POLITYKA PRYWATNOŚCI
I. Informacje ogólne
-
Administratorem danych osobowych jest:[NAZWA GABINETU / FIRMY]Adres: [ADRES SIEDZIBY / GABINETU]E-mail: [ADRES E-MAIL]Telefon: 508 709 706 NIP: [NIP]REGON: [REGON]
-
Administrator przetwarza dane osobowe zgodnie z:
-
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
-
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
-
ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
-
ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej.
-
Kontakt w sprawach związanych z ochroną danych osobowych: info@gosdent.pl
II. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane:
-
Dane pacjentów:
-
imię i nazwisko,
-
numer PESEL lub data urodzenia,
-
adres zamieszkania,
-
numer telefonu,
-
adres e-mail,
-
dane dotyczące stanu zdrowia zawarte w dokumentacji medycznej.
-
Dane osób kontaktujących się z Administratorem:
-
imię i nazwisko,
-
adres e-mail,
-
numer telefonu,
-
treść wiadomości przesłanej przez formularz kontaktowy lub e-mail.
Uwaga: Formularz kontaktowy nie służy do przekazywania informacji o stanie zdrowia.
III. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
-
Udzielanie świadczeń zdrowotnych, prowadzenie dokumentacji medycznej oraz rozliczenia usług medycznych– art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 2 lit. h RODO.
-
Rejestracja wizyt, kontakt z pacjentem, prowadzenie korespondencji– art. 6 ust. 1 lit. b RODO.
-
Obsługa zapytań kierowanych przez formularz kontaktowy– art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
-
Realizacja obowiązków księgowych i podatkowych– art. 6 ust. 1 lit. c RODO.
-
Marketing własnych usług (np. newsletter, przypomnienia o wizytach)– art. 6 ust. 1 lit. a RODO (zgoda).
IV. Odbiorcy danych
Dane osobowe mogą być przekazywane:
-
podmiotom świadczącym usługi IT i hostingowe,
-
podmiotom obsługującym systemy medyczne i rejestrację wizyt,
-
biuru rachunkowemu,
-
kancelariom prawnym,
-
podmiotom uprawnionym na podstawie przepisów prawa.
V. Okres przechowywania danych
-
Dokumentacja medyczna – przez okres wymagany przepisami prawa (co do zasady 20 lat).
-
Dane kontaktowe i korespondencja – do 3 lat od ostatniego kontaktu.
-
Dane przetwarzane na podstawie zgody – do momentu jej cofnięcia.
VI. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo do:
-
dostępu do danych,
-
ich sprostowania,
-
ograniczenia przetwarzania,
-
usunięcia danych (jeżeli przepisy prawa na to pozwalają),
-
przenoszenia danych,
-
wniesienia sprzeciwu,
-
cofnięcia zgody w dowolnym momencie,
-
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
VII. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:
-
zabezpieczenia systemów informatycznych,
-
szyfrowanie połączeń (SSL/TLS),
-
dostęp do danych wyłącznie dla osób upoważnionych.
VIII. Postanowienia końcowe
-
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności.
-
Aktualna wersja dokumentu jest dostępna na stronie internetowej Administratora.