Współadministratorzy - Dr Beata Dethloff

ZASADNICZA TREŚĆ WSPÓLNYCH UZGODNIEŃ DOTYCZĄCYCH WSPÓŁADMINISTROWANIA DANYMI OSOBOWYMI W ZWIĄZKU Z PROWADZENIEM KLINIKI MEDYCYNY ESTETYCZNEJ, KOSMETOLOGII I LONGEVITY
(wyciąg z Umowy o współadministrowanie danymi osobowymi)

Zgodnie z art. 26 RODO informujemy, że Współadministratorzy wskazani poniżej podjęli wspólne uzgodnienia dotyczące przetwarzania danych osobowych w związku z prowadzeniem Kliniki Medycyny Estetycznej, Kosmetologii i Longevity, w ramach której działalność prowadzona jest w lokalizacjach: Al. Wojska Polskiego 3, 05-520 Konstancin-Jeziorna oraz Al. Jana Pawła II 71, 01-038 Warszawa (dalej „Klinika”).
Niniejsza informacja dotyczy współadministrowania danymi osobowymi w związku z działalnością Kliniki, w zakresie określonym poniżej, z wyłączeniem przetwarzania danych osobowych w ramach monitoringu wizyjnego, które jest przedmiotem odrębnych uzgodnień Współadministratorów. Zasadnicza treść tych uzgodnień została udostępniona w osobnym dokumencie dotyczącym monitoringu wizyjnego, dostępnym w niniejszej zakładce.

Współadministratorami Pani/Pana danych osobowych są: Dr Beata Dethloff Sp. z o.o. z siedzibą przy Al. Jana Pawła II 71, 01-038 Warszawa (Współadministrator Główny) oraz Doktor Beata Dethloff Sp. z o.o. z siedzibą: ul. Nowogrodzka 21, 00-511 Warszawa, wspólnie prowadzące Klinikę Medycyny Estetycznej, Kosmetologii i Longevity w lokalizacjach: Al. Wojska Polskiego 3, 05-520 Konstancin-Jeziorna oraz Al. Jana Pawła II 71, 01-038 Warszawa.
Współadministratorzy wspólnie przetwarzają Państwa dane osobowe w związku z prowadzeniem Kliniki, w szczególności w celu świadczenia usług z zakresu medycyny estetycznej i kosmetologii oraz innych usług związanych z działalnością Kliniki, rejestracji i obsługi wizyt, kontaktu z pacjentami i klientami, prowadzenia dokumentacji związanej ze świadczonymi usługami, dokonywania rozliczeń, ustalania, dochodzenia lub obrony przed roszczeniami, realizacji obowiązków prawnych, prowadzenia działań marketingowych oraz wykonywania i wykorzystywania dokumentacji fotograficznej – w przypadkach i na zasadach określonych w Umowie.
Przekazanie niniejszej informacji stanowi udostępnienie zasadniczej treści wspólnych uzgodnień Współadministratorów, których tożsamość została wskazana w punkcie pierwszym powyżej, w zakresie współadministrowania danymi osobowymi objętymi Umową, w związku z prowadzeniem Kliniki i realizacją wspólnie ustalonych celów przetwarzania, w oparciu o podstawy prawne wskazane w obowiązku informacyjnym kierowanym do osób, których dane dotyczą.
Zgodnie ze wspólnymi uzgodnieniami Współadministratorów informujemy, że:

Obowiązki względem osób, których dane dotyczą, tj. zwłaszcza obowiązki informacyjne i realizacja praw tych osób (o których mowa w art. 15–22 RODO, z uwzględnieniem możliwych ograniczeń wynikających z przepisów prawa), będą koordynowane i realizowane przez Współadministratora Głównego, z zastrzeżeniem, że osoba, której dane dotyczą, może wykonywać swoje prawa wynikające z RODO wobec każdego ze Współadministratorów.
Współadministratorzy wykonują obowiązek informacyjny poprzez umieszczenie wspólnej klauzuli informacyjnej w kwestionariuszu wypełnianym przez pacjenta podczas pierwszej wizyty w Klinice. Klauzula informacyjna jest ponadto stale dostępna w recepcji Kliniki.
W przypadku otrzymania przez któregokolwiek ze Współadministratorów żądania osoby, której dane dotyczą, Współadministrator ten niezwłocznie przekazuje żądanie Współadministratorowi Głównemu w celu jego obsługi. Współadministratorzy współpracują ze sobą w zakresie niezbędnym do prawidłowej i terminowej realizacji żądania. Jeżeli realizacja żądania ma wpływ na dopuszczalność lub zakres przetwarzania danych przez drugiego Współadministratora, Współadministrator Główny niezwłocznie informuje go o sposobie realizacji żądania.
Współadministratorzy ustalają co następuje:
a. Działanie zgodnie z zasadami dotyczącymi przetwarzania danych osobowych. Współadministratorzy oświadczają, że dane osobowe objęte współadministracją są:

przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
zbierane wyłącznie dla oznaczonych, wyraźnych i zgodnych z prawem celów oraz niepoddawane dalszemu przetwarzaniu niezgodnie z tymi celami („ograniczenie celu”);
adekwatne, stosowne i ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);
poprawne i w razie potrzeby uaktualniane („prawidłowość”);
przechowywane w postaci umożliwiającej identyfikację osób, których dane dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia określonych celów przetwarzania („ograniczenie przechowywania”);
przetwarzane w sposób zapewniający bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).
b. Rozliczalność. Każdy ze Współadministratorów przechowuje wszelką dokumentację dotyczącą współadministrowania dla potrzeb spełnienia wymogu rozliczalności.
c. Projektowanie prywatności. Planując dokonanie zmian w sposobie przetwarzania danych osobowych, Współadministratorzy mają obowiązek zastosować się do wymogu projektowania prywatności, o którym mowa w art. 25 RODO, i są zobowiązani z wyprzedzeniem informować o planowanych zmianach tak, aby zapewnić drugiemu Współadministratorowi możliwość reagowania, jeżeli planowane przez danego Współadministratora zmiany w ocenie drugiego Współadministatora grożą uzgodnionemu poziomowi bezpieczeństwa danych osobowych lub zwiększają ryzyko naruszenia praw lub wolności osób, których dane dotyczą.
d. Dostęp do danych osobowych. Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby, które posiadają upoważnienie nadane przez Współadministratora oraz które zostały zobowiązane do zachowania danych osobowych w tajemnicy.
e. Rejestr czynności przetwarzania danych oraz rejestr naruszeń ochrony danych osobowych. Każdy Współadministrator zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych, w tym: rejestru czynności przetwarzania danych (art. 30 ust. 1 RODO) oraz rejestru naruszeń ochrony danych osobowych (art. 33 ust. 5 RODO). Współadministratorzy jednocześnie oświadczają, że każdy z nich prowadzi te rejestry, aktualizuje ich zawartość i odpowiada za nie zgodnie z wymogami RODO. Współadministrator udostępnia na żądanie drugiego Wspóadministratora prowadzone rejestry w zakresie czynności przetwarzania danych osobowych objętych współadministrowaniem.
f. Bezpieczeństwo danych osobowych. Każdy ze Współadministratorów zapewnia bezpieczeństwo przetwarzanych danych osobowych, w tym zobowiązuje się stosować przyjęte techniczne i organizacyjne środki bezpieczeństwa, o których mowa w art. 32 RODO, na zasadach określonych w niniejszej Umowie.
g. Ujawnienie informacji o współadministrowaniu. Współadministratorzy informują osoby, których dane dotyczą, o współadministrowaniu oraz o zasadniczej treści wspólnych uzgodnień określonych w Umowie (ich treść określa załącznik nr 1 do Umowy), a w szczególności o zakresie obowiązków każdego ze Współadministratorów. Ujawnienie informacji o współadministrowaniu oraz o zasadniczej treści wspólnych uzgodnień powinno nastąpić przy pozyskaniu danych osobowych na potrzeby współadministrowania.

Każdy Współadministrator jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, a w szczególności za bezpodstawne udostępnienie danych osobowych osobom trzecim.
Podczas współadministrowania danymi osobowymi Współadministrator Główny koordynuje i realizuje, przy współpracy drugiego Współadministratora, obsługę praw przysługujących osobom, których dane dotyczą, na mocy RODO, w szczególności, z uwzględnieniem możliwych ograniczeń wynikających z przepisów prawa:

prawa dostępu do danych oraz otrzymania ich kopii zgodnie z art. 15 RODO,
prawa do sprostowania oraz uzupełnienia danych zgodnie z art. 16 RODO,
prawa do usunięcia danych zgodnie z art. 17 RODO,
prawa do ograniczenia przetwarzania danych zgodnie z art. 18 RODO,
prawa do wniesienia sprzeciwu wobec przetwarzania danych zgodnie z art. 21 RODO,
prawa do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.

W przypadku, gdy osoba, której dane dotyczą, skieruje żądanie realizacji prawa bezpośrednio do któregokolwiek ze Współadministratorów, Współadministrator ten niezwłocznie przekazuje żądanie Współadministratorowi Głównemu, który koordynuje i realizuje jego obsługę.
Współadministratorzy utworzyli punkt kontaktowy dla osób, których dane dotyczą – z punktem kontaktowym można się skontaktować, pisząc na adres e-mail: rodo@drbeatadethloff.pl
Informujemy, że niezależnie od uzgodnień wskazanych w powyższych punktach osoby, których dane osobowe dotyczą, mogą wykonywać przysługujące im prawa wynikające z RODO wobec każdego ze Współadministratorów, co oznacza, że żądanie realizacji praw skierowane do każdego ze Współadministratorów jest żądaniem złożonym zgodnie z RODO.