Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych pacjentów i osób kontaktujących się z gabinetem stomatologicznym STOMATOLOG Bożena Aneta Laskowska w Ełku, prowadzonym pod adresem Kilińskiego 48, 19-300 Ełk.
Administratorem danych osobowych jest STOMATOLOG Bożena Aneta Laskowska (dalej: „Administrator”, „Gabinet”). Dane kontaktowe Administratora znajdują się na stronie „Kontakt” serwisu internetowego.
Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
Administratorem danych osobowych jest STOMATOLOG Bożena Aneta Laskowska (dalej: „Administrator”, „Gabinet”). Dane kontaktowe Administratora znajdują się na stronie „Kontakt” serwisu internetowego.
Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
1. Dane zbierane w związku z udzielaniem świadczeń zdrowotnych:
- dane identyfikacyjne (np. imię, nazwisko, numer PESEL lub data urodzenia),
- dane adresowe i kontaktowe (adres zamieszkania, numer telefonu, adres e-mail – jeśli jest podawany),
- dane medyczne niezbędne do prowadzenia dokumentacji medycznej i procesu leczenia (m.in. informacje o stanie zdrowia, przebytych chorobach, zaleceniach i wykonanych zabiegach).
- imię i nazwisko,
- numer telefonu,
- opcjonalnie adres e-mail.
- podstawowe dane eksploatacyjne (adres IP, typ przeglądarki, czas wizyty, dane statystyczne),
- dane gromadzone w plikach cookies – zgodnie z częścią „Pliki cookies i logi serwera”.
Dane osobowe pacjentów przetwarzane są w następujących celach i na następujących podstawach prawnych:
1. Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej – w celu diagnozy, leczenia i profilaktyki zdrowotnej, zgodnie z przepisami prawa dotyczącymi działalności leczniczej i praw pacjenta. Podstawa prawna: art. 6 ust. 1 lit. c i d RODO (wypełnienie obowiązku prawnego i ochrona żywotnych interesów) oraz art. 9 ust. 2 lit. h RODO (przetwarzanie szczególnych kategorii danych – danych medycznych).
2. Rejestracja wizyt, przypomnienia o wizytach i bieżący kontakt z pacjentem – w celu organizacji procesu leczenia oraz zapewnienia możliwości kontaktu w sprawach związanych z wizytą (np. potwierdzenie lub zmiana terminu). Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o udzielenie świadczenia zdrowotnego) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3. Rozliczenia finansowe, wystawianie rachunków i realizacja obowiązków podatkowych – wypełnianie obowiązków wynikających z przepisów podatkowych i przepisów o rachunkowości. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
4. Realizacja obowiązków wobec Narodowego Funduszu Zdrowia i innych uprawnionych instytucji – m.in. rozliczanie świadczeń refundowanych. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami prawa regulującymi funkcjonowanie systemu ochrony zdrowia.
5. Ustalenie, dochodzenie lub obrona roszczeń – w przypadku ewentualnych sporów związanych ze świadczeniem usług medycznych. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
6. Prowadzenie statystyk związanych z funkcjonowaniem Gabinetu i strony internetowej – w zakresie, w jakim dane są zanonimizowane lub przetwarzane w minimalnym, niezbędnym zakresie. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
1. Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej – w celu diagnozy, leczenia i profilaktyki zdrowotnej, zgodnie z przepisami prawa dotyczącymi działalności leczniczej i praw pacjenta. Podstawa prawna: art. 6 ust. 1 lit. c i d RODO (wypełnienie obowiązku prawnego i ochrona żywotnych interesów) oraz art. 9 ust. 2 lit. h RODO (przetwarzanie szczególnych kategorii danych – danych medycznych).
2. Rejestracja wizyt, przypomnienia o wizytach i bieżący kontakt z pacjentem – w celu organizacji procesu leczenia oraz zapewnienia możliwości kontaktu w sprawach związanych z wizytą (np. potwierdzenie lub zmiana terminu). Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o udzielenie świadczenia zdrowotnego) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3. Rozliczenia finansowe, wystawianie rachunków i realizacja obowiązków podatkowych – wypełnianie obowiązków wynikających z przepisów podatkowych i przepisów o rachunkowości. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
4. Realizacja obowiązków wobec Narodowego Funduszu Zdrowia i innych uprawnionych instytucji – m.in. rozliczanie świadczeń refundowanych. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami prawa regulującymi funkcjonowanie systemu ochrony zdrowia.
5. Ustalenie, dochodzenie lub obrona roszczeń – w przypadku ewentualnych sporów związanych ze świadczeniem usług medycznych. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
6. Prowadzenie statystyk związanych z funkcjonowaniem Gabinetu i strony internetowej – w zakresie, w jakim dane są zanonimizowane lub przetwarzane w minimalnym, niezbędnym zakresie. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
1. Odbiorcy danych osobowych
W związku z realizacją celów opisanych powyżej dane osobowe pacjentów mogą być przekazywane następującym kategoriom odbiorców:
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym m.in.: ograniczenie dostępu do danych wyłącznie dla osób upoważnionych, zabezpieczenia fizyczne pomieszczeń, stosowanie haseł i zabezpieczeń informatycznych, prowadzenie dokumentacji związanej z ochroną danych osobowych.
W związku z realizacją celów opisanych powyżej dane osobowe pacjentów mogą być przekazywane następującym kategoriom odbiorców:
- uprawnionym podmiotom medycznym współpracującym z Gabinetem (np. laboratoriom protetycznym) – w zakresie niezbędnym do wykonania określonych świadczeń,
- Narodowemu Funduszowi Zdrowia – w zakresie niezbędnym do rozliczenia świadczeń udzielanych w ramach NFZ,
- podmiotom świadczącym usługi wsparcia technicznego i informatycznego (np. dostawcom oprogramowania medycznego, hostingu poczty), które przetwarzają dane na podstawie umów powierzenia,
- podmiotom uprawnionym na podstawie przepisów prawa (np. sądom, organom ścigania, innym organom publicznym) – wyłącznie w przypadkach przewidzianych przepisami.
- dokumentacja medyczna jest przechowywana przez okres wynikający z przepisów prawa, w szczególności ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (co do zasady co najmniej 20 lat od dnia dokonania w niej ostatniego wpisu, z wyjątkami określonymi w ustawie),
- dane wykorzystywane do umawiania wizyt i bieżącego kontaktu są przechowywane przez czas trwania leczenia oraz przez okres przedawnienia ewentualnych roszczeń,
- dane zawarte na dokumentach księgowych są przechowywane przez czas wymagany przepisami podatkowymi i o rachunkowości,
- dane zbierane w ramach korzystania ze strony internetowej przechowywane są przez okres niezbędny do realizacji celów, o których mowa w części „Pliki cookies i logi serwera”, lub do czasu ich usunięcia przez użytkownika z urządzenia końcowego.
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym m.in.: ograniczenie dostępu do danych wyłącznie dla osób upoważnionych, zabezpieczenia fizyczne pomieszczeń, stosowanie haseł i zabezpieczeń informatycznych, prowadzenie dokumentacji związanej z ochroną danych osobowych.
Osobom, których dane dotyczą, przysługują następujące prawa:
W celu skorzystania z powyższych praw można skontaktować się z Administratorem, korzystając z danych podanych na stronie „Kontakt” (telefonicznie, mailowo lub korespondencyjnie). Zgłoszenia będą rozpatrywane bez zbędnej zwłoki, nie później niż w terminach przewidzianych przepisami RODO.
- prawo dostępu do swoich danych osobowych – w tym uzyskania kopii danych,
- prawo sprostowania (poprawienia) danych, jeśli są nieprawidłowe lub niekompletne,
- prawo ograniczenia przetwarzania danych – w przypadkach przewidzianych w art. 18 RODO,
- prawo do przenoszenia danych – w zakresie określonym w art. 20 RODO (w przypadku danych przetwarzanych na podstawie zgody lub w celu realizacji umowy),
- prawo wniesienia sprzeciwu wobec przetwarzania danych – w sytuacjach, gdy dane przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora,
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeśli osoba uzna, że przetwarzanie danych narusza przepisy RODO.
W celu skorzystania z powyższych praw można skontaktować się z Administratorem, korzystając z danych podanych na stronie „Kontakt” (telefonicznie, mailowo lub korespondencyjnie). Zgłoszenia będą rozpatrywane bez zbędnej zwłoki, nie później niż w terminach przewidzianych przepisami RODO.
1. Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (np. komputerze, smartfonie) podczas korzystania ze strony internetowej Gabinetu.
2. Strona internetowa może wykorzystywać pliki cookies w szczególności w następujących celach:
4. Podczas korzystania ze strony internetowej mogą być również gromadzone podstawowe dane w logach serwera (np. adres IP, data i czas połączenia, informacje o przeglądarce). Dane te wykorzystywane są w celach technicznych, bezpieczeństwa oraz do sporządzania zbiorczych, anonimowych statystyk dotyczących korzystania z serwisu.
2. Strona internetowa może wykorzystywać pliki cookies w szczególności w następujących celach:
- zapewnienie prawidłowego działania i wyświetlania strony w przeglądarce użytkownika,
- tworzenie anonimowych statystyk odwiedzin, które pomagają w ulepszaniu funkcjonowania serwisu,
- zapamiętywanie wybranych ustawień użytkownika (np. preferencji językowych w przeglądarce).
4. Podczas korzystania ze strony internetowej mogą być również gromadzone podstawowe dane w logach serwera (np. adres IP, data i czas połączenia, informacje o przeglądarce). Dane te wykorzystywane są w celach technicznych, bezpieczeństwa oraz do sporządzania zbiorczych, anonimowych statystyk dotyczących korzystania z serwisu.
Niniejsza Polityka prywatności ma charakter informacyjny i nie ogranicza praw pacjentów ani innych osób, których dane dotyczą, wynikających z powszechnie obowiązujących przepisów prawa.
Administrator może okresowo aktualizować treść Polityki, w szczególności w przypadku zmian przepisów prawa, zmian w sposobie przetwarzania danych lub rozwoju oferty Gabinetu. O istotnych zmianach będziemy informować poprzez zaktualizowanie treści na niniejszej stronie oraz, w miarę możliwości, w sposób dogodny dla pacjentów (np. informacja w Gabinecie).
Aktualna wersja Polityki prywatności obowiązuje od dnia 1 stycznia 2024 r. i jest dostępna na stronie internetowej Gabinetu oraz do wglądu w recepcji Gabinetu.
Administrator może okresowo aktualizować treść Polityki, w szczególności w przypadku zmian przepisów prawa, zmian w sposobie przetwarzania danych lub rozwoju oferty Gabinetu. O istotnych zmianach będziemy informować poprzez zaktualizowanie treści na niniejszej stronie oraz, w miarę możliwości, w sposób dogodny dla pacjentów (np. informacja w Gabinecie).
Aktualna wersja Polityki prywatności obowiązuje od dnia 1 stycznia 2024 r. i jest dostępna na stronie internetowej Gabinetu oraz do wglądu w recepcji Gabinetu.