Informacja o przetwarzaniu danych osobowych

1. Administrator danych osobowych

Administratorem Twoich danych osobowych będzie Astra Dent Sp.z.o.o (spółka z ograniczoną odpowiedzialnością), ul. Świętokrzyska 20, 00-002 Warszawa. Możesz się z nami skontaktować:

  • listownie na adres: ul. Świętokrzyska 20, 00-002 Warszawa
  • przez e-mail: info@astradent.pl
  • telefonicznie: +48 533 599 552

2. Cele przetwarzania Twoich danych osobowych

Administrator będzie przetwarzał Twoje dane osobowe w celu:

  • świadczenia usług medycznych oraz zarządzania nimi – w ramach tego celu będziemy korzystać z Twoich danych, aby m.in. potwierdzić Twoją tożsamość, prowadzić dokumentację medyczną zgodnie z wymogami prawa oraz skontaktować się z Tobą w związku z realizowanymi usługami,
  • objęcia Cię umową o opiekę medyczną oraz dostarczenia innych usług stomatologicznych,
  • dokonywania rozliczeń wynikających z prowadzonej działalności gospodarczej,
  • rozpatrywania zgłoszonych reklamacji, opinii i wniosków, w tym realizacji Twoich praw wynikających z przepisów o ochronie danych osobowych,
  • przekazywania Ci informacji dotyczących korzystania z naszych usług,
  • zapewnienia bezpieczeństwa osób i mienia, zwłaszcza poprzez monitoring wizyjny,
  • ustalania, dochodzenia lub obrony przed ewentualnymi roszczeniami,
  • przeprowadzania badań dotyczących jakości usług i satysfakcji klientów (w tym również przy użyciu profilowania),
  • archiwizowania Twoich danych po zakończeniu świadczenia usług na Twoją rzecz,
  • przesyłania materiałów promocyjnych dotyczących produktów i usług (z użyciem profilowania) – ale tylko wtedy, gdy wyrazisz na to zgodę.

3. Podstawy prawne przetwarzania

Podstawy prawne przetwarzania Twoich danych:

  • udzielanie świadczeń zdrowotnych i usług medycznych, ochrona zdrowia pacjenta, profilaktyka zdrowotna, leczenie oraz zarządzanie udzielaniem w/w usług (art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO), zgodnie z przepisami prawa, w szczególności: ustawą o działalności leczniczej, ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta,
  • realizacja zawartej umowy na świadczenie usług oraz objęcia umową opieki medycznej (art. 6 ust. 1 lit. b RODO),
  • zgoda na przetwarzanie danych osobowych w celu określonym bezpośrednio w treści zgody (art. 6 ust. 1 lit. a RODO),
  • obowiązujące przepisy prawa (art. 6 ust. 1 lit. c RODO) dotyczące prowadzenia rozliczeń,
  • finansowych, podatkowych i archiwizacji tych danych, w szczególności w zakresie rachunkowości,
  • uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na:
  1. badaniu opinii pacjentów o naszych usługach,
  2. obsłudze przekazanych reklamacji, zgłoszeń i opinii,
  3. zapewnieniu bezpieczeństwa osób i mienia, w szczególności monitoringu wizyjnego,
  4. w związku z ustawą
  5. przekazywaniu materiałów informacyjnych o korzystaniu z naszych usług,
  6. ustalaniu, dochodzeniu i obronie przed roszczeniami.

Jeżeli ustalenie, dochodzenie i obrona przed roszczeniami wymaga przetwarzania szczególnych kategorii danych osobowych (np. informacji o Twoim stanie zdrowia), działamy w oparciu o art. 9 ust. 2 lit. f RODO.

4. Pochodzenie danych

Zazwyczaj Twoje dane osobowe będziemy uzyskiwać bezpośrednio od Ciebie. Mogą one jednak pochodzić od Twojego pracodawcy lub innego podmiotu w ramach udostępnionego abonamentu medycznego. W takim przypadku konieczne będzie przekazanie nam Twoich danych (dane identyfikacyjne, adresowe i kontaktowe) w celu objęcia Cię opieką medyczną zgodnie z wybranym abonamentem.

5. Profilowanie

Na podstawie Twoich danych osobowych możemy przeprowadzać profilowanie, czyli automatyczną analizę niektórych cech osobistych. Poniżej przedstawiamy sytuacje, w których może dojść do profilowania:

Profilowanie jest wykorzystywane, aby:

  • Dostosować materiały komunikacyjne i promocyjne do naszych działań – w tym celu analizujemy takie informacje jak: numer pacjenta, imię, nazwisko, wiek, płeć, język, data urodzenia, miejscowość, odwiedzone placówki, rodzaj wykupionego produktu oraz źródło pochodzenia danych.
  • Gwarantować najwyższy standard usług – w określonych przypadkach, np. przy wydawaniu skierowań, Twoje dane osobowe mogą być przetwarzane przy użyciu algorytmu wspierającego pracę osób, które Cię obsługują. Zapewniamy, że wszystkie decyzje dotyczące Twojej osoby są podejmowane bezpośrednio przez personel świadczący usługi. Jeśli masz wątpliwości co do oceny dokonanej przez algorytm, masz prawo do żądania wyłącznie oceny przez człowieka oraz do zgłoszenia prośby o wyjaśnienie działania algorytmu.

6. Okres przechowywania danych osobowych

Zasadniczo Twoje dane będziemy przetwarzać:

  • przez 20 lat – w związku z prowadzeniem i przechowywaniem dokumentacji medycznej – okres liczony od momentu dokonania ostatniego wpisu; z uwzględnieniem wyjątków wskazanych w art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
  • przez 6 lat – w celu dochodzenia roszczeń lub obrony przed nimi w związku z wykonanymi usługami,
  • przez 5 lat – na potrzeby księgowe oraz podatkowe, przy czym okres liczony jest od końca roku kalendarzowego, w którym zaistniał obowiązek podatkowy,
  • przez 5 lat – w związku z nagrywaniem rozmów na naszej infolinii,
  • przez 30 dni – w związku z realizacją monitoringu wizyjnego,
  • do momentu zgłoszenia sprzeciwu lub wycofania zgody na przetwarzanie danych osobowych, jeśli dane były przetwarzane na tej podstawie.

7. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane:

  • podmiotom uprawnionym na mocy przepisów prawa, w tym w szczególności: placówkom medycznym w celu zapewnienia ciągłości leczenia i dostępności opieki zdrowotnej, zakładom ubezpieczeń, organom publicznym, które mają prawo do uzyskania Twoich danych,
  • podmiotom upoważnionym przez Ciebie;
  • podmiotom przetwarzającym dane w naszym imieniu, działającym zgodnie z naszymi instrukcjami, którym zlecamy realizację usług takich jak IT i marketing;
  • firmom świadczącym usługi prawne, jeśli będzie to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami.

8. Prawa związane z przetwarzaniem danych osobowych

Masz prawo korzystać z następujących uprawnień związanych z przetwarzaniem Twoich danych osobowych:

  1. Prawo do sprzeciwu wobec przetwarzania danych w celach marketingowych lub w ramach badań dotyczących jakości i satysfakcji, ponieważ przetwarzamy Twoje dane na podstawie naszego uzasadnionego interesu.
  2. Prawo do sprzeciwu wobec przetwarzania danych ze względu na Twoją szczególną sytuację, jeśli przetwarzanie odbywa się w celach innych niż określone w punkcie 1, na podstawie naszego uzasadnionego interesu.
  3. Prawo dostępu do Twoich danych osobowych.
  4. Prawo do żądania poprawienia Twoich danych osobowych.
  5. Prawo do żądania usunięcia Twoich danych osobowych, jeśli przepisy prawa nie zobowiązują nas do ich dalszego przetwarzania.
  6. Prawo do żądania ograniczenia przetwarzania Twoich danych osobowych.
  7. Prawo do przenoszenia Twoich danych osobowych.

Aby skorzystać z tych praw, prosimy o kontakt z nami (dane kontaktowe podano w punkcie 1 powyżej).

Prawo wniesienia skargi do organu nadzorczego:

Masz również prawo złożyć skargę do organu nadzorującego ochronę danych osobowych, którym jest Prezes Urzędu Ochrony Danych Osobowych.

Prawo wycofania zgody na przetwarzanie danych osobowych:

Jeżeli Twoje dane są przetwarzane na podstawie wyrażonej przez Ciebie zgody, masz prawo wycofać tę zgodę w dowolnym momencie, bez żadnych negatywnych konsekwencji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

9. Przekazywanie danych poza Unię Europejską

Aby zapewnić najwyższą jakość świadczonych przez nas usług, współpracujemy z zewnętrznymi dostawcami, np. w zakresie IT. W związku z tym Twoje dane osobowe mogą być przekazywane do krajów poza Unią Europejską. W takich przypadkach zawsze zapewniamy, że przekazywanie danych odbywa się na podstawie umów zawartych z tymi podmiotami, które zawierają standardowe klauzule ochrony danych zatwierdzone przez Komisję Europejską, lub zgodnie z decyzjami Komisji Europejskiej umożliwiającymi taki transfer.

10. Konieczność podania danych

Podanie danych osobowych jest obowiązkowe w przypadku korzystania z usług medycznych zgodnie z przepisami prawa. W przypadku innych usług lub zawarcia umowy, podanie danych jest dobrowolne, jednak ich brak może uniemożliwić realizację usługi lub zawarcie umowy.

Wszystkie podane informacje są objęte tajemnicą lekarską i służą trosce o Twoje bezpieczeństwo. Prosimy o dokładne wypełnienie ankiety. W przypadku trudności z odpowiedzią można pominąć pytanie i wyjaśnić wątpliwości z lekarzem prowadzącym.

Zgody do zaznaczenia przez pacjenta:

Wyrażam wyraźną i dobrowolną zgodę na przetwarzanie moich danych osobowych zawartych w Ankieta Medyczna, w tym danych szczególnych kategorii (tzw. danych wrażliwych), o których mowa w art. 9 RODO przez Administratora danych osobowych, tj. Astra Dent Sp.z.o.o Świętokrzyska 20, 00-002 Warszawa, Polska, oraz wyrażam zgodę na przetwarzanie moich danych osobowych w systemach informatycznych oraz aplikacjach wykorzystywanych przez Administratora – w celu ochrony zdrowia, udzielania oraz zarządzania świadczeniami zdrowotnymi, utrzymania systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnienia bezpieczeństwa tego systemu.

1. Zostałem/am również poinformowany/a o zasadach przetwarzania moich danych osobowych, w tym, że dane zbierane są przez Astra Dent Sp.z.o.o ul. Świętokrzyska 20, 00-002 Warszawa, Polska – Administratora danych osobowych, o celu ich zbierania, dobrowolności podania, prawie wglądu i możliwości ich poprawiania oraz że dane te mogą być udostępniane innym podmiotom.

Znam przysługujące mi prawa pacjenta wynikające z Karty Praw Pacjenta i wyrażam zgodę na leczenie w niniejszej poradni. Zgoda obejmuje wykonanie wszystkich zabiegów zleconych i uzgodnionych z lekarzem prowadzącym lub innymi lekarzami poradni.

Ponadto wyrażam zgodę na:

otrzymywanie od Astra Dent Sp.z.o.o ul. Świętokrzyska 20, 00-002 Warszawa, drogą elektroniczną, na wskazany przeze mnie adres e-mail, informacji o ofertach, rabatach, promocjach dotyczących usług świadczonych przez Astra Dent.

otrzymywanie od Astra Dent Sp.z.o.o ul. Świętokrzyska 20, 00-002 Warszawa, za pośrednictwem powiadomień SMS/Push na wskazany przeze mnie numer telefonu informacji o ofertach, rabatach, promocjach dotyczących usług świadczonych przez Astra Dent.