotyczą, mogą skorzystać. Zgodnie z RODO, administrator udziela odpowiedzi w ciągu miesiąca.

Każda osoba, której dane dotyczą, ma prawo:

dostępu – uzyskania od administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane osobowe o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, informacji o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane osobowe dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);
do otrzymania kopii danych – uzyskania kopii danych osobowych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatę w rozsądnej wysokości wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);
do sprostowania – żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO);
do usunięcia danych osobowych – żądania usunięcia jej danych osobowych, jeżeli administrator nie ma już podstawy prawnej do ich przetwarzania lub dane osobowe nie są już niezbędne do celów przetwarzania (art. 17 RODO);
do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), gdy:
a. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych osobowych,
b. przetwarzanie jest niezgodne z prawem, a osoba, której dane osobowe dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
c. administrator nie potrzebuje już tych danych osobowych, ale są one potrzebne osobie, której dane osobowe dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
d. osoba, której dane osobowe dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane osobowe dotyczą;
do przenoszenia danych osobowych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła administratorowi, oraz żądania przesłania tych danych osobowych innemu administratorowi, jeżeli dane osobowe są przetwarzane na podstawie zgody osoby, której one dotyczą lub umowy z nią zawartej oraz jeżeli dane osobowe są przetwarzane w sposób zautomatyzowany (art. 20 RODO);
do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane osobowe dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane osobowe dotyczą, będą ważniejsze od interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzania danych osobowych w tych celach (art. 21 RODO);
do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez administratora danych osobowych w celu, w którym zgoda ta została wyrażona.

Prawa RODO mogą być ograniczone obowiązkami wynikającymi ze szczególnych przepisów prawa, w szczególności w zakresie prowadzenia dokumentacji medycznej.

VII. Inne informacje

Dane osobowe nie są transferowane do państw trzecich, tj. poza Europejski Obszar Gospodarczy. Nie są podejmowane czynności zautomatyzowanego przetwarzania danych osobowych ani sporządzania profili. Nie przetwarzamy danych osobowych pacjentów ani ich opiekunów w celach marketingowych.

VIII. Prezes Urzędu Ochrony Danych Osobowych

Jeśli zdaniem osoby, której dane osobowe dotyczą, dochodzi do nieprawidłowości w przetwarzaniu jej danych osobowych przez administratora, osoba ta ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie. Zachęcamy jednak, aby najpierw skontaktować się z Małgorzata Leśniak Gabinet optometryczno-ortoptyczny Sprawne Oko i umożliwić polubowne załatwienie sprawy.

Giżycko 03.11.2025r.