City Dental Poznań

Polityka prywatności

Serwis dentysta-citydental.pl
Wersja 1.0,

1.Postanowienia ogólne

Niniejsza polityka prywatności ma charakter informacyjny, nie jest źródłem obowiązków dla osób korzystających z serwisu. Opisuje, kto, w jakim celu i na jakiej podstawie przetwarza dane osobowe w związku z korzystaniem z serwisu dentysta-citydental.pl oraz w związku z udzielaniem świadczeń zdrowotnych w naszej klinice.

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r., dalej RODO, oraz przepisami prawa polskiego, w szczególności ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą o działalności leczniczej oraz ustawą Prawo komunikacji elektronicznej.

2.Kto jest administratorem Twoich danych

Los Dientes s.c.
Aleksandra i Krzysztof Wyrembelscy

Adres: ul. Stróżyńskiego 7, 60-688 Poznań (Piątkowo)
NIP: 7773230645
REGON: 302381020
RPWDL: [NUMER KSIĘGI REJESTROWEJ DO UZUPEŁNIENIA]
E-mail: kontakt@dentysta-citydental.pl
Telefon: 693 401 213

Inspektor Ochrony Danych

[WYBIERZ JEDNĄ WERSJĘ, druga do usunięcia przed publikacją]

Wersja A. Powołaliśmy Inspektora Ochrony Danych. Możesz się z nim skontaktować pod adresem [E-MAIL IOD] lub pisemnie na adres kliniki z dopiskiem „IOD”.

Wersja B. Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących Twoich danych osobowych kontaktuj się z nami pod adresem kontakt@dentysta-citydental.pl.

3.Podstawy przetwarzania danych

Przetwarzamy dane osobowe wyłącznie wtedy, gdy spełniony jest co najmniej jeden z poniższych warunków.

Podstawa	Kiedy ją stosujemy
art. 6 ust. 1 lit. a RODO zgoda	marketing, pliki cookie analityczne i reklamowe
art. 6 ust. 1 lit. b RODO wykonanie umowy	rezerwacja wizyty, umowa o świadczenie usług
art. 6 ust. 1 lit. c RODO obowiązek prawny	dokumentacja medyczna, księgowość, podatki
art. 6 ust. 1 lit. f RODO uzasadniony interes	odpowiedź na zapytanie, obrona przed roszczeniami
art. 9 ust. 2 lit. h RODO cele zdrowotne	diagnostyka i leczenie, czyli podstawowa działalność kliniki
art. 9 ust. 2 lit. f RODO roszczenia	obrona przed roszczeniami dotyczącymi leczenia

4.Cel, podstawa i okres przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Udzielanie świadczeń zdrowotnych. Diagnostyka, leczenie stomatologiczne, implantologia, ortodoncja, protetyka, endodoncja, chirurgia, periodontologia, diagnostyka obrazowa RTG i 3D	art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z ustawą z 6.11.2008 o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą z 15.04.2011 o działalności leczniczej	20 lat od końca roku, w którym dokonano ostatniego wpisu w dokumentacji
Prowadzenie i przechowywanie dokumentacji medycznej	jak wyżej, w zw. z art. 24–29 ustawy o prawach pacjenta	20 lat jako zasada. Zdjęcia RTG przechowywane poza dokumentacją: 10 lat. Skierowania i zlecenia: 5 lat. Dokumentacja dziecka do 2. roku życia: 22 lata
Rezerwacja i obsługa wizyt, w tym rejestracja online w systemie ProDentis	art. 6 ust. 1 lit. b oraz lit. c, a także art. 9 ust. 2 lit. h RODO	jak dokumentacja medyczna
Rozliczenia, faktury, księgowość, obowiązki podatkowe	art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową	5 lat od końca roku podatkowego
Odpowiedź na zapytanie przesłane e-mailem lub telefonicznie	art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na obsłudze zapytania	do zakończenia korespondencji, następnie do upływu przedawnienia roszczeń
Ustalenie, dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO, a w zakresie danych o zdrowiu art. 9 ust. 2 lit. f RODO	do upływu okresu przedawnienia roszczeń
Analityka i statystyka serwisu (Google Analytics)	art. 6 ust. 1 lit. a RODO, Twoja zgoda, w zw. z art. 399 ustawy Prawo komunikacji elektronicznej	do wycofania zgody lub wygaśnięcia plików cookie, maksymalnie 2 lata
Marketing internetowy. Kampanie Google Ads i Meta (Facebook, Instagram), pomiar konwersji, remarketing	art. 6 ust. 1 lit. a RODO, Twoja zgoda, w zw. z art. 398 i 399 Prawa komunikacji elektronicznej	do wycofania zgody lub wygaśnięcia plików cookie, maksymalnie 13 miesięcy
Prawidłowe działanie serwisu (pliki cookie niezbędne)	art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na utrzymaniu serwisu	czas trwania sesji lub wygaśnięcia pliku

5.Dane o zdrowiu, dlaczego traktujemy je inaczej

Dane o Twoim zdrowiu, czyli rozpoznanie, przebieg leczenia, zdjęcia RTG i plan zabiegu, należą do szczególnych kategorii danych osobowych (art. 9 ust. 1 RODO). Prawo chroni je mocniej niż zwykłe dane.

Warto, żebyś wiedział o dwóch rzeczach.

Nie przetwarzamy tych danych na podstawie Twojej zgody

Podstawą jest art. 9 ust. 2 lit. h RODO, czyli przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej i zapewnienia opieki zdrowotnej. Wynika to z obowiązku ustawowego, a nie z Twojej decyzji. To istotne, bo ma bezpośredni wpływ na Twoje prawa, piszemy o tym w punkcie 11.

Dane medyczne są całkowicie oddzielone od danych marketingowych. Informacje z Twojej dokumentacji medycznej nigdy nie trafiają do systemów reklamowych. Piszemy o tym szerzej w kolejnym punkcie.

6.Reklama internetowa, co robimy, a czego nie

Prowadzimy kampanie reklamowe w Google Ads oraz na platformach Meta (Facebook, Instagram). Mówimy wprost, jak to działa.

Co robimy, po Twojej zgodzie na cookies marketingowe

Google i Meta mogą rozpoznać Twoją przeglądarkę i wyświetlić Ci naszą reklamę na innych stronach lub w mediach społecznościowych
Mierzymy, czy reklama doprowadziła do wizyty na naszej stronie lub do umówienia terminu
Dopasowujemy reklamy do Twojej aktywności na stronie internetowej. Jeśli czytałeś o implantach, możesz zobaczyć naszą reklamę dotyczącą implantów

Czego nie robimy, nigdy

Nie przekazujemy Google ani Meta żadnych informacji o Twoim stanie zdrowia, rozpoznaniu, przebiegu leczenia ani o odbytych zabiegach
Nie wgrywamy do systemów reklamowych list pacjentów, ani adresów e-mail, ani numerów telefonów, ani żadnych danych z naszej kartoteki
Nie łączymy danych z dokumentacji medycznej z danymi reklamowymi. To dwa całkowicie odrębne zbiory

Jeśli nie chcesz żadnego pomiaru reklamowego, odrzuć pliki cookie marketingowe w banerze. Nie ma to żadnego wpływu na możliwość umówienia się do nas, na termin wizyty ani na jakość leczenia.

7.Czy musisz podać dane

Sytuacja	Dobrowolność
Dane do dokumentacji medycznej: imię, nazwisko, PESEL lub data urodzenia, adres, kontakt	Wymóg ustawowy. Bez nich nie możemy udzielić Ci świadczenia zdrowotnego
Dane przy rezerwacji wizyty online	Wymóg umowny. Bez nich nie zarezerwujemy terminu
Dane w zapytaniu e-mailowym	Dobrowolne, ale bez nich nie odpowiemy
Zgody marketingowe i na pliki cookie	W pełni dobrowolne. Odmowa nie wpływa na leczenie

8.Odbiorcy danych

Nie prowadzimy kliniki w izolacji, do jej działania potrzebujemy dostawców usług. Każdy z nich przetwarza dane wyłącznie na nasze zlecenie, w zakresie niezbędnym do wykonania konkretnego zadania i na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

Dostawcy, których warto znać z nazwy

Podmiot	Rola
Infotel Software system ProDentis	oprogramowanie do prowadzenia kartoteki pacjentów i rejestracji online
home.pl S.A.	hosting serwisu internetowego i poczty elektronicznej
Google Ireland Ltd.	analityka (Google Analytics), reklama (Google Ads), mapy, menedżer tagów, wyłącznie po Twojej zgodzie na cookies
Meta Platforms Ireland Ltd.	reklama i pomiar konwersji (Facebook, Instagram), wyłącznie po Twojej zgodzie na cookies
Vimeo Inc.	odtwarzacz wideo osadzony na stronie

Pozostałe kategorie odbiorców

Inne podmioty lecznicze. Lekarze specjaliści, do których Cię kierujemy, pracownie diagnostyczne. Wyłącznie w zakresie niezbędnym dla ciągłości leczenia
Laboratoria protetyczne. W zakresie niezbędnym do wykonania prac protetycznych
Dostawcy usług księgowych, prawnych i doradczych. Biuro rachunkowe, kancelaria prawna
Dostawcy rozwiązań informatycznych i serwis techniczny
Organy publiczne uprawnione na podstawie przepisów prawa. Sądy, prokuratura, Rzecznik Praw Pacjenta, konsultanci w ochronie zdrowia, Narodowy Fundusz Zdrowia
Systemy publiczne w ochronie zdrowia. W zakresie, w jakim przepisy nakładają obowiązek przekazania danych, na przykład Platforma P1, e-recepta, e-skierowanie

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

9.Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystamy z narzędzi dostarczanych przez podmioty powiązane ze spółkami z siedzibą w Stanach Zjednoczonych: Google, Meta i Vimeo. W związku z tym Twoje dane, w szczególności adres IP i identyfikatory plików cookie, mogą być przekazywane do USA.

Podstawa przekazania. Decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych zapewniany przez Ramy Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework). W przypadku podmiotów nieuczestniczących w tym programie stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Zanim wyrazisz zgodę, dane nie wychodzą

Do przekazania danych do tych narzędzi dochodzi wyłącznie po wyrażeniu przez Ciebie zgody w banerze plików cookie. Do tego momentu żaden z tych skryptów nie jest uruchamiany.

Masz prawo uzyskać kopię swoich danych oraz informację o zabezpieczeniach zastosowanych przy przekazaniu. Napisz na kontakt@dentysta-citydental.pl.

10.Twoje prawa

Prawo	Podstawa	Uwagi
Dostęp do danych i kopia	art. 15 RODO	Pierwsza kopia dokumentacji medycznej jest bezpłatna. Za kolejne możemy pobrać opłatę na zasadach z art. 28 ustawy o prawach pacjenta
Sprostowanie	art. 16 RODO	W dokumentacji medycznej sprostowanie następuje przez adnotację, wpisów już dokonanych nie usuwa się. Wynika to z przepisów o dokumentacji medycznej
Usunięcie danych	art. 17 RODO	Istotnie ograniczone, patrz punkt 11
Ograniczenie przetwarzania	art. 18 RODO	Ograniczone w zakresie dokumentacji medycznej
Przenoszenie danych	art. 20 RODO	Dotyczy wyłącznie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany. Nie obejmuje dokumentacji medycznej
Sprzeciw	art. 21 RODO	Wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy, wystarczy, że go zgłosisz
Wycofanie zgody	art. 7 ust. 3 RODO	W dowolnym momencie. Nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem
Skarga do organu nadzorczego	art. 77 RODO	Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

Jak zgłosić żądanie. E-mailem na kontakt@dentysta-citydental.pl lub pisemnie na adres kliniki.

Termin odpowiedzi. Miesiąc. W sprawach skomplikowanych możemy go przedłużyć o dwa miesiące, poinformujemy Cię o tym.

11.Dlaczego nie zawsze możemy usunąć Twoje dane

Ten punkt jest ważny i wolimy powiedzieć to wprost, niż obiecywać coś, czego nie możemy dotrzymać.

Jako podmiot leczniczy mamy ustawowy obowiązek przechowywania dokumentacji medycznej przez okres wskazany w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, co do zasady 20 lat. To obowiązek prawny, nie nasza decyzja.

Dlatego

Nie możemy usunąć Twojej dokumentacji medycznej na Twoje żądanie przed upływem tego terminu. Wyłączenie prawa do usunięcia wynika wprost z art. 17 ust. 3 lit. b i c RODO
Nie możemy jej przenieść w trybie art. 20 RODO. Przetwarzamy ją na podstawie obowiązku prawnego, a nie zgody czy umowy, a art. 20 RODO obejmuje tylko te dwie podstawy
Sprzeciw z art. 21 RODO nie ma zastosowania do przetwarzania niezbędnego do wypełnienia obowiązku prawnego

W każdej chwili możesz natomiast

Wycofać zgodę marketingową. Przestaniemy wysyłać Ci informacje handlowe
Wycofać zgodę na pliki cookie analityczne i marketingowe, klikając „Ustawienia plików cookie” w stopce strony
Wnieść sprzeciw wobec marketingu bezpośredniego. Natychmiast go zaprzestaniemy
Otrzymać kopię swojej dokumentacji medycznej

12.Pliki cookie i analityka

Szczegółowe zasady opisaliśmy w osobnym dokumencie: Polityka plików cookie. Poniżej najważniejsze informacje.

12.1. Czym są pliki cookie

Cookie to niewielki plik tekstowy zapisywany przez serwer na Twoim urządzeniu: komputerze, laptopie, karcie pamięci smartfona. Pozwala rozpoznać przeglądarkę przy kolejnej wizycie.

12.2. Jakie stosujemy

Kategoria	Do czego służą	Czy wymagają zgody
Niezbędne	prawidłowe działanie strony, utrzymanie sesji, bezpieczeństwo, zapamiętanie Twojego wyboru w banerze	Nie. Bez nich strona nie działa
Funkcjonalne	odtwarzanie osadzonego wideo, wyświetlanie mapy dojazdu	Tak
Analityczne	statystyki ruchu na stronie, sposób korzystania z serwisu (Google Analytics)	Tak
Marketingowe	wyświetlanie reklam, pomiar ich skuteczności, remarketing (Google Ads, Meta Pixel)	Tak

12.3. Jak wyrażasz i wycofujesz zgodę

Przy pierwszej wizycie wyświetlamy baner, w którym możesz:

zaakceptować wszystkie kategorie
odrzucić wszystkie kategorie nieobowiązkowe, przycisk jest równie widoczny jak akceptacja
wybrać poszczególne kategorie osobno

Do czasu wyrażenia zgody nie uruchamiamy żadnych plików analitycznych ani marketingowych

Działają wyłącznie pliki niezbędne. Zgodę możesz zmienić lub wycofać w każdej chwili, klikając „Ustawienia plików cookie” w stopce strony. Wycofanie jest równie proste jak udzielenie.

Wyrażenie zgody wyłącznie przez ustawienia przeglądarki nie jest wystarczające. Zgoda musi być aktywna i świadoma, dlatego zawsze pytamy Cię o nią bezpośrednio na stronie.

12.4. Jak sprawdzić, jakie pliki cookie stosujemy

Możesz to zweryfikować samodzielnie, bez zaufania nam na słowo.

Przeglądarka	Jak sprawdzić
Chrome	w pasku adresu kliknij ikonę po lewej stronie adresu, następnie „Pliki cookie i dane witryn”
Firefox	w pasku adresu kliknij ikonę tarczy, następnie „Dopuszczone” lub „Zablokowane”
Safari	Preferencje, Prywatność, „Zarządzaj danymi witryn”
Edge	w pasku adresu kliknij ikonę kłódki, następnie „Pliki cookie i uprawnienia witryny”

Niezależnie od przeglądarki możesz też użyć narzędzi takich jak cookiemetrix.com lub cookie-checker.com.

12.5. Google Analytics

Korzystamy z Google Analytics 4 dostarczanego przez Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia. Gromadzimy w ten sposób dane o źródle wizyty, sposobie korzystania ze strony, typie urządzenia i przeglądarki oraz przybliżonej lokalizacji.

Dane mają charakter zbiorczy i służą wyłącznie poprawie działania serwisu. Nie łączymy ich z Twoją dokumentacją medyczną.

Możesz zablokować przekazywanie danych do Google Analytics niezależnie od naszego banera, instalując dodatek do przeglądarki: tools.google.com/dlpage/gaoptout

Pełna informacja o zasadach przetwarzania danych przez Google: policies.google.com/technologies/partner-sites

13.Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.

[ZWERYFIKUJ KAŻDY PUNKT PRZED PUBLIKACJĄ, zostaw tylko to, co faktycznie wdrożone]

Szyfrowanie połączenia ze stroną internetową, certyfikat SSL/TLS
Kontrola dostępu. Każdy członek personelu ma indywidualne konto w systemie ProDentis i dostęp wyłącznie do danych niezbędnych na jego stanowisku
Pisemne upoważnienia do przetwarzania danych dla całego personelu, art. 29 RODO
Zobowiązania do zachowania tajemnicy lekarskiej i poufności danych
Regularne kopie zapasowe systemu kartoteki pacjentów
Szkolenia personelu z ochrony danych osobowych
Procedura reagowania na naruszenia ochrony danych, w tym zgłaszanie do Prezesa UODO w terminie 72 godzin

14.Postanowienia końcowe

14.1. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

W celach reklamowych stosujemy profilowanie polegające na dopasowaniu wyświetlanych reklam do Twojej aktywności na stronie. Odbywa się to wyłącznie po Twojej zgodzie na cookies marketingowe, nie wywołuje skutków prawnych i nie wykorzystuje żadnych informacji o Twoim zdrowiu.

14.2. Pacjenci małoletni

Leczymy dzieci. Dane pacjenta małoletniego przekazuje i zgody wyraża rodzic lub opiekun prawny.

Usługi świadczone drogą elektroniczną kierujemy do osób pełnoletnich. Zgodnie z art. 8 RODO oraz art. 4a ustawy o ochronie danych osobowych zgoda dziecka poniżej 16. roku życia wymaga zgody rodzica lub opiekuna.

14.3. Odnośniki do innych stron

Nasz serwis zawiera odnośniki do stron zewnętrznych, między innymi do systemu rezerwacji online ProDentis oraz do naszych profili w mediach społecznościowych. Po przejściu na inną stronę obowiązuje polityka prywatności jej administratora. Zachęcamy do zapoznania się z nią.

14.4. Zmiany polityki

Możemy aktualizować tę politykę, na przykład gdy zmienią się przepisy albo gdy wdrożymy na stronie nowe narzędzie. Aktualna wersja i data obowiązywania są zawsze podane na górze dokumentu.

Wersja	Data	Zmiana
1.0	[DATA]	Pierwsza wersja dokumentu

Polityka prywatnści