Zgodnie z art. 13 ust. 1 i 2 RODO informuję, że:
1. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Zbigniew Barszcz, specjalista psychiatra, psychoterapeuta psychoanalityczny, superwizor PTPP, prowadzący działalność gospodarczą pod firmą:
Psychiatria, Psychoterapia Zbigniew Barszcz
Adres: ul. Wodna 17/190, 90-024 Łódź
NIP: 6641286097, Tel.: 691 376 648
Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy pod wskazanym wyżej adresem lub numerem telefonu.
Administrator nie wyznaczył inspektora ochrony danych.
2. Cele i podstawy prawne przetwarzania danych
a) Udzielanie świadczeń zdrowotnych
Dane osobowe, w tym dane dotyczące zdrowia, są przetwarzane w celu:
- przeprowadzenia konsultacji i badań psychiatrycznych,
- postawienia diagnozy,
- udzielania świadczeń zdrowotnych i prowadzenia leczenia,
- prowadzenia psychoterapii,
- monitorowania stanu zdrowia i przebiegu leczenia,
- zapewnienia ciągłości opieki,
- prowadzenia, przechowywania i udostępniania dokumentacji medycznej.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO – w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych Administratora – oraz, w odpowiednim zakresie, art. 9 ust. 2 lit. h RODO, w związku z przepisami regulującymi wykonywanie zawodu lekarza, udzielanie świadczeń zdrowotnych, prawa pacjenta oraz prowadzenie dokumentacji medycznej.
Dane są przetwarzane z zachowaniem obowiązku zachowania tajemnicy zawodowej oraz z zastosowaniem odpowiednich środków organizacyjnych i technicznych.
b) Kontakt organizacyjny
Dane kontaktowe mogą być przetwarzane w celu potwierdzania wizyt, przypominania o terminach, informowania o zmianach lub odwołaniu wizyty oraz w innych sprawach organizacyjnych związanych z udzielaniem świadczeń.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na organizacji kontaktu z pacjentem. Jeżeli kontakt obejmuje dane dotyczące zdrowia, odpowiednią podstawę dla ich przetwarzania stanowi również art. 9 ust. 2 lit. h RODO.
Podanie numeru telefonu lub adresu poczty elektronicznej jest dobrowolne. W przypadku ich niepodania kontakt za pośrednictwem danego kanału nie będzie możliwy.
c) Obowiązki podatkowe i rachunkowe
Dane mogą być przetwarzane w celu wystawiania dokumentów księgowych, obsługi płatności oraz realizacji obowiązków podatkowych i rachunkowych.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO – w zakresie niezbędnym do wypełnienia obowiązków prawnych ciążących na Administratorze.
d) Ochrona żywotnych interesów
W sytuacjach przewidzianych prawem, w których jest to niezbędne do ochrony żywotnych interesów pacjenta lub innej osoby, a osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. d RODO oraz – w zakresie danych dotyczących zdrowia – art. 9 ust. 2 lit. c RODO.
e) Ustalenie, dochodzenie lub obrona roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzoną działalnością.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO oraz, w zakresie szczególnych kategorii danych, art. 9 ust. 2 lit. f RODO.
3. Superwizja
W ramach superwizji pracy psychoterapeutycznej Administrator może omawiać informacje dotyczące pacjentów, w tym informacje zawarte w osobistych notatkach psychoterapeutycznych, wyłącznie w formie zanonimizowanej, uniemożliwiającej bezpośrednią lub pośrednią identyfikację pacjenta.
Informacje rzeczywiście zanonimizowane, których nie można powiązać z konkretną osobą bezpośrednio ani pośrednio, nie stanowią danych osobowych.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane:
- podmiotom i osobom uprawnionym do ich otrzymania na podstawie przepisów prawa;
- podmiotom świadczącym na rzecz Administratora usługi, w szczególności w zakresie elektronicznej dokumentacji medycznej, obsługi informatycznej i technicznej, poczty elektronicznej, przechowywania danych, usług księgowych oraz usług telekomunikacyjnych;
- operatorom płatności i instytucjom finansowym – w zakresie niezbędnym do realizacji płatności;
- osobom upoważnionym przez pacjenta, w zakresie wynikającym z udzielonego upoważnienia.
W zależności od rodzaju świadczonej usługi podmioty te mogą przetwarzać dane jako podmioty przetwarzające dane osobowe na podstawie umowy powierzenia przetwarzania danych albo jako odrębni administratorzy danych, jeżeli wynika to z charakteru świadczonej usługi lub przepisów prawa.
5. Okres przechowywania danych
Dokumentacja medyczna jest przechowywana przez okres wymagany przepisami prawa, co do zasady przez 20 lat od końca roku kalendarzowego, w którym dokonano w niej ostatniego wpisu, z uwzględnieniem wyjątków przewidzianych w przepisach prawa.
Dane związane z obowiązkami podatkowymi i rachunkowymi są przechowywane przez okres wymagany przepisami prawa.
Dane kontaktowe są przechowywane przez okres niezbędny do realizacji celu organizacyjnego, a w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń – przez okres odpowiadający terminom ich przedawnienia.
6. Obowiązek podania danych
Podanie danych osobowych jest wymagane w zakresie niezbędnym do udzielania świadczeń zdrowotnych, identyfikacji pacjenta, prowadzenia dokumentacji medycznej oraz realizacji obowiązków wynikających z przepisów prawa, w tym obowiązków podatkowych i rachunkowych.
Podanie numeru telefonu lub adresu poczty elektronicznej jest dobrowolne i służy umożliwieniu kontaktu organizacyjnego.
7. Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo:
- dostępu do swoich danych osobowych,
- uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- żądania ograniczenia przetwarzania danych – w przypadkach przewidzianych w RODO,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
- żądania usunięcia danych – w przypadkach przewidzianych w RODO,
- przenoszenia danych – w przypadkach, w których prawo to ma zastosowanie.
Prawa te mogą podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności dotyczących obowiązku prowadzenia i przechowywania dokumentacji medycznej.
Prawo do usunięcia danych nie może być wykonane w zakresie, w jakim ich dalsze przechowywanie jest wymagane przez przepisy prawa.
W przypadku dokumentacji medycznej sprostowanie danych odbywa się z zachowaniem zasad dotyczących integralności i prawidłowego prowadzenia dokumentacji; nie polega ono na usuwaniu pierwotnych wpisów w sposób naruszający wymogi dotyczące dokumentacji medycznej.
8. Dokumentacja medyczna
Pacjent ma prawo dostępu do swojej dokumentacji medycznej na zasadach określonych w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta.
Dokumentacja medyczna może być udostępniana w szczególności:
- do wglądu,
- poprzez sporządzenie wyciągu, odpisu, kopii lub wydruku,
- za pośrednictwem środków komunikacji elektronicznej,
- na informatycznym nośniku danych,
- w innych formach przewidzianych przepisami prawa.
Dokumentacja może zostać udostępniona również osobie upoważnionej przez pacjenta.
Pierwsze udostępnienie dokumentacji medycznej w żądanym zakresie jest nieodpłatne.
9. Osobiste notatki psychoterapeutyczne
W związku z prowadzeniem psychoterapii Administrator może sporządzać osobiste notatki psychoterapeutyczne, obejmujące w szczególności notatki procesowe, hipotezy, refleksje terapeutyczne oraz materiały analityczne dotyczące przebiegu psychoterapii.
Notatki te, o ile nie stanowią dokumentacji medycznej w rozumieniu obowiązujących przepisów, nie są częścią dokumentacji medycznej i nie podlegają udostępnieniu pacjentowi na zasadach dotyczących dokumentacji medycznej.
10. Prawo wniesienia skargi
Jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Informacje dotyczące sposobu wniesienia skargi dostępne są na stronie internetowej Urzędu Ochrony Danych Osobowych.
11. Przekazywanie danych poza EOG
Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem przez Administratora z usług dostawców poczty elektronicznej, IT i przechowywania danych.
W przypadku przekazywania danych poza EOG Administrator zapewnia zastosowanie odpowiednich mechanizmów i zabezpieczeń wymaganych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul ochrony danych lub innych prawnie dopuszczalnych mechanizmów przewidzianych w rozdziale V RODO.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie są wykorzystywane do podejmowania wobec Pani/Pana decyzji w sposób wyłącznie zautomatyzowany, w tym do profilowania, które wywoływałoby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływało.
Data aktualizacji: 8.09.2026 r.