Zgodnie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), informujemy, iż:
1. Administratorem danych osobowych pacjentów, którym udzielane są świadczenia zdrowotne w niniejszej placówce jest
Beata Walawska prowadzącą działalność gospodarczą pod nazwą
NZOZ ORTO-MIX ORTODONCJA STOMATOLOGIA BEATA WALAWSKA
NIP 7133090253 REGON: 430897997
Nr telefonu: 660 996 660
Adres e-mail: info.ortomix@interia.pl
2. Dane pacjentów zbierane są:
a) w celu realizacji umowy o świadczenie usług zdrowotnych na podstawie ustawy z dnia 15 kwietnia 2011r. o działalności leczniczej (Dz. U. 2011 Nr 112 poz. 654 z późniejszymi zmianami) ;
b) W celach informacyjnych i marketingowych na podstawie dobrowolnie wyrażonej zgody.
3. Podanie danych dla celów realizacji umowy o świadczenie usług zdrowotnych jest dobrowolne, lecz niezbędne do jej wykonania. W przypadku odmowy udostępnienia danych, realizacja celu w postaci udzielenia świadczenia zdrowotnego nie będzie możliwa.
4. Podanie danych dla celów informacyjnych i marketingowych jest dobrowolne. W przypadku odmowy wyrażenia zgody na przetwarzanie danych w tym zakresie nie będzie możliwe wykonanie czynności informacyjnych, w szczególności takich jak: informowanie pacjenta o aktualnych pakietach, promocjach, nadchodzących terminach kontroli, planowanych terminach wizyt, ich zmianach, nowym zakresie usług obowiązujących u Administratora Danych Osobowych.
5. Dane osobowe pacjentów zbierane są w celu realizacji świadczeń zdrowotnych i przetwarzane są w zakresie niezbędnym do prowadzenia dokumentacji medycznej – zgodnie z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2009 r. Nr 52, poz. 417 z późniejszymi zmianami). Przetwarzane w tym celu dane obejmują, zgodnie z ustawą:
a) nazwisko i imię (imiona),
b) datę urodzenia,
c) oznaczenie płci,
d) adres miejsca zamieszkania,
e) numer PESEL,
f) w przypadku osób, które nie mają nadanego numeru PESEL – rodzaj i numer dokumentu potwierdzającego tożsamość,
f) w przypadku gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody – nazwisko i imię (imiona) przedstawiciela ustawowego oraz adres jego miejsca zamieszkania;
g) opis stanu zdrowia pacjenta lub udzielonych mu świadczeń zdrowotnych
6. Dane osobowe przetwarzane do celów informacyjnych i marketingowych obejmują:
a) Nazwisko i imię,
b) Adres miejsca zamieszkania,
c) Datę urodzenia
d) numer telefonu,
e) adres e-mail
7. Dokumentacja medyczna i zawarte w niej dane osobowe przechowywane będą przez okres 20 lat, licząc od końca roku kalendarzowego, w którym sporządzono ostatni wpis o udzielonych świadczeniach zdrowotnych.
8. Dane osobowe będą podlegały udostępnieniu podmiotom trzecim – firmie dokonującej rozliczeń finansowo – księgowych – jedynie w zakresie rozliczeń podatkowych pomiędzy pacjentem a Administratorem Danych Osobowych, na podstawie umowy o powierzenie przetwarzania danych. Ponadto odbiorcami danych będą tylko podmioty upoważnione przez osobę, której dane dotyczą, jak również instytucje upoważnione z mocy prawa.
9. Dane nie będą podlegały profilowaniu.
10. Dane osobowe nie podlegają przekazaniu podmiotom zagranicznym lub organizacjom międzynarodowym.
11. Pacjent ma prawo do:
a) dostępu do danych, do ich sprostowania, jeśli dane są niepoprawne;
b) przenoszenia danych oraz zażądania zaprzestania przenoszenia danych;
c) wniesienia skargi do organu nadzorczego (od 25 maja 2018r. do Prezesa Urzędu Ochrony Danych Osobowych).
d) ograniczenia przetwarzania danych osobowych;
Ponadto w zakresie danych osobowych przetwarzanych w celach informacyjnych i marketingowych na podstawie zgody, pacjent ma prawo:
e) do usunięcia danych oraz do bycia zapomnianym;
f) cofnięcia zgody na przetwarzanie danych osobowych; zgoda na przetwarzanie danych w celach informacyjnych jest dobrowolna i w każdej chwili może zostać cofnięta;
g) wniesienia sprzeciwu wobec przetwarzania danych;
h) zażądania zaprzestania przetwarzania danych.
