KLAUZULA INFORMACYJNA RODO – FIZJOTERAPIA

Finity | świadczenia zdrowotne z zakresu fizjoterapii

1. Administrator danych osobowych

Administratorem danych osobowych pacjentów jest: Michał Jachymek Finity

Adres: Tadeusza Czackiego 4/3 Szczecin 70-216

NIP: 8542233124

E-mail do kontaktu w sprawach dotyczących danych osobowych: michal@finity.pl

Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy za pośrednictwem powyższego adresu e-mail lub adresu korespondencyjnego.

2. Cele i podstawy przetwarzania danych

Dane osobowe pacjenta są przetwarzane w szczególności w celu:

• rejestracji pacjenta i organizacji wizyt;
• udzielania świadczeń zdrowotnych z zakresu fizjoterapii;
• prowadzenia, przechowywania i udostępniania dokumentacji medycznej;
• zapewnienia ciągłości procesu terapeutycznego;
• kontaktu dotyczącego wizyt i udzielanych świadczeń;
• realizacji obowiązków rachunkowych i podatkowych;
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

W zakresie niezbędnym do udzielania świadczeń zdrowotnych oraz prowadzenia dokumentacji medycznej podstawę przetwarzania stanowią w szczególności art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w związku z przepisami regulującymi wykonywanie zawodu fizjoterapeuty, prawa pacjenta oraz prowadzenie dokumentacji medycznej.

Dane związane z rozliczeniami są przetwarzane w zakresie wymaganym przepisami podatkowymi i rachunkowymi. Dane mogą być również przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami, zgodnie z właściwą podstawą prawną.

3. Zakres przetwarzanych danych

Administrator przetwarza dane niezbędne do identyfikacji pacjenta, udzielenia świadczenia i prowadzenia dokumentacji medycznej, w szczególności: imię i nazwisko, datę urodzenia, numer PESEL lub – gdy jest to wymagane – dane dokumentu potwierdzającego tożsamość, dane kontaktowe, a w przypadku osoby małoletniej również dane przedstawiciela ustawowego lub opiekuna. Przetwarzane są także dane dotyczące zdrowia, w tym informacje o stanie zdrowia, badaniu funkcjonalnym, przebiegu fizjoterapii, udzielonych świadczeniach i zaleceniach.

Numer telefonu i adres e-mail mogą być wykorzystywane w szczególności do organizacji wizyt i kontaktu z pacjentem. Jeżeli nie są wymagane do realizacji obowiązków prawnych lub świadczenia, ich podanie ma charakter dobrowolny.

4. Dokumentacja medyczna

Administrator prowadzi dokumentację medyczną zgodnie z obowiązującymi przepisami. Dokumentacja może być prowadzona w postaci elektronicznej, w szczególności z wykorzystaniem systemu Finezjo.

Dane zawarte w dokumentacji medycznej są przetwarzane i przechowywane w zakresie wynikającym z przepisów prawa. Przetwarzanie danych niezbędnych do udzielenia świadczenia zdrowotnego i prowadzenia dokumentacji medycznej nie opiera się na zgodzie pacjenta, jeżeli podstawę stanowi obowiązek prawny lub przetwarzanie niezbędne do celów opieki zdrowotnej.

5. Odbiorcy danych

Dane mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym i zgodnym z prawem, w szczególności:

• osobom wykonującym zawody medyczne uczestniczącym w procesie udzielania świadczeń;
• dostawcom systemów służących do prowadzenia dokumentacji medycznej, w tym systemu Finezjo;
• dostawcom usług IT, hostingu, serwisu i bezpieczeństwa systemów;
• podmiotom świadczącym usługi księgowe, prawne lub ubezpieczeniowe – w zakresie, w jakim jest to niezbędne;
• organom i instytucjom publicznym – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów i wyłącznie w zakresie powierzonych im czynności.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie przekazuje danych osobowych pacjentów przetwarzanych w związku z udzielaniem świadczeń fizjoterapeutycznych poza Europejski Obszar Gospodarczy (EOG).

7. Okres przechowywania danych

Dokumentacja medyczna jest przechowywana przez okres wymagany przepisami prawa – co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji, z uwzględnieniem wyjątków przewidzianych w przepisach.

Pozostałe dane są przechowywane przez okres wynikający z właściwych przepisów podatkowych i rachunkowych lub przez okres niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.

8. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO pacjentowi przysługuje prawo:

• dostępu do swoich danych osobowych;
• sprostowania danych;
• ograniczenia przetwarzania;
• usunięcia danych – jeżeli przepisy prawa pozwalają na ich usunięcie;
• wniesienia sprzeciwu – w przypadkach, w których podstawą danego przetwarzania jest prawnie uzasadniony interes;
• przenoszenia danych – w przypadkach przewidzianych przez RODO;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do usunięcia danych nie oznacza możliwości żądania usunięcia dokumentacji medycznej przed upływem okresu jej obowiązkowego przechowywania wynikającego z przepisów prawa.

9. Obowiązek podania danych

Podanie danych niezbędnych do identyfikacji pacjenta, udzielenia świadczenia oraz prowadzenia wymaganej prawem dokumentacji medycznej jest konieczne do prawidłowego udzielenia świadczenia. Brak danych wymaganych przepisami może uniemożliwić udzielenie świadczenia lub prawidłowe prowadzenie dokumentacji.

Podanie dodatkowych danych kontaktowych jest dobrowolne, jeżeli dane te nie są niezbędne do realizacji świadczenia lub obowiązków prawnych Administratora.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane pacjentów przetwarzane w związku z udzielaniem świadczeń zdrowotnych nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałoby wobec pacjenta skutki prawne lub w podobny sposób istotnie na niego wpływało.

11. Informacja końcowa

Niniejsza klauzula realizuje obowiązek informacyjny dotyczący przetwarzania danych osobowych. Nie stanowi zgody pacjenta na udzielanie świadczeń zdrowotnych ani zgody marketingowej. Zgody wymagane w innych celach są pozyskiwane odrębnie, jeżeli jest to konieczne.