Polityka prywatności i RODO

dla usług fizjoterapeutycznych, badań USG oraz prowadzenia dokumentacji medycznej

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych pacjentów korzystających z usług fizjoterapeutycznych, konsultacji, badań USG wykonywanych w ramach fizjoterapeutycznej oceny funkcjonalnej narządu ruchu, kontaktu z Administratorem oraz prowadzenia dokumentacji medycznej.

Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej,
• ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
• rozporządzeniem Ministra Zdrowia dotyczącym dokumentacji medycznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Adrian Kostka QI
Paderewskiego 13A
42-660 Kalety

tel.: 505 909 032
e-mail: fizjo@adriankostka.pl

Strona internetowa: adriankostka.pl

3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe pacjentów:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• adres zamieszkania,
• numer PESEL,
• datę urodzenia,
• informacje dotyczące stanu zdrowia,
• informacje zawarte w dokumentacji medycznej,
• informacje dotyczące zgód i oświadczeń pacjenta,
• dane zawarte w korespondencji lub formularzach kontaktowych.

W przypadku kontaktu telefonicznego, mailowego lub za pomocą formularza kontaktowego Administrator może przetwarzać również dane przekazane dobrowolnie przez użytkownika.

4. Cele przetwarzania danych osobowych

Dane osobowe przetwarzane są w celu:

• rejestracji wizyt oraz realizacji usług fizjoterapeutycznych,
• wykonania badania USG w ramach fizjoterapeutycznej oceny funkcjonalnej narządu ruchu,
• kontaktu z pacjentem w sprawach organizacyjnych i medycznych,
• prowadzenia i przechowywania dokumentacji medycznej,
• realizacji obowiązków prawnych ciążących na Administratorze,
• dochodzenia lub obrony przed roszczeniami,
• prowadzenia rozliczeń i księgowości,
• zapewnienia bezpieczeństwa usług,
• przesyłania informacji marketingowych — wyłącznie po uzyskaniu odrębnej zgody.

5. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO — realizacja obowiązków prawnych,
• art. 9 ust. 2 lit. h RODO — cele związane z ochroną zdrowia, diagnozą, terapią oraz prowadzeniem dokumentacji medycznej,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (np. obrona przed roszczeniami, kontakt organizacyjny),
• art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą.

6. Obowiązek podania danych

Podanie danych osobowych jest:

• dobrowolne, lecz niezbędne do umówienia wizyty i realizacji usług medycznych lub fizjoterapeutycznych,
• obowiązkowe w zakresie wymaganym przez przepisy dotyczące dokumentacji medycznej.

Brak podania wymaganych danych może uniemożliwić wykonanie usługi lub prowadzenie dokumentacji medycznej zgodnie z prawem.

7. Dokumentacja medyczna

Administrator prowadzi dokumentację medyczną zgodnie z obowiązującymi przepisami prawa.

Dokumentacja medyczna może obejmować:

• dane identyfikacyjne pacjenta,
• informacje o stanie zdrowia,
• wyniki badań,
• opisy terapii,
• zalecenia terapeutyczne,
• informacje dotyczące przebiegu leczenia i fizjoterapii.

Dokumentacja przechowywana jest przez okres wymagany przepisami prawa, co do zasady przez minimum 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, chyba że przepisy przewidują inny okres przechowywania.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności:

• dostawcom usług hostingowych,
• dostawcom poczty elektronicznej i systemów informatycznych,
• podmiotom obsługującym płatności i księgowość,
• kancelariom prawnym,
• podmiotom wspierającym obsługę dokumentacji medycznej,
• organom publicznym uprawnionym na podstawie przepisów prawa.

Dane nie są sprzedawane ani udostępniane nieuprawnionym podmiotom.

9. Okres przechowywania danych

Dane osobowe przechowywane są:

• przez okres wymagany przepisami dotyczącymi dokumentacji medycznej,
• przez okres niezbędny do realizacji usług,
• do czasu przedawnienia roszczeń,
• do momentu cofnięcia zgody — w przypadku danych przetwarzanych na podstawie zgody.

10. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych — w przypadkach przewidzianych prawem,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem.

11. Pliki cookies i technologie internetowe

Strona internetowa może wykorzystywać pliki cookies w celu:

• zapewnienia prawidłowego działania strony,
• poprawy bezpieczeństwa,
• analizy statystyk odwiedzin,
• poprawy jakości świadczonych usług,
• dostosowania funkcjonalności strony do użytkownika.

Użytkownik może samodzielnie zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed:

• utratą,
• zniszczeniem,
• nieuprawnionym dostępem,
• ujawnieniem,
• niezgodnym z prawem przetwarzaniem.

13. Kontakt w sprawach ochrony danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

e-mail: fizjo@adriankostka.pl
telefon: 505 909 032

14. Informacja dla pacjenta dotycząca badania USG

Badanie USG wykonywane jest w ramach fizjoterapeutycznej oceny funkcjonalnej narządu ruchu, w szczególności w obrębie:

• stawu biodrowego,
• stawu kolanowego,
• stawu skokowego,
• stawu barkowego,
• stawu łokciowego,
• stawu nadgarstkowego.

Pacjent przed wykonaniem badania potwierdza:

• zapoznanie się z informacją o badaniu,
• brak przeciwwskazań do wykonania badania,
• świadomą zgodę na wykonanie badania,
• zgodność podanych danych z prawdą.

15. Postanowienia końcowe

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian przepisów prawa, sposobu świadczenia usług lub zmian organizacyjnych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Administratora.