Administrator danych osobowych

Administratorem Panstwa danych osobowych jest:

Gabinet Stomatologiczny MZ Stomatologia
lek. stom. Magdalena Zabelska
ul. Maciejkowa 17, 92-727 Lodz
NIP: [NIP] | REGON: [REGON]
Telefon: +48 788 273 727
E-mail: [email protected]
Strona: www.mzstomatologia.pl

Administrator nie wyznaczyl Inspektora Ochrony Danych. We wszystkich sprawach dotyczacych przetwarzania danych osobowych oraz korzystania z praw zwiazanych z przetwarzaniem danych mozna kontaktowac sie z Administratorem pod adresem e-mail: [email protected] lub korespondencyjnie na adres siedziby gabinetu.

2

Cele i podstawy prawne przetwarzania

Panstwa dane osobowe sa przetwarzane w nastepujacych celach i na nastepujacych podstawach prawnych:

2.1. Udzielanie swiadczen zdrowotnych

Przetwarzanie danych, w tym danych dotyczacych zdrowia (szczegolna kategoria danych osobowych), jest niezbedne do celow profilaktyki zdrowotnej, diagnostyki medycznej, zapewnienia opieki zdrowotnej oraz zarzadzania systemami i uslugami opieki zdrowotnej.

Podstawa prawna: art. 9 ust. 2 lit. h) RODO w zwiazku z art. 3 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o dzialalnosci leczniczej oraz art. 24 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

2.2. Rezerwacja wizyt

Przetwarzanie danych w celu umowienia, potwierdzenia, przypomnienia o wizycie oraz zarzadzania harmonogramem wizyt.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy lub podjecie dzialan przed zawarciem umowy) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegajacy na sprawnej organizacji wizyt).

2.3. Komunikacja (formularz kontaktowy, telefon, e-mail)

Przetwarzanie danych w celu odpowiedzi na pytania, udzielenia informacji o uslugach, obslugi zapytan pacjentow.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegajacy na komunikacji z pacjentami i osobami zainteresowanymi uslugami).

2.4. Obowiazki podatkowe i rachunkowe

Przetwarzanie danych w celu wystawienia faktur, prowadzenia ewidencji rachunkowej oraz realizacji obowiazkow wynikajacych z przepisow prawa podatkowego.

Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiazek prawny ciazacy na Administratorze) w zwiazku z przepisami ustawy o rachunkowosci oraz ordynacji podatkowej.

2.5. Analityka internetowa

Przetwarzanie danych dotyczacych korzystania ze strony internetowej w celu analizy ruchu, poprawy jakosci uslug oraz optymalizacji strony.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda uzytkownika wyrazona za posrednictwem mechanizmu cookies) lub art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora) w przypadku niezbednych plikow cookies.

2.6. Marketing

Przetwarzanie danych w celu przesylania informacji o uslugach gabinetu, promocjach i nowych mozliwosciach leczenia — wylacznie na podstawie uprzedniej, dobrowolnej zgody.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) w zwiazku z art. 10 ustawy z dnia 18 lipca 2002 r. o swiadczeniu uslug droga elektroniczna oraz art. 172 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.

2.7. Ustalenie, dochodzenie lub obrona roszczen

Przetwarzanie danych moze byc niezbedne w celu ustalenia, dochodzenia lub obrony roszczen prawnych zwiazanych ze swiadczonymi uslugami.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora) oraz art. 9 ust. 2 lit. f) RODO w przypadku danych dotyczacych zdrowia.

3

Kategorie przetwarzanych danych

W zaleznosci od celu przetwarzania, Administrator moze przetwarzac nastepujace kategorie danych osobowych:

3.1. Dane identyfikacyjne

Imie i nazwisko
Numer PESEL
Data urodzenia
Plec
Numer dokumentu tozsamosci (w uzasadnionych przypadkach)

3.2. Dane kontaktowe

Adres zamieszkania lub korespondencyjny
Numer telefonu
Adres e-mail

3.3. Dane dotyczace zdrowia (szczegolna kategoria danych)

Wywiad medyczny i stomatologiczny
Informacje o przebytych chorobach, alergiach, przyjmowanych lekach
Wyniki badan diagnostycznych (zdjeecia RTG, tomografia CBCT)
Rozpoznania, plany leczenia, przebieg leczenia
Dokumentacja medyczna w rozumieniu ustawy o prawach pacjenta

3.4. Dane dotyczace korzystania ze strony internetowej

Adres IP
Typ przegladarki i systemu operacyjnego
Dane z plikow cookies i podobnych technologii
Czas i sposob korzystania ze strony
Strona odwiedzajacego (adres URL, z ktorego nastapilo przekierowanie)

4

Odbiorcy danych osobowych

Panstwa dane osobowe moga byc udostepniane nastepujacym kategoriom odbiorcow, wylacznie w zakresie niezbednym do realizacji wskazanych celow:

Dostawcy uslug IT — podmioty zapewniajace hosting strony internetowej, utrzymanie systemow informatycznych, obsluge poczty elektronicznej oraz narzedzia do rezerwacji wizyt online.
Dostawcy oprogramowania medycznego — podmioty dostarczajace i obslugujace system do prowadzenia dokumentacji medycznej w formie elektronicznej.
Biuro rachunkowe — podmiot swiadczacy uslugi ksiegowe i rachunkowe na rzecz gabinetu.
Podmioty uprawnione na podstawie przepisow prawa — organy publiczne i instytucje uprawnione do otrzymania danych na podstawie obowiazujacych przepisow (np. Narodowy Fundusz Zdrowia, organy podatkowe, sady, prokuratura).
Ubezpieczyciel — w zakresie realizacji umowy ubezpieczenia odpowiedzialnosci cywilnej.
Dostawcy narzedzi analitycznych — np. Google LLC (Google Analytics) — w zakresie danych zebranych za posrednictwem plikow cookies, na podstawie Panstwa zgody.

Przekazywanie danych poza EOG: Co do zasady, Panstwa dane osobowe nie sa przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z narzedzi dostarczanych przez podmioty z siedziba poza EOG (np. Google LLC), przekazywanie danych odbywa sie na podstawie decyzji Komisji Europejskiej o adekwatnosci ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisje Europejska, zapewniajacych odpowiedni poziom ochrony danych osobowych.

5

Okres przechowywania danych

Panstwa dane osobowe sa przechowywane przez okres niezbedny do realizacji celow, w jakich zostaly zebrane, a nastepnie przez okres wymagany przepisami prawa:

Kategoria danych	Okres przechowywania	Podstawa prawna
Dokumentacja medyczna	20 lat od dnia dokonania ostatniego wpisu	Art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta
Dokumentacja medyczna dzieci do ukonczenia 2. roku zycia	22 lata od dnia dokonania ostatniego wpisu	Art. 29 ust. 1 pkt 1 ustawy o prawach pacjenta
Zdjeecia RTG przechowywane poza dokumentacja medyczna	10 lat od dnia wykonania zdjecia	Art. 29 ust. 1 pkt 3 ustawy o prawach pacjenta
Dane rachunkowe i podatkowe	5 lat od konca roku kalendarzowego, w ktorym uplynal termin platnosci podatku	Ordynacja podatkowa, ustawa o rachunkowosci
Dane przetwarzane na podstawie zgody	Do momentu wycofania zgody + 3 lata (okres przedawnienia roszczen)	Art. 6 ust. 1 lit. a) RODO, Kodeks cywilny
Dane z formularza kontaktowego	12 miesiecy od ostatniego kontaktu lub do zakonczenia sprawy	Art. 6 ust. 1 lit. f) RODO
Logi serwera / dane analityczne	12 miesiecy	Art. 6 ust. 1 lit. f) RODO

6

Prawa osoby, ktorej dane dotycza

Na podstawie RODO przysluguja Panstwu nastepujace prawa w zwiazku z przetwarzaniem danych osobowych:

Prawo dostepu do danych (art. 15 RODO) — prawo do uzyskania od Administratora potwierdzenia, czy Panstwa dane osobowe sa przetwarzane, oraz prawo do uzyskania dostepu do tych danych i informacji o przetwarzaniu.
Prawo do sprostowania danych (art. 16 RODO) — prawo do zadania niezwlocznego sprostowania nieprawidlowych danych lub uzupelnienia niekompletnych danych.
Prawo do usunienicia danych (art. 17 RODO) — prawo do zadania usuniecia danych osobowych, jezeli nie istnieja inne podstawy prawne do ich przetwarzania. Prawo to nie ma zastosowania m.in. w odniesieniu do dokumentacji medycznej, ktorej okres przechowywania jest okreslony przepisami prawa.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do zadania ograniczenia przetwarzania danych w przypadkach okreslonych w RODO.
Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie uzywanym formacie oraz prawo do przeslania tych danych innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym profilowania.
Prawo do cofniecia zgody — w przypadku przetwarzania danych na podstawie zgody, przysluguje Panstwu prawo do cofniecia zgody w dowolnym momencie, bez wplywu na zgodnosc z prawem przetwarzania dokonanego przed jej cofnieciem.

Prawo do wniesienia skargi: Przysluguje Panstwu prawo wniesienia skargi do organu nadzorczego — Prezesa Urzedu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl, jezeli uznaja Panstwo, ze przetwarzanie danych osobowych narusza przepisy RODO.

W celu skorzystania z powyzszych praw prosimy o kontakt z Administratorem na adres e-mail: [email protected] lub pisemnie na adres gabinetu. Administrator udzieli odpowiedzi bez zbednej zwloki, nie pozniej niz w terminie 30 dni od otrzymania zadania. W przypadkach szczegolnie skomplikowanych termin ten moze zostac przedluzony o kolejne 60 dni, o czym zostana Panstwo poinformowani.

7

Pliki cookies

Strona internetowa www.mzstomatologia.pl wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidlowego funkcjonowania strony, analizy ruchu oraz — za Panstwa zgoda — w celach marketingowych.

Szczegolowe informacje dotyczace rodzajow wykorzystywanych plikow cookies, ich celow, okresow waznosci oraz sposobow zarzadzania ustawieniami cookies znajduja sie w odrebnym dokumencie:

Polityka Cookies →

8

Zmiany polityki prywatnosci

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatnosci w celu jej dostosowania do zmieniajacych sie przepisow prawa, wytycznych organow nadzorczych lub zmian w zakresie prowadzonej dzialalnosci.

O kazdej istotnej zmianie Polityki Prywatnosci Pacjenci zostana poinformowani poprzez zamieszczenie odpowiedniej informacji na stronie internetowej gabinetu. Nowa wersja dokumentu wchodzi w zycie z dniem jej opublikowania na stronie www.mzstomatologia.pl.

Zalecamy regularne przegladzanie niniejszej Polityki Prywatnosci w celu zapoznania sie z aktualnymi zasadami ochrony danych osobowych.

9

Kontakt w sprawie danych osobowych

We wszelkich sprawach zwiazanych z ochrona danych osobowych, w tym w celu skorzystania z przyslugujacych Panstwu praw, prosimy o kontakt:

Gabinet Stomatologiczny MZ Stomatologia
lek. stom. Magdalena Zabelska
ul. Maciejkowa 17, 92-727 Lodz
Telefon: +48 788 273 727
E-mail: [email protected]

Odpowiedz na zapytanie dotyczace danych osobowych zostanie udzielona w formie pisemnej lub elektronicznej, w zaleznosci od sposobu zlozenia zapytania, w terminie nie dluzszym niz 30 dni od dnia otrzymania zadania.

Polityka Prywatnosci