Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) informujemy, że:

1. Administrator danych
Administratorem Pani/Pana danych osobowych jest:
Grupowa Praktyka Lekarska MAFDENT S.C.
z siedzibą w [adres gabinetu], NIP: 6172205286, REGON: 30281668.
Kontakt: [adres e-mail], tel. [numer telefonu].

2. Cele i podstawa prawna przetwarzania danych
Pani/Pana dane osobowe będą przetwarzane w celu:
świadczenia usług medycznych oraz prowadzenia dokumentacji medycznej – art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej oraz ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta,
realizacji obowiązków prawnych, w tym wystawiania dokumentów księgowych – art. 6 ust. 1 lit. c RODO,
umawiania i potwierdzania wizyt – art. 6 ust. 1 lit. b i f RODO,
w przypadku wyrażenia zgody – w celach marketingowych – art. 6 ust. 1 lit. a RODO.

3. Kategorie przetwarzanych danych
dane identyfikacyjne (imię, nazwisko, PESEL, data urodzenia),
dane kontaktowe (adres, telefon, e-mail),
dane medyczne (historia choroby, wyniki badań, diagnozy, zalecenia),
dane rozliczeniowe (informacje dotyczące płatności).

4. Odbiorcy danych
Pani/Pana dane mogą być udostępniane:
podmiotom świadczącym usługi na rzecz Administratora (np. laboratoria, dostawcy oprogramowania, księgowość),
Narodowemu Funduszowi Zdrowia lub innym podmiotom finansującym świadczenia,
organom publicznym uprawnionym na podstawie przepisów prawa.

5. Okres przechowywania danych
dokumentacja medyczna – 20 lat od dokonania ostatniego wpisu, chyba że przepisy przewidują inny okres,
dane przetwarzane na podstawie zgody – do momentu jej wycofania,
dokumenty księgowe – przez 5 lat zgodnie z przepisami podatkowymi.

6. Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo do:
dostępu do swoich danych,
sprostowania danych,
ograniczenia przetwarzania,
przeniesienia danych,
wniesienia sprzeciwu wobec przetwarzania danych,
wycofania zgody w dowolnym momencie (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Obowiązek podania danych
Podanie danych osobowych jest wymogiem ustawowym i jest niezbędne do udzielenia świadczeń medycznych. Brak ich podania może uniemożliwić wykonanie usługi.

8. Zautomatyzowane podejmowanie decyzji
Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany, w tym w formie profilowania.