Szanowni Państwo,

informujemy, że dr n. med. Małgorzata Ponikowska przetwarza dane osobowe
zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27
kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem
danych osobowych i w sprawie swobodnego przepływu takich danych
oraz uchylenia dyrektywy 95/46/WE [RODO].

Zgodnie z art. 13 i 14 RODO podmiot przetwarzający zobowiązany jest poinformować
Panią/Pana o najważniejszych zasadach związanych z ochroną danych osobowych,
udzielając odpowiedzi na poniższe pytania.

1. Kto jest administratorem danych osobowych?
Administratorem Pani/Pana danych osobowych jest dr n. med. Małgorzata
Ponikowska prowadząca działalność gospodarczą pod firmą Małgorzata
Ponikowska, ul. Zawodzie nr 20, 80-726 Gdańsk, wpisaną do Centralnej Ewidencji
i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra

właściwego ds. Gospodarki z numrem NIP: 5833417991; REGON: 387971910, adres e-
mail: kontakt@drponikowska.pl [dalej: Administrator].

2. Z kim mogę kontaktować się w sprawach dotyczących ochrony moich danych?
Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych, jednakże we
wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować
się z bezpośrednio z Administratorem według danych kontaktowych podanych w pkt
1 niniejszej Informacji.

3. Jakie są cele i podstawy prawne przetwarzania moich danych osobowych?
Świadczenie usług medycznych jest związane z przetwarzaniem danych osobowych
niezbędnych do realizacji celów zdrowotnych Pacjenta, dlatego nie jest wymagana
Pani/Pana zgoda na ich przetwarzanie. Na podstawie art. 9 ust. 2 lit. h) RODO
w związku z ustawą o działalności leczniczej oraz ustawą o prawach pacjenta
i Rzeczniku Praw Pacjenta, Państwa dane są przetwarzane w następujących celach:

1) diagnozy medycznej, leczenia lub profilaktyki, w tym prowadzenia dokumentacji
medycznej Pacjenta, w związku z art. 3 ustawy o działalności leczniczej oraz art.
24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
2) zapewnienia opieki zdrowotnej oraz zarządzania usługami opieki zdrowotnej,
w tym:
a) rejestracji Pacjentów;
b) zapewnienia ciągłości opieki zdrowotnej, co może obejmować:
i. przypomnienie o terminie realizacji wybranej usługi medycznej,
ii. potwierdzenie wizyty, odwołanie wizyty lub uzgodnienie innego terminu,
iii.poinformowanie o zmianach organizacyjnych, które mogą mieć wpływ
na udzielenie zaplanowanej usługi;
c) rozliczania wykonanych usług medycznych, na podstawie art. 6 ust.1 lit. c)
RODO, w związku z ustawą o rachunkowości oraz ustawą podatkową;
d) wykonywania innych czynności pomocniczych przy świadczeniu usług, w tym
czynności związanych z utrzymaniem naszego systemu teleinformatycznego;
e) wymiany informacji o stanie zdrowia Pacjenta pomiędzy podmiotami
udzielającymi świadczeń zdrowotnych, jeżeli dokumentacja ta jest
niezbędna do zapewnienia ciągłości świadczeń zdrowotnych, w oparciu
o art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
f) przekazywania danych Pacjentów do rejestrów publicznych, działających
na podstawie ustawy o systemie informacji w ochronie zdrowia w zakresie
rejestrów publicznych prowadzonych na podstawie przedmiotowej ustawy;
g) zawarcia umowy o świadczenie odpłatnych usług medycznych,
na podstawie art. 6 ust. 1 lit. b) RODO, w związku z ustawą o działalności
leczniczej;
h) wydawania, udostępniania dokumentacji medycznej;

Pani/Pana dane osobowe mogą być również przetwarzane na podstawie art. 6 ust.
1 lit. f) RODO, jeżeli jest to niezbędne do celów wynikających z prawnie
uzasadnionych interesów realizowanych przez Administratora, które dotyczą
stosownych obowiązków podatkowych; obrony przed roszczeniami i dochodzenia
roszczeń wynikających z zawartej umowy o świadczenie usług medycznych, w tym
prowadzenia działań windykacyjnych.

4. W jakim zakresie są przetwarzane moje dane osobowe, w tym dane wrażliwe?
W ramach świadczonych usług medycznych przetwarzane są Pani/Pana dane
osobowe szczególnej kategorii zawarte w szczególności w dokumentacji medycznej,
tj. dane wrażliwe opisujące stan zdrowia Pacjenta. Zakres danych szczególnych
o stanie zdrowia, zależy od rodzaju świadczonych usług medycznych.

Zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta, przetwarzane są
w szczególności dane osobowe pozwalające na ustalenie tożsamości Pacjenta,
które obejmują:
1) nazwisko, imię, data urodzenia, oznaczenie płci, adres miejsca zamieszkania,
numer PESEL, adres e-mail, numer telefonu kontaktowego;
2) w przypadku osoby małoletniej (pacjent, który nie ukończył 16 lat) lub
całkowicie ubezwłasnowolnionej: nazwisko i imię przedstawiciela ustawowego
oraz jego miejsce zamieszkania (opcjonalnie numer PESEL lub numer dowodu
osobistego).

5. Czy i komu mogą być przekazywane moje dane osobowe?
Pani/Pana dane osobowe mogą być przekazywane jedynie zaufanym partnerom,
którzy będą przetwarzać te dane tylko we wskazanym przez nas celu i zakresie.
Dane będą przekazywane także innym podmiotom leczniczym w zakresie w jakim
będzie to niezbędne dla wykonania zawartej z Panią/Panem umowy o udzielenie
świadczeń zdrowotnych, np. do innych podmiotów świadczących usługi
diagnostyczne i/lub laboratoryjne.
Pani/Pana dane mogą być też przekazywane towarzystwom ubezpieczeniowym,
w zakresie i zgodnie z obowiązującymi przepisami prawa, a także uprawnionym
organom publicznym na podstawie stosownych przepisów prawa.
Pani/Pana dane mogą być udostępniane współpracującym z nami firmom z zakresu
prawa, z sektora IT, rachunkowości i księgowości w zakresie w jakim jest to niezbędne
dla zapewnienia prawidłowości wykonywanych usług oraz obowiązków ciążących
na Administratorze na podstawie przepisów prawa.
Pani/Pana dane osobowe mogą być udostępniane również innym osobom
na podstawie przedstawionego, stosownego upoważnienia.

6. Przez jaki okres będą przechowywane dane osobowe?
Zgodnie z wymogami art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta
jako podmiot udzielający świadczeń zdrowotnych, Pani/Pana dane będą
przechowywane w postaci dokumentacji medycznej przez okres 20 lat, licząc
od końca roku kalendarzowego w którym został dokonany ostatni wpis, z wyjątkiem:
1) dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów
krwi i jej składników, która jest przechowywana przez okres 30 lat;
2) dokumentacji medycznej dotyczącej dzieci do ukończenia 2 roku życia, która jest
przechowywana przez okres 22 lat;

Ponadto Pani/Pana dane osobowe przetwarzane na podstawie:
1. dobrowolnej zgody – będą przechowywane do czasu jej wycofania, bez wpływu
na zgodność z prawem ich przetwarzania przed wycofaniem zgody;
2. uzasadnionego interesu realizowanego przez administratora – będą
przechowywane, w przypadku obrony przed roszczeniami i dochodzenia
roszczeń wynikających z zawartej umowy o świadczenie usług medycznych,
w tym prowadzenia działań windykacyjnych – do czasu zakończenia
roszczeń/windykacji.

7. Jakie przysługują mi prawa wynikające z przepisów RODO?
Na podstawie przepisów RODO i stosownych przepisów ustaw dotyczących
działalności leczniczej oraz praw pacjentów, przysługują Pani/Panu następujące
prawa:
1) dostępu do danych, zgodnie z przepisami art. 15 RODO;
2) sprostowania lub uzupełnienia danych, zgodnie z przepisami art. 16 RODO;
3) ograniczenia przetwarzania danych, zgodnie przepisami art. 18 RODO;
4) otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym
się do odczytu maszynowego swoich danych, zgodnie z przepisami art. 20 ust. 1
RODO;
5) sprzeciwu wobec przetwarzania danych, zgodnie z przepisami art. 21 RODO
ust.1, tj. wobec danych przetwarzanych w oparciu o prawnie uzasadniony
interes administratora.

Jednocześnie wskazać należy, że nie mają zastosowania następujące prawa:

1. prawo do usunięcia danych osobowych – podstawą odmowy jest art. 17 ust. 3
lit. b) RODO i art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw
Pacjenta;
2. przenoszenia danych osobowych do innego administratora – podstawą
odmowy jest art. 20 ust. 1 lit. a), b) RODO, w związku z ustawą o działalności
leczniczej ;
3. sprzeciwu wobec przetwarzania danych w dokumentacji medycznej –
podstawą odmowy jest art. 21 ust. 1 RODO oraz art. 9 ust. 2 lit. h) RODO
w związku z ustawą o działalności leczniczej.

Z przysługujących Pani/Panu praw można skorzystać wysyłając wiadomość mailową
na adres kontakt@drponikowska.pl i/lub przesłać wniosek na adres: ul. Zawodzie
nr 20, 80-726 Gdańsk

8. Czy przysługuje mi prawo wniesienia skargi do organu nadzorczego?
Jeżeli w Pani/Pana ocenie, Pani dane osobowe są przetwarzane niezgodnie
z przepisami prawa I wymogami RODO, przysługuje Państwu prawo wniesienia skargi
do Prezesa Urzędu Ochrony Danych Osobowych.

9. Czy moje dane podlegają zautomatyzowanemu przetwarzaniu i profilowaniu?
Pani/Pana dane osobowe nie podlegają decyzji, która opiera się wyłącznie
na zautomatyzowanym przetwarzaniu i nie będą profilowane.