Pracownia Ortopedyczna Lewkowicz w Krakowie

POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCHINFORMACJA RODO DLA PACJENTA

Obowiązuje od: 18 maja 2026 roku
§1
Tożsamość administratora danych

Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu prowadzonego pod adresem www.lewkowicz.com.pl oraz w związku ze świadczeniem usług zdrowotnych jest Piotr Lewkowicz, prowadzący podmiot leczniczy pod firmą Piotr Lewkowicz – Pracownia Ortopedyczna, ul. Trynitarska 15/1; 31-061 Kraków; NIP: 6792670327; REGON: 120479113;zarejestrowany jako podmiot leczniczy pod numerem księgi: 000000219613, prowadzonej przez Wojewodę Małopolskiego.1. Z administratorem danych można się skontaktować drogą elektroniczną przez formularz na stronie, na adres e-mail: piotr@lewkowicz.com.pl lub listownie na adres siedziby. Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Serwisu, osób korzystających z usług świadczonych przez Administratora danych w podmiocie leczniczym Piotr Lewkowicz – Pracownia Ortopedyczna, a także gromadzonych poprzez kontakt za pośrednictwem poczty elektronicznej (adres e-mail lub telefonicznie).Dane osobowe przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO),ustawą z dnia 10 maja 2018 r. o ochronie danych, ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
§2
Stosowane definicje

W niniejszej polityce stosuje się następujące definicje: Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych Użytkowników Serwisu i osób korzystających z usług zdrowotnych, tj.: Piotr Lewkowicz, prowadzący podmiot leczniczy pod firmą Piotr Lewkowicz – Pracownia Ortopedyczna, ul. Trynitarska 15/1; 31-061 Kraków; NIP: 6792670327; REGON: 120479113; zarejestrowany jako podmiot leczniczy pod numerem księgi: 000000219613, prowadzonej przez Wojewodę Małopolskiego, Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe. Serwis – serwis internetowy dostępny pod adresem www.lewkowicz.com.pl, za pośrednictwem którego Użytkownik może przeglądać jego zawartość lub kontaktować się z administratorem danych. Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie, a także osoby, które korzystają z usług Administratora danych osobowych w podmiocie leczniczym(pacjent).
§3
Cele przetwarzania danych

1. Administrator danych osobowych przetwarza dane osobowe Użytkowników i Pacjentów w następujących celach: umówienia wizyty, zmiany i/lub odwołania terminu, udzielenia odpowiedzi – na podstawie art. 6ust. 1 lit b) RODO, tj. niezbędność danych do zawarcia i realizacji umowy na żądanie osoby, której dane dotyczą, prowadzenia dokumentacji medycznej oraz świadczenia usług zdrowotnych – na podstawie 9 ust. 2lit. h) RODO. Podanie danych w tym celu jest niezbędne, prowadzenia dokumentacji księgowej i podatkowej, w tym wystawienia rachunku lub faktury – na podstawie art. 6 ust. 1 lit c) RODO, w celu spełnienia obowiązku prawnego ciążącego na administratorze danych, wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. przygotowania i zawarcia umowy, a także jej realizacji i wykonania usług, na podstawie art. 6 ust. 1 lit. b) RODO, udzielenia odpowiedzi na zadane pytanie za pośrednictwem danych teleadresowych dostępnych na stronie Serwisu, na podstawie art. 6 ust. 1 lit. b) RODO, tj. niezbędność danych w celu realizacji umowy lub przed jej zawarciem, na żądanie osoby, której dane dotyczą, wysłania zamówionej informacji handlowej (newsletter), zgodnie z art. 6 ust. 1 lit. a) RODO, tj. na podstawie zgody osoby, której dane dotyczą, dochodzenia praw i roszczeń przez administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą.2. Podanie danych jest niezbędne do przygotowania i realizacji umów o świadczenie usług, wystawienia dokumentu księgowego, prowadzenia dokumentacji medycznej i wykonania usług zdrowotnych, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania. Podanie pozostałych danych jest dobrowolne.2. Brak podania wymaganych danych uniemożliwia prawidłową realizację umowy, wystawienie rachunku lub faktury lub podjęcie kontaktu na żądanie osoby, której dane dotyczą, a także prawidłowe prowadzenie dokumentacji medycznej.

§4
Okres przetwarzania danych

1. Dane osobowe Użytkowników i Pacjentów są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, tj.: w celu prowadzenia dokumentacji medycznej Pacjenta – 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu – na podstawie art. 29 ust. 1 ustawy z dnia 6listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w celu wystawienia dokumentów księgowych, wykonania i realizacji umów – przez okres trwania umowy, a następnie przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, na podstawie art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, w związku z art. 70 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa, a w przypadku faktury ustrukturyzowanej, po przesłaniu do Krajowego Systemu e-Faktur (KSeF), dane są przechowywane przez okres 10 lat, licząc od końca roku, w którym zostały wystawione, na podstawie art. 112 aa ustęp 1 Ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, w celu wysłania informacji marketingowych drogą elektroniczną – do czasu odwołania zgody, w celu udzielenia odpowiedzi poprzez środki teleinformatyczne (zapytania, informacje o wolnych terminach, etc.) – dane przetwarzane są wyłącznie przez okres niezbędny do udzielenia odpowiedzi, ale nie dłużej niż przez 6 miesięcy od dnia otrzymania zapytania, jeśli nie doszło do zawarcia umowy o świadczenie usług,
§5
Odbiorcy danych

1. Dane osobowe Użytkownika i Pacjenta mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych, w szczególności w celu: hostingu i utrzymania poczty elektronicznej Administratora danych osobowych, serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, prowadzenia obsługi księgowej, kadrowo-płacowej i administracyjno-marketingowej.3. Dane osobowe Pacjenta mogą zostać udostępnione innym podmiotom leczniczym w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych oraz organom władzy publicznej lub podmiotom wskazanym wyraźnie w art. 26 ustawy z dnia 6 listopada 2008 r. oprawach pacjenta i Rzeczniku Praw Pacjenta, w szczególności dane osobowe mogą zostać także udostępnione w celu wypełnienia obowiązków ciążących na administratorze danych, jak gromadzenie i przekazywanie danych do Narodowego Funduszu Zdrowia, zgodnie z przepisami ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.

§6
Facebook i współadministrowanie danymi

1. Administrator jest jednocześnie współadministratorem danych jego obserwatorów w mediach społecznościowych – szczególnie osób, które korzystają ze środków komunikacji elektronicznej (messenger) na fanpage’u prowadzonym przez Administratora danych w serwisie społecznościowych Facebook. W pozostałym zakresie administratorem danych Użytkowników tego serwisu społecznościowego jest Meta Platforms Ireland Limited (dawniej: Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA), a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy2. Dane osobowe Użytkownika fanpage’a będą przetwarzane w państwie trzecim, tj. na terenie Stanów Zjednoczonych Ameryki (USA). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony zdanych osobowych zapewniony przez tzw. & quot; Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, jak: Meta Platforms, Inc., Menlo Park, California, USA.

§7
Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą przysługuje: prawo dostępu do treści danych i ich poprawiania, a także otrzymania kopii danych, prawo do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują administratora danych do archiwizacji danych przez określony czas, prawo do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny, prawo do wniesienia sprzeciwu na przetwarzanie danych w celach marketingu bezpośredniego, realizowanego przez administratora danych w ramach usprawiedliwionego interesu prawnego, a także ograniczenia przetwarzania, prawo do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały, prawo do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych, prawo do cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie, przed jej cofnięciem, prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli osoba uzna, że przetwarzanie jej danych jest niezgodne z aktualnie obowiązującymi przepisami w tym zakresie.

§8
Postanowienia końcowe

W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały w ciągu 14 dni od ich opublikowania na stronie.