KLAUZULA RODO
RODO – obowiązek informacyjny
Zgodnie z art. 13 RODO przedstawiamy informacje dotyczące przetwarzania danych osobowych pacjentów oraz osób kontaktujących się w sprawie świadczeń zdrowotnych.
1. Administrator danych
Administratorem Pani/Pana danych osobowych jest B-DENTAL BARON sp. j., 44-121 Gliwice, ul. Chemiczna 3
(dalej: „Spółka”).
Kontakt: Grażyna Baron (e-mail: rejestracja@cmchemiczna.pl)
2. Inspektor Ochrony Danych
Inspektorem Ochrony Danych w Spółce jest Pani Grażyna Baron, e-mail: rejestracja@cmchemiczna.pl.
3. Cele i podstawy przetwarzania
- Udzielanie świadczeń zdrowotnych oraz prowadzenie dokumentacji medycznej – w szczególności w celu udokumentowania stanu zdrowia
oraz udzielonych świadczeń (na podstawie przepisów o prawach pacjenta i dokumentacji medycznej). - Rozliczenia i weryfikacja uprawnień – jeśli świadczenia są finansowane ze środków publicznych (np. NFZ) lub przez inny podmiot finansujący.
- Kontakt organizacyjny – umawianie wizyt, potwierdzenia, informacje dotyczące realizacji świadczeń (prawnie uzasadniony interes lub realizacja umowy).
- Marketing – wyłącznie na podstawie dobrowolnej zgody (np. kontakt marketingowy), jeśli została wyrażona.
Dane dotyczące zdrowia (szczególna kategoria danych) przetwarzamy wyłącznie w zakresie niezbędnym do udzielania świadczeń i prowadzenia dokumentacji,
zgodnie z przepisami prawa.
4. Odbiorcy danych
Odbiorcami danych mogą być:
- osoby i podmioty uprawnione na podstawie przepisów prawa (w tym podmioty wskazane w przepisach dot. dokumentacji medycznej),
- podmiot finansujący świadczenia (np. NFZ) – gdy dotyczy,
- podmioty współpracujące w zakresie realizacji świadczeń (np. laboratoria, pracownie diagnostyczne) – w zakresie niezbędnym do realizacji świadczeń,
- dostawcy usług IT/hosting/oprogramowania medycznego – jako podmioty przetwarzające, na podstawie umów powierzenia.
5. Przekazywanie do państw trzecich i profilowanie
- Co do zasady dane nie są przekazywane do państw trzecich poza EOG, chyba że wynika to z użycia konkretnego narzędzia IT – wówczas stosujemy zabezpieczenia prawne wymagane przepisami.
- Dane pacjentów nie są przetwarzane w sposób zautomatyzowany, w tym nie podlegają profilowaniu w rozumieniu RODO.
6. Okres przechowywania
Dane przechowujemy przez okresy wynikające z przepisów dotyczących dokumentacji medycznej oraz innych przepisów prawa,
a w przypadku danych przetwarzanych na podstawie zgody – do czasu jej cofnięcia (o ile inne przepisy nie wymagają dłuższego przechowywania).
7. Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo do:
- dostępu do danych, sprostowania, ograniczenia przetwarzania (w granicach prawa),
- usunięcia danych – w zakresie, w jakim przetwarzanie nie wynika z obowiązku prawnego,
- przenoszenia danych – gdy podstawą przetwarzania jest zgoda lub umowa,
- wniesienia sprzeciwu – gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu,
- cofnięcia zgody – jeśli przetwarzanie odbywa się na podstawie zgody (bez wpływu na legalność wcześniejszego przetwarzania),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Obowiązek podania danych
Podanie danych w zakresie niezbędnym do udzielenia świadczeń zdrowotnych i prowadzenia dokumentacji medycznej jest konieczne.
Odmowa podania danych może uniemożliwić realizację świadczenia lub kontakt organizacyjny.
Informacja ma charakter ogólny i może być uzupełniana w zależności od rodzaju świadczenia lub kanału kontaktu (np. rejestracja online).
