Przetwarzamy Państwa dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z  7.04.2016 r., w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”). Szczegóły zamieszczamy poniżej.

Kto jest administratorem danych

Administratorem są wspólnie Ewa Odlanicka-Poczobutt, prowadzącą działalność gospodarczą PRZYCHODNIA LEKARSKA „SANTE” EWA ODLANICKA-POCZOBUTT, oraz Marta Odlanicka-Poczobutt, prowadzącą działalność gospodarczą PRZYCHODNIA LEKARSKA „SANTE” MARTA ODLANICKA-POCZOBUTT, związane umową o współadministrowanie danymi osobowymi, dalej „Administrator”. Zasadnicza treść umowy o współadministrowanie danymi osobowymi udostępniana jest na wniosek skierowany na podane niżej dane kontaktowe.

Kontakt z Administratorem możliwy jest pod nr tel. 32 281 98 71, na e-mail: sante@santebytom.pl lub listownie na adres działalności: Bytom, 41-902, ul. Sądowa 3.

Jak skontaktować się z Inspektorem ochrony danych

W sprawach ochrony danych osobowych można kontaktować się z wyznaczonym Inspektorem ochrony danych pisząc na e-mail: iod@santebytom.pl lub listownie na wyżej wskazany adres.

W jakich celach i na jakiej podstawie prawnej możemy przetwarzać dane

Dane osobowe mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:

1. Udzielanie świadczeń zdrowotnych, w tym prowadzenie dokumentacji medycznej; realizacja umowy na świadczenie usług medycznych – na podstawie art. 6 ust. 1 lit b lub c RODO oraz art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
2. Zapewnienie opieki zdrowotnej oraz zarządzanie systemami i usługami opieki zdrowotnej, np. identyfikacji tożsamości podczas rejestracji oraz przed udzielaniem świadczeń zdrowotnych – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 i 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
3. Zapewnienie zabezpieczenia społecznego oraz zarządzania systemami i usługami zabezpieczenia społecznego, np. wystawianie zaświadczeń lub zwolnień lekarskich – na podstawie art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz art. 54 ustawy o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa;
4. Profilaktyki zdrowotnej – na podstawie art. 9 ust. 2 lit. h RODO w związku z art. 3 ust. 2 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
5. Medycyny pracy, w tym oceny zdolności do pracy pracownika – na podstawie art. 9 ust. 2 lit h RODO w związku z art. 6, 11 i 12 ustawy o służbie medycyny pracy,
6. Postawienia diagnozy medycznej – na podstawie art. 9 ust. 2 lit h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
7. Realizacji praw pacjenta, w tym prawa do wyznaczenia osoby upoważnionej do udostępnienia jej dokumentacji medycznej lub/i informowania jej o stanie zdrowia oraz udostępniania dokumentacji medycznej lub/i informacji osobie upoważnionej – na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 9 ust. h RODO oraz art. 26 ust. 1 ustawy o prawach pacjenta oraz § 8 ust. 1 Rozporządzenia Ministra Zdrowia;
8. Kontaktu poprzez wykorzystanie numeru telefonu lub adresu e-mail w celach związanych z obsługą pacjenta, np. potwierdzenia wizyty, odwołania terminu wizyty lub zabiegu, poinformowania o możliwości odbioru wyniku badań – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora, którym jest obsługa pacjenta;
9. Prowadzenia ksiąg rachunkowych i dokumentacji podatkowej – na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 74 ust. 2 ustawy o rachunkowości oraz innymi przepisami szczególnymi;
10. Realizacji prawnie uzasadnionego interesu Administratora, którym jest ustalenie, dochodzenie roszczeń i obrona przed roszczeniami z tytułu prowadzonej działalności gospodarczej, w tym ustalenie faktów i informacji niezbędnych do dochodzenia roszczeń lub obrony przed roszczeniami między innymi w ramach zgłoszonych przez pacjenta skarg lub reklamacji – na podstawie art. 6 ust. 1 lit. f RODO i art. 9 ust. 2 lit. f RODO.

Kategorie danych osobowych, które przetwarzamy

W zależności od celu oraz podstawy prawnej zebrania i przetwarzania danych osobowych Administrator może zbierać i przetwarzać m.in. następujące dane:

1. dane identyfikujące, w tym między innymi: imię, nazwisko, PESEL, data urodzenia;
2. dane kontaktowe, w tym między innymi: adres, numer telefonu, adres e-mail;
3. dane zbierane i przetwarzane do postawienia diagnozy i przeprowadzenia procesu leczenia, w tym w szczególności dane dotyczące stanu zdrowia – dotyczy to wyłącznie osób korzystających z usług medycznych świadczonych przez Administratora.

Komu możemy udostępniać lub powierzać dane

Dostęp do Państwa danych osobowych mogą mieć:

1. pracownicy i współpracownicy Administratora upoważnieni do przetwarzania danych osobowych,
2. w przypadku danych osobowych przetwarzanych w celu świadczenia usług medycznych – inne podmioty lecznicze w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych;
3. podmioty, którym Administrator powierzył przetwarzanie danych osobowych, w tym: dostawcy usług technicznych i organizacyjnych (w tym dostawcy usług teleinformatycznych, dostawcy sprzętu medycznego, podmioty świadczące usługi pocztowe i kurierskie); dostawcy usług prawnych i doradczych, w tym w przypadku dochodzenia roszczeń związanych z prowadzoną przez Administratora działalnością gospodarczą i obrony przed roszczeniami; zleceniodawcy, z którymi zawarliśmy umowy na świadczenie usług medycznych;
4. inne osoby, podmioty lub organy (np. osoby upoważnione przez Państwa w ramach realizacji praw pacjenta, towarzystwa ubezpieczeniowe, Narodowy Fundusz Zdrowia w ramach realizowania świadczeń z środków publicznych, policja, prokuratora, sądy, podmioty takie jak banki i operatorzy płatności) – w zakresie i na zasadach określonych przepisami prawa.

Czy będziemy przekazywać dane poza Europejski Obszar Gospodarczy

Danych nie zamierzamy przekazywać do tzw. państw trzecich (tj. poza Europejski Obszar Gospodarczy). Jeśli jednak pojawi się taka potrzeba, możemy to zrobić, zapewniając odpowiedni poziom ochrony i stosując odpowiednie przepisy prawa.

Jak długo będziemy przechowywać dane

Jeżeli jesteś naszym pacjentem i utworzyliśmy Państwa dokumentację medyczną, mamy obowiązek przechowywania jej co najmniej przez okres 20 lat od dnia dokonania w niej ostatniego wpisu.
Dodatkowo, jeżeli dane były przez nas przetwarzane w celu dochodzenia lub obrony roszczeń (np. w postępowaniach windykacyjnych), bądź też w ramach rozpatrzenia złożonego żądania, skargi czy reklamacji, przetwarzamy dane w tym celu przez czas konieczny do realizacji tych czynności, a następnie przez okres przedawnienia roszczeń, wynikający z przepisów Kodeksu cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak stanowi warunek ustawowy w zakresie prowadzenia przez Administratora dokumentacji, w tym dokumentacji medycznej w sposób określony przepisami prawa, w tym do identyfikacji tożsamości. Niepodanie danych może skutkować odmową rezerwacji wizyty, rejestracji albo udzielenia świadczenia zdrowotnego. Niepodanie numeru telefonu lub adresu e-mail nie stanowi odmowy udzielenia świadczenia zdrowotnego, aczkolwiek brak tych danych utrudnia korzystanie ze świadczeń dzięki możliwości kontaktowania się w sprawie realizacji usług, w tym potwierdzenia i odwołania wizyty.

Jakie prawa Państwu przysługują

W związku z przetwarzaniem danych osobowych przysługują Państwu:

1. prawo dostępu do danych osobowych (art. 15 RODO);
2. prawo do sprostowania danych osobowych (art. 16 RODO);
3. prawo do żądania usunięcia danych w przypadkach określonych w art. 17 ust. 1 RODO,
4. prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO;
5. prawo do przenoszenia danych w przypadkach określonych w przepisach art. 20 RODO;
6. prawo do wniesienia sprzeciwu (art. 21 RODO).

Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli przy przetwarzaniu danych Administrator naruszy przepisy dotyczące ochrony danych osobowych.

Jakie jest źródło pochodzenia danych

Dane pozyskiwane są bezpośrednio od Państwa lub osoby przez Państwa upoważnionej.
W przypadku korzystania z medycyny pracy na podstawie umowy z Państwa pracodawcą, dane takie jak: imię, nazwisko, PESEL (seria, numer i nazwa dokumentu stwierdzającego tożsamość – w przypadku osoby, której nie nadano PESEL), data urodzenia (w przypadku osoby przyjmowanej do pracy), adres zamieszkania oraz stanowisko i opis warunków pracy, zostają przekazane przez Państwa pracodawcę.
Administrator może pozyskać również dane od innych podmiotów leczniczych w ramach udostępniania dokumentacji medycznej, jeśli jest to niezbędne do zapewnienia ciągłości świadczeń zdrowotnych.

Zautomatyzowane podejmowanie decyzji, w tym profilowanie

Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu związanym z automatycznym podejmowaniem decyzji.

Opublikowano: 28 kwietnia 2026 | Aktualizacja: 28 września 2026