Klauzula informacyjna RODO

Administrator danych

Administratorem Pani/Pana danych osobowych jest Orident sp. z o.o. sp.k. z siedzibą przy ul. Ługańska 5, 61-311 Poznań, NIP: 7822742091, REGON: 368317536.

Kontakt w sprawach związanych z przetwarzaniem danych osobowych: pacjent@orident.pl

Inspektor Ochrony Danych

Administrator powołał Inspektora Ochrony Danych — jest nim Joanna Ligierska-Sadło. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących Pani/Panu praw można kontaktować się bezpośrednio z Inspektorem: joanna.ligierska@gmail.com

Cel przetwarzania

Pani/Pana dane osobowe przetwarzane będą w celu:

• świadczenia usług medycznych (profilaktyka, diagnoza, leczenie) — na podstawie art. 9 ust. 2 lit. h RODO oraz ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej i ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
• prowadzenia dokumentacji medycznej — na podstawie powyższych ustaw;
• umówienia wizyty — na podstawie art. 6 ust. 1 lit. b RODO;
• kontaktu telefonicznego w odpowiedzi na zgłoszenie przesłane formularzem na stronie — na podstawie art. 6 ust. 1 lit. a i b RODO (Pani/Pana zgoda i działania przed zawarciem umowy);
• marketingu bezpośredniego własnych usług (telefon, SMS, e-mail) — wyłącznie na podstawie odrębnej, dobrowolnej zgody: art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej;
• rozliczania świadczeń, wystawiania faktur — na podstawie art. 6 ust. 1 lit. c RODO;
• dochodzenia lub obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO.

Odbiorcy danych

Odbiorcami Pani/Pana danych mogą być:

• upoważnieni pracownicy i współpracownicy Orident;
• podmioty, którym Orident powierzył przetwarzanie danych (laboratoria diagnostyczne, pracownie protetyczne, dostawcy systemów IT, hostingu i wysyłki wiadomości);
• dostawcy narzędzi analitycznych i reklamowych — wyłącznie w zakresie danych o korzystaniu ze strony i tylko po wyrażeniu zgody na odpowiednie pliki cookies (wykaz w Polityce prywatności);
• agencja marketingowa obsługująca komunikację kliniki — na podstawie umowy powierzenia przetwarzania danych;
• podmioty uprawnione na podstawie przepisów prawa.

Okres przechowywania

• dokumentacja medyczna — 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
• dokumentacja finansowo-księgowa — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane dotyczące udzielonych zgód marketingowych — do momentu ich wycofania.

Pani/Pana prawa

Posiada Pani/Pan prawo do:

• dostępu do swoich danych osobowych;
• sprostowania nieprawidłowych danych;
• usunięcia danych (z wyłączeniem dokumentacji medycznej, której przechowywanie jest obowiązkowe);
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania;
• wycofania zgody w dowolnym momencie (gdy przetwarzanie odbywa się na podstawie zgody);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Obowiązek podania danych

Podanie danych osobowych w zakresie niezbędnym do udzielania świadczeń zdrowotnych jest obowiązkowe i wynika z przepisów prawa. W pozostałym zakresie (np. dane kontaktowe do umawiania wizyt, zgody marketingowe) podanie danych jest dobrowolne.

Profilowanie

Wobec Pani/Pana nie są podejmowane zautomatyzowane decyzje wywołujące skutki prawne — w szczególności decyzje dotyczące diagnozy, leczenia czy warunków świadczenia usług podejmuje wyłącznie personel kliniki.

Jeżeli wyrazi Pani/Pan zgodę na pliki cookies marketingowe, dane o korzystaniu z naszej strony mogą być wykorzystywane do profilowania na potrzeby reklamowe (dopasowanie reklam w Google i Meta, tworzenie grup odbiorców podobnych). Zgodę tę można wycofać w każdej chwili w ustawieniach cookies na dole strony — bez wpływu na możliwość korzystania z naszych usług.

Przekazywanie poza EOG

Dane zawarte w dokumentacji medycznej nie są przekazywane poza Europejski Obszar Gospodarczy.

Korzystamy natomiast z dostawców usług informatycznych z siedzibą w USA — hostingu strony, systemu wysyłki wiadomości z formularza oraz narzędzi analitycznych i reklamowych. W tym zakresie dane techniczne (m.in. adres IP, identyfikatory cookies) oraz dane podane w formularzu mogą być przetwarzane poza EOG. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework). Szczegółową listę dostawców znajdzie Pani/Pan w Polityce prywatności.