KLAUZULA INFORMACYJNA RODO

§1. Administrator danych osobowych

1.Administratorem danych osobowych jest V-MED Volodymyr Khudyntsia, prowadzący indywidualną praktykę fizjoterapeutyczną wpisaną do Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL) pod numerem księgi rejestrowej 000000269420, z adresem wykonywania praktyki: ul. Brzozowa 36/6, 52-200 Wysoka, NIP: 7543041538, zwany dalej „Administratorem”.
2.Administrator przetwarza dane osobowe w związku z prowadzoną indywidualną praktyką fizjoterapeutyczną, w szczególności w związku z kontaktem za pośrednictwem Strony internetowej, obsługą zgłoszeń dotyczących świadczeń fizjoterapeutycznych, organizacją i udzielaniem świadczeń zdrowotnych oraz realizacją obowiązków wynikających z przepisów prawa.
3.Z Administratorem można skontaktować się w sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO:
●korespondencyjnie: ul. Brzozowa 36/6, 52-200 Wysoka;
●pocztą elektroniczną: kontakt@vmedcenter.pl;
●telefonicznie: +48 793 118 203.
4.Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w ust. 3.
5.Niniejsza Klauzula informacyjna realizuje obowiązek informacyjny określony w art. 13 RODO w zakresie danych osobowych pozyskiwanych bezpośrednio od osoby, której dane dotyczą. 

§2. Cele i podstawy prawne przetwarzania danych osobowych

1.Administrator przetwarza dane osobowe w określonych, zgodnych z prawem celach oraz w zakresie adekwatnym i niezbędnym do realizacji tych celów, zgodnie z zasadami określonymi w RODO.
2.Dane osobowe przekazane za pośrednictwem formularza zgłoszeniowego dostępnego na Stronie internetowej mogą obejmować w szczególności imię, miejsce realizacji świadczenia, dane kontaktowe – jeżeli osoba dokonująca zgłoszenia zdecyduje się je podać – preferowaną formę kontaktu oraz treść zgłoszenia.
3.Dane przekazane za pośrednictwem formularza zgłoszeniowego są przetwarzane w celu:
●przyjęcia i obsługi zgłoszenia;
●udzielenia odpowiedzi lub nawiązania kontaktu, jeżeli zostały podane dane umożliwiające kontakt;
●ustalenia możliwości realizacji świadczenia fizjoterapeutycznego, w tym możliwości jego realizacji we wskazanym miejscu;
●podjęcia, na żądanie osoby dokonującej zgłoszenia, działań zmierzających do organizacji i udzielenia świadczenia fizjoterapeutycznego.
4.W zakresie zwykłych danych osobowych przetwarzanych w związku ze zgłoszeniem dotyczącym możliwości skorzystania ze świadczeń fizjoterapeutycznych podstawę przetwarzania stanowi – odpowiednio do charakteru i etapu zgłoszenia – art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub do wykonania umowy, albo art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do obsługi zwykłego zapytania lub kontaktu niezwiązanego jeszcze z podjęciem działań przed zawarciem umowy. Prawnie uzasadnionym interesem Administratora jest w takim przypadku możliwość prowadzenia komunikacji oraz udzielenia odpowiedzi na otrzymane zapytanie. RODO przewiduje obie wskazane podstawy w art. 6 ust. 1. 
5.Formularz zgłoszeniowy nie jest przeznaczony do przekazywania szczegółowej dokumentacji medycznej, wyników badań ani rozbudowanych informacji dotyczących stanu zdrowia. Użytkownik jest o tym informowany bezpośrednio przy formularzu. Nie można jednak wykluczyć, że osoba dokonująca zgłoszenia z własnej inicjatywy poda w jego treści informacje stanowiące dane dotyczące zdrowia w rozumieniu RODO.
6.Jeżeli przetwarzanie danych dotyczących zdrowia jest niezbędne do celów związanych z zapewnieniem opieki zdrowotnej, leczeniem lub zarządzaniem udzielaniem świadczeń zdrowotnych, dane te są przetwarzane na podstawie art. 9 ust. 2 lit. h RODO, z uwzględnieniem warunków określonych w art. 9 ust. 3 RODO oraz właściwych przepisów prawa krajowego. Administrator jako fizjoterapeuta jest zobowiązany do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z wykonywaniem zawodu. Obowiązek zachowania tajemnicy wynika również z przepisów o prawach pacjenta. 
7.Dane osobowe pacjentów są przetwarzane w związku z organizacją i udzielaniem świadczeń fizjoterapeutycznych oraz realizacją obowiązków dotyczących prowadzenia, przechowywania, ochrony i udostępniania dokumentacji medycznej. W zakresie zwykłych danych osobowych podstawę prawną stanowi odpowiednio art. 6 ust. 1 lit. b lub lit. c RODO, a w zakresie danych dotyczących zdrowia – art. 9 ust. 2 lit. h RODO, w związku z właściwymi przepisami prawa regulującymi udzielanie świadczeń zdrowotnych oraz prowadzenie dokumentacji medycznej. Podmiot udzielający świadczeń zdrowotnych ma ustawowy obowiązek prowadzenia, przechowywania i udostępniania dokumentacji medycznej oraz zapewnienia ochrony zawartych w niej danych. 
8.Dane osobowe mogą być przetwarzane również w celu wykonania obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów dotyczących praw pacjenta, wykonywania zawodu fizjoterapeuty, działalności leczniczej, dokumentacji medycznej oraz – jeżeli ma to zastosowanie – obowiązków podatkowych i rachunkowych. Podstawę przetwarzania stanowi w takim przypadku art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa. Ustawa o zawodzie fizjoterapeuty nakłada na fizjoterapeutę m.in. obowiązek zachowania tajemnicy oraz prowadzenia i udostępniania dokumentacji medycznej. 
9.Dane osobowe mogą być przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami. W odniesieniu do danych osobowych niewchodzących w zakres szczególnych kategorii danych podstawę przetwarzania stanowi art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość ustalenia, dochodzenia lub obrony przed roszczeniami. Jeżeli w tym celu niezbędne jest przetwarzanie danych dotyczących zdrowia, podstawę przetwarzania tych danych może stanowić art. 9 ust. 2 lit. f RODO.
10.Administrator nie opiera na zgodzie przetwarzania danych osobowych, które jest niezbędne do obsługi zgłoszenia, podjęcia działań na żądanie osoby przed zawarciem umowy, organizacji lub udzielania świadczenia zdrowotnego albo wykonania obowiązków prawnych ciążących na Administratorze, jeżeli właściwa podstawa przetwarzania wynika z innych przepisów RODO lub prawa krajowego.
11.Zgoda na przetwarzanie danych osobowych może stanowić podstawę przetwarzania wyłącznie w odniesieniu do odrębnego celu, dla którego zgoda jest właściwą podstawą prawną. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
12.Zgoda pacjenta na udzielenie świadczenia zdrowotnego jest odrębną instytucją prawną i nie jest tożsama ze zgodą na przetwarzanie danych osobowych w rozumieniu RODO. Prawa pacjenta, w tym prawo do wyrażenia zgody na udzielenie świadczenia zdrowotnego, regulują odrębne przepisy prawa medycznego.

§3. Zakres danych, źródło ich pozyskania oraz obowiązek podania danych

1. Administrator przetwarza dane osobowe pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności za pośrednictwem formularza zgłoszeniowego dostępnego na Stronie internetowej, poczty elektronicznej, kontaktu telefonicznego lub osobistego, a także w związku z organizacją i udzielaniem świadczeń fizjoterapeutycznych.
2.W przypadku formularza zgłoszeniowego dostępnego na Stronie internetowej zakres danych podawanych przez osobę dokonującą zgłoszenia może obejmować:
●imię;
●miejsce realizacji świadczenia;
●numer telefonu – jeżeli osoba dokonująca zgłoszenia zdecyduje się go podać;
●adres poczty elektronicznej – jeżeli osoba dokonująca zgłoszenia zdecyduje się go podać;
●preferowaną formę kontaktu – jeżeli zostanie wskazana;
●krótką informację o celu zgłoszenia – jeżeli zostanie podana.
3.W związku z przesłaniem formularza zgłoszeniowego system obsługujący formularz automatycznie zapisuje również informacje techniczne związane z jego wysłaniem, w szczególności adres IP, adres URL strony, z której przesłano formularz, informacje o używanej przeglądarce i rodzaju urządzenia, datę i godzinę przesłania zgłoszenia oraz techniczny status wpisu. Informacje te są przetwarzane w zakresie niezbędnym do obsługi formularza, zapewnienia jego prawidłowego działania i bezpieczeństwa oraz ustalenia okoliczności przesłania zgłoszenia.
4.Formularz zgłoszeniowy nie jest przeznaczony do przekazywania szczegółowych informacji dotyczących stanu zdrowia, wyników badań ani dokumentacji medycznej. Osoba korzystająca z formularza jest o tym informowana bezpośrednio przy polu dotyczącym celu zgłoszenia. Nie można jednak wykluczyć, że osoba dokonująca zgłoszenia z własnej inicjatywy poda informacje stanowiące dane dotyczące zdrowia w rozumieniu RODO. Dane takie są przetwarzane wyłącznie w zakresie, w jakim istnieje właściwa podstawa prawna ich przetwarzania oraz jest to niezbędne do realizacji określonego celu.
5.Podanie danych za pośrednictwem formularza zgłoszeniowego jest dobrowolne, jednak podanie danych oznaczonych jako obowiązkowe jest niezbędne do skutecznego przesłania zgłoszenia. W aktualnie zweryfikowanej konfiguracji formularza danymi wymaganymi do jego przesłania są imię oraz miejsce realizacji świadczenia.
6.Podanie numeru telefonu, adresu poczty elektronicznej, preferowanej formy kontaktu oraz krótkiej informacji o celu zgłoszenia jest dobrowolne. Niepodanie danych umożliwiających kontakt zwrotny może jednak spowodować, że Administrator nie będzie miał możliwości skontaktowania się z osobą dokonującą zgłoszenia.
7.Miejsce realizacji świadczenia jest wymagane w formularzu w celu umożliwienia Administratorowi ustalenia możliwości organizacji świadczenia fizjoterapeutycznego we wskazanej lokalizacji. Na etapie wstępnego zgłoszenia za pośrednictwem formularza Administrator nie wymaga podawania pełnego zakresu danych identyfikacyjnych właściwych dla dokumentacji medycznej, jeżeli dane te nie są niezbędne do obsługi zgłoszenia.
8.W związku z właściwym udzielaniem świadczeń zdrowotnych Administrator pozyskuje dane niezbędne do identyfikacji pacjenta, udzielenia świadczenia oraz prowadzenia dokumentacji medycznej w zakresie wymaganym przez obowiązujące przepisy prawa. Dokumentacja medyczna obejmuje w szczególności dane pozwalające na ustalenie tożsamości pacjenta oraz informacje dotyczące jego stanu zdrowia lub udzielonych mu świadczeń zdrowotnych. Administrator jest obowiązany prowadzić, przechowywać i udostępniać dokumentację medyczną oraz zapewniać ochronę danych w niej zawartych. Obowiązek prowadzenia dokumentacji medycznej dotyczy również fizjoterapeuty udzielającego świadczeń zdrowotnych w ramach praktyki zawodowej. 
9.Podanie danych wymaganych na etapie udzielania świadczenia zdrowotnego może wynikać z obowiązku prawnego albo być niezbędne do prawidłowej identyfikacji pacjenta, udzielenia świadczenia lub prowadzenia dokumentacji medycznej. Niepodanie danych niezbędnych w danym przypadku może uniemożliwić prawidłowe wykonanie określonych czynności związanych z udzielaniem świadczenia zdrowotnego.
10.Dane zawarte w dokumentacji medycznej podlegają szczególnej ochronie. Administrator udostępnia dokumentację medyczną wyłącznie zgodnie z obowiązującymi przepisami prawa, w szczególności pacjentowi, jego przedstawicielowi ustawowemu albo osobie upoważnionej przez pacjenta, a także innym osobom, organom lub podmiotom wyłącznie w przypadkach i zakresie, w których przepisy prawa przyznają im uprawnienie do dostępu do dokumentacji medycznej. 
11.Do przetwarzania danych zawartych w dokumentacji medycznej w celach związanych z ochroną zdrowia, udzielaniem oraz zarządzaniem udzielaniem świadczeń zdrowotnych uprawnione są osoby wykonujące zawód medyczny. Inne osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń zdrowotnych albo czynności związane z utrzymaniem lub bezpieczeństwem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, mogą uzyskiwać dostęp do tych danych na podstawie upoważnienia Administratora i wyłącznie w zakresie niezbędnym do wykonywania powierzonych zadań. Osoby te są zobowiązane do zachowania w tajemnicy informacji związanych z pacjentem, także po zakończeniu wykonywania tych zadań. 
12.Jeżeli Administrator pozyska dane osobowe z innego źródła niż bezpośrednio od osoby, której dane dotyczą, obowiązek informacyjny dotyczący takiego przetwarzania będzie realizowany zgodnie z art. 14 RODO, o ile i w zakresie, w jakim obowiązek ten ma zastosowanie.

§4. Odbiorcy danych oraz podmioty przetwarzające

1.Administrator przekazuje lub udostępnia dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania oraz podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa, zawartych umów lub innych właściwych podstaw prawnych. Administrator nie udostępnia danych osobowych pacjentów podmiotom trzecim do ich własnych celów marketingowych ani reklamowych.
2.W związku z prowadzeniem elektronicznej dokumentacji medycznej Administrator korzysta z aplikacji Finezjo, przeznaczonej do prowadzenia dokumentacji medycznej w fizjoterapii. W ramach korzystania z aplikacji dane pacjentów są powierzane do przetwarzania Krajowej Izbie Fizjoterapeutów (KIF), która w tym zakresie działa jako podmiot przetwarzający na rzecz Administratora, na podstawie umowy powierzenia przetwarzania danych osobowych. Dokumentacja Finezjo przewiduje zawarcie pomiędzy KIF a praktyką fizjoterapeutyczną umowy świadczenia usługi wraz z umową powierzenia przetwarzania danych osobowych. 
3.Dane przetwarzane za pośrednictwem Finezjo mogą obejmować dane identyfikacyjne pacjenta, dane dotyczące udzielanych świadczeń zdrowotnych oraz dane dotyczące zdrowia w zakresie niezbędnym do prowadzenia dokumentacji medycznej i korzystania z funkcjonalności aplikacji. W zakresie objętym umową powierzenia Krajowa Izba Fizjoterapeutów przetwarza dane pacjentów jako podmiot przetwarzający na rzecz Administratora, zgodnie z warunkami umowy powierzenia oraz obowiązującymi przepisami o ochronie danych osobowych. 
4.Do przetwarzania danych zawartych w dokumentacji medycznej w celach określonych przepisami prawa uprawnione są osoby wykonujące zawód medyczny. Dostęp mogą uzyskać również inne osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń zdrowotnych lub czynności związane z utrzymaniem albo bezpieczeństwem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, na podstawie upoważnienia administratora danych i wyłącznie w zakresie niezbędnym do wykonywania powierzonych zadań. Osoby te są obowiązane do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z wykonywaniem tych zadań. 
5.Dane osobowe mogą być powierzane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia działalności, w szczególności dostawcom usług informatycznych, hostingowych, utrzymania Strony internetowej, poczty elektronicznej lub usług księgowych – wyłącznie jeżeli Administrator rzeczywiście korzysta z takich usług i w zakresie, w jakim dany podmiot uzyskuje dostęp do danych osobowych. Jeżeli podmiot przetwarza dane osobowe w imieniu Administratora, przetwarzanie odbywa się na zasadach określonych w art. 28 RODO.
6.Dokumentacja medyczna jest udostępniana pacjentowi, jego przedstawicielowi ustawowemu albo osobie upoważnionej przez pacjenta. Może być również udostępniana innym osobom, organom lub podmiotom wyłącznie w przypadkach i zakresie określonych w obowiązujących przepisach prawa, w tym innym podmiotom udzielającym świadczeń zdrowotnych, jeżeli dokumentacja jest niezbędna do zapewnienia ciągłości świadczeń zdrowotnych. 
7.Sam fakt pozostawania z pacjentem w relacji rodzinnej lub osobistej nie stanowi, za życia pacjenta, samodzielnej podstawy dostępu do jego dokumentacji medycznej. Po śmierci pacjenta dokumentacja medyczna może być udostępniana osobom wskazanym w obowiązujących przepisach prawa, w tym osobie upoważnionej przez pacjenta za życia, osobie, która w chwili zgonu pacjenta była jego przedstawicielem ustawowym, a w przypadkach przewidzianych ustawą również osobie bliskiej, z uwzględnieniem ustawowych zasad dotyczących sprzeciwu oraz rozstrzygania sporów dotyczących udostępnienia dokumentacji. 
8.Dane osobowe lub dokumentacja medyczna mogą być przekazywane sądom, organom władzy publicznej, organom samorządów zawodowych oraz innym uprawnionym podmiotom wyłącznie w przypadkach i zakresie wynikających z obowiązujących przepisów prawa.
9.Podmioty przetwarzające dane osobowe w imieniu Administratora są zobowiązane do ich przetwarzania na zasadach określonych w art. 28 RODO, w szczególności zgodnie z udokumentowanymi poleceniami Administratora, z zachowaniem poufności oraz przy zastosowaniu odpowiednich środków technicznych i organizacyjnych zapewniających poziom bezpieczeństwa odpowiedni do ryzyka. W odniesieniu do dokumentacji medycznej stosowane są również szczególne wymagania dotyczące jej ochrony, poufności oraz ograniczenia dostępu do osób uprawnionych.
10.Informacje dotyczące ewentualnego przekazywania danych osobowych do państw trzecich lub organizacji międzynarodowych są przedstawione w dalszej części niniejszej Klauzuli informacyjnej.

§5. Okres przechowywania danych osobowych

1.Administrator przechowuje dane osobowe przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których dane są przetwarzane, chyba że obowiązujące przepisy prawa wymagają lub dopuszczają ich dalsze przechowywanie. Okresy przechowywania są ustalane z uwzględnieniem zasady ograniczenia przechowywania określonej w art. 5 ust. 1 lit. e RODO oraz obowiązku wskazania okresu przechowywania danych albo kryteriów jego ustalania, wynikającego z art. 13 ust. 2 lit. a RODO. 
2. Dane przekazane za pośrednictwem formularza zgłoszeniowego są przechowywane przez okres niezbędny do przyjęcia i obsługi zgłoszenia, ewentualnego kontaktu zwrotnego oraz podjęcia działań związanych z organizacją świadczenia fizjoterapeutycznego. Po zakończeniu obsługi zgłoszenia dane są usuwane, jeżeli nie istnieje inna podstawa prawna uzasadniająca ich dalsze przetwarzanie.
3. Jeżeli zgłoszenie nie prowadzi do organizacji lub udzielenia świadczenia zdrowotnego ani do powstania innego stosunku prawnego z Administratorem, dane związane ze zgłoszeniem są usuwane bez zbędnej zwłoki po ustaniu celu ich przetwarzania, z uwzględnieniem czasu niezbędnego do zakończenia sprawy oraz – jeżeli ma to zastosowanie – ustalenia, dochodzenia lub obrony przed roszczeniami.
4.Jeżeli zgłoszenie prowadzi do organizacji lub udzielenia świadczenia zdrowotnego, dane niezbędne do realizacji tego świadczenia mogą być dalej przetwarzane zgodnie z właściwymi celami i podstawami prawnymi określonymi w niniejszej Klauzuli. Nie oznacza to, że cała treść zgłoszenia internetowego automatycznie staje się dokumentacją medyczną.
5.Dokumentacja medyczna jest przechowywana przez okresy określone w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Zasadniczy okres przechowywania wynosi 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem ustawowych wyjątków.  Krajowa Izba Fizjoterapeutów wskazuje ten sam okres jako zasadę dotyczącą dokumentacji prowadzonej przez fizjoterapeutów. 
6.W przypadkach przewidzianych w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta stosuje się szczególne okresy przechowywania dokumentacji medycznej, w tym:
●30 lat – w przypadku dokumentacji medycznej dotyczącej pacjenta, który zmarł na skutek uszkodzenia ciała lub zatrucia, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
●30 lat – w przypadku dokumentacji zawierającej dane niezbędne do monitorowania losów krwi i jej składników, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
●10 lat – w przypadku zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
●5 lat – w przypadku skierowań na badania lub zleceń lekarza, licząc od końca roku kalendarzowego, w którym udzielono świadczenia będącego przedmiotem skierowania lub zlecenia;
●2 lata – w przypadku skierowań, gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;
●22 lata – w przypadku dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia. 
7.Po upływie właściwego ustawowego okresu przechowywania dokumentacja medyczna jest niszczona w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła. Dokumentacja przeznaczona do zniszczenia może zostać wydana pacjentowi, jego przedstawicielowi ustawowemu albo osobie upoważnionej przez pacjenta, zgodnie z art. 29 ust. 2 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. 
8.Dane przetwarzane w celu wykonania obowiązków podatkowych, rachunkowych lub innych obowiązków prawnych są przechowywane przez okres wynikający z właściwych przepisów prawa.
9.Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane przez okres, w którym dane roszczenie może być skutecznie dochodzone, z uwzględnieniem właściwych przepisów dotyczących przedawnienia oraz – w przypadku wszczęcia postępowania – przez okres niezbędny do jego prawomocnego zakończenia i wykonania rozstrzygnięcia. Terminy przedawnienia zależą od charakteru konkretnego roszczenia; w szczególności Kodeks cywilny przewiduje odrębne zasady dotyczące roszczeń o naprawienie szkody na osobie. 
10.Jeżeli dane osobowe są przetwarzane w określonym, odrębnym celu na podstawie zgody, są przetwarzane do czasu wycofania zgody lub wcześniejszego ustania celu przetwarzania, chyba że po wycofaniu zgody istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie określonych danych.
11.Po upływie właściwego okresu przechowywania dane osobowe są usuwane lub anonimizowane, chyba że obowiązujące przepisy prawa przewidują szczególny sposób dalszego postępowania z określoną kategorią danych. W odniesieniu do dokumentacji medycznej stosuje się szczególne zasady wskazane w ust. 5–7.

§6. Prawa osoby, której dane dotyczą, oraz prawo wniesienia skargi

1.Osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa określone w RODO. Zakres możliwości skorzystania z poszczególnych praw zależy od celu, podstawy prawnej oraz charakteru konkretnego procesu przetwarzania danych. UODO podkreśla, że poszczególne uprawnienia nie muszą przysługiwać w każdej sytuacji i mogą podlegać ograniczeniom wynikającym z przepisów prawa. 
2.Osobie, której dane dotyczą, przysługuje prawo dostępu do danych osobowych, obejmujące w szczególności prawo do uzyskania potwierdzenia, czy Administrator przetwarza dotyczące jej dane osobowe, uzyskania dostępu do tych danych oraz informacji dotyczących sposobu ich przetwarzania. Osoba ma również prawo do otrzymania kopii danych osobowych podlegających przetwarzaniu, na zasadach określonych w art. 15 RODO. 
3.Osobie, której dane dotyczą, przysługuje prawo do sprostowania danych osobowych, jeżeli są one nieprawidłowe, oraz – z uwzględnieniem celów przetwarzania – prawo do uzupełnienia danych niekompletnych, zgodnie z art. 16 RODO.
4.W przypadkach określonych w art. 17 RODO osobie, której dane dotyczą, przysługuje prawo żądania usunięcia danych osobowych. Prawo to nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przetwarzania określonych danych w szczególności wtedy, gdy jest to konieczne do wykonania obowiązku prawnego albo do ustalenia, dochodzenia lub obrony przed roszczeniami.
5.Prawo do usunięcia danych osobowych nie oznacza prawa do żądania usunięcia dokumentacji medycznej przed upływem ustawowych okresów jej przechowywania. Administrator jest zobowiązany do prowadzenia, przechowywania i ochrony dokumentacji medycznej zgodnie z przepisami prawa. Pacjentowi przysługuje natomiast odrębne prawo dostępu do dokumentacji medycznej na zasadach określonych w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta. 
6.Osobie, której dane dotyczą, przysługuje prawo żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO, w szczególności gdy kwestionuje prawidłowość danych, kwestionuje zgodność z prawem ich przetwarzania albo gdy Administrator nie potrzebuje już danych do własnych celów, lecz są one potrzebne osobie do ustalenia, dochodzenia lub obrony przed roszczeniami.
7.Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania z przyczyn związanych z jej szczególną sytuacją, zgodnie z art. 21 RODO. Administrator zaprzestaje wówczas przetwarzania danych objętych sprzeciwem, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami.
8.Jeżeli przetwarzanie określonych danych odbywa się na podstawie zgody, osobie, której dane dotyczą, przysługuje prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem. Prawo to ma zastosowanie wyłącznie do tych procesów przetwarzania, dla których zgoda rzeczywiście stanowi podstawę prawną.
9.W przypadkach określonych w art. 20 RODO osobie, której dane dotyczą, przysługuje prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody albo umowy i jest prowadzone w sposób zautomatyzowany. Prawo to nie ma zastosowania do danych przetwarzanych wyłącznie na podstawie obowiązku prawnego ciążącego na Administratorze.
10.W celu realizacji praw wynikających z RODO osoba, której dane dotyczą, może skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w §1 niniejszej Klauzuli. Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może zażądać dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości, przy zachowaniu zasady minimalizacji danych.
11.Administrator przekazuje informację o działaniach podjętych w związku z żądaniem osoby, której dane dotyczą, bez zbędnej zwłoki, a co do zasady nie później niż w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w art. 12 ust. 3 RODO termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań. Osoba zostanie poinformowana o takim przedłużeniu oraz jego przyczynach w terminie miesiąca od otrzymania żądania. Realizacja praw wynikających z RODO jest co do zasady bezpłatna.
12.Niezależnie od praw wynikających z RODO pacjentowi przysługują prawa dotyczące dokumentacji medycznej wynikające z przepisów prawa medycznego. Dokumentacja może być udostępniana w formach przewidzianych przepisami, w tym do wglądu, w postaci kopii, wydruku, za pośrednictwem środków komunikacji elektronicznej lub na informatycznym nośniku danych. Pierwsze udostępnienie dokumentacji medycznej pacjentowi albo jego przedstawicielowi ustawowemu w żądanym zakresie jest nieodpłatne w przypadkach określonych przepisami prawa. 
13.Dokumentacja medyczna powinna być udostępniana osobie uprawnionej bez zbędnej zwłoki. Administrator nie może uzależniać jej udostępnienia od wskazania przez pacjenta celu, dla którego dokumentacja jest potrzebna, ani od spełnienia dodatkowych wymogów niewynikających z przepisów prawa. 
14.Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych zgodnie z art. 77 RODO. Skargę można złożyć do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa, albo w formie elektronicznej za pomocą aktualnie udostępnionych przez UODO środków komunikacji. Skorzystanie z prawa do wniesienia skargi pozostaje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej. UODO obecnie wskazuje również adres do doręczeń elektronicznych w swoich oficjalnych materiałach. 

§7. Przekazywanie danych poza EOG, zautomatyzowane podejmowanie decyzji, profilowanie i informacje końcowe

1.Administrator przetwarza dane osobowe z poszanowaniem zasad określonych w RODO, w tym wymagań dotyczących przekazywania danych osobowych do państw trzecich lub organizacji międzynarodowych.
2.Na podstawie dotychczas przeprowadzonej weryfikacji technicznej Strony internetowej nie stwierdzono, aby samo korzystanie ze Strony internetowej lub przesłanie formularza zgłoszeniowego powodowało bezpośrednie przekazywanie przez Stronę internetową danych osobowych do państw znajdujących się poza Europejskim Obszarem Gospodarczym. Postanowienie to odnosi się wyłącznie do zakresu objętego przeprowadzoną weryfikacją techniczną i nie przesądza o przetwarzaniu realizowanym przez odrębnych dostawców usług wykorzystywanych przez Administratora, które podlega osobnej ocenie.
3.Jeżeli w związku z korzystaniem przez Administratora z usług podmiotów przetwarzających lub innych dostawców będzie dochodziło do przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, przekazywanie takie może odbywać się wyłącznie na warunkach określonych w rozdziale V RODO, w szczególności:
●na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO;
●przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, w tym – jeżeli mają zastosowanie – standardowych klauzul ochrony danych;
●albo na podstawie innej właściwej przesłanki przewidzianej w rozdziale V RODO, jeżeli spełnione są warunki jej zastosowania.
Zgodnie z art. 44 RODO warunki te mają zastosowanie również do dalszego przekazywania danych. 
4.Jeżeli dane osobowe będą przekazywane do państwa trzeciego lub organizacji międzynarodowej, Administrator przekaże osobie, której dane dotyczą, informacje wymagane przez art. 13 RODO, w szczególności o zamiarze przekazania danych, właściwej podstawie transferu oraz – gdy ma to zastosowanie – o odpowiednich lub właściwych zabezpieczeniach i sposobie uzyskania ich kopii albo miejscu ich udostępnienia. 
5.W ramach aktualnie zweryfikowanego sposobu działania Strony internetowej i formularza zgłoszeniowego Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które opierałoby się wyłącznie na zautomatyzowanym przetwarzaniu i wywoływało wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływało w rozumieniu art. 22 ust. 1 RODO. 
6.Dane przekazywane za pośrednictwem formularza zgłoszeniowego nie są wykorzystywane przez Administratora do automatycznej kwalifikacji pacjenta do świadczenia, automatycznej oceny jego stanu zdrowia ani do podejmowania bez rzeczywistego udziału człowieka decyzji dotyczących możliwości, zakresu lub sposobu udzielenia świadczenia fizjoterapeutycznego.
7.Administrator nie wykorzystuje danych osobowych pozyskiwanych za pośrednictwem Strony internetowej do tworzenia profili marketingowych lub reklamowych Użytkowników. W aktualnie zweryfikowanej konfiguracji Strony internetowej nie stwierdzono również stosowania technologii analitycznych, marketingowych ani reklamowych służących profilowaniu Użytkowników.
8.Jeżeli w przyszłości Administrator wdroży rozwiązania obejmujące profilowanie lub zautomatyzowane podejmowanie decyzji, przed rozpoczęciem takiego przetwarzania dokona oceny jego zgodności z RODO oraz zrealizuje właściwe obowiązki informacyjne. Jeżeli przetwarzanie będzie obejmowało zautomatyzowane podejmowanie decyzji, o którym mowa w art. 22 ust. 1 lub 4 RODO, Administrator przekaże – w zakresie wymaganym przez art. 13 ust. 2 lit. f RODO – istotne informacje o zasadach podejmowania takich decyzji, ich znaczeniu oraz przewidywanych konsekwencjach dla osoby, której dane dotyczą. 
9.Niniejszą Klauzulę informacyjną należy interpretować łącznie z Polityką Prywatności oraz – w zakresie dotyczącym plików cookies i technologii podobnych – z Polityką Cookies obowiązującymi na Stronie internetowej.
10.Administrator aktualizuje niniejszą Klauzulę informacyjną, jeżeli zmiana celów, zakresu, podstaw prawnych, odbiorców, sposobu przetwarzania danych lub innych okoliczności powoduje konieczność zmiany informacji przekazywanych osobom, których dane dotyczą. Aktualna wersja Klauzuli informacyjnej jest udostępniana na Stronie internetowej.
Przewijanie do góry