Ochrona danych pacjentów

1. Administrator danych

Administratorem Twoich danych jest Ewa Kowalska, prowadząca działalność pod firmą EWA KOWALSKA Gabinet Stomatologiczny, ul. Juliusza Słowackiego 15/3, 38-300 Gorlice, NIP 7381067280. W sprawach danych osobowych skontaktujesz się z nami e-mailem ewa.mag.kowalska@gmail.com, telefonicznie pod numerem 18 35 35 850 albo osobiście w gabinecie.

2. Jakie dane przetwarzamy

Przetwarzamy dane potrzebne do leczenia i prowadzenia dokumentacji medycznej: imię i nazwisko, datę urodzenia, płeć, numer PESEL albo numer dokumentu tożsamości, adres, numer telefonu, a także informacje o stanie zdrowia, wynikach badań, zdjęciach RTG i przebiegu leczenia. U osób niepełnoletnich przetwarzamy też dane rodzica albo opiekuna prawnego.

3. W jakim celu i na jakiej podstawie

• Udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej. Podstawą jest art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o działalności leczniczej.
• Umawianie wizyt i kontakt w sprawie leczenia, na przykład przy zmianie terminu. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz zapewnienie opieki zdrowotnej (art. 9 ust. 2 lit. h RODO).
• Rozliczenia i wystawianie dokumentów księgowych. Podstawą jest obowiązek wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
• Ustalenie, dochodzenie albo obrona roszczeń. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO).

4. Czy musisz podać dane

Podanie danych potrzebnych do prowadzenia dokumentacji medycznej jest wymogiem ustawowym. Bez nich nie możemy udzielić świadczenia, z wyjątkiem sytuacji zagrożenia życia lub zdrowia. Podanie numeru telefonu jest dobrowolne, ale ułatwia kontakt w sprawie wizyt.

5. Komu przekazujemy dane

Dane objęte tajemnicą lekarską udostępniamy tylko wtedy, gdy pozwalają na to przepisy albo wyrazisz na to zgodę. Mogą je otrzymać:

• osoby, które upoważnisz do otrzymywania informacji o Twoim zdrowiu i do dokumentacji,
• współpracujące pracownie protetyczne i diagnostyczne, w zakresie potrzebnym do wykonania pracy lub badania, na przykład korony albo tomografii,
• dostawcy oprogramowania, usług informatycznych, poczty e-mail i księgowości, którzy działają na nasze zlecenie na podstawie umów powierzenia przetwarzania,
• organy i instytucje uprawnione na podstawie przepisów, na przykład sądy, prokuratura, Rzecznik Praw Pacjenta czy organy samorządu lekarskiego.

Nie sprzedajemy danych i nie przekazujemy danych z dokumentacji medycznej w celach reklamowych.

6. Jak długo przechowujemy dane

• Dokumentację medyczną przechowujemy przez 20 lat, licząc od końca roku, w którym dokonano ostatniego wpisu, chyba że przepisy przewidują inny okres.
• Zdjęcia RTG przechowywane poza dokumentacją pacjenta przechowujemy przez 10 lat od końca roku, w którym je wykonano.
• Dokumenty księgowe przechowujemy przez 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Dane potrzebne do obrony roszczeń przechowujemy do upływu terminów przedawnienia.

Po upływie tych okresów dokumentację niszczymy w sposób, który uniemożliwia identyfikację pacjenta.

7. Twoje prawa

Masz prawo dostępu do swoich danych i do otrzymania ich kopii, a także prawo do sprostowania danych nieprawidłowych i do ograniczenia przetwarzania. Wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie możesz wnieść sprzeciw.

Prawo do usunięcia danych jest ograniczone, bo przepisy nakazują przechowywać dokumentację medyczną przez określony czas. Dostęp do dokumentacji realizujemy na zasadach z ustawy o prawach pacjenta. Kopię dokumentacji udostępnianą po raz pierwszy w danym zakresie otrzymujesz bezpłatnie.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. O swoich prawach jako pacjenta piszemy na stronie Prawa pacjenta.

8. Pozostałe informacje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Poczta e-mail gabinetu działa w usłudze Google, która może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych. Dlatego wyników badań i opisów dolegliwości lepiej nie wysyłać e-mailem.