1. Administrator danych osobowych
Administratorem danych osobowych jest:
AK Agnieszka Kowalczyk Stomatologia i Ortodoncja
ul. Batalionów Chłopskich 26/U1
81-415 Gdynia
NIP: 8321392893
Kontakt w sprawach związanych z przetwarzaniem danych osobowych:
e-mail: agnieszka@kowalczykstomatologia.pl
tel.: +48 604 632 023
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa krajowego.
2. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
a) Udzielanie świadczeń zdrowotnych
Podstawa prawna:
– art. 6 ust. 1 lit. c RODO (obowiązek prawny),
– art. 9 ust. 2 lit. h RODO (opieka zdrowotna),
– ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta.
Zakres danych obejmuje m.in.: imię, nazwisko, PESEL, dane kontaktowe, dane medyczne.
b) Prowadzenie dokumentacji medycznej
Podstawa prawna: obowiązek wynikający z przepisów prawa medycznego.
Dokumentacja medyczna przechowywana jest przez okres wymagany przepisami (co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu).
c) Kontakt z Pacjentem (rejestracja wizyt, przypomnienia)
Podstawa prawna:
– art. 6 ust. 1 lit. b RODO (realizacja umowy),
– art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
d) Obsługa formularza kontaktowego i zapytań e-mail
Podstawa prawna:
– art. 6 ust. 1 lit. a RODO (zgoda),
– art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
e) Cele księgowe i podatkowe
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
f) Marketing własnych usług (jeżeli stosowany)
Podstawa prawna:
– art. 6 ust. 1 lit. a RODO (zgoda),
– art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora – marketing własnych usług).
3. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym działalność gabinetu, w szczególności:
– podmiotom świadczącym usługi księgowe,
– dostawcom usług IT i hostingu,
– dostawcom oprogramowania medycznego,
– podmiotom obsługującym system rejestracji wizyt,
– firmom świadczącym usługi płatnicze (jeżeli dotyczy).
Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych.
4. Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
– wymagany przepisami prawa (dokumentacja medyczna – co do zasady 20 lat),
– trwania umowy i po jej zakończeniu przez okres przedawnienia roszczeń,
– do momentu cofnięcia zgody (w przypadku przetwarzania na podstawie zgody).
5. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
– dostępu do danych,
– sprostowania danych,
– usunięcia danych (w przypadkach przewidzianych prawem),
– ograniczenia przetwarzania,
– wniesienia sprzeciwu wobec przetwarzania,
– przenoszenia danych,
– cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody).
W celu realizacji praw należy skontaktować się z administratorem.
Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
6. Obowiązek podania danych
Podanie danych osobowych w zakresie wymaganym przepisami prawa medycznego jest obowiązkowe i niezbędne do udzielenia świadczeń zdrowotnych.
W pozostałym zakresie podanie danych jest dobrowolne, lecz może być konieczne do realizacji określonej usługi (np. kontakt w sprawie wizyty).
7. Przekazywanie danych poza UE
Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy.
Jeżeli wykorzystywane są narzędzia dostawców spoza EOG (np. Google), dane przekazywane są zgodnie z obowiązującymi mechanizmami zabezpieczającymi, w szczególności standardowymi klauzulami umownymi.
8. Pliki cookies
Strona internetowa może wykorzystywać pliki cookies w celu:
– prawidłowego działania strony,
– prowadzenia statystyk (np. Google Analytics),
– poprawy funkcjonalności serwisu.
Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej.
Szczegółowe informacje dotyczące cookies znajdują się w Polityce cookies (jeżeli jest prowadzona jako odrębny dokument).
9. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu RODO.