Polityka Prywatności

Firma „A i M” Spółka Cywilna, zwana dalej Spółką i jej zakład leczniczy LECZNICA STOMATOLOGICZNA „MIŁY USMIECH” zwana dalej Lecznicą, dokłada wszelkich starań w celu ochrony poufności i bezpieczeństwa danych osobowych.

Niniejsza Polityka prywatności, zwana dalej Polityką, określa zasady przetwarzania i ochrony Państwa danych osobowych gromadzonych w Lecznicy w związku z realizacją świadczeń zdrowotnych w zakresie stomatologii i stomatologicznych badań rentgenowskich. Celem Polityki prywatności jest dostarczenie właścicielom danych osobowych przetwarzanych w Lecznicy niezbędnych informacji o sposobie ich przetwarzania, prawach właścicieli danych i metodach zabezpieczania danych osobowych.

Na potrzeby lepszego odbioru Polityki prywatności termin: „Pani/Pan” może być zastąpiony określeniami „Ty, Wy” a  termin „Administrator” może być zastąpiony określeniem „My”.

Termin RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Kto jest administratorem Państwa danych?

Administratorem Państwa danych osobowych jest spółka „A i M” Spółka Cywilna, reprezentowana przez panią Agatę Antoniszczak.

Dane Administratora:

Dane teleadresowe:

A i M” Spółka Cywilna, ul. Z Krasińskiego 25/21, 01 – 058 Warszawa

MIEJSCE REALIZACJI ŚWIADCZEŃ

Lecznica Stomatologiczna „Miły Uśmiech” , Al. Jana Pawła II 35, 01 – 038 Warszawa

NIP: 5252211012

REGON: 017303760

Tel. 22 8394068

Email: kontakt@milyusmiech.com

www.milyusmiech.com

Gdzie możecie Państwo zadzwonić lub napisać, żeby uzyskać pomoc w kwestiach związanych z Polityką? 

Jeżeli mają Państwo pytania związane z Polityką lub  stosowanymi przez nas zasadami zbierania, udostępniania czy wykorzystywania danych osobowych, lub gdy zasady te nie spełniają Państwa oczekiwań, możecie się Państwo kontaktować z naszym Inspektorem Ochrony Danych Osobowych z wykorzystaniem poniższych danych kontaktowych:

  • Telefon: +48505723363
  • Adres e-mail: monica.wojtal@gmail.com
  • Adres: Al. Jana Pawła II 65, 01 – 038 Warszawa (z dopiskiem – „Dla IODO”)
 

Funkcję Inspektora Ochrony Danych Osobowych pełni Pani Monika Wojtal

W jaki sposób pozyskujemy Państwa dane? Jakie dane przetwarzamy?

W Spółce przetwarzamy następujące grupy danych osobowych:

  • Dane zwykłe i dane szczególnych kategorii pacjentów

  • Dane zwykłe osób upoważnionych przez pacjentów do otrzymywania dokumentacji i informacji o stanie zdrowia

  • Dane zwykłe i dane szczególnych kategorii kandydatów do pracy, pracowników i osób realizujących zadania w Lecznicy w oparciu o umowy cywilno – prawne

  • Dane zwykłe dostawców, jednoosobowych działalności gospodarczych

  • Dane zwykłe osób kontaktujących się z Lecznicą z wykorzystaniem poczty elektronicznej i innych środków komunikacji

  • Dane zwykłe i dane szczególnych kategorii w postaci wizerunku utrwalanego w trakcie realizacji monitoringu wizyjnego i nagrań rozmów telefonicznych.

Informacje zawierające Państwa dane osobowe pozyskujemy:

  • w wypadku danych pacjentów i osób upoważnionych przez pacjentów, bezpośrednio podczas pierwszych etapów realizacji świadczeń medycznych: rejestracji osobistej lub elektronicznej oraz na bieżąco, podczas udzielania świadczeń medycznych,

  • w wypadku danych kandydatów do pracy, pracowników lub osób realizujących zadania w oparciu o umowy cywilno – prawne, bezpośrednio od tych osób drogą osobistą, mailową lub pocztową,

  • w wypadku danych dostawców, bezpośrednio od dostawców podczas realizacji procesu zaopatrzenia w materiały, sprzęt i usługi,

  • w wypadku danych z poczty elektronicznej, bezpośrednio od osób kontaktujących się tą drogą,

  • w wypadku danych z monitoringu, z zapisów cyfrowych urządzeń rejestrujących obraz.

Spółka przykłada szczególną uwagę do rzetelności Państwa danych, dlatego podczas ich zbierania, będziemy sprawdzać ich poprawność z dokumentem zawierającym zdjęcie, przedstawionym przez Państwa. Okresowo będziemy prosić o aktualizację posiadanych danych. Także Państwo możecie zaktualizować informacje o sobie, w każdej chwili. W celu aktualizacji danych prosimy o kontakt z recepcją.

Państwa dane osobowe gromadzone są w formie elektronicznej i papierowej.

W jaki sposób kontaktujemy się z Państwem?

W zależności od zakresu podanych przez Państwa danych teleadresowych możemy kontaktować się z Państwem listownie, pocztą elektroniczną, telefonicznie, SMS-em, poprzez stronę internetową.

Dane kontaktowe dostępne są w niniejszym dokumencie, materiałach reklamowych oraz na stronie internetowej www.milyusmiech.com

Podczas kontaktu z naszej strony będziemy Państwa prosić o podanie informacji pozwalających zidentyfikować Państwa osoby.

W jakim celu pozyskujemy Państwa dane osobowe?

Państwa dane osobowe zbieramy w celu:

  • rejestracji dla potrzeb udzielanych świadczeń medycznych;
  • wystawiania dokumentów sprzedaży usług medycznych;
  • wypełnienia wymagań dotyczących pracodawcy;
  • realizacji świadczeń medycznych;
  • prowadzeniu dokumentacji medycznej zgodnie z wymaganiami prawnymi w tym zakresie;
  • zapewnienia bezpieczeństwa osób i mienia przebywających na terenie Lecznicy;
  • komunikacji z Państwem w sprawach związanych z realizowanymi świadczeniami medycznymi.
 

Państwa dane osobowe przetwarzamy również w prawnie usprawiedliwionym celu administratora danych będącego przedsiębiorcą, takim jak:

  • zaopatrzenie;
  • wysyłka korespondencji;
  • rozpatrywanie skarg i wniosków;
  • bezpieczeństwo osób i mienia;
  • dochodzenie roszczeń z tytułu prowadzonej przez nas działalności;
  • wywiązywania się z obowiązków nałożonych na przedsiębiorcę przez wymagania prawne, takich jak prowadzenie rachunkowości, wystawianie faktur, itp.

Jakie są prawne podstawy przetwarzania przez nas Państwa danych osobowych?

Nasza działalność związana z przetwarzaniem danych osobowych jest regulowana szczegółowymi przepisami prawa, głównie z:

  • Ustawą z dnia 06 listopada 2008 o prawach Pacjenta i Rzeczniku Praw Pacjenta;
  • Ustawą o ochronie danych osobowych z dnia 10.05.2018
  • Rozporządzeniem Ministra Zdrowia z dnia 06 kwietnia 2020 w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania
  • RODO – Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE:
    • Dane pacjentów i osób upoważnionych – RODO art. 6 – 1b oraz art. 9 – 2h
    • Dane kandydatów do pracy i pracowników – RODO art. 6 – 1 b, c oraz art. 9 – 2b
    • Dane dostawców – RODO art. 6 1 b
    • Dane osób kontaktujących się drogą mailową – RODO art. 6 – 1a, b
    • Dane z monitoringu – RODO art. 6 – 1d oraz RODO art. 9 – 2c

Jak długo przechowujemy Państwa dane?

Dane pacjentów musimy przechowywać zgodnie z Ustawą z dnia 06 listopada 2008 o prawach Pacjenta i Rzeczniku Praw Pacjenta, przez okres nie krótszy niż 20 lat i nie dłuższy niż 30 lat od końca roku, w którym zakończono realizację świadczeń medycznych na Państwa rzecz.

Państwa dane nie mogą być usunięte przed ustalonym okresem, w związku z tym nie przysługuje Państwu prawo przewidziane w RODO – prawo do wnioskowania o usunięcie danych lub o „bycie zapomnianym”. Jest to cecha ochrony danych specyficzna dla branży medycznej, w której obwiązują równorzędne do RODO przepisy prawne w zakresie przechowywania dokumentacji medycznej.

Okresy przechowywania danych osobowych innych grup przetwarzanych w Spółce określone są w dokumencie „Retencja danych”, dostępnym u Inspektora Ochrony Danych Osobowych.

Czy podanie danych jest Państwa obowiązkiem ?

Korzystanie z naszych usług jest w pełni dobrowolne, ale do realizacji świadczeń medycznych niezbędne jest zebranie danych osobowych. Podanie danych osobowych wymienionych w punkcie 3 Polityki prywatności jest warunkiem realizacji świadczeń medycznych.

Na etapie rejestracji on – line (zapisy przez internet lub telefon) możemy zbierać Państwa dane w ograniczonym zakresie – imię, nazwisko, adres email, numer telefonu.

Podanie danych innych niż dane medyczne jest wymogiem związanym z występowaniem Spółki w roli pracodawcy, strony umowy cywilno – prawnej.

Teren Lecznicy jest objęty monitoringiem wizyjnym. Celem stosowania monitoringu jest bezpieczeństwo osób i mienia znajdujących się na terenie Lecznicy.

Komu udostępniamy Państwa dane osobowe?

Państwa dane udostępniamy wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawnych lub podmiotom współpracującym z Lecznicą w trakcie realizacji świadczeń medycznych.

Dane przekazywane są także na podstawie obowiązku wynikającego z przepisów prawa lub na uzasadniony wniosek uprawnionego organu, na przykład ZUS lub do Sądu, jeśli wskutek postępowania Sąd zwróci się do nas z takim wnioskiem. 

Podmioty współpracujące z Lecznicą w trakcie realizacji świadczeń zdrowotnych są powiązane stosownymi umowami, zapewniającymi poufność Państwa danych osobowych. Na Państwa życzenie Inspektor Ochrony Danych Osobowych przedstawi listę podmiotów, którym przekazywane są Państwa dane.

W wypadku konieczności przekazywania Państwa danych poza obszar Unii Europejskiej, będziecie Państwo poproszeni o wyrażenie zgody na tę czynność.

Jak chronimy Państwa dane?

Ochrona i zapewnienie poufności danych osobowych jest dla nas bardzo ważna.

Wdrożyliśmy techniczne, organizacyjne i fizyczne środki bezpieczeństwa w celu:

  • ochrony Państwa danych przed utratą, nieuprawnionym dostępem lub użyciem;
  • zabezpieczania systemów informatycznych oraz ochrony informacji w nim gromadzonych;
  • możliwości odtworzenia pozyskanych od Państwa danych w sytuacji utraty ich integralności lub ich utraty w wyniku sytuacji kryzysowej.
 

Spółka wdrożyła system bezpieczeństwa danych osobowych zgodny z RODO, który jest nieustannie doskonalony.

Gdy jest to niezbędne, stosujemy adekwatne środki techniczne służące bezpieczeństwu danych, mechanizmy szyfrujące dane gromadzone w formie elektronicznej lub inne środki ochrony Państwa danych. Okresowo dokonujemy przeglądu naszych procedur bezpieczeństwa w celu analizy stosowanych rozwiązań i oceny konieczności ich modyfikacji.

Pragniemy jednak zwrócić uwagę, iż nie istnieje idealne zabezpieczenie danych osobowych, które byłoby niemożliwe do złamania.

Czy zamierzamy przekazywać Państwa dane osobowe do państw znajdujących się poza Europejskim Obszarem Gospodarczym 

Standardowo, nie zamierzamy przekazywać Państwa danych osobowych do Państw znajdujących się poza Europejskim Obszarem Gospodarczym, jednak wypadku konieczności takiego przekazania, zostaniecie Państwo poproszeni o wyrażenie pisemnej zgody na takie przekazanie.

Informacja o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu

Nie będziemy podejmować w Państwa sprawie decyzji w sposób zautomatyzowany, tzn. bez wpływu człowieka. Przetwarzając Państwa dane osobowe nie stosujemy profilowania, rozumianego jako prognozowanie Państwa preferencji, zainteresowań, sytuacji ekonomicznej, itp.

Monitoring

W celu zapewnienia pełnego bezpieczeństwa osób przebywających na terenie zakładu leczniczego, w Lecznicy stosowany jest monitoring wizyjny.

Monitoring wizyjny obejmuje teren gabinetu. Nagrania z monitoringu wizyjnego przechowywane są przez okres nie dłuższy niż 3 miesiące od momentu utrwalenia. Dostęp do nagrań posiada wyłącznie Kierownictwo Spółki.

Podobne zasady stosowane są w odniesieniu do nagrań rozmów telefonicznych.

O stosowaniu monitoringu są Państwo informowani drogą informacji pisemnych umieszczonych przy wejściu do lecznicy oraz przez komunikaty automatycznie odtwarzane z centrali telefonicznej.

Pliki cookies

Dla kontaktu z Państwem oraz dla potrzeb prowadzenia rejestracji internetowej pacjentów, Lecznica wykorzystuje firmową stronę internetową. Strona internetowa nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w tzw. plikach „cookies”.

Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym osoby przeglądającej stronę internetową i przeznaczone są do usprawnienia korzystania ze strony internetowej. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Pliki cookies wykorzystywane są w celu:

  • dostosowania zawartości strony internetowej do preferencji osoby z niej korzystającej oraz optymalizacji korzystania ze strony – w szczególności pliki te pozwalają rozpoznać komputer osoby przeglądającej stronę internetową i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;

  • tworzenia statystyk korzystania ze strony www.

Spółka wykorzystuje pliki cookies dla celu tworzenia statystyk korzystania ze strony internetowej. W przyszłości, możemy wykorzystywać pliki cookies do dostosowania zawartości strony internetowej do preferencji osoby z niej korzystającej, optymalizacji korzystania ze strony oraz działań marketingowych.

W trakcie korzystania ze strony www stosowane są dwa zasadnicze rodzaje plików cookies:

  • sesyjne”  (session cookies);

  • stałe” (persistent cookies).

Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym osoby przeglądającej stronę www do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej).

Stałe” pliki cookies przechowywane są w urządzeniu końcowym osoby przeglądającej stronę internetową przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Pliki cookies zamieszczane w urządzeniu końcowym osoby korzystającej ze strony internetowej mogą być również w przyszłości wykorzystywane przez współpracujące ze Spółką podmioty, realizujące zadania w zakresie sprzedaży usług medycznych lub działań marketingowych.

Osoba korzystająca ze strony internetowej może w każdej chwili usunąć pliki „cookies” wykorzystując narzędzia informatyczne przygotowane do tego celu przez dostawców przeglądarek internetowych.

Informacja o aktualizacji polityki prywatności

Aktualizacja niniejszej polityki może mieć miejsce w każdej chwili. W przypadku dokonania zmian, informacje o tym zostaną umieszczone na stronie internetowej.

Prawo właściwe

Zasady określone w niniejszej Polityce podlegają prawu polskiemu oraz prawu Unii Europejskiej.

Jakie są Państwa prawa do ochrony prywatności?

Przedstawione poniżej prawa związane są z prywatnością i dotyczą przetwarzania Państwa danych osobowych. Będziemy realizować następujące Państwa prawa:

Prawo dostępu do danych osobowych, w tym otrzymania informacji o przetwarzanych danych osobowych 

Macie Państwo prawo do otrzymania informacji o Państwa Danych osobowych przetwarzanych przez nas.

Państwa wniosek o informację może obejmować żądanie:

  • otrzymania potwierdzenia, że Państwa dane są przetwarzane;
  • wskazania zakresu danych, które przetwarzamy, czasu ich przechowywania;
  • wskazania odbiorców lub kategorii odbiorców danych;
  • udostępnienia dokumentacji medycznej
 

Jeśli jednak Państwa wniosek o udzielenie informacji na temat danych osobowych będzie  bezpodstawny lub będzie się powtarzał się, możemy odmówić udzielenia informacji. Na Państwa wniosek odpowiemy tak szybko jak będzie to możliwe, nie później jednak niż w ciągu 2 tygodni od wpłynięcia wniosku. Jeżeli udzielenie informacji miałoby zająć dłużej niż 2 tygodnie, poinformujemy Państwa o tym. W tym przypadku odpowiedzi udzielimy nie później, niż w terminie trzech miesięcy.

Możecie zażądać Państwo kopii papierowych i elektronicznych danych, które posiadamy, udostępniamy lub używamy, w tym danych gromadzonych w dokumentacji medycznej.

By rozpatrzyć Państwa wniosek może zajść konieczność podania przez Państwa informacji w celu potwierdzenia Waszej tożsamości. Możemy Państwu przekazać wyłącznie informacje Państwa dotyczące. W przypadku, gdy złożony wniosek mógłby doprowadzić do naruszenia prywatności innej osoby, możemy nie udzielić Państwu  takiej informacji.

Prawo poprawiania oraz uzupełnienia danych Państwa dotyczących 

Jeżeli poinformujecie nas Państwo o tym, że dane które posiadamy na Państwa temat są niepoprawne, zweryfikujemy to i jeżeli wniosek będzie zasadny, poprawimy dane. Mamy obowiązek poinformowania podmiotów, którym udostępniliśmy Państwa dane o zgłoszonej przez Państwa aktualizacji (na podstawie uzyskanej od Państwa na to zgody).

Prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.

W wypadku, kiedy stwierdzicie Państwo, że Spółka narusza przepisy dotyczące ochrony danych osobowych, możecie wnieść Państwo skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.

Dane kontaktowe Prezesa Urzędu Ochrony Danych Osobowych:

  • telefon: 22 531 03 00;

  • adres e-mail: kancelaria@uodo.gov.pl;

  • adres: Prezes Urzędu, ul. Stawki 2, 00-193 Warszawa.

Wszelkie sprawy, wnioski, skargi związane z ochroną danych osobowych prosimy składać na ręce Inspektora Ochrony Danych Osobowych – tel. +48 505723363, email: monica.wojtal@gmail.com