Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Anna Kokoszczyńska NZOZ Prywatny Ośrodek Stomatologii Euro Dent (EuroDent Centrum Stomatologiczno-Specjalistyczne), ul. Piastowska 17, 97-500 Radomsko (dalej: „Administrator”). W sprawach dotyczących przetwarzania danych osobowych można kontaktować się telefonicznie pod numerem +48 44 683 04 89.

NIP: 7721548128, REGON: 150320518

2. Podstawa prawna

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami krajowymi, w tym ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

3. Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

• Udzielanie świadczeń zdrowotnych oraz prowadzenie dokumentacji medycznej (art. 9 ust. 2 lit. h RODO w zw. z przepisami ustawy o działalności leczniczej oraz ustawy o prawach pacjenta).
• Rejestracja i obsługa wizyt pacjentów (art. 6 ust. 1 lit. b i c RODO).
• Realizacja obowiązków wynikających z przepisów prawa, w tym podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
• Komunikacja telefoniczna i elektroniczna związana z wizytami i obsługą pacjenta (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
• Analiza ruchu na stronie internetowej w celach statystycznych za pomocą Google Analytics — wyłącznie po wyrażeniu zgody na pliki cookies analityczne (art. 6 ust. 1 lit. a RODO).
• Prowadzenie anonimowych statystyk odwiedzin (Vercel Web Analytics) oraz wyświetlanie mapy dojazdu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).

4. Pliki cookies i narzędzia analityczne

Strona internetowa korzysta z plików cookies (ciasteczek) oraz następujących narzędzi zewnętrznych:

• Google Analytics — narzędzie do analizy statystyk ruchu internetowego, uruchamiane wyłącznie po wyrażeniu zgody na pliki cookies analityczne w banerze cookies. Dane przetwarza Google LLC (USA) na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską. Szczegółowa polityka prywatności Google dostępna jest pod adresem: policies.google.com.
• Vercel Web Analytics — anonimowe statystyki odwiedzin strony, działające bez plików cookies i bez identyfikowania użytkowników.
• Mapa OpenStreetMap — na stronie Kontakt wyświetlana jest mapa dojazdu. Przeglądarka pobiera fragmenty mapy z serwerów OpenStreetMap Foundation, które otrzymują adres IP użytkownika. Polityka prywatności: osmfoundation.org/wiki/Privacy_Policy.
• Google Search Console — narzędzie do monitorowania widoczności serwisu w wynikach wyszukiwania Google. Nie przetwarza danych osobowych użytkowników serwisu.
• Osadzone linki do mediów społecznościowych (Facebook, Instagram) — kliknięcie w link przekierowuje na zewnętrzną platformę, której własna polityka prywatności obowiązuje od momentu wejścia na stronę danego serwisu.

Zgodę na pliki cookies analityczne można w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Użytkownik może też wyłączyć obsługę plików cookies w ustawieniach przeglądarki internetowej — może to ograniczyć niektóre funkcje serwisu.

5. Hosting i infrastruktura

Strona internetowa jest hostowana na platformie Vercel Inc. (340 Pine Street, Suite 1501, San Francisco, CA 94104, USA). Vercel może gromadzić techniczne dane dotyczące ruchu sieciowego (adresy IP, nagłówki HTTP) w zakresie niezbędnym do zapewnienia działania usługi oraz prowadzenia anonimowych statystyk odwiedzin (Vercel Web Analytics). Przetwarzanie danych przez Vercel odbywa się na podstawie Standardowych Klauzul Umownych. Szczegóły dostępne na: vercel.com/legal/privacy-policy.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane:

• Podmiotom przetwarzającym dane na zlecenie Administratora (np. dostawcy oprogramowania medycznego, firmy IT) — wyłącznie na podstawie umów powierzenia przetwarzania danych.
• Podmiotom uprawnionym z mocy prawa (NFZ, ZUS, organy państwowe) — w zakresie wynikającym z przepisów.
• Google LLC — w zakresie korzystania z Google Analytics (po wyrażeniu zgody) i Google Search Console.
• Vercel Inc. — w zakresie hostingu strony internetowej i anonimowych statystyk odwiedzin.
• OpenStreetMap Foundation — w zakresie wyświetlania mapy dojazdu (adres IP).

7. Okres przechowywania danych

Dokumentacja medyczna przechowywana jest przez okres 20 lat od dnia dokonania ostatniego wpisu, zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Dane przetwarzane w celach podatkowych i rachunkowych przechowywane są przez 5 lat. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora — do czasu zgłoszenia skutecznego sprzeciwu lub ustania tego interesu.

8. Prawa osób, których dane dotyczą

Przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych osobowych (art. 15 RODO).
• Prawo do sprostowania danych (art. 16 RODO).
• Prawo do usunięcia danych ("prawo do bycia zapomnianym") — w zakresie, w jakim nie jest to sprzeczne z obowiązkami prawnymi Administratora (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym zabezpieczenia przed nieuprawnionym dostępem, modyfikacją, ujawnieniem lub zniszczeniem. Strona internetowa korzysta z szyfrowanego połączenia HTTPS.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Zmiany będą publikowane na tej stronie wraz z datą aktualizacji. Zalecamy regularne zapoznawanie się z treścią dokumentu.