Informacja o przetwarzaniu
danych osobowych

Szanowny Panie / Szanowna Pani,

Poniżej znajdzie Pan/Pani podstawowe informacje odnośnie przetwarzania Pana/Pani danych osobowych w związku ze świadczeniem na Pana/Pani rzecz usług medycznych, wymagane przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

1. 1.

   Administratorem Pana/Pani danych osobowych jest Indywidualna Praktyka Stomatologiczna Dominika Szafraniec-Niedźwiedzka, prowadząca działalność gospodarczą pod nazwą DSN Stomatologia Dominika Szafraniec-Niedźwiedzka, 31-416 Kraków, ul. Dobrego Pasterza 118 U2/U3A, NIP: 6772020566.

2. 2.

   Kontakt z administratorem danych jest możliwy pod numerem telefonu: 12 359 39 18, pisemnie na adres administratora wskazany w poprzednim punkcie lub mailowo: biuro@dsnstomatologia.pl.

3. 3.

   Pana/Pani dane, w tym dane o stanie zdrowia, będą przetwarzane w celu świadczenia usług medycznych (diagnoza, konsultacja, wykonanie zabiegu) i prowadzenia dokumentacji medycznej – podstawę prawną przetwarzania stanowi niezbędność przetwarzania do celów profilaktyki zdrowotnej, diagnozy medycznej i leczenia, zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej (art. 9 ust. 2 lit. h RODO w zw. z art. 3 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz art. 24 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta).

4. 4.

   Ewentualnie Pana/Pani dane mogą być przetwarzane w celu dochodzenia roszczeń związanych z zawartą z Panem/Panią umową na świadczenie usług medycznych – wówczas podstawą prawną przetwarzania danych stanowi niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora, którym jest możliwość dochodzenia roszczeń.

5. 5.

   Pana/Pani dane będą przechowywane do czasu wygaśnięcia obowiązku przechowywania danych wynikającego z powszechnie obowiązujących przepisów prawa, w szczególności obowiązku przechowywania dokumentacji medycznej (20 lat) i dokumentów księgowych (5 lat) lub do czasu przedawnienia roszczeń wynikających z umowy na świadczenie usług medycznych.

6. 6.

   Pana/Pani dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora, na podstawie umowy zawartej z administratorem i wyłącznie zgodnie z poleceniami administratora (np. biuro rachunkowe prowadzące księgowość administratora, technik dentystyczny wykonujący prace dentystyczne, informatyk obsługujący programy informatyczne, z których korzysta administrator itd.). Dane zawarte w dokumentacji medycznej mogą być ponadto przekazywane podmiotom wymienionym w art. 26 ustawy z dnia 6 listopada 2008 r. o prawach Pacjenta i Rzeczniku Praw Pacjenta.

7. 7.

   Pana/Pani dane nie będą przekazywane do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym.

8. 8.

   Przysługuje Panu/Pani prawo do dostępu do swoich danych, żądania ich sprostowania, usunięcia, ograniczenia przetwarzania (przy czym w okresie przechowywania dokumentacji medycznej przewidzianym w art. 29 ustawy z dnia 6 listopada 2008 r. o prawach Pacjenta i Rzeczniku Praw Pacjenta prawo do usunięcia danych i ograniczenia ich przetwarzania nie obejmuje Pana/Pani danych zawartych w tej dokumentacji). W zakresie, w jakim podstawą przetwarzania Pana/Pani danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Panu/Pani prawo wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych osobowych. Przysługuje Panu/Pani również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (w Polsce: Prezes Urzędu Ochrony Danych Osobowych), jeżeli uzna Pan/Pani, że przetwarzanie odbywa się w sposób niezgodny z prawem. W celu skorzystania z powyższych uprawnień należy skontaktować się z administratorem danych.

9. 9.

   W związku z przetwarzaniem Pana/Pani danych osobowych, decyzje dotyczące Pana/Pani nie będą podejmowane w sposób zautomatyzowany (bez udziału człowieka).

10. 10.

    Podanie danych osobowych obejmujących: nazwisko i imię (imiona), datę urodzenia, oznaczenie płci, adres miejsca zamieszkania, numer PESEL (jeżeli został nadany), w przypadku noworodka – numer PESEL matki, a w przypadku osób, które nie mają nadanego numeru PESEL – rodzaj i numer dokumentu potwierdzającego tożsamość, nazwisko i imię (imiona) przedstawiciela ustawowego oraz adres jego miejsca zamieszkania w przypadku gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody – jest obowiązkowe zgodnie z art. 25 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta i ustawy o działalności leczniczej, a brak podania danych osobowych będzie skutkował możliwością odstąpienia od udzielenia świadczeń, chyba że inne przepisy stanowią inaczej. Podanie danych wykraczających ponad wyżej wymieniony zakres jest dobrowolne.