Klauzula informacyjna RODO

Administratorem Twoich danych osobowych jest Sthetica Dental z siedzibą przy ul. Wydawniczej 1/3 lok. 12, Łódź.

Twoje dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Udzielanie świadczeń zdrowotnych – leczenie stomatologiczne, prowadzenie dokumentacji medycznej
  Podstawa: art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ust. 1 ustawy o działalności leczniczej
• Realizacja obowiązków prawnych – wystawienie dokumentacji finansowej, rozliczenia
  Podstawa: art. 6 ust. 1 lit. c) RODO
• Kontakt i rejestracja wizyt – obsługa zapytań przez formularz, telefon lub e-mail
  Podstawa: art. 6 ust. 1 lit. b) RODO
• Marketing własnych usług – informowanie o zabiegach i promocjach
  Podstawa: art. 6 ust. 1 lit. a) RODO – wyłącznie na podstawie Twojej zgody
• Dochodzenie lub obrona roszczeń – prawnie uzasadniony interes Administratora
  Podstawa: art. 6 ust. 1 lit. f) RODO

W zależności od rodzaju świadczonej usługi przetwarzamy następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer PESEL
• Dane kontaktowe: adres zamieszkania, numer telefonu, adres e-mail
• Dane dotyczące zdrowia: stan zdrowia jamy ustnej, historia leczenia stomatologicznego, wyniki badań (RTG, tomografia CBCT), informacje o stosowanych lekach i schorzeniach ogólnych
• Dane finansowe: informacje niezbędne do wystawienia dokumentów finansowych
• Dane techniczne: adres IP, pliki cookies, dane przeglądarki (dotyczy użytkowników strony internetowej)

Twoje dane mogą być przekazywane wyłącznie podmiotom uprawnionym z mocy prawa lub na podstawie umów powierzenia przetwarzania:

• Inne podmioty lecznicze i specjaliści – w przypadku skierowania do konsultacji lub leczenia specjalistycznego
• Laboratoria protetyczne i diagnostyczne – w zakresie niezbędnym do wykonania zabiegu lub badania
• Dostawcy oprogramowania medycznego i IT – systemy do zarządzania gabinetem, hosting strony internetowej
• Biuro rachunkowe – w zakresie niezbędnym do obsługi finansowo-księgowej
• Organy publiczne i sądy – wyłącznie na podstawie i w zakresie wynikającym z przepisów prawa (NFZ, ZUS, organy ścigania)

Administrator nie przekazuje danych do państw trzecich poza Europejski Obszar Gospodarczy, z wyjątkiem narzędzi analitycznych (Google Analytics) zabezpieczonych standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską.

Twoje dane przechowujemy przez okresy wynikające z przepisów prawa lub przez czas niezbędny do realizacji określonego celu:

• Dokumentacja medyczna – 20 lat od daty ostatniego wpisu (art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta); w przypadku śmierci pacjenta wskutek uszkodzenia ciała lub zatrucia – 30 lat
• Dokumentacja finansowa – 5 lat od końca roku podatkowego, którego dotyczy
• Dane z formularza kontaktowego – do czasu zakończenia korespondencji, nie dłużej niż 12 miesięcy
• Dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody
• Dane na potrzeby dochodzenia roszczeń – przez okres przedawnienia roszczeń wynikający z przepisów Kodeksu cywilnego

Na podstawie przepisów RODO przysługują Ci następujące prawa w zakresie przetwarzania danych osobowych:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji, czy i jakie dane przetwarzamy, oraz do otrzymania ich kopii
• Prawo do sprostowania (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia danych (art. 17 RODO) – prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane (o ile nie sprzeciwia się temu obowiązek prawny)
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania czasowego wstrzymania przetwarzania Twoich danych
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu (art. 21 RODO) – prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora
• Prawo do cofnięcia zgody – jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem

Podanie danych osobowych jest:

• Wymogiem ustawowym w zakresie danych niezbędnych do prowadzenia dokumentacji medycznej – bez ich podania nie jest możliwe udzielenie świadczeń zdrowotnych
• Wymogiem umownym w zakresie danych kontaktowych niezbędnych do rejestracji wizyty – bez nich nie jest możliwe umówienie terminu
• Dobrowolne w zakresie danych przetwarzanych na podstawie zgody (np. marketing) – ich niepodanie nie wpływa na możliwość korzystania z usług Kliniki

Nie podlegasz zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych, masz prawo wniesienia skargi do organu nadzorczego:

Zachęcamy jednak do wcześniejszego kontaktu bezpośrednio z nami – postaramy się wyjaśnić wszelkie wątpliwości i rozwiązać problem bez konieczności angażowania organu nadzorczego.

Niniejsza klauzula informacyjna obowiązuje od 1 maja 2025 roku. Administrator zastrzega sobie prawo do jej aktualizacji w przypadku zmian przepisów prawa lub sposobu przetwarzania danych.