Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Agnieszka Kołodziejczyk prowadząca Gabinet Stomatologiczny ADENT przy ul. Włoskiej 2A, 30-638 Kraków, NIP 6782437546.

W sprawach dotyczących prywatności i danych osobowych można kontaktować się pod adresem gabinet@adent.krakow.pl, telefonicznie pod numerem 12 292 48 21 lub listownie na adres gabinetu.

Jakie dane przetwarzamy

W zależności od sposobu kontaktu i etapu leczenia możemy przetwarzać dane identyfikacyjne i kontaktowe, dane niezbędne do umówienia wizyty i rozliczenia usług, informacje zawarte w korespondencji oraz dane dotyczące zdrowia i przebiegu leczenia tworzące dokumentację medyczną.

Podczas korzystania ze strony serwer może automatycznie zapisywać dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas żądania i odwiedzony adres. Są to standardowe logi służące bezpieczeństwu oraz prawidłowemu działaniu serwisu.

Cele i podstawy prawne

Dane przetwarzamy w celu rejestracji i obsługi wizyt, udzielania świadczeń zdrowotnych, prowadzenia i udostępniania dokumentacji medycznej, kontaktu z pacjentem, rozliczeń, wykonywania obowiązków podatkowych i rachunkowych, zapewnienia bezpieczeństwa systemów oraz ustalenia, dochodzenia lub obrony roszczeń.

• realizacja umowy lub działania podejmowane przed jej zawarciem — art. 6 ust. 1 lit. b RODO
• wykonanie obowiązków prawnych administratora — art. 6 ust. 1 lit. c RODO
• uzasadniony interes administratora, w szczególności kontakt, bezpieczeństwo i roszczenia — art. 6 ust. 1 lit. f RODO
• profilaktyka zdrowotna, diagnoza i świadczenie opieki zdrowotnej — art. 9 ust. 2 lit. h RODO
• zgoda — gdy dla konkretnego działania jest wymagana — art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO

Źródło i dobrowolność danych

Dane otrzymujemy bezpośrednio od pacjenta, jego przedstawiciela ustawowego lub osoby upoważnionej, a w przypadkach przewidzianych prawem także od innych podmiotów uczestniczących w procesie leczenia.

Podanie danych przy zwykłym kontakcie jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi lub umówienia wizyty. Dane wymagane przepisami dotyczącymi dokumentacji medycznej są niezbędne do prawidłowego udzielenia świadczenia.

Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym: upoważnionemu personelowi i współpracownikom medycznym, laboratoriom protetycznym i diagnostycznym, dostawcom systemów medycznych i usług IT, podmiotom hostingowym, księgowości, dostawcom usług płatniczych, prawnych i serwisowych oraz organom publicznym uprawnionym na podstawie przepisów.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie umów i zgodnie z poleceniami administratora.

Jak długo przechowujemy dane

Dokumentację medyczną przechowujemy przez okresy wynikające z przepisów — co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami określonymi prawem.

Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Korespondencję przechowujemy przez czas potrzebny do zakończenia sprawy, a następnie do upływu odpowiedniego okresu przedawnienia roszczeń. Logi techniczne przechowywane są przez okres uzasadniony bezpieczeństwem i administracją serwisu.

Prawa osoby, której dane dotyczą

W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Jeśli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Niektóre prawa mogą podlegać ograniczeniom, gdy obowiązek dalszego przechowywania danych wynika z przepisów, w szczególności dotyczących dokumentacji medycznej.

Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zachęcamy również do wcześniejszego kontaktu z gabinetem — postaramy się wyjaśnić sprawę bez zbędnej zwłoki.

Formularz umawiania wizyty

Formularz prośby o kontakt pozwala podać preferowaną datę, numer telefonu i interesujący obszar leczenia. Dane są przesyłane do gabinetu wyłącznie w celu obsługi zgłoszenia, kontaktu telefonicznego i ustalenia terminu wizyty.

Podanie danych jest dobrowolne, ale bez nich nie możemy obsłużyć prośby o kontakt. Formularz nie służy do przekazywania pilnych informacji medycznych ani pełnej dokumentacji leczenia.

Usługi zewnętrzne i przekazywanie danych

Na stronie kontaktowej osadzona jest mapa Google. Podczas jej wyświetlania dostawca tej usługi może otrzymać dane techniczne, w tym adres IP, oraz stosować własne technologie zgodnie ze swoją polityką prywatności. Dostawca może przetwarzać dane poza Europejskim Obszarem Gospodarczym, stosując przewidziane prawem mechanizmy ochrony.

Po uzyskaniu zgody użytkownika uruchamiamy Google Analytics 4 w celu pomiaru korzystania ze strony. Analityka pozostaje wyłączona do czasu akceptacji i może zostać ponownie wyłączona w ustawieniach cookies dostępnych w stopce. Nie przekazujemy do Analytics treści formularza, numeru telefonu ani danych dotyczących zdrowia.

Strona korzysta z lokalnie przechowywanych fontów. Obecna wersja serwisu nie zawiera kont użytkowników ani narzędzi profilowania reklamowego.

Profilowanie, bezpieczeństwo i zmiany

Nie podejmujemy wobec pacjentów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie prowadzimy profilowania wywołującego skutki prawne. Stosujemy adekwatne środki organizacyjne i techniczne chroniące dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

Polityka może być aktualizowana wraz ze zmianą prawa, sposobu działania gabinetu lub funkcji strony. Data bieżącej wersji znajduje się na początku dokumentu.