Ten dokument wyjaśnia, jakie dane osobowe zbieram, w jakim celu, na jakiej podstawie prawnej i jakie masz względem nich prawa. Pisany jest jasno i prosto — bo na tym mi zależy.
01Administrator danych osobowych
Administratorem twoich danych osobowych jest Viktar Krukouski Fizjo, działalność gospodarcza z siedzibą przy ul. Wodociągowej 25 lok. 7, 11-500 Giżycko, NIP 8452007967, REGON 542774549.
Wizyty odbywają się w gabinecie przy ul. Stanisława Moniuszki 22/113, parter, 11-500 Giżycko.
Numer prawa wykonywania zawodu fizjoterapeuty (NPWZ): PWZFz 86062, nadany przez Krajową Izbę Fizjoterapeutów.
Kontakt w sprawach przetwarzania danych: viktar.krukouski@gmail.com.
02Jakie dane przetwarzam
W zależności od tego, z której formy kontaktu lub usługi korzystasz, mogę przetwarzać:
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, numer telefonu, adres email.
- Dane wizyty: data i godzina wizyty, rodzaj usługi, dane do faktury (jeżeli o nią poprosisz).
- Dane o stanie zdrowia (dane szczególnej kategorii — art. 9 RODO): wywiad, opis dolegliwości, wyniki badań które mi udostępniasz oraz notatki z planu i przebiegu terapii.
- Dane techniczne: adres IP, typ przeglądarki, dane analityczne strony — tylko jeżeli wyraziłeś zgodę na cookies analityczne. Szczegóły w Polityce cookies.
- Dane z formularza kontaktowego: treść wiadomości i informacje, które dobrowolnie w niej podasz.
03Cele i podstawy prawne przetwarzania
Świadczenie usług fizjoterapeutycznych
Twoje dane przetwarzam, by udzielić ci świadczenia zdrowotnego — czyli przeprowadzić wywiad, badanie i terapię. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 9 ust. 2 lit. h RODO w związku z ustawą o zawodzie fizjoterapeuty (dane medyczne).
Prowadzenie dokumentacji medycznej
Jako fizjoterapeuta jestem zobowiązany do prowadzenia dokumentacji medycznej. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) w związku z przepisami o dokumentacji medycznej.
Komunikacja i obsługa zapytań
Jeżeli piszesz do mnie przez formularz kontaktowy, email lub SMS — twoje dane przetwarzam w celu odpowiedzi. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa lub działania przed jej zawarciem) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes — kontakt z pacjentem).
Obowiązki podatkowe i rachunkowe
Wystawienie faktury, prowadzenie ksiąg. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Analityka i marketing — tylko za twoją zgodą
Cookies analityczne i marketingowe uruchamiam tylko jeżeli wyraziłeś na to zgodę w bannerze cookie. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 173 ustawy Prawo telekomunikacyjne.
04Jak długo przechowuję dane
- Notatki z terapii i dane o stanie zdrowia: przez okres współpracy oraz przez czas wymagany przepisami prawa. W zakresie, w jakim prowadzona jest dokumentacja medyczna, obowiązuje okres co do zasady 20 lat od ostatniego wpisu (ustawa o prawach pacjenta).
- Dane z faktur i dokumentacji księgowej: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Dane z formularza kontaktowego: przez okres niezbędny do zakończenia korespondencji oraz przez kolejne 12 miesięcy w celach archiwizacyjnych.
- Dane analityczne: nie dłużej niż 26 miesięcy (typowy okres dla Google Analytics 4).
- Dane przetwarzane na podstawie zgody: do czasu jej cofnięcia.
05Komu udostępniam twoje dane
Twoje dane mogą być przekazywane wyłącznie:
- Dostawcom usług IT, hostingu, poczty elektronicznej i systemu rezerwacji online (np. Booksy) — na podstawie umów powierzenia.
- Google (usługa Analytics) — wyłącznie dane statystyczne o ruchu na stronie i tylko jeśli wyrazisz zgodę na pliki cookie. Nie przekazuję w ten sposób danych o twoim zdrowiu ani treści terapii.
- Biuru rachunkowemu obsługującemu rozliczenia podatkowe.
- Lekarzom i innym specjalistom — wyłącznie za twoją wyraźną zgodą lub na twoją prośbę.
- Organom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów (np. NFZ, sąd, prokuratura) — w zakresie, w jakim wymagają tego przepisy.
Twoje dane o stanie zdrowia oraz notatki z terapii nie są nikomu udostępniane w celach marketingowych ani sprzedawane. Korzystam z analityki Google (Analytics) — w tym zakresie dane mogą być przetwarzane przez Google poza Europejskim Obszarem Gospodarczym (m.in. w USA) na podstawie zabezpieczeń przewidzianych w RODO (Data Privacy Framework / standardowe klauzule umowne). Twoje dane medyczne nigdy nie opuszczają gabinetu w ten sposób.
06Twoje prawa
W związku z przetwarzaniem twoich danych masz prawo do:
- Dostępu — wglądu w swoje dane i otrzymania ich kopii.
- Sprostowania — poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
- Usunięcia („prawo do bycia zapomnianym") — z wyjątkiem danych medycznych objętych obowiązkiem przechowywania.
- Ograniczenia przetwarzania — w określonych przypadkach.
- Przenoszenia danych — do innego administratora.
- Sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie.
- Cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z któregokolwiek z tych praw — napisz na viktar.krukouski@gmail.com. Odpowiem w terminie 30 dni.
07Dane medyczne — kategoria szczególna
Dane dotyczące twojego zdrowia są danymi szczególnej kategorii w rozumieniu art. 9 RODO. Traktuję je z odpowiednio podwyższoną starannością:
- Dostęp do dokumentacji medycznej mam wyłącznie ja, jako prowadzący fizjoterapeuta.
- Dokumentacja jest przechowywana w sposób zabezpieczony przed dostępem osób nieuprawnionych.
- Nie udostępniam jej osobom trzecim bez twojej wyraźnej zgody, z wyjątkiem przypadków wymaganych przez prawo.
08Bezpieczeństwo danych
Stosuję środki techniczne i organizacyjne adekwatne do ryzyka — między innymi: szyfrowane połączenie (HTTPS), hasła i dwuetapowe uwierzytelnianie, zabezpieczone kopie zapasowe, kontrolę dostępu do dokumentacji papierowej.
W przypadku naruszenia ochrony danych skutkującego wysokim ryzykiem dla twoich praw — bez zbędnej zwłoki cię o tym poinformuję, zgodnie z art. 34 RODO.
09Zmiany polityki
Politykę aktualizuję, jeżeli zmieni się sposób przetwarzania danych lub stan prawny. Aktualna wersja zawsze znajduje się na tej stronie wraz z datą wejścia w życie. O istotnych zmianach poinformuję pacjentów, których aktywnie obsługuję.
10Kontakt
Wszelkie pytania dotyczące przetwarzania twoich danych osobowych kierować można na:
- Email: viktar.krukouski@gmail.com
- Adres: Viktar Krukouski Fizjo, ul. Wodociągowa 25 lok. 7, 11-500 Giżycko