Klauzula informacyjna o przetwarzaniu danych osobowych 1. Administrator danych osobowych

Administratorem Twoich danych osobowych będzie Astra Dent Sp.z.o.o, ul. Świętokrzyska 20, 00-002 Warszawa. Możesz się z nami skontaktować:

• listownie na adres: ul. Świętokrzyska 20, 00-002 Warszawa
• przez e-mail: info@astradent.pl
• telefonicznie: + 48 533 599 552 2. Cele przetwarzania Twoich danych osobowych Administrator będzie przetwarzał Twoje dane osobowe w celu: • świadczenia usług medycznych oraz zarządzania nimi – w ramach tego celu będziemy korzystać z Twoich danych, aby m.in. potwierdzić Twoją tożsamość, prowadzić dokumentację medyczną zgodnie z wymogami prawa, a także skontaktować się z Tobą w związku z realizowanymi usługami, • objęcia Cię umową o opiekę medyczną oraz dostarczenia innych usług stomatologicznych, • dokonywania rozliczeń wynikających z prowadzonej działalności gospodarczej, • rozpatrywania zgłoszonych reklamacji, opinii i wniosków, w tym realizacji Twoich praw wynikających z przepisów o ochronie danych osobowych, • przekazywania Ci informacji dotyczących korzystania z naszych usług, • zapewnienia bezpieczeństwa osób i mienia, zwłaszcza poprzez monitoring wizyjny, • ustalania, dochodzenia lub obrony przed ewentualnymi roszczeniami, • przeprowadzania badań dotyczących jakości usług i zadowolenia klientów (w tym również przy użyciu profilowania), • archiwizowania Twoich danych po zakończeniu świadczenia usług na Twoją rzecz, • przesyłania materiałów promocyjnych dotyczących produktów i usług (z użyciem profilowania) – ale tylko wtedy, gdy wyrazisz na to zgodę. 3. Podstawy prawne przetwarzania Podstawy prawne przetwarzania Twoich danych to:

• udzielanie świadczeń zdrowotnych i usług medycznych, ochrona zdrowia pacjenta, profilaktyka zdrowotna, leczenie oraz zarządzanie udzielaniem w/w usług ( 6 ust. 1 lit. C RODO oraz art. 9 ust. 2 lit. H RODO), zgodnie z przepisami prawa, w szczególności: ustawą o działalności leczniczej, ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta,
• realizacja zawartej umowy na świadczenie usług oraz objęcia umową opieki medycznej, (art. 6 ust. 1 lit. B RODO),
• zgoda na przetwarzanie danych osobowych w celu określonym bezpośrednio w treści zgody, ( art. 6 ust. 1 lit. A RODO),

• obowiązujące przepisy prawa, (art. 6 ust. 1 lit. C RODO) dotyczące m.in. prowadzenia rozliczeń

finansowych, podatkowych i archiwizacji tych danych w szczególności o rachunkowości,

• uzasadniony interes Administratora (art. 6 ust. 1 lit. F RODO) polegający na:

1. badaniu opinii pacjentów o naszych usługach,
2. obsłudze przekazanych reklamacji, zgłoszeń i opinii,
3. zapewnieniu bezpieczeństwa osób i mienia, w szczególności monitoringu wizyjnego,

w związku z ustawą

4. przekazaniu materiałów informacyjnych o korzystanie z naszych usług
5. ustaleniu, dochodzeniu i obronie przed roszczeniami.

Jeżeli ustalenie, dochodzenie i obrona przed roszczeniami będzie wymagała przetwarzania szczególnych kategorii danych osobowych (np. informacji o Twoim stanie zdrowia) działamy w oparciu o art. 9 ust. 2 lit F RODO.

4. Pochodzenie danych

Najczęściej Twoje dane osobowe będziemy uzyskiwać bezpośrednio od Ciebie. Jednak może zdarzyć się, że będą one pochodzić od Twojego pracodawcy lub innego podmiotu w ramach udostępnionego abonamentu medycznego. Wówczas konieczne będzie przekazanie nam Twoich danych (dane identyfikacyjne, dane adresowe i kontaktowe) w celu objęcia Cię opieką medyczną zgodnie z wybranym abonamentem.

5. Profilowanie

Na podstawie Twoich danych osobowych możemy przeprowadzać profilowanie, czyli automatyczną analizę niektórych cech osobistych. Poniżej przedstawiamy sytuacje, w których może dojść do profilowania:

Profilowanie jest wykorzystywane, aby:

• Dostosować materiały komunikacyjne i promocyjne do naszych działań – w tym celu analizujemy takie informacje jak: numer pacjenta, imię, nazwisko, wiek, płeć, język, data urodzenia, miejscowość, odwiedzone placówki, rodzaj wykupionego produktu oraz źródło pochodzenia danych.

• Gwarantować najwyższy standard usług – w określonych przypadkach, na przykład przy wydawaniu skierowań, Twoje dane osobowe mogą być przetwarzane przy użyciu algorytmu wspierającego pracę osób, które Cię obsługują. Zapewniamy, że wszystkie decyzje dotyczące Twojej osoby są podejmowane bezpośrednio przez personel świadczący usługi. Jeśli masz wątpliwości co do oceny dokonanej przez algorytm, masz prawo do żądania wyłącznie oceny przez człowieka oraz do zgłoszenia prośby o wyjaśnienie działania algorytmu.

6. Okres przechowywania danych osobowych

Co do zasady, Twoje dane będziemy przetwarzać:

• przez 20 lat – w związku z prowadzeniem oraz przechowywaniem dokumentacji medycznej – okres ten liczy się od momentu dokonania ostatniego wpisu; z uwzględnieniem wyjątków wskazanych w art. 29 ust. 1 ustawy o prawach pacjenta oraz Rzeczniku Praw Pacjenta,

poprzez

stosowanie

• przez 6 lat – w celu dochodzenia roszczeń lub obrony przed nimi w związku z wykonanymi usługami,
• przez 5 lat – na potrzeby księgowe oraz podatkowe, przy czym okres ten liczony jest od końca roku kalendarzowego, w którym zaistniał obowiązek podatkowy,
• przez 5 lat – w związku z nagrywaniem rozmów na naszej infolinii,
• przez 30 dni – w związku z realizacją monitoringu wizyjnego,
• do momentu zgłoszenia sprzeciwu lub wycofania zgody na przetwarzanie danych osobowych, jeśli dane były przetwarzane na tej podstawie. 7. Odbiorcy danych osobowych Twoje dane osobowe będą przekazywane: • podmiotom uprawnionym na mocy przepisów prawa, w tym w szczególności: placówkom medycznym w celu zapewnienia ciągłości leczenia oraz dostępności opieki zdrowotnej, zakładom ubezpieczeń, organom publicznym, które mają prawo do uzyskania Twoich danych, • podmiotom upoważnionym przez Ciebie; • podmiotom przetwarzającym dane w naszym imieniu, działającym zgodnie z naszymi instrukcjami, którym zlecamy realizację usług takich jak IT i marketing; • firmom świadczącym usługi prawne, jeśli będzie to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami. 8. Prawa związane z przetwarzaniem danych osobowych Masz prawo do korzystania z następujących uprawnień w związku z przetwarzaniem Twoich danych osobowych:
  1. Prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub w ramach badań dotyczących jakości i satysfakcji, gdyż przetwarzamy Twoje dane na podstawie naszego uzasadnionego interesu.
  2. Prawo do wniesienia sprzeciwu wobec przetwarzania danych ze względu na Twoją szczególną sytuację, w przypadku gdy przetwarzanie danych odbywa się w celach innych niż te określone w punkcie 1, na podstawie naszego uzasadnionego interesu.
  3. Prawo do dostępu do Twoich danych osobowych.
  4. Prawo do żądania poprawienia Twoich danych osobowych.
  5. Prawo do żądania usunięcia Twoich danych osobowych, o ile przepisy prawa nie zobowiązują nas do ich dalszego przetwarzania.
  6. Prawo do żądania ograniczenia przetwarzania Twoich danych osobowych.
  7. Prawo do przenoszenia Twoich danych osobowych.

Aby skorzystać z tych praw, prosimy o kontakt z nami (dane kontaktowe znajdują się w punktach 1 powyżej).

Prawo wniesienia skargi do organu nadzorczego:

Masz również prawo do złożenia skargi do organu nadzorującego ochronę danych osobowych, którym jest Prezes Urzędu Ochrony Danych Osobowych.

Prawo do wycofania zgody na przetwarzanie danych osobowych:

Jeśli Twoje dane są przetwarzane na podstawie wyrażonej przez Ciebie zgody, masz prawo wycofać tę zgodę w dowolnym momencie, bez żadnych negatywnych konsekwencji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

9. Przekazywanie danych poza Unię Europejską

Aby zapewnić najwyższą jakość świadczonych przez nas usług, współpracujemy z zewnętrznymi dostawcami, na przykład w zakresie IT. W związku z tym Twoje dane osobowe mogą być przekazywane do krajów poza Unią Europejską. W takich przypadkach zawsze zapewniamy, że przekazywanie danych odbywa się na podstawie umów zawartych z tymi podmiotami, które zawierają standardowe klauzule ochrony danych zatwierdzone przez Komisję Europejską, lub zgodnie z decyzjami Komisji Europejskiej, które pozwalają na taki transfer.

10. Konieczność podania danych

Podanie danych osobowych jest obowiązkowe w przypadku korzystania z usług medycznych, zgodnie z przepisami prawa. W przypadku innych usług lub zawarcia umowy, podanie danych jest dobrowolne, jednak ich brak może uniemożliwić realizację usługi lub zawarcie umowy.

Wszystkie podane informacje są objęte tajemnicą lekarską i służą trosce o Państwa bezpieczeństwo. Proszę dokładnie odpowiedzieć na zawarte w ankiecie pytania. W przypadku trudności z odpowiedzią proszę pominąć pytanie i wyjaśnić wątpliwości z lekarzem prowadzącym.

Zgody do zaznaczenia przez pacjenta:

Wyrażam wyraźną i dobrowolną zgodę na przetwarzanie moich danych osobowych zawartych w Ankiecie Medycznej, w tym danych szczególnych kategorii (tzw. danych wrażliwych), o których mowa w art. 9 RODO przez Administratora danych osobowych, tj. (Astra Dent Sp.z.o.o Świętokrzyska 20, 00-002 Warszawa, Polska) oraz wyrażam zgodę na przetwarzanie moich danych osobowych w systemach informatycznych oraz aplikacjach wykorzystywanych przez Administratora – w celu ochrony zdrowia, udzielania oraz zarządzania udzielaniem świadczeń zdrowotnych, utrzymania systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnienia bezpieczeństwa tego systemu.

1. Zostałem/am również poinformowany/a o zasadach przetwarzania moich danych osobowych, w tym w szczególności, że dane zbierane są przez (Astra Dent Sp.z.o.o ul. Świętokrzyska 20, 00- 002 Warszawa, Polska) – Administratora danych osobowych, o celu ich zbierania, dobrowolności podania, prawie wglądu i możliwości ich poprawiania oraz że dane te mogą być udostępniane innym podmiotom.

Znam przysługujące mi prawa pacjenta wynikające z Karty Praw Pacjenta i wyrażam zgodę na leczenie w tutejszej poradni. Zgoda obejmuje wykonanie wszystkich zabiegów zleconych i uzgodnionych z lekarzem prowadzącym lub innymi lekarzami poradni.

Ponadto wyrażam zgodę na:

otrzymywanie od Astra Dent Sp.z.o.o ul. Świętokrzyska 20, 00-002 Warszawa, drogą elektroniczną, za pośrednictwem wiadomości email, na wskazany przeze mnie adres email, informacji o ofertach, rabatach, promocjach, dotyczących usług świadczonych przez Astra Dent.

otrzymywanie od Astra Dent Sp.z.o.o ul. Świętokrzyska 20, 00-002 Warszawa, za pośrednictwem powiadomień SMS/komunikatów push przesyłanych na podany przeze mnie numer telefonu informacji o ofertach, rabatach, promocjach, dotyczących usług świadczonych przez Astra Dent.