Klauzula informacyjna RODO

Gabinet laryngologiczny – lek. Dorota Żółkowska

Każdy lekarz jest odrębnym administratorem danych osobowych pacjentów swojej praktyki.

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Dorota Żółkowska, prowadząca indywidualną specjalistyczną praktykę lekarską (otorynolaryngologia), NIP: 6131014655, miejsce udzielania świadczeń: ul. Zielona 7, 59-800 Lubań.
Kontakt: tel. 600 810 832, e-mail: gabinetzielona@gmail.com.

Nie wyznaczono inspektora ochrony danych – praktyka nie należy do podmiotów, dla których jest to obowiązkowe. We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt na powyższy adres e-mail lub numer telefonu.

2. Cele i podstawy przetwarzania

• Udzielanie świadczeń zdrowotnych (profilaktyka, diagnostyka i leczenie laryngologiczne dzieci i dorosłych) oraz prowadzenie dokumentacji medycznej – art. 9 ust. 2 lit. h RODO w zw. z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o działalności leczniczej.
• Rejestracja wizyt i kontakt (telefonicznie, e-mail) – art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa zgłoszeń).
• Rozliczenia, faktury, dochodzenie roszczeń – art. 6 ust. 1 lit. c i f RODO.
• W przypadku pacjentów małoletnich dane przedstawicieli ustawowych (rodziców/opiekunów) przetwarzane są w zakresie niezbędnym do udzielenia świadczeń i prowadzenia dokumentacji.

3. Odbiorcy danych i podmioty przetwarzające

Część czynności przetwarzania powierzamy podmiotom, które przetwarzają dane w imieniu administratora, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

• Dostawcy systemów informatycznych do dokumentacji medycznej i rejestracji – przetwarzanie danych identyfikacyjnych, kontaktowych i danych o zdrowiu w zakresie niezbędnym do obsługi dokumentacji oraz umawiania wizyt, na podstawie umów powierzenia.
• Dostawca hostingu strony internetowej – w zakresie danych przesyłanych za pośrednictwem strony.
• Dostawca poczty elektronicznej – Google (usługa Gmail). Korespondencja e-mail może być przetwarzana na serwerach poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych.
• Biuro rachunkowe – dokumenty rozliczeniowe.
• Laboratoria diagnostyczne – w zakresie zleconych badań.
• Operatorzy płatności – w zakresie rozliczenia wizyty.

Niezależnie od powyższego dane mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa (np. NFZ, sądom, Rzecznikowi Praw Pacjenta). Udostępnienie takim podmiotom nie jest powierzeniem – stają się one odrębnymi administratorami Państwa danych.

4. Powierzenie przetwarzania a odpowiedzialność za dane

Umowy powierzenia zobowiązują każdy z wymienionych podmiotów do przetwarzania danych wyłącznie na udokumentowane polecenie administratora, do stosowania środków bezpieczeństwa odpowiadających ryzyku (art. 32 RODO), do zachowania poufności oraz do niezwłocznego zgłaszania administratorowi każdego naruszenia ochrony danych (art. 33 ust. 2 RODO).

Za bezpieczeństwo danych we własnej infrastrukturze odpowiada podmiot przetwarzający. Jeżeli szkoda powstanie na skutek niedopełnienia przez taki podmiot obowiązków, które RODO nakłada bezpośrednio na podmioty przetwarzające, albo na skutek działania poza zgodnymi z prawem poleceniami administratora lub wbrew nim – odpowiedzialność ponosi ten podmiot, zgodnie z art. 82 ust. 2 RODO.

Dla pełnego obrazu: wobec Państwa administrator pozostaje odpowiedzialny za zgodność przetwarzania z RODO (art. 24 RODO) i nie może się z tej odpowiedzialności zwolnić, wskazując na dostawcę. Jeżeli w to samo przetwarzanie zaangażowany jest więcej niż jeden podmiot, wobec osoby, która poniosła szkodę, odpowiadają one solidarnie (art. 82 ust. 4 RODO), a wzajemne rozliczenie następuje na zasadach art. 82 ust. 5 RODO. W praktyce oznacza to, że roszczenie mogą Państwo skierować zarówno do administratora, jak i bezpośrednio do podmiotu, po którego stronie doszło do naruszenia.

5. Naruszenia ochrony danych

Naruszenia ochrony danych osobowych podlegające zgłoszeniu przekazujemy Prezesowi Urzędu Ochrony Danych Osobowych zgodnie z art. 33 RODO. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia Państwa praw lub wolności, zawiadomimy Państwa bez zbędnej zwłoki, zgodnie z art. 34 RODO.

Sierpień 2026 – incydent u dostawcy systemu MyDr. 12 sierpnia 2026 r. Ministerstwo Cyfryzacji potwierdziło uzyskanie dostępu do danych przez osobę nieuprawnioną u spółki MyDr, dostawcy systemu elektronicznej dokumentacji medycznej. Zdarzenie nie miało miejsca w systemach gabinetu. Bieżące informacje o sprawie, stanie ustaleń i zalecanych krokach publikujemy na stronie Informacja dla pacjentów.

6. Okres przechowywania

• Dokumentacja medyczna – co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu; dokumentacja medyczna dzieci do ukończenia 2. roku życia – 22 lata (wyjątki określa ustawa o prawach pacjenta).
• Dokumenty rozliczeniowe – 5 lat podatkowo.

7. Państwa prawa

Przysługuje Państwu prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia (z zastrzeżeniem ustawowych okresów przechowywania dokumentacji medycznej), ograniczenia przetwarzania, przenoszenia danych (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Mają Państwo również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) oraz prawo do odszkodowania na zasadach określonych w art. 82 RODO.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do umówienia wizyty i udzielenia świadczeń zdrowotnych – bez nich nie można prowadzić wymaganej prawem dokumentacji medycznej. Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu.