RODO

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
Szanowny Panie / Szanowna Pani.
Poniżej znajdzie Pan / Pani podstawowe informacje odnośnie przetwarzania Pani / Pana danych osobowych podanych w karcie pacjenta w związku ze świadczeniem na Pana / Pani rzecz usług medycznych, wymagane przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem
danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WA (ogólne rozporządzenie o ochrony danych) (Dz. U. UE L. z 2016 r. Nr 119, str. 1), zwanego dalej RODO.

1. Administratorem Pana / Pani danych osobowych jest Klinika Wiktorska Wesołowska Szuta Augustyniak Sp. z o.o. z siedzibą w Warszawie przy ul. Wiktorskiej 8 lok U2.
2. Kontakt z Administratorem jest możliwy pod adresem e-mail : kontakt@klinika-wiktorska.pl, pod numerem telefonu (22) 881 11 52 lub pisemnie na adres siedziby Administratora.
3. Administrator ustanowił inspektora ochrony danych w osobie Eweliny Bors Kontakt z inspektorem ochrony danych jest możliwy na adres e-mail : biuro@klinika-wiktorska.pl, pod numerem telefonu : 789 60 80 90 lub pisemnie na adres siedziby Administratora.
4. Pana / Pani dane, w tym dane o stanie zdrowia, będą przetwarzane w celu świadczenia usług medycznych (umawianie wizyt, diagnoza, konsultacja, wykonanie zabiegu, rozpatrywanie ewentualnych reklamacji) i prowadzenia dokumentacji medycznej- podstawę prawną przetwarzania danych stanowi niezbędność przetwarzania do wykonania umowy na świadczenie usług
   medycznych, której jest Pan / Pani stroną (art. 6 ust. 1 lit. b RODO), zaś w odniesieniu do danych o stanie zdrowia niezbędność przetwarzania do celów profilaktyki zdrowotnej, diagnozy medycznej i leczenia, zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej (art. 9 ust. 2 lit h RODO w zw. z art. 3 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz art. 24 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta). Mogą one być również przetwarzane w celu świadczenia usług nie będących usługami medycznymi, mających charakter estetyczny (np. wybielanie zębów) – podstawę prawną przetwarzania danych stanowi wówczas niezbędność przetwarzania do wykonania umowy na świadczenie tychże usług, której jest Pan / Pani stroną (art. 6 ust. 1 lit. b RODO), zaś w odniesieniu do danych o stanie
   zdrowia Pana / Pani zgoda (art. 9 ust. 2 lit a RODO).Ponadto Pani / Pana dane będą przetwarzane w celu realizacji przez administratora obowiązków wynikających z przepisów podatkowych (m. in. wystawianie faktur, prowadzenie ksiąg i ewidencji podatkowych, sporządzanie deklaracji podatkowych itd.) – podstawę prawną przetwarzania danych stanowi wypełnianie obowiązku prawnego spoczywającego na Administratorze (art. 6 ust. 1 lit c RODO w zw. z przepisami ustawy z dnia 29 sierpnia 1997 r. Ordynacja Podatkowa, ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych, ustawy z dnia 29 września 1994 r. o rachunkowości).
5. Pana / Pani dane w postaci wizerunku mogą być przetwarzane w związku z prowadzeniem przez Administratora monitoringu wizyjnego na terenie kliniki – wówczas podstawę prawną przetwarzania danych stanowi niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Administratora, którym jest konieczność zapewnienia bezpieczeństwa osób i mienia na terenie
   zakładu pracy (art. 6 ust. 1 lit. f RODO). Monitoring wizyjny obejmuje wyłącznie pomieszczenie recepcji i ogólnodostępne ciągi komunikacyjne. Nie obejmuje on pomieszczeń zabiegowych.
6. Ewentualnie Pana / Pani dane mogą być przetwarzane w celu dochodzenia roszczeń związanych z zawartą z Panem / Panią umową na świadczenie usług medycznych oraz obrony przed roszczeniami – wówczas podstawę prawną przetwarzania danych stanowi niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora, którym jest możliwość dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO).
7. Pana / Pani dane będą przechowywane do czasu przedawnienia roszczeń wynikających z umowy na świadczenie usług medycznych lub do czasu wygaśnięcia obowiązku przechowywania danych wynikającego z powszechnie obowiązujących przepisów prawa, w szczególności obowiązku przechowywania dokumentów księgowych i dokumentacji medycznej (w zależności, od tego, które z w/w zdarzeń nastąpi później). Dane przetwarzane dla w związku z prowadzeniem monitoringu
   wizyjnego będą przechowywane przez okres nie dłuższy niż trzy miesiące od czasu ich utrwalenia, chyba że będzie zachodziła potrzeba ich wykorzystania do celów dochodzenia roszczeń lub obrony przed roszczeniami. Dane przetwarzane do celów marketingowych będą przetwarzane do czasu zgłoszenia przez Pana / Panią sprzeciwu wobec ich przetwarzania, który jest dla administratora wiążący.
8. Pana / Pani dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora, na podstawie umowy zawartej z administratorem i wyłącznie zgodnie z poleceniami administratora (np. biuro rachunkowe prowadzące księgowość administratora, technik dentystyczny wykonujący wypełnienia, firma świadcząca usługi hostingowe, dostawca oprogramowania do prowadzenia dokumentacji medycznej, firma świadcząca usługi IT itd.). Dane zawarte w dokumentacji medycznej mogą być ponadto przekazywane podmiotom wymienionym w art. 26 ustawy z dnia 6 listopada

2008 r. o prawach Pacjenta i Rzeczniku Praw Pacjenta. W przypadku konieczności dochodzenia roszczeń lub obrony przed roszczeniami dane mogą być ponadto przekazywane sądom powszechnym i komornikom sądowym.

9. Pana / Pani dane nie będą przekazywane do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym.
10. Przysługuje Panu / Pani prawdo dostępu do swoich danych, żądania ich sprostowania, usunięcia, ograniczenia przetwarzania (przy czym w okresie przechowywania dokumentacji medycznej przewidzianym w art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta prawo do usunięcia danych i ograniczenia ich przetwarzania nie obejmują Pana /
    Pani danych zawartych w tej dokumentacji).W zakresie, w jakim podstawą przetwarzania Pana /Pani danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Panu /Pani prawo do wniesienia sprzeciwu wobec przetwarzania Pana / Pani danych osobowych, który jest wiążący dla administratora, chyba że będzie on w stanie wykazać, że w stosunku do Pana / Pani danych istnieją ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pana / Pani
    interesów, praw i wolności lub Pana / Pani dane będą niezbędne do ewentualnego ustalenia, dochodzenia i obrony roszczeń. Przysługuje Panu / Pani również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (w Polsce : Prezes Urzędu Ochrony Danych Osobowych) jeżeli uzna Pan / Pani, że przetwarzanie odbywa się w sposób niezgodny
    z prawem. W celu skorzystania z powyższych uprawnień należy skontaktować się z administratorem.
11. W związku z przetwarzaniem Pana / Pani danych osobowych, decyzje dotyczące Pana / Pani nie będą podejmowane w sposób zautomatyzowany (bez udziału człowieka).
12. Podanie danych osobowych w związku ze świadczeniem na Pana / Pani rzecz usług medycznych jest dobrowolne ale konieczne dla uzyskania usługi. Podanie danych osobowych do celów marketingowych jest dobrowolne i w żadnym przypadku nie stanowi warunku uzyskania usługi medycznej.