Administratorem danych osobowych jest RIKOTA Sp. z o. o., mająca swoją siedzibę pod adresem ul. Stefana Okrzei 12/U2, 03-710 Warszawa, NIP 1133070129. KRS: 0000989661, zwanym dalej „RIKOTA”.
1.2.
Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych przez RIKOTA oraz informuje o prawach osób, których dane dotyczą.
1.3.
Celem niniejszej polityki jest zapewnienie poufności, integralności i dostępności danych osobowych pacjentów oraz przestrzeganie przepisów dotyczących ochrony danych. Polityka ta dotyczy wszystkich danych osobowych pacjentów.
Cele i podstawa przetwarzania danych
2.1.
RIKOTA przetwarza dane osobowe w celu umożliwienia udzielenia świadczeń medycznych, w tym diagnostyki i leczenia stomatologicznego, a także w celu wypełnienia obowiązków wynikających z przepisów prawa dotyczących prowadzenia działalności medycznej.
2.2.
Podstawą prawną przetwarzania danych jest umowa zawarta z pacjentem lub jego przedstawicielem ustawowym, realizacja obowiązków wynikających z przepisów prawa, a także zgoda wyrażona przez pacjenta na przetwarzanie danych w określonym celu.
2.3.
Politykę stosują osoby przetwarzające dane osobowe i inne dane chronione, niezależnie od formy zatrudnienia w іtomatologii RIKOTA lub formy prawnej wiążącej RIKOTA z tą osobą. W szczególności mogą być to osoby zatrudnione na umowę o pracę, stażyści, praktykanci, wolontariusze oraz osoby realizujące zadania na podstawie podpisanej z RIKOTA umowy cywilnoprawnej, a także pracownicy i współpracownicy podmiotów trzecich, z którymi została zawarta umowa, na mocy której ww. osoby mają dostęp do informacji chronionych, w tym do danych osobowych.
Zgoda na przetwarzanie danych osobowych
3.1.
Każdy pacjent RIKOTA wyraża zgodę na przetwarzanie swoich danych osobowych w celu świadczenia usług medycznych oraz prowadzenia wymaganej przepisami prawa dokumentacji medycznej.
3.2.
Dane osobowe są przetwarzane w sposób legalny, sprawiedliwy, transparentny i zrozumiały dla osoby, której dane dotyczą.
3.3.
Dane osobowe są zbierane w określonych, jednoznacznych i uzasadnionych celach i nie są przetwarzane dalej w sposób niezgodny z tymi celami.
Dane osobowe są przechowywane w formie pozwalającej na identyfikację osoby, której dane dotyczą, przez czas nie dłuższy niż jest to niezbędne do celów, dla których dane są przetwarzane.
3.4.
Dane osobowe są przetwarzane w sposób zapewniający odpowiednie zabezpieczenia, w tym ochronę przed nieautoryzowanym lub nielegalnym przetwarzaniem, a także przed przypadkową utratą, zniszczeniem lub uszkodzeniem.
Zakres przetwarzanych danych osobowych
4.1.
RIKOTA przetwarza następujące kategorie danych osobowych pacjentów: – dane identyfikacyjne (imię, nazwisko, pesel, numer dowodu osobistego), – dane kontaktowe (adres zamieszkania, adres email, numer telefonu), – dane medyczne (historia choroby, wyniki badań, diagnozy, zalecenia lekarskie), – inne dane niezbędne do udzielenia świadczeń medycznych lub wynikające z obowiązków wynikających z przepisów prawa.
4.2.
Lokal, w którym Administrator Danych Osobowych prowadzi działalność gospodarczą, objęty jest monitoringiem wizyjnym w niezbędnym zakresie, tj.: poczekalni; rejestracji; gabinetów stomatologicznych; pracowni RTG; sterylizatorni; terenu bezpośrednio przed wejściem do lokalu.
Rejestracja obrazu za pomocą monitoringu jest prowadzona i niezbędna w celu:
– zapewnienia bezpieczeństwa pracowników oraz pacjentów;
– ochrony mienia;
– zapewnienia zachowania w tajemnicy informacji, w tym szczególnych kategorii danych osobowych zawartych w szczególności dokumentacji medycznej;
Zapis z monitoringu przechowywany jest przez 3 mesy. Po upływie powyższego okresu nagrania podlegają zniszczeniu. Dostęp do nagrań z monitoringu posiada Administrator. Nagrania z monitoringu mogą być przeglądane i analizowane wyłącznie w przypadku stwierdzenia przez Administratora wystąpienia incydentu naruszenia bezpieczeństwa danych osobowych, a także jeżeli jest to niezbędne do realizacji celu, w którym dane te są gromadzone.
Okres przetwarzania danych osobowych
5.1.
Dane osobowe pacjentów przetwarzane są przez RIKOTA przez okres niezbędny do realizacji celów, dla których zostały zebrane, a także w celu wypełnienia obowiązków wynikających z przepisów prawa.
5.2.
Administrator przekazuje dane do podmiotów trzecich zgodnie z przepisami prawa powszechnie obowiązującego, w szczególności do: Zakładu Ubezpieczeń Społecznych, Urzędu Skarbowego, Państwowej Inspekcji Pracy, sądów powszechnych, Policji i Prokuratury, powierza przetwarzanie danych osobowych innemu podmiotowi w drodze umowy zawartej.
Bezpieczeństwo danych osobowych
6.1.
RIKOTA stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem. Dostęp do danych osobowych mają wyłącznie uprawnione osoby, a każde przetwarzanie danych jest dokonywane zgodnie z obowiązującymi przepisami prawa.
6.2.
Środki bezpieczeństwa:
– Bezpieczeństwo fizyczne, takie jak zamki i systemy alarmowe.
– Oprogramowanie antywirusowe i zapora ogniowa.
– Mechanizmy uwierzytelniania i autoryzacji, takie jak hasła i karty dostępu.
6.3.
Każda osoba przetwarzająca dane osobowe na potrzeby RIKOTA jest obowiązana zapoznać się z treścią Polityki oraz bezwzględnie stosować się do jej zapisów. Osoby przetwarzające dane osobowe czynią to na podstawie wydanego przez Administratora upoważnienia.
6.4.
Obowiązki pracowników: Każdy pracownik RIKOTA musi przestrzegać polityki ochrony danych osobowych.
6.5.
Administrator ochrony danych osobowych:
Administrator ochrony danych osobowych odpowiada za wdrożenie zadań związanych z ochroną danych osobowych.
Administrator jest również odpowiedzialny za wprowadzenie odpowiednich procedur i środków zabezpieczeń, aby zapewnić zgodność z prawami o ochronie danych osobowych oraz monitorowanie ich przestrzegania, informowanie pracowników o stosownych przepisach, zasadach i wewnętrznych procedurach, podejmowanie odpowiednich działań w przypadku naruszenia lub podejrzenia naruszenia procedur ochrony danych osobowych, przeglądanie odpowiedniości polityk, zasad i procedur dotyczących ochrony danych osobowych oraz w razie konieczności ponowne ocenianie i ocenianie ryzyka.
Prawa osoby, której dane dotyczą
7.1.
. Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych, każdy pacjent ma prawo do:
– dostępu do swoich danych osobowych,
– sprostowania swoich danych osobowych,
– usunięcia swoich danych osobowych,
– ograniczenia przetwarzania swoich danych osobowych,
– przenoszenia swoich danych osobowych,
– wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych.
Przetwarzanie danych osobowych w celach marketingowych i statystycznych
8.1.
RIKOTA zapewnia, że dane osobowe pacjentów będą przetwarzane wyłącznie w celu świadczenia usług medycznych oraz prowadzenia wymaganej dokumentacji medycznej. Jednocześnie, każdy pacjent może wyrazić zgodę na przetwarzanie swoich danych osobowych w celach marketingowych i statystycznych. Dane będą udostępniane innym podmiotom jedynie w przypadku uzasadnionym przepisem prawa.
Marketing bezpośredni
9.1.
Każdy pacjent, który wyrazi zgodę na przetwarzanie swoich danych osobowych w celach marketingowych, może otrzymywać treści marketingowe (informacje handlowe) za pośrednictwem telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących, e-mail, SMS oraz innych form komunikacji elektronicznej, w tym informacje o promocjach i ofertach specjalnych dotyczących RIKOTA.
Zmiana Polityki Prywatności
10.1.
RIKOTA zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w każdym czasie. Każda zmiana będzie opublikowana w RIKOTA.
10.2.
W sprawach nieuregulowanych niniejszym dokumentem mają zastosowanie przepisy ustaw szczególnych, RODO.
Chcesz zarejestrować się na przyjęcie?
Wypełnij formularz, a nasi menedżerowie odpowiedzą na wszystkie Twoje pytania
