POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

1. Kto jest administratorem Twoich danych?

Administratorem Państwa danych osobowych jest Niepubliczny Zakład Opieki Zdrowotnej NOVA Alicja i Sebastian Jędraszczyk Spółka Cywilna z siedzibą w Szczecinie (70-372), przy ul. Bohaterów Warszawy 17/1, NIP: 8522522664, REGON: 320440560 (dalej jako: „Administrator”).

W sprawach związanych z ochroną danych osobowych oraz realizacją Państwa praw można kontaktować się bezpośrednio z Administratorem:

• E-mailowo: info@klinika-nova.pl
• Telefonicznie: 91 8299444
• Listownie na adres: ul. Bohaterów Warszawy 17/1, 70-372 Szczecin

2. Na jakiej podstawie i w jakim celu przetwarzamy dane?

Państwa dane osobowe przetwarzane są zgodnie z RODO (Ogólnym Rozporządzeniem o Ochronie Danych) w następujących celach:

• Prowadzenie dokumentacji medycznej i udzielanie świadczeń zdrowotnych: (w tym diagnostyka, profilaktyka i leczenie stomatologiczne). Podstawą prawną jest art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
• Kontakt i organizacja wizyt: (w tym rejestracja telefoniczna, mailowa oraz obsługa powiadomień i przypomnień o wizytach). Podstawą prawną jest art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes Administratora – sprawna organizacja pracy gabinetu).
• Obsługa formularza kontaktowego na stronie www: Przetwarzamy dane (imię, adres e-mail, ewentualnie numer telefonu) w celu udzielenia odpowiedzi na Państwa zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na komunikacji z osobami zainteresowanymi naszymi usługami).
• Zapewnienie bezpieczeństwa (Monitoring wizyjny): Na terenie placówki medycznej (z wyłączeniem pomieszczeń sanitarnych) stosowany jest monitoring wizyjny (obraz bez dźwięku). Cel to ochrona pacjentów, pracowników oraz mienia. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
• Rozliczenia finansowe: Wystawianie faktur, rachunków oraz prowadzenie księgowości. Podstawą prawną jest art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów prawa podatkowego).

3. Komu możemy przekazać Twoje dane?

Dostęp do Państwa danych mają wyłącznie upoważnieni pracownicy i współpracownicy Administratora (m.in. lekarze dentyści, asystentki stomatologiczne, rejestratorki). Dane mogą być powierzane podmiotom zewnętrznym na podstawie umów powierzenia przetwarzania danych. Należą do nich:

• Dostawca oprogramowania medycznego: platforma iGabinet (obsługująca dokumentację medyczną i system rejestracji).
• Laboratoria protetyczne i pracownie diagnostyczne (w zakresie niezbędnym do wykonania zaleconych prac medycznych).
• Biuro rachunkowo-księgowe obsługujące spółkę.
• Podmioty świadczące usługi IT dla gabinetu.

Państwa dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG) ani poddawane automatycznemu profilowaniu.

4. Jak długo przechowujemy dane?

Okres przechowywania danych zależy od celu ich zebrania i przepisów prawa:

• Dokumentacja medyczna: Co do zasady przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).
• Formularz kontaktowy: Przez okres niezbędny do wyjaśnienia sprawy i udzielenia odpowiedzi, nie dłużej niż przez rok od zakończenia kontaktu.
• Nagrania z monitoringu: Przez okres maksymalnie do 14 dni, po czym są automatycznie nadpisywane nowym nagraniem, chyba że nagranie stanowi dowód w sprawie (wtedy do czasu prawomocnego zakończenia postępowania).
• Dane rozliczeniowe i faktury: Przez okres 5 lat licząc od końca roku podatkowego, w którym upłynął termin płatności podatku.

5. Jakie prawa przysługują pacjentom?

W związku z przetwarzaniem danych osobowych posiadają Państwo prawo do:

1. Dostępu do swoich danych oraz otrzymania ich kopi (w tym kopii dokumentacji medycznej).
2. Sprostowania (poprawienia) swoich danych, jeśli są nieprawidłowe lub nieaktualne.
3. Ograniczenia przetwarzania (w przypadkach określonych w art. 18 RODO).
4. Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (np. wobec monitoringu wizyjnego).

Ważne: Prawo do usunięcia danych (,,prawo do bycia zapomnianym”) nie ma zastosowania wobec danych przetwarzanych w dokumentacji medycznej przez wymagany prawem okres archiwizacji.

Mają Państwo również prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa.

6. Czy podanie danych jest obowiązkowe?

W przypadku korzystania z usług medycznych podanie danych (takich jak imię, nazwisko, PESEL, adres zamieszkania) jest wymogiem ustawowym – bez tych danych nie możemy legalnie założyć karty pacjenta i przeprowadzić leczenia.

Podanie numeru telefonu lub adresu e-mail jest dobrowolne, ale niezbędne do sprawnej organizacji, potwierdzania lub odwoływania wizyt.

W przypadku formularza kontaktowego podanie danych jest dobrowolne, ale konieczne do uzyskania odpowiedzi na wysłaną wiadomość.

7. Polityka plików cookies (ciasteczek)

Nasza strona internetowa używa plików cookies. Są to małe pliki tekstowe zapisywane na Państwa urządzeniu końcowym (np. komputerze, smartfonie) podczas przeglądania serwisu.

Strona internetowa nie gromadzi danych użytkowników w sposób automatyczny, gdyż zawsze dzieje się to w następstwie odpowiednich i celowych działań użytkowników, w szczególności działań związanych z procesem zamówieniowym usług świadczonych przez gabinet.

Ochrona danych osobowych jest zapewniana na etapie ich przesyłania poprzez 128-bitowy protokół bezpieczeństwa SSL zapewniający szyfrowanie transmisji danych.

Wykorzystujemy informacje zapisywane w postaci plików cookies wyłącznie do obsługi tzw. mechanizmu sesji użytkownika, który umożliwia korzystanie z interaktywnego panelu pacjenta i formalności związanych z obsługą rejestracji internetowej, przy jednorazowym zalogowaniu się użytkownika na podstawie posiadanych przezeń danych uwierzytelniających.

W celu skorzystania z usługi rejestracji internetowej świadczonej przez gabinet, wymagane jest dokonanie przez użytkownika stosownego zgłoszenia poprzez wypełnienie formularza rejestracji. Formularz zawiera szereg pól obejmujących między innymi dane umożliwiające określenie tożsamości zamawiającego (dane osobowe), przy czym obligatoryjne jest wypełnienie niektórych z nich, wskazanych jako informacje wymagane.

Każdemu użytkownikowi wypełniającemu formularz i udostępniającemu gabinetowi swoje dane osobowe, Gabinet umożliwia dostęp do jego danych w celu ich weryfikacji, modyfikacji lub usunięcia.

Gabinet nie przekazuje, nie sprzedaje i nie użycza zgromadzonych danych osobowych użytkowników innym osobom lub instytucjom, chyba że dzieje się to na życzenie użytkownika, za jego wyraźną zgodą, lub też na żądanie organów państwa uprawnionych na postawie prawa i prowadzonych przezeń postępowań.

Jak zarządzać plikami cookies?

Podczas pierwszej wizyty na naszej stronie wyświetlany jest komunikat dotyczący plików cookies. Mogą Państwo zaakceptować wszystkie ciasteczka lub dostosować swoje zgody.

W oprogramowaniu służącym do korzystania z Internetu (przeglądarce) istnieje możliwość zmiany ustawień dotyczących polityki przechowywania plików cookies. Korzystanie z naszej strony WWW bez zmiany ustawień dotyczących plików cookies oznacza, że będą one zapisywane w pamięci urządzenia. W każdej chwili mogą Państwo również zmienić ustawienia dotyczące cookies bezpośrednio w swojej przeglądarce internetowej (całkowicie zablokować ich obsługę lub usunąć zapisane już pliki). Wyłączenie mechanizmów cookies może spowodować utrudnienia w korzystaniu z niektórych usług w ramach strony internetowej gabinetu, zwłaszcza rezerwacji usług przez internet. Wyłączenie opcji przyjmowania cookies nie powoduje natomiast braku możliwości przeglądania treści zamieszczanych w serwisach internetowych gabinetu.