Gabinet stomatologiczny N.Z.O.Z. ALFADENT

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) informujemy o zasadach przetwarzania Państwa danych osobowych w związku z korzystaniem ze świadczeń stomatologicznych.

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Niepubliczny Zakład Opieki Zdrowotnej Alfadent, z siedzibą w Łaziskach Górnych Ul. Bukowa 1a,
NIP: 6351013385, zwany dalej „Administratorem”.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

• adres: Ul. Bukowa 1a, 43-170 Łaziska Górne;
• e-mail: recepcja@alfadent.com.pl
• telefon: 533-998-955

2. Cele i podstawy prawne przetwarzania danych

Państwa dane osobowe są przetwarzane w następujących celach:

a) Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej

Dane są przetwarzane w celu diagnozowania, leczenia, profilaktyki, prowadzenia dokumentacji medycznej oraz zapewnienia ciągłości leczenia, na podstawie art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO, w związku z właściwymi przepisami prawa dotyczącymi działalności leczniczej i praw pacjenta.

b) Rejestracja wizyt i kontakt z pacjentem

Dane kontaktowe, w szczególności numer telefonu, mogą być wykorzystywane do umawiania i potwierdzania wizyt, przypominania o terminach, informowania o zmianach organizacyjnych oraz kontaktu związanego z udzielanymi świadczeniami zdrowotnymi. Podstawa prawna przetwarzania jest ustalana odpowiednio do celu i okoliczności kontaktu, w szczególności na podstawie art. 6 ust. 1 lit. b, c lub f RODO, jeżeli dana podstawa ma zastosowanie.

c) Wypełnianie obowiązków prawnych

Dane są przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności dotyczących dokumentacji medycznej, rozliczeń oraz obowiązków podatkowych, na podstawie art. 6 ust. 1 lit. c RODO, a w zakresie danych dotyczących zdrowia – na właściwej podstawie określonej w art. 9 RODO.

d) Ustalanie, dochodzenie lub obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalania, dochodzenia lub obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f oraz, w odniesieniu do danych dotyczących zdrowia, art. 9 ust. 2 lit. f RODO, jeżeli spełnione są przesłanki zastosowania tych przepisów.

e) Monitoring wizyjny

Monitoring jest stosowany w celu zapewnienia bezpieczeństwa osób oraz ochrony mienia, w zakresie niezbędnym do realizacji tego celu, na podstawie art. 6 ust. 1 lit. f RODO, jeżeli Administrator może wykazać prawnie uzasadniony interes i spełnione są pozostałe wymogi prawa.

3. Zakres przetwarzanych danych

W zależności od sytuacji przetwarzane mogą być w szczególności następujące dane:

• dane identyfikacyjne, takie jak imię, nazwisko oraz PESEL, jeżeli jest wymagany;
• dane kontaktowe, takie jak numer telefonu, adres zamieszkania lub adres poczty elektronicznej, jeżeli został podany;
• dane dotyczące zdrowia, w tym informacje o stanie zdrowia jamy ustnej, rozpoznaniu, przebiegu leczenia, zaleceniach, wynikach badań i zdjęciach diagnostycznych;
• dane przedstawicieli ustawowych lub osób upoważnionych, jeżeli jest to niezbędne do realizacji świadczeń lub obowiązków prawnych;
• wizerunek utrwalony na nagraniach monitoringu, jeśli dana osoba znajduje się w obszarze objętym kamerami.

Dane są przetwarzane w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z obowiązującymi przepisami.

4. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa.

Dane mogą być również powierzane podmiotom wspierającym działalność gabinetu, w szczególności dostawcy wykorzystywanego oprogramowania medycznego działającego w chmurze, dostawcom usług informatycznych i telekomunikacyjnych, podmiotom świadczącym usługi księgowe oraz innym upoważnionym podmiotom – w zakresie niezbędnym do realizacji określonych celów.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich ustaleń umownych i są zobowiązane do zapewnienia ochrony danych zgodnie z obowiązującymi przepisami.

Dane mogą być również przekazywane innym podmiotom, jeżeli jest to niezbędne do udzielenia świadczenia zdrowotnego lub wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych, chyba że takie przekazanie występuje w związku z wykorzystywanymi usługami i odbywa się zgodnie z wymogami RODO, przy zastosowaniu wymaganych zabezpieczeń.

6. Okres przechowywania danych

Dokumentacja medyczna jest przechowywana przez okresy określone w obowiązujących przepisach prawa, w szczególności w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta.

Co do zasady dokumentacja medyczna jest przechowywana przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem wyjątków przewidzianych w przepisach prawa.

Pozostałe dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami, jeżeli ma to zastosowanie.

Dane z monitoringu wizyjnego są przechowywane przez okres [wpisać rzeczywisty okres przechowywania nagrań]. Jeżeli nagranie stanowi dowód w postępowaniu lub Administrator powziął wiadomość, że może ono stanowić taki dowód, jest przechowywane do czasu prawomocnego zakończenia postępowania, zgodnie z obowiązującymi przepisami.

7. Prawa osób, których dane dotyczą

Przysługuje Państwu, w zakresie przewidzianym przepisami RODO, prawo do:

• dostępu do swoich danych osobowych;
• żądania sprostowania nieprawidłowych danych;
• żądania ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• żądania usunięcia danych, jeżeli zachodzą przesłanki określone w przepisach prawa;
• przenoszenia danych, jeżeli spełnione są warunki przewidziane w RODO.

Realizacja tych praw może podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności obowiązku prowadzenia i przechowywania dokumentacji medycznej. W takim przypadku Administrator poinformuje o przyczynach braku możliwości realizacji żądania w zakresie wymaganym prawem.

8. Prawo wniesienia skargi

Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Zautomatyzowane podejmowanie decyzji

Państwa dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało.

10. Obowiązek podania danych

Podanie danych osobowych jest dobrowolne w zakresie, w jakim przepisy prawa nie nakładają obowiązku ich podania. Podanie danych niezbędnych do udzielenia świadczeń zdrowotnych i prowadzenia wymaganej dokumentacji jest konieczne w zakresie wynikającym z obowiązujących przepisów.

Brak wymaganych danych może uniemożliwić realizację określonych czynności lub udzielenie świadczenia zdrowotnego.

11. Ochrona danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w szczególności danych dotyczących zdrowia, przed nieuprawnionym dostępem, ujawnieniem, utratą, zniszczeniem lub nieuprawnioną zmianą.

W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt za pośrednictwem danych wskazanych w punkcie 1.

Data aktualizacji: 23.10.2026r.