POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH (RODO dla pacjenta)
www.psychiatragdynia.pl
Obowiązuje od: 8 września 2026 roku

§1
Tożsamość administratora danych osobowych.

1. Właścicielem Strony i Administratorem danych osobowych podawanych w trakcie korzystania ze Strony prowadzonej pod adresem www.psychiatragdynia.pl oraz w związku ze świadczeniem usług leczniczych jest lek. Agnieszka Kopczyńska-Stawicka, prowadząca działalność gospodarczą pod firmą Indywidualna Specjalistyczna Praktyka Lekarska Agnieszka Kopczyńska-Stawicka lekarz specjalista psychiatra, ul. Biskupa Dominika nr 24/30, lok. 5; 81- 402 Gdynia; NIP: 7742278059, prowadząca jednocześnie praktykę lekarską zarejestrowaną w Rejestrze Podmiotów Prowadzących Działalność Leczniczą pod numerem księgi: 000000242675, prowadzonej przez organ rejestrowy - Okręgową Radę Lekarską w Gdańsku.
2. Kontakt do Administratora Danych Osobowych, w tym w sprawach związanych z ochroną danych: kontakt@psychiatragdynia.pl
3. Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, a także ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
4. Poniższa Polityka Prywatności (RODO) obejmuje zasady przetwarzania danych osobowych osób korzystających ze świadczeń leczniczych w miejscu prowadzenia działalności, tj. ul. Biskupa Dominika nr 24/30, lok. 5; 81- 402 Gdynia, jak i gromadzonych poprzez kontakt za pośrednictwem danych teleadresowych (adres e-mail, telefon, rezerwacja wizyt, korespondencja tradycyjna, etc.).

§2
Stosowane definicje

W niniejszej polityce stosuje się następujące definicje:

1. Administrator danych osobowych - podmiot, który decyduje o celu i środkach przetwarzania danych, w niniejszej polityce rozumie się przez to: lek. Agnieszkę Kopczyńską-Stawicką, prowadzącą działalność gospodarczą pod firmą Indywidualna Specjalistyczna Praktyka Lekarska Agnieszka Kopczyńska-Stawicka lekarz specjalista psychiatra, ul. Biskupa Dominika nr 24/30, lok. 5; 81- 402 Gdynia; NIP: 7742278059, prowadzącą jednocześnie praktykę lekarską zarejestrowaną w Rejestrze Podmiotów Prowadzących Działalność Leczniczą pod numerem księgi: 000000242675, prowadzonej przez organ rejestrowy - Okręgową Radę Lekarską w Gdańsku.
2. Dane osobowe - wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.
3. Państwo trzecie - państwo poza Europejskim Obszarem Gospodarczym (EOG).
4. Strona/Serwis - strona internetowa dostępna pod adresem www.psychiatragdynia.pl za pomocą której Użytkownik może przeglądać zawartość strony internetowej, skontaktować się z Administratorem danych osobowych lub zarezerwować wizytę za pośrednictwem danych dostępnych na stronie.
5. Użytkownik/osoba, której dane dotyczą - osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie, a także Pacjent korzystający z usług leczniczych lek. Agnieszki Kopczyńskiej-Stawickiej, prowadzącej działalność gospodarczą pod firmą Indywidualna Specjalistyczna Praktyka Lekarska Agnieszka Kopczyńska-Stawicka lekarz specjalista psychiatra, ul. Biskupa Dominika nr 24/30, lok. 5; 81- 402 Gdynia; NIP: 7742278059.

§3
Cele przetwarzania danych osobowych.

1. lek. Agnieszka Kopczyńska-Stawicka, prowadząca działalność gospodarczą pod firmą Indywidualna Specjalistyczna Praktyka Lekarska Agnieszka Kopczyńska-Stawicka lekarz specjalista psychiatra, ul. Biskupa Dominika nr 24/30, lok. 5; 81- 402 Gdynia; NIP: 7742278059, prowadząca jednocześnie praktykę lekarską zarejestrowaną w Rejestrze Podmiotów Prowadzących Działalność Leczniczą pod numerem księgi: 000000242675, prowadzonej przez organ rejestrowy - Okręgową Radę Lekarską w Gdańsku (dalej: Administrator danych osobowych) jest podmiotem zobowiązanym do prowadzenia dokumentacji medycznej pacjenta.
2. Zakres oraz cel przetwarzania danych pacjenta jest regulowany przepisami prawa, w szczególności:
   1. ustawą z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty,
   2. ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
   3. ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej.Podanie danych osobowych w celu udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej pacjenta przez Administratora danych osobowych jest niezbędne.
3. Przetwarzanie danych pacjenta odbywa się w celu świadczenia usług zdrowotnych, w tym prowadzenia dokumentacji medycznej pacjenta - na podstawie art. 9 ust. 2 lit. h) RODO, w związku z art. 25 ust. 1 oraz art. 29 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
4. Brak danych osobowych pacjenta uniemożliwi realizację obowiązków wynikających z przepisów prawa, w szczególności ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, zobowiązującej podmiot leczniczy do prowadzenia dokumentacji medycznej na zasadach w niej określonych.
5. Przetwarzanie danych w celu świadczenia usług zdrowotnych dotyczy danych wrażliwych, o których mowa w art. 9 ust.1 RODO, w szczególności danych dotyczących stanu zdrowia osoby, której dane dotyczą.
6. Administrator danych osobowych przetwarza także dane osobowe w następujących celach:
   1. rezerwacji wizyty/umówienia terminu świadczenia usług - na podstawie art. 6 ust. 1 lit b) RODO, tj. niezbędność danych w celu zawarcia umowy i przed jej zawarciem, na żądanie osoby, której dane dotyczą (dotyczy danych osobowych zwykłych, w tym m.in. imię i nazwisko, adres e-mail, numer telefonu),
   2. wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. realizacja przysługujących osobie praw związanych z realizacją usług, jak i zawarcie umowy, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO,
   3. udzielenia odpowiedzi na zadane pytanie za pośrednictwem formularza kontaktowego, danych teleadresowych dostępnych na stronie internetowej, jak i korespondencji tradycyjnej - na podstawie art. 6 ust. 1 lit. b) RODO, tj. niezbędność danych w celu realizacji umowy lub przed jej zawarciem, na żądanie osoby, której dane dotyczą,
   4. udokumentowania wykonania usług, w tym wystawienia rachunku lub faktury na żądanie osoby fizycznej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
   5. realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą, w szczególności dochodzenia praw i roszczeń - na podstawie art. 6 ust. 1 lit f) RODO.
7. Podanie danych osobowych jest niezbędne w celu umówienia wizyty, wykonania usługi i prowadzenia dokumentacji medycznej, wystawienia dokumentu sprzedaży, dochodzenia roszczeń.
8. Brak danych uniemożliwia prawidłową realizację obowiązków prawnych nałożonych na Administratora danych osobowych. Podanie danych osobowych w pozostałych celach jest dobrowolne.

§4
Sposoby pozyskiwania danych osobowych.

1. Dane osobowe gromadzone są bezpośrednio od osób, których dane dotyczą, a gdy pacjentem jest osoba małoletnia lub ubezwłasnowolniona od jej rodzica lub przedstawiciela ustawowego.
2. Dane osobowe podawane są poprzez bezpośredni kontakt z Administratorem danych za pomocą danych teleadresowych dostępnych na stronie internetowej lub w formie tradycyjnej w miejscu prowadzenia działalności.

§5
Okres przetwarzania danych osobowych.

1. Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, tj.:
   1. w celu prowadzenia dokumentacji medycznej Pacjenta - 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, za wyjątkami wskazanymi w art. 29 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
   2. w celu wystawienia dokumentów księgowych - 5 lat od kiedy podatek był wymagalny na podstawie art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, a w przypadku faktury ustrukturyzowanej, po przesłaniu do Krajowego Systemu e-Faktur (KSeF), dane są przechowywane przez okres 10 lat, licząc od końca roku, w którym zostały wystawione, na podstawie art. 112 aa ustęp 1 Ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.
   3. w celu udzielenia odpowiedzi poprzez środki teleinformatyczne (zapytania, informacje o wolnych terminach, cenniku, usługach, etc.) - dane przetwarzane są wyłącznie przez okres niezbędny do udzielenia odpowiedzi, ale nie dłużej niż przez 6 miesięcy od dnia otrzymania zapytania, jeśli nie doszło do zawarcia umowy o świadczenie usług,
   4. w przypadku przetwarzania danych na inne cele dane będą przechowywane przez okres niezbędny do realizacji tego celu, o czym osoba, której dane dotyczą zostanie poinformowana.

§6
Odbiorcy danych osobowych.

1. lek. Agnieszka Kopczyńska-Stawicka, prowadząca działalność gospodarczą pod firmą Indywidualna Specjalistyczna Praktyka Lekarska Agnieszka Kopczyńska-Stawicka lekarz specjalista psychiatra jako podmiot leczniczy udostępnia dokumentację medyczną pacjentowi lub jego przedstawicielowi ustawowemu, bądź osobie upoważnionej przez pacjenta.
2. Dane osobowe pacjenta mogą zostać udostępnione innym podmiotom leczniczym w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń zdrowotnych, w tym laboratoriom diagnostyki laboratoryjnej i/lub obrazowej, jeśli jest to niezbędne do realizacji świadczeń, a także organom władzy publicznej lub podmiotom wskazanym wyraźnie w art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym Rzecznikowi Praw Pacjenta oraz organom samorządu zawodów medycznych, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli.
3. Dane osobowe pacjenta mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie Administratora danych, w szczególności w celu:
   1. hostingu strony www i utrzymania poczty elektronicznej Administratora danych,
   2. serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu prowadzenia dokumentacji medycznej pacjenta w związku z udzielaniem świadczeń leczniczych i obsługi pacjenta.

§7
Przekazywanie danych pod Europejski Obszar Gospodarczy (EOG).

1. Dane osobowe nie będą przetwarzane poza Europejskim Obszarem Gospodarczym.

§8
Prawa osób, których dane dotyczą

1. Osobom, których dane dotyczą przysługuje prawo:
1. prawo dostępu do treści danych i ich sprostowania,
2. prawo do cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie, przed jej cofnięciem,
3. prawo do otrzymania bezpłatnie pierwszej kopii danych w żądanym zakresie,
4. prawo do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują Administratora danych do archiwizacji danych,
5. prawo do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny,
6. prawo do wniesienia sprzeciwu na przetwarzanie danych w ramach usprawiedliwionego interesu prawnego administratora danych,
7. prawo do ograniczenia przetwarzania, w szczególności gdy administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
8. prawo do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,
9. prawo do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych.
2. W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z Administratorem danych osobowych.
3. Osoba, której dane dotyczą ma także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO).

§9
Postanowienia końcowe

W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do niniejszej Polityki Prywatności (RODO), które będą obowiązywały w ciagu 14 dni od ich opublikowania na stronie.