1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych pacjentów oraz użytkowników strony internetowej prowadzonej przez Grupową Praktykę Lekarską MAFDENT S.C. (dalej: „Praktyka”).
Administratorem danych osobowych jest:
Grupowa Praktyka Lekarska MAFDENT S.C.
NIP: 6172205286, REGON: 30281668.

2. Zakres i cel przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:
świadczenia usług medycznych, w tym prowadzenia dokumentacji medycznej (na podstawie art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta),
realizacji obowiązków prawnych, takich jak wystawianie faktur, rozliczenia z NFZ lub innymi płatnikami,
kontaktu w sprawach dotyczących umawiania wizyt i leczenia,
w przypadku wyrażenia zgody – w celach marketingowych (np. informowanie o nowych usługach).

3. Kategorie przetwarzanych danych
W zależności od celu przetwarzania mogą to być:
dane identyfikacyjne (imię, nazwisko, PESEL, data urodzenia),
dane kontaktowe (adres zamieszkania, numer telefonu, adres e-mail),
dane medyczne (historia choroby, wyniki badań, informacje o stanie zdrowia),
dane dotyczące płatności.

4. Podstawa prawna przetwarzania
Przetwarzanie danych odbywa się na podstawie:
przepisów prawa (m.in. ustawy o działalności leczniczej, ustawy o prawach pacjenta, ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych),
umowy o świadczenie usług medycznych,
zgody pacjenta – w zakresie, w jakim jest ona wymagana (np. marketing).

5. Odbiorcy danych
Dane mogą być przekazywane:
podmiotom świadczącym usługi na rzecz Administratora (np. laboratoria, dostawcy oprogramowania medycznego, firmy księgowe),
innym podmiotom uprawnionym na mocy przepisów prawa (np. NFZ, sądy, organy ścigania),
w przypadku świadczeń prywatnych – operatorom płatności.

6. Okres przechowywania danych
Dokumentacja medyczna – przez okres co najmniej 20 lat od daty dokonania ostatniego wpisu (zgodnie z ustawą o prawach pacjenta).
Dane przetwarzane na podstawie zgody – do momentu jej wycofania.
Dane księgowe – przez okres wymagany przepisami prawa (zazwyczaj 5 lat).

7. Prawa osób, których dane dotyczą
Każda osoba, której dane są przetwarzane, ma prawo do:
dostępu do swoich danych,
sprostowania danych,
ograniczenia przetwarzania,
przeniesienia danych,
wniesienia sprzeciwu (w przypadku przetwarzania w celach marketingowych),
wycofania zgody w dowolnym momencie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Zasady bezpieczeństwa
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem, w tym:
szyfrowanie i zabezpieczenie systemów informatycznych,
kontrolę dostępu do dokumentacji,
regularne szkolenia personelu z zakresu ochrony danych.

9. Pliki cookies (dla strony internetowej)
Jeżeli Praktyka prowadzi stronę internetową:
Strona może używać plików cookies w celach statystycznych, technicznych i marketingowych.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce.

10. Postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmiany przepisów prawa lub stosowanych technologii.
Aktualna wersja Polityki jest dostępna w siedzibie Praktyki oraz na stronie internetowej.