Polityka Prywatności

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest:

Administrator dokłada wszelkich starań, aby dane osobowe przetwarzane były z poszanowaniem prywatności osób, których dotyczą, oraz zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Jakie dane zbieramy i w jakim celu

Na stronie internetowej alergodent.pl dostępny jest formularz kontaktowy. Korzystając z formularza, podają Państwo dobrowolnie następujące dane:

Podanie danych jest dobrowolne, jednak niezbędne do skontaktowania się z gabinetem za pośrednictwem formularza. Brak podania danych uniemożliwi udzielenie odpowiedzi.

3. Podstawa prawna przetwarzania

Dane osobowe podane w formularzu kontaktowym przetwarzane są na podstawie:

• Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (tj. umówienia wizyty lekarskiej), lub
• Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, tj. możliwości odpowiedzi na kierowaną do gabinetu korespondencję.

W przypadku, gdy wiadomość dotyczy spraw związanych ze stanem zdrowia lub świadczeniami zdrowotnymi, podstawą przetwarzania może być również art. 9 ust. 2 lit. h RODO – przetwarzanie niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, oraz przepisy ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

4. Okres przechowywania danych

Dane osobowe podane w formularzu kontaktowym przechowywane są przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie:

• przez czas niezbędny do obsługi korespondencji i ewentualnego umówienia wizyty – co do zasady do momentu zakończenia komunikacji,
• nie dłużej niż przez okres wynikający z obowiązujących przepisów prawa dotyczących przechowywania dokumentacji medycznej (w przypadku, gdy korespondencja miała związek z udzielaniem świadczeń zdrowotnych) – tj. co do zasady 20 lat od ostatniego wpisu w dokumentacji.

Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane.

5. Udostępnianie danych osobowych

Podmioty przetwarzające

W celu technicznego utrzymania strony internetowej i obsługi formularza kontaktowego Administrator może korzystać z usług zewnętrznych dostawców, takich jak:

• Netlify, Inc. (USA) – usługa hostingu strony internetowej i obsługi formularza; dane przesyłane przez formularz są przetwarzane na serwerach Netlify. Przetwarzanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Polityka prywatności Netlify: netlify.com/privacy

Wymienieni dostawcy działają wyłącznie na polecenie Administratora i nie są uprawnieni do samodzielnego przetwarzania danych w innych celach.

Obowiązek prawny

Administrator może być zobowiązany do udostępnienia danych uprawnionym organom państwowym (np. sądom, organom ścigania) wyłącznie na podstawie przepisów prawa i w zakresie przez nie określonym.

6. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa w zakresie ochrony danych osobowych:

• Prawo dostępu – mogą Państwo uzyskać informację, czy i jakie dane osobowe Administrator przetwarza oraz otrzymać ich kopię (art. 15 RODO).
• Prawo do sprostowania – mogą Państwo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych – mogą Państwo żądać usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnęli Państwo zgodę (art. 17 RODO).
• Prawo do ograniczenia przetwarzania – mogą Państwo żądać ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO.
• Prawo do przenoszenia danych – mają Państwo prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
• Prawo sprzeciwu – mogą Państwo wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora (art. 21 RODO).
• Prawo do skargi – jeśli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem w sposób opisany w sekcji 8 poniżej.

7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, utratą lub zniszczeniem, w szczególności:

• transmisja danych odbywa się z zastosowaniem szyfrowania SSL/TLS (połączenie HTTPS),
• dostęp do danych posiadają wyłącznie upoważnione osoby,
• dane nie są przechowywane dłużej, niż jest to konieczne.

8. Kontakt w sprawach dotyczących danych osobowych

W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących praw prosimy o kontakt:

Administrator zobowiązuje się udzielić odpowiedzi w terminie do 30 dni od otrzymania żądania, zgodnie z wymogami art. 12 RODO.

Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Wszelkie zmiany będą publikowane na tej stronie wraz z datą ostatniej aktualizacji. W przypadku istotnych zmian Administrator poinformuje o nich w widoczny sposób.