Informacja o przetwarzaniu danych osobowych klientów i kontrahentów (art. 13 RODO). Wersja z 21.10.2026.
Administrator danych
Administratorem danych jest IT-O.pl Błażej Kozera, ul. Plażowa 15, 86-021 Bożenkowo, NIP 5542676593, e-mail: [email protected], tel. 609 549 832.
Cele i podstawy przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Zawarcie i wykonanie umowy (obsługa informatyczna, administracja, rozliczenia z NFZ) | art. 6 ust. 1 lit. b — umowa |
| Wystawianie faktur i prowadzenie księgowości | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i rachunkowe) |
| Kontakt z osobami wskazanymi przez klienta (pracownicy, osoby kontaktowe) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
Odbiorcy danych
Dane mogą otrzymać podmioty, które wspierają mnie w prowadzeniu działalności: biuro rachunkowe, dostawcy hostingu i poczty e-mail, dostawcy usług IT i bankowych — wyłącznie w zakresie niezbędnym do realizacji ich usług.
Dane otrzymane od klienta (art. 14 RODO)
Jeśli Twoje dane przekazała mi firma lub placówka, w której pracujesz albo którą reprezentujesz (np. jako osoby kontaktowej, użytkownika systemów lub osoby upoważnionej do zgłaszania zleceń), przetwarzam: imię i nazwisko, służbowy adres e-mail i numer telefonu, stanowisko oraz informacje o zgłoszeniach i wykonanych pracach. Źródłem danych jest mój klient, a podstawą przetwarzania — prawnie uzasadniony interes polegający na realizacji umowy z klientem i kontakcie w jej sprawach (art. 6 ust. 1 lit. f RODO).
Okres przechowywania
Dane przechowuję przez czas trwania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy) oraz do upływu terminu przedawnienia roszczeń.
Dane przetwarzane w imieniu klientów
Przy świadczeniu usług (np. administracji systemami czy rozliczeniach z NFZ) mogę mieć dostęp do danych, za które odpowiada klient, w tym danych pacjentów. W tym zakresie administratorem jest klient, a ja przetwarzam dane wyłącznie na jego polecenie, jako podmiot przetwarzający (art. 28 RODO). Zasady tego przetwarzania określa Regulamin przetwarzania danych osobowych lub odrębna umowa powierzenia.
Bezpieczeństwo
Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), m.in. szyfrowanie połączeń i nośników, logowanie dwuetapowe, regularne aktualizacje, kopie zapasowe oraz zasadę dostępu tylko w niezbędnym zakresie.
Inspektor ochrony danych
Nie wyznaczyłem inspektora ochrony danych, ponieważ nie mam takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio ze mną.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
Kontakt w sprawach danych osobowych: [email protected].