POLITYKA PRYWATNOŚCI

§1. Administrator danych osobowych

1. Administratorem danych osobowych, zgodnie z art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), jest dr Kornelia Hübscher, prowadząca działalność gospodarczą pod adresem: ul. Kwiatowa 30/5, 59-300 Lubin.
2. Kontakt z administratorem danych jest możliwy:
a) telefonicznie: 76 749 15 94;
b) e-mailowo: h.kornelia@wp.pl
3. Administrator przetwarza dane osobowe zgodnie z art. 32 ust. 1 RODO, stosując odpowiednie środki techniczne i organizacyjne w celu ich ochrony.
4. Podanie danych osobowych jest dobrowolne, lecz niezbędne do skorzystania z usług świadczonych przez administratora.
5. Dane są przetwarzane wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej polityce.

§2. Cel i podstawy przetwarzania danych osobowych

1. Dane osobowe są przetwarzane w następujących celach:
a) przygotowania oferty usług – na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
b) realizacji usług medycznych oraz wykonania umowy (art. 6 ust. 1 lit. b RODO);
c) prowadzenia dokumentacji medycznej oraz realizacji obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit. c RODO);
d) wystawiania dokumentów rozliczeniowych – zgodnie z przepisami prawa podatkowego (art. 6 ust. 1 lit. c RODO);
e) archiwizacji dokumentacji, w tym dla celów dowodowych (art. 6 ust. 1 lit. f RODO);
f) kontaktu telefonicznego lub e-mailowego w sprawach związanych z usługą (art. 6 ust. 1 lit. f RODO);
g) przesyłania informacji o zmianach w funkcjonowaniu placówki (art. 6 ust. 1 lit. f RODO);
h) marketingu usług własnych – na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) lub zgody (art. 6 ust. 1 lit. a RODO).
2. W przypadku świadczenia usług medycznych administrator może przetwarzać dane wrażliwe dotyczące zdrowia pacjentów – wyłącznie na podstawie zgody (art. 9 ust. 2 lit. a RODO).

§3. Odbiorcy danych. Przekazywanie danych poza EOG

1. Dane mogą być udostępniane podmiotom współpracującym z administratorem, jeżeli jest to niezbędne do realizacji usług.
2. Dane mogą być przekazywane podwykonawcom, takim jak biuro rachunkowe, kancelarie prawne, firmy IT (w tym hosting).
3. Administrator może być zobowiązany do przekazania danych organom publicznym, jeżeli wynika to z przepisów prawa.
4. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

§4. Okres przechowywania danych

1. Dane są przechowywane przez czas trwania współpracy oraz przez okres wynikający z przepisów prawa, w szczególności związanych z dokumentacją medyczną i podatkową.
2. Dane przetwarzane w celach marketingowych są przechowywane przez maksymalnie 10 lat lub do momentu wycofania zgody.
3. Dane przetwarzane w innych celach są przechowywane przez okres 3 lat, o ile nie wycofano wcześniej zgody lub nie istnieje inna podstawa prawna do ich przetwarzania.

§5. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:
a) dostępu do swoich danych (art. 15 RODO);
b) otrzymania kopii danych (art. 15 ust. 3 RODO);
c) sprostowania danych (art. 16 RODO);
d) usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO);
e) ograniczenia przetwarzania (art. 18 RODO);
f) przenoszenia danych (art. 20 RODO);
g) wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO);
h) cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO);
i) wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.