Polityka prywatności

POLITYKA PRYWATNOŚCI

Drogi Użytkowniku, szanując bezpieczeństwo i ochronę danych osobowych, stworzyliśmy Politykę prywatności strony internetowej dostępnej pod adresem https://dentosen.pl/ (dalej: Polityka), która przedstawia nasze podejście do przetwarzanych danych oraz ich ochrony. Zapraszamy do zapoznania się z jej treścią oraz do zadawania pytań w razie jakichkolwiek wątpliwości.

SPIS TREŚCI

INFORMACJE OGÓLNE

Przetwarzamy Twoje dane osobowe w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO).

Musisz wiedzieć, że jeśli w czasie korzystania z naszej Strony lub przy korzystaniu z naszych usług przekażesz nam swoje dane osobowe, to ich Administratorem staje się nasza firma. W ramach naszej działalności, Twoje dane osobowe mogą być przetwarzane w różnych celach. Poniżej znajdziesz informację na temat przetwarzania przez nas Twoich danych w ramach poszczególnych czynności przetwarzania.

Przydatne definicje:

1. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, definiowane zgodnie z RODO i polskimi przepisami o ochronie danych osobowych, np.: imię, nazwisko, numer telefonu, adres e-mail, ale też IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.

2. Strona – serwis internetowy dostępny pod adresem https://dentosen.pl/, który wyposażony jest w certyfikat SSL, który szyfrując dane dba o bezpieczeństwo Danych Osobowych oraz bezpieczeństwo ich transmisji. Jeśli na naszej Stronie zobaczysz symbol zamkniętej kłódki oznacza to, że dane Użytkowników naszej Strony są odpowiednio zabezpieczane.

3. Użytkownik – każda osoba korzystającą ze Strony.

4. Pacjent – każda osoba fizyczna korzystająca ze świadczeń zdrowotnych w naszym gabinecie lub zwracająca się o ich udzielenie (np. poprzez rezerwację wizyty lub zapytanie o leczenie za pośrednictwem Strony). Status Pacjenta przysługuje również osobie, której dokumentacja medyczna jest przez nas przechowywana zgodnie z obowiązującymi przepisami prawa.

5. Pliki cookies – pliki tekstowe niewielkich rozmiarów wysyłane do komputera lub innego końcowego urządzenia użytkownika podczas przeglądania Strony.

INFORMACJE O ADMINISTRATORZE

Administratorem danych osobowych Użytkowników korzystających ze Strony jest nasza firma t.j.:

SLEEPSMILEDENTAL spółka z ograniczoną odpowiedzialnością z siedzibą w Ostrzeszowie, ul. Przemysłowa 8, 63-500 Ostrzeszów, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001199277, NIP: 0001199277, REGON: 542964623, wysokość kapitału zakładowego 5.000,00 złotych.

Nasza firma prowadzi podmiot leczniczy zarejestrowany w Rejestrze Podmiotów Wykonujących Działalność Leczniczą o numerze księgi rejestrowej 000000295070.

Dla ułatwienia, w dalszej części Polityki będziemy się nazywać “Administratorem” lub “Spółką”. To samo mamy na myśli, gdy używamy zaimków np. “my”, “nasza” itd.

CELE I PODSTAWY PRAWNE PRZETWARZANIA

Administrator zbiera dane osobowe:

• Użytkowników w zakresie niezbędnym do świadczenia usług drogą elektroniczną oraz

• Pacjentów w zakresie niezbędnym do udzielania świadczeń zdrowotnych.

Dokładne cele przetwarzania zostały opisane poniżej. Podanie danych jest dobrowolne, jednak w określonych przypadkach (np. obsługa zapytania lub realizacja procesu leczenia) jest niezbędne do skorzystania z naszych usług lub wynika z obowiązku prawnego prowadzenia dokumentacji medycznej.

I. Korzystanie ze Strony

Wszelkie informacje (w tym dane osobowe oraz inne informacje gromadzone z Twojego urządzenia za pośrednictwem plików cookies) uzyskane w związku z korzystaniem z naszej Strony, przetwarzane są w celu:

• świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści publikowanych na Stronie – w związku z wykonaniem umowy zgodnie z regulaminem Strony na podstawie art. 6 ust. 1 lit. b) RODO;

• stosowania niezbędnych plików cookies – w związku z wykonaniem umowy zgodnie z regulaminem Strony na podstawie art. 6 ust. 1 lit. b) RODO, przede wszystkim w celu dostarczania usług oraz utrzymywania funkcjonalności Strony;

• zbierania danych analitycznych i statystycznych (w tym stosowania plików cookies oraz innych technologii o podobnym działaniu) – w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO, polegającym na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i wydajności strony.

Przetwarzanie Danych osobowych w związku z wykorzystaniem analitycznych plików cookies jest uzależnione od uzyskania zgody Użytkownika na ich wykorzystanie za pośrednictwem platformy zarządzania zgodą cookies. Zgoda ta może być w każdym momencie wycofana za pośrednictwem tej platformy lub w ustawieniach przeglądarki. Pamiętaj jednak, że zmiany w ustawieniach plików cookies mogą wpłynąć na działanie przeglądanej Strony.

Wykorzystujemy ponadto następujące narzędzia dostarczane przez dostawców zewnętrznych, w ramach których mogą być przetwarzane dane analityczne i dotyczące Twojego urządzenia:

II. Kontakt z Administratorem

Przetwarzamy Twoje dane osobowe (np. imię, nazwisko, adres e-mail, numer telefonu), jeżeli kontaktujesz się z nami za pośrednictwem:

• poczty tradycyjnej,

• korespondencji e-mail,

• formularza kontaktowego znajdującego się na Stronie,

• naszych profili w mediach społecznościowych,

• w inny sposób udostępniony przez Administratora.

Twoje Dane osobowe będą przetwarzane w celu:

• udzielenia odpowiedzi na zapytanie – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze pacjentów i komunikacji w ramach prowadzonej działalności);

• udzielenia informacji o charakterze medycznym – jeśli Twoje zapytanie dotyczy procesu leczenia lub stanu zdrowia, podstawą przetwarzania jest art. 9 ust. 2 lit. h) RODO w związku z art. 6 ust. 1 lit. b) oraz lit. c) RODO (podjęcie działań niezbędnych przed udzieleniem świadczenia zdrowotnego oraz realizacja obowiązków prawnych wynikających z przepisów prawa medycznego, w tym w zakresie prowadzenia dokumentacji).

Administrator przetwarza jedynie dane niezbędne do rozwiązania sprawy, której dotyczy korespondencja. Dane są przechowywane przez okres niezbędny do udzielenia odpowiedzi lub zakończenia obsługi zapytania, a w przypadku, gdy kontakt prowadzi do udzielenia świadczenia zdrowotnego – zostaną one włączone do dokumentacji medycznej i będą przechowywane zgodnie z przepisami prawa.

III. Aktywność w mediach społecznościowych

Informacje o naszej działalności, w tym o zakresie udzielanych świadczeń zdrowotnych, profilaktyce oraz edukacji zdrowotnej, publikujemy na naszych profilach w portalach społecznościowych Facebook, LinkedIn, X, WhatsApp. W tym zakresie przetwarzamy dane osobowe w celu:

• prowadzenia naszego profilu społecznościowego – w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na prowadzeniu profilu, na informowaniu o działalności gabinetu, budowaniu relacji z Pacjentami oraz komunikacji z Użytkownikami serwisów;

• edukacji zdrowotnej – w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na promowaniu postaw prozdrowotnych oraz dbania o higienę jamy ustnej (art. 6 ust. 1 lit. f RODO);

• zbierania danych analitycznych i statystycznych – w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO, polegającym na prowadzeniu analiz funkcjonowania, popularności, sposobu korzystania i zasięgów profilu, w tym treści edukacyjnych.

Na naszej Stronie możesz znaleźć wtyczki społecznościowe, które przekierują Cię na nasz profil w wybranym serwisie społecznościowym. Są one aktywne tylko wtedy, gdy na nie klikniesz i zalogujesz się do swojego konta na portalu społecznościowym. Dostawcami wtyczek są:

• Facebook – dla użytkowników z krajów należących do Unii Europejskiej, Europejskiego Obszaru Gospodarczego oraz Szwajcarii dostawcą jest Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Ireland), dla użytkowników z pozostałych krajów dostawcą jest Meta Platforms Inc,

• LinkedIn – dla użytkowników z krajów należących do Unii Europejskiej, Europejskiego Obszaru Gospodarczego oraz Szwajcarii dostawcą jest LinkedIn Ireland Unlimited Company, dla użytkowników z pozostałych krajów dostawcą jest LinkedIn Corporation,

• X – dla użytkowników z krajów należących do Unii Europejskiej, Europejskiego Stowarzyszenia Wolnego Handlu lub Wielkiej Brytanii dostawcą jest X Internet Unlimited Company, dla użytkowników z pozostałych krajów dostawcą jest X Corp.

• WhatsApp – dla użytkowników z krajów należących do Unii Europejskiej, Europejskiego Obszaru Gospodarczego dostawcą jest WhatsApp Ireland Limited, dla użytkowników z pozostałych krajów dostawcą jest WhatsApp LLC.

Szczegółowe informacje w tym zakresie można natomiast znaleźć w ustawieniach prywatności danych oraz w polityce prywatności dostawcy danego narzędzia.

IV. Kampanie informacyjne i edukacyjne Administratora

Administrator może przetwarzać dane osobowe w celu realizowania kampanii informacyjnych o usługach lub działalności Spółki oraz w ramach promocji zdrowia, np. organizowanych webinarach, prelekcjach lub dniach otwartych. W tym zakresie dane osobowe będą przetwarzane w celu:

• edukacji zdrowotnej lub informowania o świadczeniach, w tym wyświetlania treści informacyjnych w sieci internetowej – w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na budowaniu wizerunku profesjonalnego podmiotu leczniczego i szerzeniu wiedzy medycznej, a także prowadzeniu kampanii informacyjnych w sieci internetowej;

• organizacji akcji profilaktycznych i edukacyjnych (np. dni otwarte, darmowe przeglądy, prelekcje dla rodziców) – w celu przyjmowania zgłoszeń i obsługi udziału w wydarzeniu – na podstawie art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) lub art. 6 ust. 1 lit. f) RODO (organizacja wydarzenia);

• badania opinii i satysfakcji – w celu poprawy jakości obsługi oraz dostosowania oferty Administratora do potrzeb Pacjentów – w związku z prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO) polegającym na zbieraniu informacji zwrotnej o przebiegu wizyt, udzielanych świadczeń lub organizowanych wydarzeń;

• przesyłania informacji o nowościach i profilaktyce – w celu budowania stałej relacji z Pacjentem oraz promowania zachowań prozdrowotnych (edukacja zdrowotna) – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na informowaniu o rozwoju działalności gabinetu oraz dbaniu o dobrostan zdrowotny Pacjentów;

• utrwalenia i udostępnienia przebiegu wydarzenia (np. nagranie webinaru) – w celu edukacyjnym, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – o fakcie nagrywania uczestnicy są informowani przed rozpoczęciem wydarzenia;

• prowadzenia działań analitycznych oraz statystycznych – w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na prowadzeniu analiz skuteczności prowadzonych przez Administratora kampanii informacyjnych i oceny trafności przekazywanych treści.

V. Utrzymywanie relacji biznesowych

W związku z promocją działalności na rynku profesjonalnym (np. z laboratoriami protetycznymi, dostawcami sprzętu, innymi specjalistami) Administrator może zbierać dane osobowe np. podczas spotkań, szkoleń lub konferencji biznesowych czy poprzez wymianę wizytówek – w celach związanych z inicjowaniem i utrzymywaniem kontaktów biznesowych. W tym zakresie przetwarzamy dane osobowe w celu:

• tworzenia sieci kontaktów biznesowych w związku z prowadzoną działalnością na podstawie prawnie uzasadnionego interesu Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO polegającym na nawiązywaniu i utrzymywaniu relacji biznesowych i prowadzeniu działań informacyjnych,

• nawiązania kontaktu w celu prezentacji specyfiki działalności Administratora lub nawiązania współpracy na podstawie prawnie uzasadnionego interesu Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO;

• na podstawie uzyskanej od Ciebie zgody w rozumieniu art. 6 ust. 1 lit. a) RODO – w zakresie w jakim zgoda jest udzielona.

Jeśli w związku z prowadzeniem kampanii informacyjnych Administrator będzie wykorzystywał rozwiązania i narzędzia analityczne opracowane przez podmioty zewnętrzne, zostaniesz o tym poinformowany w ramach aktualizacji naszej Polityki.

Szczegółowe informacje o przetwarzaniu danych osobowych z wykorzystaniem narzędzi zewnętrznych będzie można znaleźć w ustawieniach prywatności danych oraz w polityce prywatności dostawcy danego narzędzia.

VI. Wykonanie umowy

Kontakt z Administratorem podejmowany w celu omówienia zakresu świadczeń zdrowotnych, ustalenia planu leczenia lub rezerwacji terminu wizyty jest możliwy za pośrednictwem udostępnionego w ramach Strony formularza kontaktowego, rozmowy telefonicznej, wiadomości e-mail lub innych dróg komunikacji. W tym zakresie dane osobowe przetwarzane są w celu:

• rejestracji wizyty, umożliwienia przedstawienia planu leczenia oraz podjęcia czynności zmierzających do udzielenia świadczenia zdrowotnego – w związku z podjęciem działań na żądanie Pacjenta w przypadku zawierania umowy o świadczenie usług medycznych oraz w celu jej realizacji na podstawie art. 6 ust. 1 lit. b) RODO;

• weryfikacji zainteresowania Pacjenta podjęciem leczenia – w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO, polegającym na weryfikacji decyzji Pacjenta co do terminu wizyty oraz utrzymywaniu aktualności harmonogramu przyjęć w Gabinecie;

• badania satysfakcji Pacjenta oraz jakości opieki medycznej – w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO, polegającym na weryfikacji standardów obsługi i leczenia po kontakcie z personelem gabinetu lub po skorzystaniu z jego usług;

• dochodzenia lub obrony przed ewentualnymi roszczeniami – w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO, w zakresie niezbędnym do ochrony praw Administratora, rozpatrywania reklamacji oraz zabezpieczenia dowodów dotyczących przebiegu procesu leczenia.

• W zakresie, w jakim podane przez Ciebie informacje w celu wykonania umowy lub podjęcia działań przed jej zawarciem dotyczą Twojego stanu zdrowia (dane szczególnej kategorii), podstawą prawną ich przetwarzania jest dodatkowo art. 9 ust. 2 lit. h) RODO w związku z odpowiednią podstawą wskazaną powyżej.

VII. Wykonywanie obowiązków prawnych

Działalność naszego gabinetu opiera się na pełnym poszanowaniu Twoich praw oraz ścisłym przestrzeganiu standardów prawnych przewidzianych dla podmiotów leczniczych. Przetwarzanie danych osobowych w tym obszarze jest niezbędne do rzetelnego prowadzenia procesów medycznych i stanowi gwarancję bezpieczeństwa Twojej dokumentacji. Informacje o Twoim stanie zdrowia, jako dane szczególnej kategorii, traktujemy ze szczególną uważnością, zapewniając ich poufność oraz ochronę zgodnie z najwyższymi wymogami prawa. W tym zakresie dane są przetwarzane w celu:

• realizacji świadczeń zdrowotnych finansowanych ze środków publicznych – w związku z realizacją obowiązków ustawowych w ramach umowy z Narodowym Funduszem Zdrowia (NFZ), na podstawie art. 6 ust. 1 lit. c) RODO w powiązaniu z art. 9 ust. 2 lit. h) RODO;

• prowadzenia, przechowywania i archiwizacji dokumentacji medycznej – w związku z realizacją naszych ustawowych obowiązków jako podmiotu leczniczego, na podstawie art. 6 ust. 1 lit. c) RODO w powiązaniu z art. 9 ust. 2 lit. h) RODO;

• realizacji Praw Pacjenta – w związku z wykonywaniem obowiązków prawnych (takich jak weryfikacja tożsamości przy udostępnianiu dokumentacji czy obsługa upoważnień) na podstawie art. 6 ust. 1 lit. c) RODO;

• obsługi procesów rozliczeniowych, księgowych i podatkowych – w związku z wystawianiem faktur i rachunków za udzielone świadczenia na podstawie art. 6 ust. 1 lit. c) RODO;

• obsługi systemów e-zdrowia – w związku z realizacją obowiązków ustawowych w zakresie wystawiania e-recept, e-skierowań oraz raportowania zdarzeń medycznych na podstawie art. 6 ust. 1 lit. c) RODO;

zapewnienia bezpieczeństwa danych – w związku z realizacją procedur ochrony prywatności i obsługi incydentów, do których obligują nas przepisy RODO, na podstawie art. 6 ust. 1 lit. c) RODO.

VIII. Roszczenia

Jeśli okaże się to konieczne, Twoje dane osobowe przetwarzane będą w celu umożliwienia dochodzenia roszczeń, w szczególności w przypadku korzystania ze Strony w sposób niezgodny z przepisami prawa, zasadami bezpieczeństwa lub dobrymi obyczajami. Możemy przechowywać też Twoje dane w razie konieczności zebrania dowodów w sporze wynikającym z Twojego zgłoszenia. W tym zakresie przetwarzać będziemy Twoje dane osobowe w związku z prawnie uzasadnionym interesem Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO w zakresie dochodzenia lub obrony przed roszczeniami.

CZAS PRZETWARZANIA

Czas przechowywania Twoich danych osobowych jest ściśle powiązany z celem ich zbierania oraz obowiązkami prawnymi nałożonymi na Administratora jako podmiot leczniczy. Twoje dane będą przechowywane przez następujące okresy:

• dokumentacja medyczna – Twoja dokumentacja medyczna będzie przechowywana co do zasady przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano w niej ostatniego wpisu, zgodnie z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta lub innymi odpowiednimi przepisami prawa;

• obsługa zapytań i kontakt – Twoje Dane osobowe będą przetwarzane przez okres niezbędny do udzielenia odpowiedzi i pełnej obsługi Twojego zgłoszenia. W przypadku, gdy kontakt doprowadzi do rozpoczęcia procesu leczenia, dane zostaną włączone do dokumentacji medycznej i będą przechowywane zgodnie z terminami wskazanymi powyżej;

• zawarcie i wykonanie umowy o świadczenie usług – dane niezbędne do celów organizacyjnych i administracyjnych będą przetwarzane do momentu zakończenia umowy lub realizacji usługi, a po tym czasie – przez okres przedawnienia ewentualnych roszczeń cywilnoprawnych (zazwyczaj od 3 do 6 lat);

• realizacja prawnie uzasadnionego interesu Administratora – dane przetwarzane w celach takich jak statystyka, analityka, koordynacja wizyt czy budowanie relacji branżowych, będą przechowywane do czasu realizacji danego interesu lub do momentu wniesienia przez Ciebie skutecznego sprzeciwu wobec ich przetwarzania, chyba że będą istniały inne podstawy prawne do ich dalszego przetwarzania (np. obowiązek archiwizacji dokumentacji medycznej lub podatkowej, który jest nadrzędny wobec sprzeciwu);

• obowiązki podatkowe i księgowe – wszelkie dane zawarte w fakturach i rachunkach będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku za dany rok;

• obrona przed roszczeniami i dowodzenie – w sytuacjach spornych dane będą przechowywane do czasu prawomocnego zakończenia postępowania lub do końca okresu przedawnienia roszczeń, w zależności od tego, co nastąpi później.

Jeśli podstawą przetwarzania jest Twoja zgoda, dane będą przetwarzane do momentu jej skutecznego wycofania. Pamiętaj, że wycofanie zgody nie wpływa na legalność przetwarzania przed jej wycofaniem ani na przetwarzanie danych, które musimy zachować na podstawie innych przepisów prawa.

Dane zostaną usunięte lub zanonimizowane niezwłocznie po tym, jak przestaną być niezbędne do realizacji celów, dla których zostały zebrane, o ile przepisy prawa nie nakazują nam ich dalszego przechowywania.

UDOSTĘPNIANIE DANYCH OSOBOWYCH

Dostęp do Twoich danych osobowych mają wyłącznie upoważnione przez Administratora osoby, którym jest to niezbędne do prawidłowego wykonywania ich obowiązków. Dotyczy to zarówno personelu medycznego (lekarzy, asystentek, higienistek), który jest związany ustawową tajemnicą zawodową, jak i pracowników oraz współpracowników administracyjnych i technicznych, którzy zostali przez nas indywidualnie zobowiązani do zachowania pełnej poufności.

W ramach prowadzonej działalności, Twoje dane mogą być przekazywane podmiotom zewnętrznym wspierającym nas w udzielaniu świadczeń zdrowotnych oraz w obsłudze technicznej Gabinetu. Są to w szczególności:

• podmioty medyczne i diagnostyczne – w tym laboratoria protetyczne, pracownie radiologiczne oraz inni lekarze specjaliści, z którymi współpracujemy przy Twoim procesie leczenia;

• dostawcy systemów informatycznych i oprogramowania – podmioty dostarczające narzędzia do prowadzenia elektronicznej dokumentacji medycznej (kartoteki), hostingu Strony oraz serwisu systemów IT;

• podmioty obsługujące systemy e-zdrowia – operatorzy systemów umożliwiających wystawianie e-recept, e-skierowań oraz raportowanie zdarzeń medycznych do systemu P1;

• zewnętrzni dostawcy usług profesjonalnych – biura rachunkowo-księgowe, kancelarie prawne oraz podmioty doradcze wspierające zarządzanie i bezpieczeństwo Gabinetu;

• operatorzy pocztowi i kurierzy – w zakresie niezbędnym do przesyłania korespondencji lub wyników badań;

• właściwe organy państwowe – podmioty uprawnione do otrzymania Twoich danych na mocy obowiązujących przepisów prawa (np. Narodowy Fundusz Zdrowia, sądy, organy ścigania), o ile wystąpią z takim żądaniem w oparciu o odpowiednią podstawę prawną.

Każdy z powyższych podmiotów otrzymuje dostęp wyłącznie do tych danych, które są niezbędne do realizacji konkretnego celu i jest zobowiązany do ich ochrony na podstawie przepisów RODO, tajemnicy zawodowej lub umownych zobowiązań do poufności nałożonych przez Administratora.

BEZPIECZEŃSTWO PRZETWARZANIA DANYCH

Bardzo poważnie podchodzimy do kwestii zapewnienia bezpieczeństwa danych oraz realizujemy obowiązki nakładane na administratorów przepisami RODO m.in. w zakresie stosowania odpowiednich środków technicznych i organizacyjnych, które pozwalają nam zapewnić zgodne z prawem przetwarzanie Danych osobowych.

Dbamy o to, aby Twoje dane były u nas bezpieczne. Stosujemy zaawansowane środki techniczne (np. szyfrowanie, certyfikaty SSL) oraz organizacyjne (np. procedury dostępu, tajemnica zawodowa), aby zapewnić poufność i integralność przetwarzanych informacji.

Administrator nie będzie jednak podejmować decyzji opartych na zautomatyzowanym przetwarzaniu, które wywołają wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. W związku jednak z wykorzystaniem rozwiązań programistycznych, Twoje dane osobowe mogą podlegać automatycznemu przetwarzaniu, m.in. w związku z wykorzystaniem oprogramowania korzystającego z mechanizmów sztucznej inteligencji.

Dane osobowe będą przetwarzane do co zasady w Europejskim Obszarze Gospodarczym, a Administrator nie będzie przekazywał danych osobowych Użytkownikom do państw trzecich lub organizacji międzynarodowych. W związku jednak z korzystaniem z usług programistycznych i internetowych, może dojść do niezależnego od woli Administratora przekazania danych do państwa trzeciego, co wynika z regulaminów dostawców tych usług. Musisz jednak wiedzieć, że w takiej sytuacji przekazanie przez danych odbywa się w zgodzie z wszelkimi wymogami wskazanymi w Rozdziale V. RODO i może odbywać się tylko przy zapewnieniu odpowiedniego stopnia ochrony danych np. poprzez uznanie przez Komisję Europejską, że stopień ochrony danych jest odpowiedni lub np. na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

Jako podmiot leczniczy świadczymy usługi na rzecz osób niepełnoletnich (poniżej 18. roku życia). Dane osobowe takich pacjentów zbierane są wyłącznie za wiedzą i zgodą ich opiekunów prawnych (rodziców) oraz w zakresie niezbędnym do udzielenia świadczeń zdrowotnych i prowadzenia dokumentacji medycznej. W przypadku korzystania ze Strony przez osoby poniżej 16. roku życia w celach innych niż medyczne, wymagana jest zgoda rodzica lub opiekuna.

TWOJE PRAWA

Szanujemy Twoją prywatność i zapewniamy Ci pełną kontrolę nad Twoimi danymi. W każdym czasie przysługuje Ci prawo do:

• dostępu do treści swoich danych – możesz uzyskać informacje o tym, jakie dane przetwarzamy oraz otrzymać ich kopię (w tym kopię dokumentacji medycznej);

• sprostowania i uzupełnienia danych – jeśli zauważysz, że są one nieprawidłowe lub niekompletne;

• ograniczenia przetwarzania danych – możesz żądać, abyśmy ograniczyli przetwarzanie wyłącznie do ich przechowywania w określonych sytuacjach (np. gdy kwestionujesz prawidłowość danych);

• przenoszenia danych – w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie Twojej zgody lub umowy;

• wycofania zgody – w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie (np. w celach marketingowych). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Masz prawo do usunięcia danych („prawo do bycia zapomnianym”), jednak musisz wiedzieć, że jako podmiot leczniczy mamy ustawowy obowiązek przechowywania Twojej dokumentacji medycznej przez okres co najmniej 20 lat. Oznacza to, że prawo do usunięcia danych nie znajduje zastosowania w odniesieniu do danych zawartych w dokumentacji medycznej przez cały wymagany prawem okres jej archiwizacji.

W przypadku, gdy podstawą przetwarzania Twoich Danych osobowych jest nasz uzasadniony interes, przysługuje Ci prawo do wniesienia sprzeciwu. W tej sytuacji, po zgłoszeniu sprzeciwu, zaprzestaniemy dalszego przetwarzania Danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, które będą nadrzędne wobec Twoich interesów.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
https://uodo.gov.pl/pl/p/kontakt

KONTAKT

Jeśli masz do nas jakiekolwiek pytania możesz skontaktować się z nami:

• e-mailowo: kontakt@dentosen.pl

• telefonicznie: +48735085611

• pocztą na adres: ul. Przemysłowa 8, 63-500 Ostrzeszów

UWAGI KOŃCOWE

Musisz wiedzieć, że biorąc pod uwagę zmieniające się środowisko prawne i technologiczne możemy od czasu do czasu aktualizować naszą Politykę.

Najnowsza treść Polityki będzie dostępna na naszej stronie pod adresem https://dentosen.pl/polityka-prywatnosci/