Klauzula informacyjna RODO
Ostatnia aktualizacja: 23 sierpnia 2026
1. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest ZDROWOW spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-841), przy ul. Żelaznej 51/53, nr KRS 0001226243, NIP 5273200462.
2. Inspektor Ochrony Danych
Administrator powołał Inspektora Ochrony Danych. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z nim pod adresem e-mail: ceo@zdrowow.com albo listownie – kierując korespondencję na adres siedziby administratora z adnotacją „IOD”.
3. Cele przetwarzania danych osobowych
Pani/Pana dane osobowe przetwarzane są w celu: • realizacji świadczeń zdrowotnych, a także tworzenia, przechowywania i udostępniania dokumentacji medycznej oraz wykonywania praw pacjenta – na zasadach określonych w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta oraz w regulacjach o dokumentacji medycznej; • organizacji i zarządzania udzielaną opieką zdrowotną, w tym rozliczania świadczeń z Narodowym Funduszem Zdrowia lub innymi płatnikami; • wypełniania obowiązków prawnych administratora, w szczególności nakładanych regulacjami o systemie informacji w ochronie zdrowia oraz przepisami podatkowymi i rachunkowymi; • zapewnienia bezpieczeństwa osób i mienia – w tym za pomocą monitoringu wizyjnego, o ile jest stosowany, na zasadach określonych w art. 23a ustawy o działalności leczniczej; • ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z udzielaniem świadczeń zdrowotnych.
4. Podstawy prawne przetwarzania
Przetwarzanie Pani/Pana danych osobowych odbywa się na podstawie: • art. 6 ust. 1 lit. c RODO – w związku z koniecznością wypełnienia obowiązku prawnego ciążącego na administratorze, wynikającego w szczególności z: – ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (w zakresie prowadzenia dokumentacji medycznej i realizacji praw pacjenta), – ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, – ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, – przepisów podatkowych i rachunkowych; • art. 9 ust. 2 lit. h RODO – ponieważ przetwarzanie danych o zdrowiu jest niezbędne do świadczenia opieki zdrowotnej, postawienia diagnozy medycznej, leczenia oraz zarządzania systemami i usługami opieki zdrowotnej na podstawie prawa Unii lub prawa państwa członkowskiego; • art. 6 ust. 1 lit. f RODO – w związku z prawnie uzasadnionym interesem administratora, którym jest ustalenie, dochodzenie lub obrona przed roszczeniami oraz zapewnienie bezpieczeństwa osób i mienia (monitoring wizyjny, jeżeli jest stosowany). Gdy w konkretnych sytuacjach dane przetwarzane są na podstawie zgody (np. wykorzystanie danych kontaktowych do marketingu usług medycznych administratora), podstawę stanowi art. 6 ust. 1 lit. a RODO, a w odniesieniu do szczególnych kategorii danych – art. 9 ust. 2 lit. a RODO. Zgodę można wycofać w każdym czasie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Kategorie przetwarzanych danych
Administrator przetwarza następujące kategorie Pani/Pana danych: • dane identyfikacyjne: imię, nazwisko, płeć, datę urodzenia, numer PESEL, rodzaj i numer dokumentu tożsamości, adres zamieszkania oraz dane kontaktowe (telefon, e-mail); • dane o zdrowiu, w tym informacje ujęte w dokumentacji medycznej (stan zdrowia, rozpoznanie, wyniki badań, zlecone świadczenia, ordynowane leki i wyroby medyczne, zalecenia itp.); • dane dotyczące ubezpieczenia zdrowotnego oraz rozliczania świadczeń (np. numer karty ubezpieczenia, dane płatnika); • w razie stosowania monitoringu – wizerunek utrwalony na nagraniach.
6. Odbiorcy danych osobowych
Pani/Pana dane mogą być udostępniane następującym kategoriom odbiorców: • uprawnionym na mocy przepisów podmiotom – w szczególności sądom, organom administracji publicznej oraz organom kontroli, Narodowemu Funduszowi Zdrowia, Rzecznikowi Praw Pacjenta i inspekcji sanitarnej – w zakresie koniecznym do wykonywania powierzonych im zadań; • innym podmiotom leczniczym oraz osobom wykonującym zawody medyczne, uczestniczącym w udzielaniu świadczeń – w zakresie koniecznym dla zachowania ciągłości leczenia; • podmiotom przetwarzającym dane na zlecenie administratora – w tym dostawcom rozwiązań informatycznych (EDM, HIS, system rejestracji, narzędzia do teleporad), usługodawcom w zakresie archiwizacji i niszczenia dokumentów oraz firmom ochrony osób i mienia – działającym w oparciu o zawarte umowy powierzenia przetwarzania.
7. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych
Zasadniczo Pani/Pana dane nie będą przekazywane poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych. Jeżeli wyjątkowo do takiego przekazania dojdzie (np. wskutek korzystania z usług dostawców IT spoza EOG), administrator zastosuje odpowiednie zabezpieczenia przewidziane w RODO oraz wskaże sposób uzyskania ich kopii.
8. Okres przechowywania danych
Dane ujęte w dokumentacji medycznej administrator przechowuje przez czas wynikający z przepisów prawa – przede wszystkim ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz regulacji dotyczących dokumentacji medycznej (zasadniczo co najmniej 20 lat, liczone od zakończenia roku kalendarzowego, w którym naniesiono ostatni wpis, z zastrzeżeniem wyjątków ustawowych). Dane przetwarzane na potrzeby rozliczeń podatkowo-rachunkowych przechowuje się przez okresy określone w przepisach podatkowych. Nagrania z monitoringu wizyjnego – o ile jest on stosowany – przechowywane są nie dłużej niż 3 miesiące od dnia nagrania, chyba że stanowią one dowód w postępowaniu albo administrator powziął informację, że taki dowód mogą stanowić; wówczas okres ten ulega przedłużeniu do prawomocnego zakończenia postępowania.
9. Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo do: • dostępu do swoich danych oraz uzyskania ich kopii; • żądania sprostowania (poprawienia) danych; • żądania ograniczenia przetwarzania; • żądania usunięcia danych („prawo do bycia zapomnianym”) lub wniesienia sprzeciwu wobec przetwarzania – w przypadkach przewidzianych prawem; • przenoszenia danych – w zakresie, w jakim przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany; • wycofania – w każdej chwili – udzielonej zgody, o ile to ona stanowi podstawę przetwarzania (co nie narusza legalności czynności dokonanych przed wycofaniem); • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna Pani/Pan, że przetwarzanie narusza przepisy o ochronie danych osobowych.
10. Obowiązek podania danych
Podanie danych osobowych jest: • wymogiem ustawowym – co do danych koniecznych do udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej na podstawie ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz pozostałych przepisów ochrony zdrowia; brak ich podania może uniemożliwić wykonanie świadczenia; • dobrowolne – w zakresie danych przetwarzanych na podstawie zgody (np. danych dodatkowych wykorzystywanych w celach marketingowych administratora, jeżeli są zbierane).
11. Zautomatyzowane podejmowanie decyzji i profilowanie
Pani/Pana dane nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu w rozumieniu art. 22 RODO, które wywoływałoby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływało.