Polityka prywatności dla Aktivklinikk1 Agnieszka Ewa Jakubowska-Maziarz

Niniejsza polityka prywatności opisuje, w jaki sposób Aktivklinikk1 Agnieszka Ewa Jakubowska-Maziarz (dalej „my”, „nas” lub „Aktivklinikk1”) gromadzi i przetwarza dane osobowe.

1. Administrator danych

Administratorem danych osobowych przetwarzanych przez nas jest:

Nazwa: Aktivklinikk1 Agnieszka Ewa Jakubowska-Maziarz
Numer organizacyjny: 919 552 344
Adres: Rolvsøyveien 324, 1663 Rolvsøy
Telefon: 486 79 214

W przypadku pytań dotyczących przetwarzania Twoich danych osobowych prosimy o kontakt telefoniczny lub mailowy.

2. Cele przetwarzania

Przetwarzamy dane osobowe w następujących celach:

Świadczenie usług medycznych: aby móc zapewnić właściwą i dostosowaną do Ciebie fizjoterapię.
Prowadzenie dokumentacji medycznej: jesteśmy prawnie zobowiązani do prowadzenia dokumentacji pacjenta zgodnie z Helsepersonelloven i Pasientjournalloven.
Administracja: obsługa rezerwacji wizyt, odwołań oraz komunikacji z Tobą.
Fakturowanie i płatności: wystawianie faktur i przyjmowanie płatności, w tym komunikacja z Helfo lub firmami ubezpieczeniowymi (wyłącznie na podstawie Twojej zgody lub przepisów prawa).
Spełnianie obowiązków prawnych: np. wynikających z przepisów dotyczących rachunkowości.

3. Jakie dane są przetwarzane?

Przetwarzamy następujące kategorie danych osobowych:

Dane podstawowe:

imię i nazwisko
numer identyfikacyjny/fødselsnummer (dla pewnej identyfikacji oraz prowadzenia dokumentacji medycznej)
dane kontaktowe: adres, numer telefonu, adres e-mail

Dane szczególnych kategorii (dane medyczne):

Są to dane wrażliwe, które przekazujesz nam m.in. w formularzu zdrowotnym przed pierwszą wizytą oraz te, które powstają podczas konsultacji i leczenia. Obejmują one:

stan zdrowia
historię chorób
diagnozy
przyjmowane leki
inne informacje niezbędne do udzielania świadczeń zdrowotnych

Dane administracyjne:

historia wizyt
historia płatności
korespondencja z Tobą

4. Podstawa prawna przetwarzania

Przetwarzanie Twoich danych odbywa się na podstawie:

Dane medyczne (formularz zdrowotny i dokumentacja):

Przetwarzanie jest niezbędne do świadczenia usług zdrowotnych.
Podstawa prawna: art. 9 ust. 2 lit. h RODO w związku z Helsepersonelloven oraz Pasientjournalloven.
Twoje dane medyczne są chronione tajemnicą zawodową.

Dane administracyjne (np. kontakt, wizyty):

Przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO).

Obowiązki prawne:

Przetwarzanie wymagane w celu spełnienia obowiązków ustawowych, np. dotyczących dokumentacji medycznej lub rachunkowości (art. 6 ust. 1 lit. c RODO).

5. Pozyskiwanie i udostępnianie danych

Dane zbieramy głównie bezpośrednio od Ciebie – telefonicznie, mailowo lub poprzez formularz zdrowotny.

Obowiązuje nas tajemnica zawodowa dotycząca wszystkich danych medycznych.
Nie udostępniamy danych osobom trzecim bez Twojej wyraźnej zgody, chyba że wynika to z przepisów prawa (np. skierowania do innych specjalistów, raporty do Helfo).

Korzystamy również z usług podmiotów przetwarzających dane, np. systemów do prowadzenia dokumentacji lub księgowości. Z każdym z tych podmiotów zawarliśmy umowę powierzenia danych, aby zapewnić ich bezpieczne i zgodne z prawem przetwarzanie.

6. Przechowywanie i usuwanie danych

Dane osobowe przechowujemy tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane.

Dokumentacja medyczna: przechowywana zgodnie z Pasientjournalloven – co do zasady 10 lat od ostatniego wpisu.
Dokumenty księgowe: zgodnie z Bokføringsloven – zazwyczaj 5 lat.
Pozostała korespondencja: usuwana, gdy nie jest już potrzebna do celów administracyjnych.

7. Bezpieczeństwo

Dbamy o bezpieczeństwo Twoich danych osobowych poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, takich jak:

kontrola dostępu
szyfrowanie (tam, gdzie jest to właściwe)
bezpieczne systemy prowadzenia dokumentacji pacjenta

Celem tych działań jest ochrona danych przed nieuprawnionym dostępem, zmianą lub usunięciem.

8. Twoje prawa

Masz prawo do:

dostępu do danych, które o Tobie przechowujemy (z ograniczeniami wynikającymi z Helsepersonelloven)
sprostowania nieprawidłowych lub niekompletnych danych
usunięcia danych, jeśli nie mamy podstawy prawnej do ich dalszego przetwarzania
(Uwaga: dane w dokumentacji medycznej nie mogą zostać usunięte, jeśli przepisy nakazują ich przechowywanie)
ograniczenia przetwarzania w określonych sytuacjach
złożenia skargi do Datatilsynet, jeżeli uważasz, że naruszamy przepisy o ochronie danych osobowych