Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) informujemy o zasadach przetwarzania Państwa danych osobowych.
§ 1. Administrator danych
Administratorem Państwa danych osobowych jest DynRes - MICHAŁ JANICKI, ul. Dębowa 11, 80-209 Tuchom, NIP 9581618254, REGON 382802864. Kontakt we wszystkich sprawach dotyczących przetwarzania danych osobowych: e-mail kontakt@dynres.pl, tel. +48 791 141 092.
§ 2. Cele i podstawy prawne przetwarzania
Państwa dane osobowe, w tym dane dotyczące zdrowia, przetwarzane są w następujących celach:
- wykonanie umowy o świadczenie usług fizjoterapeutycznych (prowadzenie wywiadu, dokumentacji przebiegu terapii, dobór i realizacja terapii) — na podstawie art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO;
- umówienie i obsługa Wizyt (rezerwacja, zmiana, odwołanie, przypomnienia) — na podstawie art. 6 ust. 1 lit. b RODO;
- kontakt w sprawach Wizyt i terapii kanałem wybranym przez Państwa w Formularzu zgód (telefon, SMS, e-mail, WhatsApp, portal pacjenta Medfile) — na podstawie art. 6 ust. 1 lit. b RODO; zasady poszczególnych kanałów opisuje Polityka prywatności serwisu dynres.pl (§ 9 i § 10);
- wykonywanie zdjęć i nagrań wideo (w tym nagrań Telewizyt) w celach terapeutycznych — na podstawie Państwa zgody (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), którą można wycofać w każdej chwili;
- nagrywanie dźwięku Wizyty i Telewizyty w celu sporządzenia notatki do dokumentacji medycznej przez asystenta głosowego AI w systemie Medfile — na podstawie Państwa zgody (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), którą można wycofać w każdej chwili;
- przesyłanie informacji o własnych usługach DynRes oraz jednorazowej prośby o opinię po zakończeniu terapii (marketing bezpośredni) — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora); e-mailem, SMS-em lub telefonicznie wyłącznie za Państwa zgodą na wybrany kanał (art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej), którą można wycofać w każdej chwili;
- rozliczenia i dokumentacja podatkowa (wystawianie rachunków/faktur) — na podstawie art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi;
- ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
§ 3. Odbiorcy danych
Państwa dane mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora na podstawie umów powierzenia przetwarzania danych, w szczególności: dostawcy systemu do prowadzenia dokumentacji, rezerwacji i telewizyt (Medfile — BioStat Sp. z o.o.; częścią systemu jest asystent głosowy AI), dostawcy poczty elektronicznej (Microsoft 365 — Microsoft Ireland Operations Limited) oraz biuru rachunkowemu. Dane otrzymują także: operator płatności online (PayPro S.A. — Przelewy24), który przetwarza dane transakcji jako odrębny administrator; operator numeru +48 791 141 092 (P4 sp. z o.o. — sieć Play) przy kontakcie telefonicznym i SMS; przy kontakcie przez komunikator WhatsApp — WhatsApp Ireland Limited, na zasadach opisanych w Polityce prywatności serwisu dynres.pl (§ 10). Dane nie są przekazywane innym podmiotom bez odrębnej podstawy prawnej. Dokumentacja medyczna w systemie Medfile przetwarzana jest na terenie Europejskiego Obszaru Gospodarczego. Przy korespondencji e-mail, przy kontakcie przez WhatsApp oraz przy kopii zapasowej wiadomości WhatsApp (Apple — usługa iCloud, kopia szyfrowana) możliwe jest przekazanie danych do Stanów Zjednoczonych — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w razie potrzeby — standardowych klauzul umownych.
§ 4. Okres przechowywania danych
Dokumentacja medyczna przechowywana jest przez okres wymagany przepisami prawa — co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Dane rozliczeniowe przechowywane są przez okres wymagany przepisami podatkowymi (co do zasady 5 lat). Zdjęcia i nagrania wykonane w celach terapeutycznych przechowywane są do zakończenia terapii albo do wycofania zgody, jeżeli nastąpi wcześniej. Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowywane są do czasu przedawnienia ewentualnych roszczeń. Nagrania dźwięku sporządzane na potrzeby notatki asystenta AI usuwamy niezwłocznie po zatwierdzeniu notatki przez fizjoterapeutę. Dane wykorzystywane do przesyłania informacji o usługach przetwarzamy do wycofania zgody albo wniesienia sprzeciwu, a potwierdzenie wyrażenia i wycofania zgody — do upływu przedawnienia ewentualnych roszczeń. Wiadomości e-mail, SMS i WhatsApp przechowujemy przez czas potrzebny do załatwienia sprawy, nie dłużej niż 3 lata, chyba że staną się częścią dokumentacji medycznej.
§ 5. Prawa osoby, której dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do swoich danych osobowych oraz otrzymania ich kopii;
- sprostowania (poprawiania) danych;
- usunięcia danych — w zakresie, w jakim nie stoją temu na przeszkodzie przepisy szczególne (np. dotyczące dokumentacji medycznej);
- ograniczenia przetwarzania danych;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, a wobec przetwarzania w celu marketingu bezpośredniego — w każdym czasie i bez podawania przyczyny (art. 21 ust. 2 RODO);
- cofnięcia zgody w dowolnym momencie, jeżeli dane przetwarzane są na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
§ 6. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy o świadczenie usług fizjoterapeutycznych. Odmowa podania danych uniemożliwia realizację Wizyty. Zgoda na otrzymywanie informacji o usługach jest dobrowolna — jej brak ani wycofanie nie wpływa na terapię.
§ 7. Zautomatyzowane podejmowanie decyzji
Państwa dane nie są przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, wywołujący wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływający. Asystent AI przygotowuje wyłącznie projekt notatki — treść dokumentacji medycznej sprawdza i zatwierdza fizjoterapeuta.
§ 8. Prawo do skargi
Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO. Niezależnie od powyższego, w sprawach dotyczących udzielania świadczeń zdrowotnych przysługuje Państwu prawo skargi do Rzecznika Praw Pacjenta.