POLITYKA PRYWATNOŚCI

Niniejsza polityka prywatności to informacje, które dotyczą przetwarzania danych osobowych Pacjentów, przedstawicieli ustawowych Pacjentów, osób upoważnionych przez Pacjenta (dalej jako „Osób”)– których administratorem jest „NZOZ IMPLANTY I MEDYCYNA ESTETYCZNA RAFAŁ GRZĄŚKO”, 44-240 Żory, ul. Sądowa 15/2, NIP: 6741351693, REGON: 240001806.

W niniejszej polityce prywatności zamieszczono wszystkie informacje dotyczące tego, w jakim trybie są gromadzone, wykorzystywane lub w inny sposób przetwarzane dane osobowe Osób oraz, w jaki sposób przestrzegane są obowiązki administratora wobec Osób.

DANE ADMINISTRATORA

Administratorem danych osobowych Osób jest „NZOZ IMPLANTY I MEDYCYNA ESTETYCZNA RAFAŁ GRZĄŚKO”, 44-240 Żory, ul. Sądowa 15/2, NIP: 6741351693, REGON: 240001806, tel.: +48 500 013 870, e-mail: implantyrafalgrzasko@o2.pl, (dalej jako „Administrator”),

W sprawach związanych z przetwarzaniem danych, Osoby mogą skontaktować się z Administratorem z wykorzystaniem podanych powyżej danych kontaktowych i adresowych.

Przetwarzanie danych Osób odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako: Rozporządzenie RODO), Ustawą z dnia 10 maja 2019 r. o ochronie danych osobowych (dalej „RODO”) oraz art. 24  Ustawy z dnia 6 listopada 2008 roku o prawach Pacjenta i Rzeczniku Praw Pacjenta (dalej: „Ustawa o Prawach Pacjenta”).

Administrator dba również o ochronę prywatności Osób, zgodnie z wymogami Rozporządzenia RODO. Administrator stosuje także środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych i zabezpieczenie danych osobowych przed ich udostępnieniem osobom nieupoważnionym, nieuprawionym przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą lub zniszczeniem.

CEL PRZETWARZANIA I PODSTAWA PRAWNA 

Administrator przetwarza dane osobowe Pacjentów, przedstawicieli ustawowych Pacjentów, osób upoważnionych przez Pacjenta w celu:

udzielania świadczeń zdrowotnych, prowadzenia i udostępniania dokumentacji medycznej na podstawie art. 6 ust. 1 lit. c i art. 9 ust. 2 lit h) Rozporządzenia RODO z uwzględnieniem rozdziału 7 Ustawy o Prawach Pacjenta;

realizacji umowy o wykonanie usługi zawartej w Administratorem – na podstawie art. 6 ust. 1 lit. b) Rozporządzenia RODO;

prowadzenia korespondencji, kontakt z Osobami,  potwierdzenia ich tożsamości na podstawie art. 6 ust. 1 lit. f) Rozporządzenia RODO;

marketingowym oraz innych niewymienionych powyżej – na podstawie zgody, zgodnie z art. 6 ust 1 lit. a) Rozporządzenia RODO. Osoba ma prawo do jej cofnięcia w dowolnym momencie;

ustalenia i dochodzenia roszczeń, obrony przed roszczeniami oraz archiwizacji dowodów na wypadek prawnej potrzeby wskazania faktów na podstawie art. 6 ust. 1 lit. f) oraz art. 9 ust. 2 lit. f)  Rozporządzenia RODO.

OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Administrator przechowuje dane osobowe, będące częścią dokumentacji medycznej na czas realizacji świadczeń medycznych i po ich zakończeniu tj. 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu - podstawa prawna art. 29 ust. 1 Ustawy o Prawach Pacjenta.

Administrator przechowuje dane osobowe w celu realizacji i rozliczenia zawartej umowy, prowadzenia korespondencji, rozpatrzenia reklamacji, dochodzenia roszczeń/ obrony praw do czasu przedawnienia.

Nagrania z monitoringu wizyjnego umieszczonego w pomieszczeniach gabinetu Administratora  przechowywane są nie dłużej niż 3 miesiące od dnia nagrania, chyba że stanowią lub mogą stanowić dowód w postępowaniu prowadzonym na podstawie przepisów prawa, wtedy też nagrania przechowywanie są tak długo, jak będzie to niezbędne dla zakończenia postępowania, nie dłużej niż przez okres 3 miesiące od jego prawomocnego zakończenia.

Zgodnie z treścią pkt II.4 niniejszej Polityki, dane przetwarzane z związku z podpisaną przez Pacjenta zgodą, przechowywane są do czasu wskazanego w treści zgody lub cofnięcia zgody.

UDOSTĘPNIANIE DANYCH

Dane Pacjenta mogą być udostępnione:

- jego przedstawicielom ustawowym;

- osobom, których Pacjent upoważnił;

- innym podmiotom wskazanym w art. 26 Ustawy o Prawach Pacjenta;

- naszym podwykonawcom, czyli podmiotom przetwarzającym dane na nasze zlecenie, w tym w szczególności dostawcom usług informatycznych, między innymi dostawca oprogramowania stomatologicznego – ESTOMED.

UPRAWIENIA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE PRZEZ ADMINISTRATORA

Osoby, których dane Administrator przetwarza mają prawo do:

uzyskania od Administratora potwierdzenia, czy przetwarzane są ich dane osobowe i w jaki sposób. Jeżeli dane Osób są przetwarzane, posiadają uprawnienie do uzyskania informacji i żądania następujących czynności:

- dostępu do danych; 

- uzyskania kopii danych, które podlegają przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie Administrator może nałożyć opłatę wynikającą z kosztów administracyjnych w rozsądnej wysokości (art. 15 ust. 3 RODO);

- żądania sprostowania danych, które są nieprawidłowe, uzupełnienie niekompletnych danych (art. 16 RODO);

- żądania usunięcia danych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art. 17 RODO);

- żądania ograniczenia przetwarzania danych (art. 18 RODO)

- przenoszenia danych – (art. 20 RODO);

- wniesienia sprzeciwu wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu Administratora – art. 6 ust. 1 lit f) RODO,

- cofnięcia zgody w każdym momencie, bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania danych przez Administratora danych osobowych w celu, w którym zgoda ta została wyrażona.

W celu skorzystania z wyżej wymienionych praw, Osoba może skontaktować się z Administratorem i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.

Jeżeli Osoba uważa, że Administrator przetwarza dane niezgodnie z obowiązującymi przepisami, można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

- listownie: ul. Stawki 2, 00-193 Warszawa;

- poprzez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt;

- telefonicznie: (22) 531 03 00.

PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

Dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej.

W przypadku odwiedzenia naszego profilu w portalu Facebook: Implanty i Medycyna Estetyczna Rafał i Aneta Grząśko, mogą one zostać przekazane poza EOG przez ten portal, z zastosowaniem stosowanych przez Meta Platforms Inc. klauzul umownych zatwierdzonych przez Komisję Europejską i decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych w odniesieniu do określonych krajów zgodnie z zasadami określonymi przez Meta Platforms Inc. pod adresem https://www.facebook.com/about/privacy.

ZMIANY POLITYKI PRYWATNOŚCI

Polityka prywatności może być uzupełniana, uaktualniana zgodnie z bieżącymi czynnościami, potrzebami Administratora w celu zapewnienia rzetelnej informacji dotyczącej przetwarzania danych osobowych Pacjenta i informacji o nich.