KLAUZULA INFORMACYJNA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH (RODO) PACJENTÓW SANUS GABINET FIZJOTERAPII I OSTEOPATII ORAZ KLIENTÓW SANUS PILATES STUDIO

Celem niniejszej klauzuli jest przekazanie naszym Pacjentom i Klientom  informacji na temat zasad i warunków przetwarzania ich danych osobowych.

Informacja ta zostaje Państwu przekazana na podstawie art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), dalej RODO.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest SANUS Anna Milówka-Sychowska z siedzibą Wielopole 89 33-311 Wielogłowy, prowadząca podmiot leczniczy pod nazwą SANUS Gabinet Fizjoterapii i Osteopatii z siedzibą przy ul. Śniadeckich 14A w Nowym Sączu oraz studio pilates pod nazwą SANUS Pilates Studio, z siedzibą przy ul. Nadbrzeżnej 36 w Nowym Sączu, NIP: 7341633744, REGON:490694431, numer księgi rejestrowej podmiotu leczniczego RPWDL: 000000270019, zwana dalej „Administratorem”.

Z Administratorem można skontaktować się:
– pisemnie na adres siedziby Administratora,
– pocztą elektroniczną: a.milowka@vp.pl
– telefonicznie: 606251344

2. Zakres przetwarzanych danych

Zakres przetwarzanych danych zależy od rodzaju usług, z których korzystasz.

W związku z udzielaniem świadczeń zdrowotnych możemy przetwarzać w szczególności:
– imię i nazwisko, datę urodzenia, płeć, numer PESEL, a w przypadku jego braku rodzaj i numer dokumentu potwierdzającego tożsamość,
– adres zamieszkania oraz dane kontaktowe,
– informacje o stanie zdrowia, rozpoznaniu, przebiegu terapii, wykonanych badaniach i udzielonych świadczeniach zdrowotnych,
– dane zawarte w skierowaniach, zaleceniach i pozostałej dokumentacji medycznej,
– dane przedstawiciela ustawowego, opiekuna prawnego albo osoby upoważnionej przez pacjenta,
– dane dotyczące płatności i rozliczeń.

W związku ze świadczeniem usług studia pilates możemy przetwarzać w szczególności:
– imię i nazwisko,
– numer telefonu i adres e-mail,
– informacje dotyczące zapisów, rezerwacji, obecności, karnetów i płatności,
– informacje dotyczące preferencji treningowych i organizacji zajęć,
– dane niezbędne do wystawienia faktury.

Jeżeli dobrowolnie przekażesz informacje dotyczące zdrowia, urazów, ciąży, przebytych zabiegów, ograniczeń ruchowych albo przeciwwskazań do ćwiczeń w celu bezpiecznego dopasowania zajęć pilates, informacje te będą traktowane jako szczególna kategoria danych osobowych.

3. Cele i podstawy prawne przetwarzania

A. Świadczenia zdrowotne

Dane osobowe pacjentów przetwarzamy w celu:

  1. przyjmowania zgłoszeń, rejestracji wizyt i podejmowania działań przed udzieleniem świadczenia zdrowotnego — na podstawie art. 6 ust. 1 lit. b RODO;

  2. udzielania świadczeń zdrowotnych, prowadzenia diagnostyki funkcjonalnej, fizjoterapii, leczenia oraz zapewnienia ciągłości opieki zdrowotnej — na podstawie art. 6 ust. 1 lit. b i c oraz art. 9 ust. 2 lit. h RODO, w związku z przepisami dotyczącymi działalności leczniczej, praw pacjenta oraz wykonywania zawodu fizjoterapeuty;

  3. prowadzenia, przechowywania i udostępniania dokumentacji medycznej — na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO, w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisami dotyczącymi dokumentacji medycznej;

  4. przekazywania wymaganych prawem informacji o zdarzeniach medycznych do Systemu Informacji Medycznej, w tym systemu e-zdrowie P1 — na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO, jeżeli dane świadczenie podlega takiemu raportowaniu;

  5. kontaktowania się w sprawie terminu wizyty, jej potwierdzenia, zmiany albo odwołania — na podstawie art. 6 ust. 1 lit. b RODO, a w uzasadnionych przypadkach również art. 6 ust. 1 lit. f RODO;

  6. prowadzenia rozliczeń, księgowości oraz dokumentacji podatkowej — na podstawie art. 6 ust. 1 lit. c RODO;

  7. ustalania, dochodzenia i obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO oraz, w zakresie danych dotyczących zdrowia, art. 9 ust. 2 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest zapewnienie prawidłowej organizacji wizyt, zabezpieczenie dowodów wykonania usług oraz ochrona przed roszczeniami.

B. Usługi studia pilates

Dane klientów studia pilates przetwarzamy w celu:

  1. przyjmowania rezerwacji, zakładania konta klienta, sprzedaży karnetów, organizacji zajęć oraz wykonania umowy — na podstawie art. 6 ust. 1 lit. b RODO;

  2. kontaktowania się w sprawie zapisów, zmian grafiku, odwołania zajęć i ważności karnetu — na podstawie art. 6 ust. 1 lit. b RODO;

  3. prowadzenia płatności, rozliczeń, księgowości i dokumentacji podatkowej — na podstawie art. 6 ust. 1 lit. b i c RODO;

  4. rozpatrywania reklamacji oraz ustalania, dochodzenia i obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO;

  5. zapewnienia bezpieczeństwa uczestnika i odpowiedniego dopasowania ćwiczeń, jeżeli uczestnik dobrowolnie poda informacje dotyczące zdrowia — na podstawie art. 9 ust. 2 lit. a RODO, czyli wyraźnej zgody uczestnika;

  6. wysyłania newslettera, ofert, informacji o promocjach, warsztatach i nowych zajęciach — na podstawie art. 6 ust. 1 lit. a RODO oraz odrębnej zgody na wykorzystanie określonego kanału komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Usługi studia pilates nie stanowią świadczeń zdrowotnych, chyba że konkretna usługa została wyraźnie zakwalifikowana i udzielona jako świadczenie zdrowotne przez osobę wykonującą zawód medyczny oraz została odpowiednio udokumentowana.

4. Odbiorcy danych

Dostęp do danych mogą mieć wyłącznie osoby upoważnione przez Administratora, w szczególności osoby wykonujące zawód medyczny, instruktorzy, pracownicy recepcji i administracji oraz współpracownicy, w zakresie niezbędnym do wykonywania ich obowiązków.

Dane mogą być również przekazywane:
– dostawcom systemów informatycznych, oprogramowania do prowadzenia dokumentacji medycznej, rezerwacji i obsługi studia,
– podmiotom świadczącym usługi hostingowe, serwisowe i teleinformatyczne,
– operatorom płatności i bankom,
– biuru rachunkowemu, doradcom podatkowym, prawnikom i ubezpieczycielom,
– innym podmiotom wykonującym działalność leczniczą, osobom wykonującym zawód medyczny, laboratoriom lub placówkom diagnostycznym, jeżeli jest to niezbędne dla zapewnienia ciągłości leczenia albo wynika z upoważnienia pacjenta,
– Centrum e-Zdrowia i systemowi e-zdrowie P1 w przypadkach wymaganych prawem,
– Narodowemu Funduszowi Zdrowia, jeżeli świadczenia są finansowane ze środków publicznych,
– organom podatkowym, sądom, organom ścigania i innym organom publicznym, gdy obowiązek przekazania danych wynika z przepisów prawa.

Podmioty świadczące usługi na rzecz Administratora przetwarzają dane na podstawie zawartych umów i są zobowiązane do zachowania poufności oraz odpowiedniego zabezpieczenia danych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy


W związku z korzystaniem z usług dostawców systemów informatycznych lub usług chmurowych dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazanie odbywa się wyłącznie na podstawie mechanizmów dopuszczonych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, z zastosowaniem dodatkowych zabezpieczeń, jeżeli są wymagane. Informacje dotyczące zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania danych

Dokumentacja medyczna jest przechowywana przez okres wynikający z przepisów prawa, co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji, z uwzględnieniem szczególnych okresów przewidzianych dla określonych rodzajów dokumentacji.

Dane klientów studia pilates związane z wykonaniem umowy są przechowywane przez czas jej obowiązywania, a następnie do upływu okresu przedawnienia możliwych roszczeń.

Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania albo ustania celu przetwarzania. Po wycofaniu zgody Administrator może przechowywać ograniczony zakres informacji potrzebny do wykazania, że zgoda została wcześniej udzielona, przez okres przedawnienia roszczeń lub odpowiedzialności administracyjnej.

7. Dobrowolność albo obowiązek podania danych

Podanie danych wymaganych do prowadzenia dokumentacji medycznej jest obowiązkowe w zakresie wynikającym z przepisów prawa. Brak tych danych może uniemożliwić rejestrację pacjenta albo udzielenie świadczenia zdrowotnego.

Podanie danych niezbędnych do zawarcia i wykonania umowy dotyczącej zajęć pilates jest dobrowolne, ale konieczne do dokonania rezerwacji, zakupu karnetu i uczestnictwa w zajęciach.

Podanie numeru telefonu i adresu e-mail jest konieczne w zakresie, w jakim dany kanał został wybrany do rejestracji lub kontaktu organizacyjnego. Podanie danych w celach marketingowych jest dobrowolne i nie wpływa na możliwość korzystania z usług.

Podanie informacji o stanie zdrowia na potrzeby zwykłych zajęć pilates jest dobrowolne. Nieprzekazanie informacji może jednak ograniczyć możliwość indywidualnego dostosowania ćwiczeń, a w przypadku uzasadnionych wątpliwości dotyczących bezpieczeństwa uczestnika może spowodować konieczność przedstawienia zaświadczenia o braku przeciwwskazań albo odmowę udziału w określonym rodzaju zajęć.

8. Prawa osoby, której dane dotyczą

W granicach określonych przez RODO przysługuje Ci prawo:
– dostępu do danych i otrzymania ich kopii,
– sprostowania nieprawidłowych danych,
– żądania ograniczenia przetwarzania,
– żądania usunięcia danych,
– przenoszenia danych,
– wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
– wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Prawa te nie mają charakteru bezwzględnego. W szczególności prawo do usunięcia danych nie znajduje zastosowania w zakresie, w jakim Administrator jest zobowiązany do przechowywania dokumentacji medycznej, dokumentacji podatkowej lub innych danych na podstawie przepisów prawa. Prawo do przenoszenia danych dotyczy wyłącznie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody albo umowy. Prawo sprzeciwu nie przysługuje wobec przetwarzania niezbędnego do wykonania umowy lub obowiązku prawnego.

W celu realizacji swoich praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w punkcie 1.

9. Prawo wniesienia skargi

Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec pacjentów ani klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Dane nie są wykorzystywane do profilowania w rozumieniu art. 22 RODO.

[Jeżeli firma faktycznie korzysta z profilowania lub automatycznych systemów oceny klientów, zapis musi zostać zastąpiony szczegółową informacją opisującą zasady i skutki takiego działania.]

11. Dane osób małoletnich

W przypadku pacjentów lub uczestników małoletnich dane mogą być przekazywane i przetwarzane za pośrednictwem rodzica, przedstawiciela ustawowego albo opiekuna prawnego. Administrator może przetwarzać dane opiekuna w zakresie niezbędnym do potwierdzenia jego tożsamości, uprawnień, dokonania rezerwacji, rozliczenia usług oraz kontaktu w sprawach dotyczących małoletniego.

12. Pliki cookies i narzędzia analityczne na stronie internetowej

Strona internetowa www.sanus-fizjoterapia.pl używa plików cookies (ciasteczek). Cookies niezbędne, obsługujące sesję strony oraz formularz kontaktowy, działają zawsze — bez nich strona nie funkcjonuje poprawnie. Podstawą ich stosowania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Pozostałe pliki cookies uruchamiane są wyłącznie po wyrażeniu przez Państwa zgody w oknie zgód wyświetlanym przy pierwszej wizycie (art. 6 ust. 1 lit. a RODO oraz przepisy ustawy — Prawo komunikacji elektronicznej). Zgodę można w każdej chwili wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Za Państwa zgodą korzystamy z następujących narzędzi:

Google Analytics 4 — dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Narzędzie zbiera anonimowe statystyki odwiedzin: które podstrony są oglądane, jak długo, z jakiego źródła nastąpiło wejście oraz czy kliknięto numer telefonu lub odnośnik do formularza kontaktowego. Pliki cookies: _ga, _ga_*, _gid.

Microsoft Clarity — dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Narzędzie tworzy mapy kliknięć oraz anonimowe nagrania ruchu po stronie (ruch kursora, kliknięcia, przewijanie). Nagrania działają w trybie pełnego maskowania treści: zapisywany jest wyłącznie układ strony i ruch kursora, natomiast cała treść — w tym wszystkie dane wpisywane w formularzu kontaktowym — pozostaje zasłonięta i nie jest przekazywana Administratorowi. Nagrania nie obejmują obrazu ani dźwięku z Państwa urządzenia. Pliki cookies: _clck, _clsk, CLID, MUID, ANONCHK, SM.

Obaj dostawcy mogą przekazywać dane do Stanów Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10.07.2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach EU–US Data Privacy Framework; Google LLC oraz Microsoft Corporation są uczestnikami tego programu.

Na stronie nie stosujemy plików cookies reklamowych ani profilujących.

Data sporządzenia lub ostatniej aktualizacji klauzuli: 31.08.2026



Umów wizytę