Polityka prywatności

§1 Tożsamość administratora danych osobowych

Administratorem danych osobowych podawanych w trakcie korzystania ze strony internetowej prowadzonej pod nazwą www.dent4smile.pl oraz w związku ze świadczeniem usług leczniczych jest Irena Fedorowicz, prowadząca działalność gospodarczą pod firmą DENT4SMILE Irena Fedorowicz, ul. Kazimierza Jagiellończyka 46, lok. 1A; 50-239 Wrocław; NIP: 9462645233; REGON: 383502437, prowadząca podmiot leczniczy pod nazwą DENT4SMILE IRENA FEDOROWICZ, zarejestrowany w Rejestrze Podmiotów Wykonujących Działalność Leczniczą pod numerem księgi rejestrowej: 000000240572, prowadzonej przez Wojewodę Dolnośląskiego.

Kontakt do Administratora Danych Osobowych:
W sprawach związanych z ochroną danych w podmiocie leczniczym DENT4SMILE IRENA FEDOROWICZ prosimy o kontakt pod adresem e-mail: recepcja@dent4smile.pl.

Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa, tj.:

• Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. (dalej: RODO),
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• Ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej,
• Ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

Poniższa Polityka Prywatności (RODO) obejmuje zasady przetwarzania danych osobowych osób korzystających ze świadczeń leczniczych w miejscu prowadzenia działalności podmiotu leczniczego DENT4SMILE IRENA FEDOROWICZ, jak i gromadzonych poprzez kontakt za pośrednictwem danych teleadresowych (adres e-mail, telefon, rezerwacja wizyt, media społecznościowe, korespondencja tradycyjna, etc.).

§2 Stosowane definicje

W niniejszej polityce stosuje się następujące definicje:

• Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych: Irena Fedorowicz, prowadząca działalność gospodarczą pod firmą DENT4SMILE Irena Fedorowicz, ul. Kazimierza Jagiellończyka 46, lok. 1A; 50-239 Wrocław; NIP: 9462645233; REGON: 383502437.
• Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.
• Państwo trzecie – państwo poza Europejskim Obszarem Gospodarczym (EOG).
• Strona/Serwis – strona internetowa dostępna pod adresem www.dent4smile.pl za pomocą której Użytkownik może przeglądać zawartość strony, skontaktować się z Administratorem lub zarezerwować wizytę.
• Użytkownik/osoba, której dane dotyczą – osoba fizyczna korzystająca z usług dostępnych w Serwisie, a także Pacjent korzystający z usług leczniczych w podmiocie leczniczym DENT4SMILE Irena Fedorowicz.

§3 Cele przetwarzania danych osobowych

Administrator danych osobowych jest podmiotem zobowiązanym do prowadzenia dokumentacji medycznej pacjenta. Zakres oraz cel przetwarzania danych pacjenta jest regulowany przepisami prawa, w szczególności:

• ustawą z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty,
• ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
• ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej.

Podanie danych osobowych w celu udzielania świadczeń zdrowotnych i prowadzenia dokumentacji medycznej pacjenta przez Administratora jest niezbędne. Przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. h) RODO w zw. z art. 25 ust. 1 oraz art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (dotyczy danych wrażliwych dotyczących stanu zdrowia).

Administrator przetwarza również dane w następujących celach:

• Rezerwacja wizyty / umówienie terminu: art. 6 ust. 1 lit. b) RODO (niezbędność do zawarcia/realizacji umowy na żądanie osoby).
• Wykonanie umowy oraz obsługa praw z nią związanych: art. 6 ust. 1 lit. b) RODO.
• Odpowiedzi na zapytania (formularz, e-mail, telefon): art. 6 ust. 1 lit. b) RODO.
• Dokumentacja finansowa (rachunki/faktury): art. 6 ust. 1 lit. c) RODO w zw. z art. 70 Ordynacji podatkowej.
• Prawnie uzasadniony interes Administratora (dochodzenie roszczeń, monitoring wizyjny): art. 6 ust. 1 lit. f) RODO.
• Rekrutacja: art. 6 ust. 1 lit. c) RODO (Kodeks pracy) oraz art. 6 ust. 1 lit. a) RODO (dobrowolna zgoda na dodatkowe dane).
• Rozliczenie pracowników i współpracowników: art. 6 ust. 1 lit. c) RODO (m.in. Kodeks pracy, ustawa o systemie ubezpieczeń społecznych).
• Weryfikacja personelu w rejestrach karnych (Standardy Ochrony Małoletnich): przez okres zatrudnienia/współpracy, a następnie okres archiwizacji dokumentacji.

§4 Sposoby pozyskiwania danych osobowych

Dane osobowe gromadzone są bezpośrednio od osób, których dane dotyczą. W przypadku pacjentów małoletnich lub ubezwłasnowolnionych – od ich rodziców lub przedstawicieli ustawowych.

Dane są przekazywane poprzez bezpośredni kontakt z Administratorem za pomocą danych teleadresowych, formularzy online na stronie internetowej lub w formie tradycyjnej w miejscu prowadzenia działalności.

§5 Okres przetwarzania danych osobowych

Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane:

• Dokumentacja medyczna: 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (z zastrzeżeniem wyjątków z art. 29 ust. 1 ustawy o prawach pacjenta).
• Dokumenty księgowe: 5 lat od końca roku, w którym upłynął termin płatności podatku. W przypadku faktur ustrukturyzowanych (KSeF) – 10 lat od końca roku wystawienia.
• Zapytania teleinformatyczne (brak zawarcia umowy): wyłącznie przez czas niezbędny do udzielenia odpowiedzi, nie dłużej niż 6 miesięcy.
• Rekrutacja: do 6 miesięcy, a w przypadku zgody na przyszłe rekrutacje – do czasu jej wycofania.
• Rozliczenia pracowników/współpracowników: 10 lat dla ubezpieczonych zgłoszonych po 31 grudnia 2018 r.

§7 Odbiorcy danych osobowych

Dokumentacja medyczna udostępniana jest pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej. Ponadto dane mogą być przekazywane:

• Innym podmiotom leczniczym oraz laboratoriom diagnostycznym/obrazowym w celu zapewnienia ciągłości leczenia.
• Organom władzy publicznej oraz podmiotom wskazanym w art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
• Podmiotom przetwarzającym dane na zlecenie Administratora (hosting, utrzymanie IT, obsługa oprogramowania medycznego, pracownie protetyczne).

Osoby wykonujące zawód medyczny oraz personel pomocniczy są upoważnieni do przetwarzania danych i zobowiązani do zachowania ścisłej tajemnicy.

§8 Przekazywanie danych poza EOG i współadministrowanie

Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG), z wyjątkiem aktywności Użytkownika na profilach społecznościowych Administratora w serwisach Facebook oraz Instagram:

• Facebook DENT4SMILE
• Instagram DENT4SMILE

W takich przypadkach dane mogą być przetwarzane w USA na podstawie decyzji KE z 10 lipca 2023 r. ("Ramy ochrony danych UE-USA" / EU-US Data Privacy Framework) w odniesieniu do Meta Platforms, Inc. W tym zakresie Administrator występuje jako współadministrator wraz z Meta Platforms, Inc. Polarity prywatności Meta dostępna jest pod adresem: facebook.com/privacy.

§10 Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują następujące prawa:

• Prawo dostępu do treści danych oraz ich sprostowania.
• Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
• Prawo do bezpłatnego otrzymania pierwszej kopii danych.
• Prawo do usunięcia danych ("prawo do bycia zapomnianym"), o ile przepis szczególny nie nakazuje ich archiwizacji.
• Prawo do przenoszenia danych.
• Prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
• Prawo do ograniczenia przetwarzania.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

§11 Postanowienia końcowe

W przypadku zmiany obowiązującej polityki prywatności wynikającej z nowych rozwiązań technicznych lub zmian legislacyjnych, odpowiednie modyfikacje zostaną opublikowane w Serwisie i wchodzą w życie w terminie 14 dni od dnia ich opublikowania.