Шановна Пані / Шановний Пане,
Нижче Ви знайдете основну інформацію щодо обробки Ваших персональних даних, наданих у зв'язку з укладенням та виконанням договору про надання стоматологічних послуг, відповідно до вимог Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних (Загальний регламент про захист даних, GDPR).
1Адміністратор даних
Адміністратором Ваших персональних даних є:
ELMAR SPÓŁKA Z O.O., вул. Centralna 33A, 45-940 Opole, Польща, NIP: 7543251709
2Контакт з Адміністратором
Зв'язатися з Адміністратором даних можна:
- за електронною адресою: gabinet@mikrostomart.pl,
- за телефоном: +48 570 270 470,
- письмово за адресою місцезнаходження Адміністратора.
3Мета та правова основа обробки
Дані, надані Вами у зв'язку з договором про надання стоматологічних послуг, будуть оброблятися з метою укладення та виконання цього договору (зокрема, визначення стану здоров'я порожнини рота, діагностика, планування лікування, ведення медичної документації, надання стоматологічних послуг тощо) — правовою основою обробки даних є необхідність обробки для виконання договору, стороною якого Ви є (ст. 6 п. 1 літ. b GDPR).
4Інші цілі обробки
Крім того, Ваші дані будуть оброблятися з метою виконання Адміністратором обов'язків, що випливають з:
- a) охорони здоров'я, надання медичних послуг, управління наданням цих послуг та лікування — Закон від 6 листопада 2008 р. про права пацієнта та Уповноваженого з прав пацієнта;
- b) ведення та зберігання медичної документації — ст. 9 п. 2 літ. h GDPR у поєднанні зі ст. 24 п. 1 Закону про права пацієнта та Розпорядження МОЗ;
- c) прийому та архівування Ваших заяв, що уповноважують інших осіб на доступ до Вашої медичної документації — ст. 6 п. 1 літ. c GDPR у поєднанні зі ст. 9 п. 3 та ст. 26 п. 1 Закону про права пацієнта та § 8 п. 1 Розпорядження МОЗ;
- d) зв'язку з Вами за вказаним номером телефону чи електронною адресою, наприклад, для підтвердження бронювання чи скасування прийому — ст. 6 п. 1 літ. b та f GDPR як законний інтерес Адміністратора в обслуговуванні пацієнта та ефективнішому управлінні записами;
- e) виконання податкових зобов'язань — зокрема виставлення рахунків за послуги, надані Адміністратором — ст. 6 п. 1 літ. c GDPR у поєднанні зі ст. 74 п. 2 Закону від 29 вересня 1994 р. про бухгалтерський облік.
5Стягнення вимог
Ваші дані також можуть оброблятися з метою стягнення вимог, пов'язаних з укладеним з Вами договором, або захисту від таких вимог — правовою основою є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR).
6Одержувачі даних
Ваші дані можуть передаватися суб'єктам, що обробляють персональні дані за дорученням Адміністратора (наприклад, бухгалтерська фірма, хостинг-провайдер, постачальник програмного забезпечення тощо). Дані також можуть передаватися судам, органам державної влади, медіаторам та іншим публічним і приватним суб'єктам, якщо це необхідно для належного надання послуг.
7Передача даних за межі ЄЕП
Ваші дані не будуть передаватися одержувачам, які знаходяться за межами Європейського економічного простору.
8Права суб'єкта даних
Ви маєте право на:
- a. доступ до своїх даних та право вимагати їх виправлення, видалення, обмеження обробки.
- b. У тій мірі, в якій обробка Ваших даних базується на законному інтересі Адміністратора, Ви маєте право заперечити проти обробки (зокрема проти обробки з метою прямого маркетингу, включаючи профілювання).
- c. У тій мірі, в якій обробка базується на Вашій згоді, Ви маєте право її відкликати, при цьому відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
- d. У тій мірі, в якій Ваші дані обробляються для виконання договору або на основі згоди, Ви маєте право на перенесення даних, тобто на отримання Ваших персональних даних у структурованому, загальновживаному, машиночитаному форматі.
- e. Ви також маєте право подати скаргу до наглядового органу із захисту персональних даних (у Польщі: Голова Управління захисту персональних даних). Для реалізації вищевказаних прав зверніться до Адміністратора.
9Автоматизоване прийняття рішень
У зв'язку з обробкою Ваших персональних даних рішення щодо Вас не будуть прийматися автоматизованим способом (без участі людини).
10Добровільність надання даних
Надання персональних даних у зв'язку з наданням стоматологічних послуг є добровільним, але необхідним для забезпечення належної медичної допомоги Адміністратором.