Klauzula informacyjna RODO

Prywatna Praktyka Lekarska Krzysztof Żółkowski – urologia i medycyna estetyczna

Każdy lekarz jest odrębnym administratorem danych osobowych pacjentów swojej praktyki.

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Krzysztof Żółkowski, prowadzący działalność leczniczą pod firmą Prywatna Praktyka Lekarska Krzysztof Żółkowski, NIP: 6131590689, miejsce udzielania świadczeń: ul. Zielona 7, 59-800 Lubań.
Kontakt: tel. 571 271 999, e-mail: gabinetzielona@gmail.com.

Nie wyznaczono inspektora ochrony danych – praktyka nie należy do podmiotów, dla których jest to obowiązkowe. We wszystkich sprawach dotyczących ochrony danych osobowych proszę o kontakt na powyższy adres e-mail lub numer telefonu.

2. Cele i podstawy przetwarzania

• Udzielanie świadczeń zdrowotnych (profilaktyka, diagnostyka, leczenie – urologia i medycyna estetyczna) oraz prowadzenie dokumentacji medycznej – art. 9 ust. 2 lit. h RODO w zw. z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o działalności leczniczej.
• Rejestracja wizyt i kontakt (telefon, WhatsApp, formularz na stronie, e-mail) – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa zgłoszeń).
• Rozliczenia, faktury, dochodzenie roszczeń – art. 6 ust. 1 lit. c i f RODO.
• Komunikacja marketingowa (np. przypomnienia o zabiegach) – wyłącznie na podstawie odrębnej, dobrowolnej zgody, art. 6 ust. 1 lit. a RODO.
• Dokumentacja fotograficzna przebiegu zabiegów estetycznych – jako część dokumentacji medycznej; jakakolwiek publikacja wizerunku wymaga odrębnej pisemnej zgody.

3. Odbiorcy danych i podmioty przetwarzające

Część czynności przetwarzania powierzam podmiotom, które przetwarzają dane w moim imieniu, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

• Dostawcy systemów informatycznych do dokumentacji medycznej i rejestracji – przetwarzanie danych identyfikacyjnych, kontaktowych i danych o zdrowiu w zakresie niezbędnym do obsługi dokumentacji oraz umawiania wizyt, na podstawie umów powierzenia.
• Dostawca hostingu strony internetowej – w zakresie danych przesyłanych za pośrednictwem strony.
• Dostawca poczty elektronicznej – Google (usługa Gmail). Korespondencja e-mail może być przetwarzana na serwerach poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych.
• Biuro rachunkowe – dokumenty rozliczeniowe.
• Laboratoria diagnostyczne i pracownie histopatologiczne – w zakresie zleconych badań.
• Operatorzy płatności – w zakresie rozliczenia wizyty.
• Docplanner (ZnanyLekarz) – w przypadku rezerwacji dokonanej za pośrednictwem tego serwisu.
• Meta Platforms (WhatsApp) – w przypadku kontaktu przez komunikator; dane mogą być przekazywane do państw trzecich na podstawie standardowych klauzul umownych.

Niezależnie od powyższego dane mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa (np. NFZ, sądom, Rzecznikowi Praw Pacjenta). Udostępnienie takim podmiotom nie jest powierzeniem – stają się one odrębnymi administratorami Państwa danych.

4. Powierzenie przetwarzania a odpowiedzialność za dane

Umowy powierzenia zobowiązują każdy z wymienionych podmiotów do przetwarzania danych wyłącznie na udokumentowane polecenie administratora, do stosowania środków bezpieczeństwa odpowiadających ryzyku (art. 32 RODO), do zachowania poufności oraz do niezwłocznego zgłaszania administratorowi każdego naruszenia ochrony danych (art. 33 ust. 2 RODO).

Za bezpieczeństwo danych we własnej infrastrukturze odpowiada podmiot przetwarzający. Jeżeli szkoda powstanie na skutek niedopełnienia przez taki podmiot obowiązków, które RODO nakłada bezpośrednio na podmioty przetwarzające, albo na skutek działania poza zgodnymi z prawem poleceniami administratora lub wbrew nim – odpowiedzialność ponosi ten podmiot, zgodnie z art. 82 ust. 2 RODO.

Dla pełnego obrazu: wobec Państwa administrator pozostaje odpowiedzialny za zgodność przetwarzania z RODO (art. 24 RODO) i nie może się z tej odpowiedzialności zwolnić, wskazując na dostawcę. Jeżeli w to samo przetwarzanie zaangażowany jest więcej niż jeden podmiot, wobec osoby, która poniosła szkodę, odpowiadają one solidarnie (art. 82 ust. 4 RODO), a wzajemne rozliczenie następuje na zasadach art. 82 ust. 5 RODO. W praktyce oznacza to, że roszczenie mogą Państwo skierować zarówno do mnie, jak i bezpośrednio do podmiotu, po którego stronie doszło do naruszenia.

5. Naruszenia ochrony danych

Naruszenia ochrony danych osobowych podlegające zgłoszeniu przekazuję Prezesowi Urzędu Ochrony Danych Osobowych zgodnie z art. 33 RODO. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia Państwa praw lub wolności, zawiadomię Państwa bez zbędnej zwłoki, zgodnie z art. 34 RODO.

Sierpień 2026 – incydent u dostawcy systemu MyDr. 12 sierpnia 2026 r. Ministerstwo Cyfryzacji potwierdziło uzyskanie dostępu do danych przez osobę nieuprawnioną u spółki MyDr, dostawcy systemu elektronicznej dokumentacji medycznej. Zdarzenie nie miało miejsca w systemach gabinetu. Bieżące informacje o sprawie, stanie ustaleń i zalecanych krokach publikuję na stronie Informacja dla pacjentów.

6. Okres przechowywania

• Dokumentacja medyczna – co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (wyjątki określa ustawa o prawach pacjenta).
• Dokumenty rozliczeniowe – 5 lat podatkowo.
• Dane przetwarzane na podstawie zgody – do czasu jej wycofania.

7. Państwa prawa

Przysługuje Państwu prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia (z zastrzeżeniem ustawowych okresów przechowywania dokumentacji medycznej), ograniczenia przetwarzania, przenoszenia danych (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Mają Państwo również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) oraz prawo do odszkodowania na zasadach określonych w art. 82 RODO.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do umówienia wizyty i udzielenia świadczeń zdrowotnych – bez nich nie możemy prowadzić wymaganej prawem dokumentacji medycznej. Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu.