RODO

REGULAMIN OCHRONY DANYCH OSOBOWYCH 

w Gabinecie Stomatologicznym Dental Res Sp z o.o. w Rzeszowie

 
§1   (Informacje ogólne)

1. Administratorem danych osobowych jest NZOZ Dental Res Sp z o.o. z siedzibą w: 35-077 Rzeszów; ul. Dominikańska 1A, NIP: 517-02-10-130 w imieniu, którego administrację RODO prowadzi menadżer Hanna Tkacz.
   Kontakt w sprawach danych osobowych:
   e-mail:   hanna.tkacz@dentalres.pl ;
   tel.:        +48 17 853 76 06
2. Podanie przez Pacjenta danych osobowych jest dobrowolne lecz niezbędne do zawarcia i wykonania świadczenia
3. Brak udostępnienia przez Pacjenta danych może uniemożliwić wykonanie usługi medycznej i świadczenie nie będzie możliwe do zrealizowania w zakresie w jakim przetwarzanie określonych danych osobowych jest wymogiem procedury prawnej lub wymogiem ustawowym.

§2   (Cele i podstawy prawne przetwarzania danych)

Gabinet przetwarza dane pacjentów w następujących celach:

1. Udzielanie świadczeń zdrowotnych
   1. prowadzenie dokumentacji medycznej,
   2. diagnozowanie, leczenie, profilaktyka,
   3. rejestracja wizyt.
2. Rozliczenia i obowiązki podatkowe
   1. wystawianie rachunków,
   2. prowadzenie księgowości.
3. Kontakt z pacjentem
   1. przypomnienia o wizytach (SMS, telefon, e-mail),
   2. informowanie o zmianach w grafiku.
4. Marketing gabinetu (opcjonalnie) – wysyłka newslettera lub informacji o usługach – wyłącznie za zgodą pacjenta.

§3   (Zakres przetwarzanych danych)

1. Gabinet przetwarza m.in.:
   1. dane identyfikacyjne: imię, nazwisko, PESEL, data urodzenia,
   2. dane kontaktowe: telefon, e-mail, adres,
   3. dane medyczne: stan zdrowia, wyniki badań, zabiegi, historię leczenia,
   4. dane finansowe: informacje potrzebne do wystawienia rachunku.

§4   (Monitoring)

1. W gabinecie działa monitoring i obejmuje:
   1. gabinety w trakcie godzin pracy, gdzie udzielane są świadczenia medyczne, jedynie w sytuacjach gdy personel musi opuścić gabinet by wykonać zdjęcie RTG   
   2. w poczekalni i rejestracji w celu ochrony dokumentacji medycznej, mienia i bezpieczeństwa.

§5    (Odbiorcy danych)

1. Dane mogą być udostępniane wyłącznie:
   1. podmiotom prowadzącym obsługę księgową,
   2. firmom serwisującym systemy informatyczne (na podstawie umów powierzenia),
   3. laboratoriom diagnostycznym (jeśli konieczne),
   4. podmiotom uprawnionym z mocy prawa (NFZ, sąd, prokuratura).

§6   (Okres przechowywania danych)

1. Dane Pacjentów przechowywane są przez okres:
   1. dane monitoringu – 7 dni
   2. dokumenty księgowe – 5 lat,
   3. dane osobowe – 10 lat 
   4. dokumentacja medyczna – 20 lat, zgodnie z ustawą o prawach pacjenta,
   5. dane marketingowe – do czasu wycofania zgody.

§7   (Uprawnienia pacjenta)

1. Pacjent ma prawo do:
   1. dostępu do swoich danych,
   2. sprostowania danych,
   3. ograniczenia przetwarzania,
   4. wniesienia sprzeciwu (w zakresie kontaktu/marketingu),
   5. skargi do Prezesa UODO.
2. Prawo do usunięcia danych nie przysługuje w zakresie dokumentacji medycznej – wynika to z obowiązku prawnego jej przechowywania.

§8   (Zasady ochrony danych w gabinecie)

1. Gabinet zobowiązuje się do:
   1. stosowania haseł i zabezpieczeń systemów komputerowych,
   2. ograniczania dostępu do danych wyłącznie osobom upoważnionym,
   3. przechowywania dokumentacji w miejscach niedostępnych dla postronnych osób,
   4. niszczenia dokumentów zgodnie z procedurą,
   5. szkolenia pracowników z zasad ochrony danych                                                                             

Osoba odpowiedzialna za przestrzeganie Polityki RODO
Administrator Danych Osobowych
Menadżer Hanna Tkacz