Obowiązek informacyjny

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO), informujemy, że:

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Centrum Leczenia Bólu – dr Łukasz Kmieciak, ul. Gruszowa 1, 91-363 Łódź, NIP: 7261022501. Z Administratorem można skontaktować się pod adresem e-mail: clb@tlen.pl lub telefonicznie: +48 696 838 808.

2. Cele i podstawy prawne przetwarzania danych

Pani/Pana dane osobowe przetwarzane są w następujących celach:

• Udzielanie świadczeń zdrowotnych, w tym diagnostyka, leczenie bólu, prowadzenie dokumentacji medycznej oraz zarządzanie procesem udzielania świadczeń – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej.
• Ustalenie tożsamości pacjenta przed udzieleniem świadczenia, w tym weryfikacja danych podczas telefonicznego i osobistego umawiania wizyty – na podstawie art. 6 ust. 1 lit. c RODO w zw. z art. 25 pkt 1 ustawy o prawach pacjenta oraz Rozporządzeniem Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.
• Prowadzenie i przechowywanie dokumentacji medycznej – na podstawie art. 9 ust. 2 lit. h RODO w zw. z art. 24 ust. 1 ustawy o prawach pacjenta oraz ww. Rozporządzeniem Ministra Zdrowia.
• Odbieranie i archiwizowanie upoważnień do dostępu do dokumentacji medycznej oraz udzielania informacji o stanie zdrowia – na podstawie art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 3 oraz art. 26 ust. 1 ustawy o prawach pacjenta.
• Obsługa zapytań z formularza kontaktowego oraz umawianie wizyt – na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
• Telefoniczne potwierdzanie lub odwoływanie wizyt – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Prowadzenie dokumentacji księgowo-podatkowej, w tym wystawianie rachunków i faktur – na podstawie art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości.
• Dochodzenie roszczeń lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Cele marketingowe – wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Wyrażenie zgody jest dobrowolne i nie ma wpływu na realizację usług ani ich jakość.

3. Obowiązek podania danych

Podanie danych osobowych niezbędnych do udzielenia świadczeń zdrowotnych jest wymogiem ustawowym. Konsekwencją ich niepodania będzie brak możliwości udzielenia świadczeń zdrowotnych oraz prowadzenia dokumentacji medycznej. Podanie numeru telefonu i adresu e-mail jest dobrowolne – ich niepodanie skutkuje brakiem możliwości kontaktu w sprawie potwierdzenia lub odwołania wizyty. Podanie danych w formularzu kontaktowym jest dobrowolne, lecz niezbędne do obsługi zgłoszenia.

4. Prawa osoby, której dane dotyczą

Przysługuje Pani/Panu prawo do: dostępu do swoich danych osobowych, ich sprostowania (poprawiania i uzupełniania), usunięcia danych („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), a także prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody. Zgodę można cofnąć pisemnie na adres siedziby Administratora lub drogą elektroniczną na adres clb@tlen.pl.

5. Prawo do wniesienia skargi

Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO.

6. Okres przechowywania danych

Pani/Pana dane osobowe będą przechowywane przez następujące okresy: dokumentacja medyczna – co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z art. 29 ustawy o prawach pacjenta); dokumentacja księgowo-podatkowa – 5 lat od końca roku podatkowego; dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody; dane przetwarzane w celu dochodzenia roszczeń – do upływu okresu przedawnienia wynikającego z Kodeksu cywilnego; dane z formularza kontaktowego – do czasu zakończenia obsługi zapytania lub do cofnięcia zgody.

7. Odbiorcy danych

Odbiorcami Pani/Pana danych osobowych mogą być podmioty przetwarzające dane na zlecenie Administratora, z którymi Administrator zawarł umowy powierzenia przetwarzania danych osobowych, w szczególności: dostawcy usług IT, dostawcy usług księgowych, dostawcy usług kurierskich i pocztowych, podmioty świadczące usługi medyczne współpracujące z Administratorem, a także podmioty uprawnione do uzyskania danych na podstawie obowiązującego prawa (np. sądy, organy ścigania).

8. Przekazywanie danych do państw trzecich

Pani/Pana dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie będą poddawane profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO.

Ostatnia aktualizacja: luty 2026 r.