POLITYKA PRYWATNOŚCI FIRMY CENTRUM DIETETYCZNE METAMORFOZA
ZWIĄZANA Z PRZETWARZANIEM I OCHRONĄ DANYCH OSOBOWYCH powierzonych Firmie Centrum Dietetyczne Metamorfoza przez PACJENTA
Firma CENTRUM DIETETYCZNE METAMORFOZA jest administratorem danych osobowych osób zgłaszających się do Poradni dietetycznej i
korzystających z porad w zakresie żywienia, wskazówek żywieniowych, dietetyki celowej itp.
Podział głownych kompetencji w zakresie ochrony danych osobowych:
Administrator bezpieczeństwa informacji – właściciel Firmy – JOANNA DZIEWIATOWSKA
Wszelkie sprawy związane z ochroną danych osobowych proszę kierować do Pani JOANNY DZIEWIATOWSKIEJ – e-mail: adziewiatowska@poczta.onet.pl
tel. 505 39 86 93
PACJENT – kompetencje w zakresie zgłaszania do właściciela Firmy wszelkich stwierdzonych nieprawidłowości lub sytuacji, co do których istnieje podejrzenie
wystąpienia możliwych nieprawidłowości.
CEL PRZETWARZANIA DANYCH OSOBOWYCH: udzielenie porady dietetycznej, jadłospisu
OPIS KATEGORII OSÓB: pacjenci- osoby zgłaszające się do poradni dietetycznej
PODSTAWOWE KATEGORIE i zbiory DANYCH OSOBOWYCH: imię i nazwisko, data urodzenia, dane adresowe do korespondencji, numer telefonu,
adres poczty e- mail, waga, wzrost, zawód, choroby i dolegliwości, stosowane leki, preferencje żywieniowe, aktywność fizyczna –
dane wg obowiązującego wzoru kwestionariusza.
PODSTAWOWE KATEGORIE i zbiory DANYCH OSOBOWYCH: zgodnie z przytoczonymi powyżej oraz zawartymi zdefiniowanymi na
formularzach – KWESTIONARIUSZACH
wprowadzonych w Firmie oraz wszelka dokumentacja powiązana – kserokopie wyników badań, korespondencja mailowa zawierająca dane osobowe.
Powyższe odnosi się zarówno do wersji papierowej, jak i formy elektronicznej zapisu – bez względu na nośnik.
PODSTAWA PRZETWARZANIA DANYCH OSOBOWYCH: Zgoda osoby, której dane dotyczą wyrażona poprzez podpisane oświadczenie
ODBIORCY DANYCH OSOBOWYCH: -
TERMIN PRZECHOWYWANIA DANYCH OSOBOWYCH – dane będą przechowywane do czasu cofnięcia zgody lub okres 20 lat.
INFORMACJE DODATKOWE: w przypadku tzw. danych wrażliwych - podanych w katalogu Ustawy RODO – ich przetwarzanie jest zabronione
i dla celów ich przetwarzania administrator uzyskuje podpis osoby – oświadczającej, że wyraża zgodę na ich przetwarzanie w związku z celowością świadczonych przez Administratora porad.
OPIS TECHNCZNYCH I ORGANIZACYJNYCH ŚRODKÓW BEZPIECZEŃŚTWA: Polityka czystego biurka/czystego miejsca pracy, blokowanie komputera w sytuacji
opuszczenia stanowiska pracy,
właściwe przechowywanie dokumentacji – uniemożliwienie dostępu osób niepowołanych, zamykaniu szaf, szuflad, gdzie przechowywane
są dokumenty zawierające dane osobowe.
Dane gromadzone na dysku sieciowym są chronione przed utratą danych i dostępem osób niepowołanych – dostęp jedynie dla osób upoważnionych.