Niniejszy dokument stanowi informację o przetwarzaniu danych osobowych szczególnej kategorii (danych dotyczących zdrowia) przez gabinet Ortosmile Silesia, zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administrator danych osobowych
Bloomed Spółka z ograniczoną odpowiedzialnością
ul. Katowicka 74, 41-500 Chorzów
NIP: 6272767687 | KRS: 0000846869
E-mail: kontakt@ortosmilesilesia.pl
Jakie dane przetwarzamy
W związku ze świadczeniem usług stomatologicznych, ortodontycznych i z zakresu medycyny estetycznej przetwarzamy następujące dane osobowe:
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, data urodzenia, adres zamieszkania, numer telefonu, adres e-mail, numer PESEL;
- Dane dotyczące zdrowia (dane szczególnej kategorii): informacje o stanie zdrowia jamy ustnej i uzębienia, wywiad medyczny, rozpoznanie, zastosowane metody leczenia, wyniki badań, zdjęcia RTG i fotografie dokumentacyjne, przebieg leczenia ortodontycznego lub estetycznego, informacje o przyjmowanych lekach i alergiach.
Cel i podstawa prawna przetwarzania
Dokumentacja medyczna i realizacja świadczeń zdrowotnych
Cel: prowadzenie dokumentacji medycznej, udzielanie świadczeń zdrowotnych, kontynuacja leczenia.
Podstawa prawna: art. 9 ust. 2 lit. h RODO w zw. z art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta — przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej i leczenia.
Okres przechowywania: 20 lat od dnia ostatniego wpisu w dokumentacji medycznej. Dokumentacja dotycząca małoletnich — do ukończenia przez pacjenta 22. roku życia.
Kontakt i przypomnienia o wizytach
Cel: potwierdzenie wizyty, przypomnienie o terminie, kontakt w sprawach związanych z leczeniem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Okres przechowywania: przez czas trwania relacji z pacjentem oraz do 3 lat po jej zakończeniu (na potrzeby ewentualnych roszczeń).
Rozliczenia i fakturowanie
Cel: wystawianie dokumentów sprzedaży, rozliczenia podatkowe.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności zobowiązania podatkowego.
Odbiorcy danych
Twoje dane mogą być udostępniane wyłącznie:
- personelowi medycznemu gabinetu zobowiązanemu do zachowania tajemnicy zawodowej,
- podmiotom przetwarzającym dane na zlecenie Administratora (np. dostawcy oprogramowania gabinetowego, usług IT, biuro rachunkowe) — wyłącznie na podstawie umów powierzenia przetwarzania,
- innym podmiotom leczniczym — wyłącznie w zakresie niezbędnym do zapewnienia ciągłości leczenia i za Twoją zgodą lub w przypadkach przewidzianych przez prawo,
- organom publicznym — wyłącznie w zakresie wymaganym przepisami prawa (np. NFZ, ZUS, organy sanitarne).
Administrator nie sprzedaje danych zdrowotnych ani nie udostępnia ich podmiotom trzecim w celach komercyjnych.
Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
- usunięcia danych — w zakresie, w jakim nie stoją temu na przeszkodzie przepisy dotyczące dokumentacji medycznej (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Dobrowolność podania danych
Podanie danych osobowych, w tym danych dotyczących zdrowia, jest dobrowolne, jednak niezbędne do udzielenia świadczeń zdrowotnych. Odmowa podania danych uniemożliwia przeprowadzenie wizyty i udzielenie świadczenia.
Kontakt w sprawach ochrony danych
W sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem:
- E-mail: kontakt@ortosmilesilesia.pl
- Pisemnie: Bloomed Sp. z o.o., ul. Katowicka 74, 41-500 Chorzów
Dokument sporządzono zgodnie z wymogami art. 13 RODO oraz ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.