Administratorem danych osobowych pacjentów oraz użytkowników serwisu : Gabinety stomatologiczne Joanna Dobrowolska, ul.Strzeszyńska 102, 60-479 Poznań, NIP: 6671329925, REGON: 31159063 (określany w treści jako „Administrator”), tel 732 710 710, mail cooldent@wp.pl.
Gromadzone dane osobowe będą wykorzystywane przez Administratora w szczególności na podstawie art. 9 ust. 2 lit. h) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, w powiązaniu z krajowymi przepisami prawa medycznego, w celu podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą lub wykonania umowy, której stroną jest osoba, której dane dotyczą, w tym procesu rejestracji pacjenta oraz planowania i realizacji procedur stomatologicznych, a także wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym spełnienia ustawowych obowiązków nałożonych na podmioty lecznicze, takich jak archiwizacja historii leczenia i zdjęć RTG.
Dane osobowe będą przetwarzane również na podstawie prawnie usprawiedliwionego interesu realizowanego przez Administratora, tj. na podstawie art. 6 ust. 1 lit. f) RODO, w celu marketingu usług własnych o charakterze medycznym, bieżącej organizacji pracy gabinetu, w tym przesyłania powiadomień i przypomnień o terminach wizyt, a także w celu zabezpieczenia materiału dowodowego, dochodzenia roszczeń lub obrony przed ewentualnymi pretensjami prawnymi.
Przetwarzanie danych może odbywać się także na podstawie odrębnej i dobrowolnie wyrażonej zgody, tj. na podstawie art. 6 ust. 1 lit. a) RODO, w celu przesyłania materiałów informacyjnych oraz newsletterów drogą elektroniczną, marketingu bezpośredniego usług własnych Administratora (przy czym dane osobowe klienta nie będą udostępniane podmiotom trzecim, a informacja będzie przekazywana przez Administratora)
Okres, przez który dane osobowe będą przechowywane, zależy od celu ich wykorzystania i wynosi odpowiednio: dla danych przetwarzanych w celu zawarcia lub wykonania umowy oraz wypełnienia obowiązku prawnego Administratora w ramach opieki stomatologicznej – czas określony przez przepisy prawa medycznego, co oznacza, że dokumentacja medyczna jest archiwizowana co do zasady przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zaś zdjęcia radiologiczne i tomograficzne przez 10 lat), a po jego upływie przez okres niezbędny do posprzedażowej obsługi klientów (np. obsługi reklamacji), zabezpieczenia lub dochodzenia ewentualnych roszczeń przysługujących Administratorowi oraz wypełnienia obowiązków wynikających z przepisów podatkowych lub rachunkowych.
Osobie, której dotyczą dane osobowe, przysługuje prawo dostępu do treści swoich danych osobowych, czyli prawo do uzyskania potwierdzenia czy Administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania, w tym opcja wydania ich kopii (oraz kopii dokumentacji medycznej); prawo do sprostowania danych, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne; prawo żądania od Administratora usunięcia danych (przy czym uprawnienie to jest wyłączone w stosunku do dokumentacji medycznej przez ustawowy czas jej obowiązkowego przechowywania); prawo żądania od Administratora ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO; prawo do przenoszenia danych, czyli prawo do otrzymania dostarczonych Administratorowi danych osobowych oraz przesłania ich innemu administratorowi; prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego; prawo wniesienia skargi do polskiego organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych) lub organu nadzorczego innego państwa członkowskiego Unii Europejskiej, właściwego ze względu na miejsce zwykłego pobytu lub pracy osoby, której dane dotyczą lub ze względu na miejsce domniemanego naruszenia RODO; a także prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem).
Administrator informuje, że podanie danych osobowych identyfikacyjnych (w tym numeru PESEL) podczas rejestracji medycznej jest wymogiem ustawowym i warunkiem niezbędnym do realizacji świadczeń zdrowotnych, a brak podania danych osobowych uniemożliwi nawiązanie współpracy z Administratorem, w szczególności uniemożliwi wykonanie diagnozy, założenie karty pacjenta oraz przeprowadzenie leczenia stomatologicznego.
Administrator nie będzie podejmował zautomatyzowanego podejmowania decyzji lub profilowania w zakresie uzyskanych danych osobowych pacjentów. Administrator nie zamierza również przekazywać uzyskanych danych osobowych państwom trzecim leżącym poza Europejskim Obszarem Gospodarczym (EOG) ani organizacjom międzynarodowym.
Kategorie odbiorców danych, czyli podmiotów przetwarzających dane osobowe w imieniu Administratora lub współpracujących z nim w celu zapewnienia ciągłości leczenia, obejmują: laboratoria protetyczne i ortodontyczne, zewnętrzne pracownie diagnostyki radiologicznej, dostawców systemów Elektronicznej Dokumentacji Medycznej (EDM) oraz oprogramowania IT, firmy świadczące usługi hostingu strony www i poczty elektronicznej, zewnętrzną księgowość i biura rachunkowe, instytucje bankowe, kancelarie prawne, operatorów pocztowych oraz przewoźników i kurierów.