Klauzula informacyjna dotycząca przetwarzania danych osobowych

I. Informacje ogólne

1. Gabinet pod nazwą Kopalnia Relaksu prowadzony jest przez Elare Sp. z o.o., która jest jednocześnie Administratorem Państwa danych osobowych, przetwarzanych w związku ze świadczonymi usługami, w tym świadczeniami zdrowotnymi, jak również w celach, o których mowa poniżej.

   Wskazany wyżej podmiot będzie nazywany w tym dokumencie Administratorem.

2. Dane kontaktowe Administratora:

   • telefon: 534 899 729,
   • e-mail: biuro@kopalniarelaksu.pl.

3. Państwa dane osobowe są przetwarzane przede wszystkim na podstawie art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólnego rozporządzenia o ochronie danych, Dz. Urz. UE L 119/1 z 4.05.2016 r., zwanego dalej „RODO”, tj. na podstawie udzielonej przez Państwa zgody.

4. Administrator, przetwarzając dane w celach zdrowotnych jako podmiot leczniczy, nie zawsze jest obowiązany do uzyskiwania odrębnej zgody Pacjenta.

   Przetwarzanie danych w celu profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej odbywa się na podstawie art. 9 ust. 2 lit. h RODO, w związku z art. 3 ust. 1 i 2 ustawy o działalności leczniczej oraz art. 24 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U. z 2024 r. poz. 581, t.j. z dnia 16 kwietnia 2024 r.).

5. Zgodnie z art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta Administrator, jako podmiot udzielający świadczeń zdrowotnych, jest obowiązany prowadzić, przechowywać i udostępniać dokumentację medyczną w sposób określony w niniejszym rozdziale oraz w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, a także zapewnić ochronę danych zawartych w tej dokumentacji.

6. Do danych osobowych przetwarzanych przez Administratora należą dane, które zostały przez Państwa przekazane. W szczególności mogą to być:

   • imię i nazwisko,
   • numer PESEL,
   • numer telefonu i adres e-mail,
   • adres zamieszkania,
   • numer rachunku bankowego,
   • dane dotyczące historii współpracy, w tym zrealizowanych świadczeń oraz świadczeń przyszłych, przebiegu świadczonych usług, płatności i komunikacji z gabinetem.

   Administrator może również przetwarzać dane szczególnej kategorii w postaci danych dotyczących zdrowia, w tym:

   • historii chorób,
   • realizowanych świadczeń medycznych,
   • przyjmowanych leków,
   • diagnozy medycznej,
   • sposobów leczenia.

7. Podanie danych osobowych jest zawsze dobrowolne, ale może być niezbędne do świadczenia usług przez Administratora.

II. Cel i zakres przetwarzania danych osobowych

1. Administrator może przetwarzać dane osobowe w celu:

   1. udzielenia świadczeń zdrowotnych, prowadzenia dokumentacji medycznej, zapewnienia ciągłości leczenia oraz realizacji obowiązków prawnych ciążących na Administratorze;
   2. obsługi, w szczególności w celu prawidłowego wykonania świadczeń, rozpatrzenia reklamacji, kontaktu telefonicznego i mailowego, wystawienia rachunku lub faktury, tworzenia rejestrów i ewidencji, udzielenia rabatów, poprawy jakości świadczonych usług oraz w celach statystycznych i rozwojowych;
   3. wypełnienia obowiązku prawnego, tj. na podstawie art. 6 ust. 1 lit. c RODO;
   4. określonym w treści zgody udzielonej Administratorowi, tj. na podstawie art. 6 ust. 1 lit. a RODO.

2. W przypadku wyrażenia odrębnej zgody dane osobowe będą przetwarzane również w celu przesyłania informacji handlowych i marketingowych dotyczących oferowanych przez podmiot medyczny produktów i usług, za pomocą:

   • poczty elektronicznej,
   • wiadomości SMS i MMS,
   • kontaktu telefonicznego,
   • kontaktu listownego.

3. Administrator nie podejmuje żadnych decyzji w oparciu o zautomatyzowane przetwarzanie danych.

III. Okres przetwarzania danych osobowych

1. Administrator będzie przechowywał i przetwarzał dane osobowe tylko tak długo, jak będzie to niezbędne do realizacji celu, dla którego zostały uzyskane.

   Jeżeli podstawą przetwarzania danych jest:

   1. zgoda – dane będą przetwarzane do momentu cofnięcia zgody lub jej dezaktualizacji;
   2. konieczność realizacji umowy – dane będą przetwarzane tak długo, jak długo będzie obowiązywać zawarta umowa;
   3. obowiązek prawny – dane będą przetwarzane do czasu upływu okresu wymaganego przepisami prawa;
   4. realizacja prawnie uzasadnionego interesu – dane będą przetwarzane do momentu ustania tego interesu.

2. Bez względu na powyższe przechowywanie danych, w zakresie, w którym pozwalają na to przepisy, kończy się w momencie otrzymania przez Administratora żądania zaprzestania przechowywania i przetwarzania danych.

IV. Prawa osoby, której dotyczą dane osobowe

1. W związku z przetwarzaniem Państwa danych osobowych przysługuje Państwu prawo do:

   • dostępu do danych,
   • sprostowania danych,
   • uzupełnienia danych,
   • usunięcia danych,
   • ograniczenia przetwarzania danych.

   Przysługuje Państwu również prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz żądania przesłania danych innemu administratorowi.

2. W celu realizacji powyższych praw wystarczy skontaktować się z Administratorem, korzystając ze wskazanych danych kontaktowych.

3. W każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, jak również wnieść sprzeciw wobec przetwarzania danych związanego z Państwa szczególną sytuacją.

4. Mogą Państwo cofnąć zgodę wyrażoną na przetwarzanie danych osobowych w dowolnym momencie.

5. Jeżeli uznają Państwo, że Państwa dane są przetwarzane niezgodnie z RODO lub prawami pacjenta, są Państwo uprawnieni do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

   Dane kontaktowe Urzędu Ochrony Danych Osobowych:

   • adres: ul. Stawki 2, 00-193 Warszawa,
   • telefon: 22 531 03 00,
   • e-mail: kancelaria@uodo.gov.pl,
   • godziny pracy: 8:00–16:00.

   Skargę można wnieść w terminie 30 dni od powzięcia wiadomości o naruszeniu lub otrzymania informacji od Administratora.

   Więcej informacji znajduje się na stronie: https://uodo.gov.pl/pl/526/2464 .

V. Informacje o odbiorcach danych osobowych

1. Odbiorcami danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie odrębnych umów zawartych między Administratorem a tymi podmiotami i jedynie w celu ściśle określonym w takich umowach.

   Państwa dane osobowe nie będą przekazywane poza obszar Unii Europejskiej ani Europejskiego Obszaru Gospodarczego.

Kontakt w sprawie danych osobowych

W przypadku jakichkolwiek pytań dotyczących przetwarzania Państwa danych osobowych zachęcamy do kontaktu z recepcją lub bezpośrednio z Administratorem:

• e-mail: biuro@kopalniarelaksu.pl,
• telefon: 534 899 729.