Polityka prywatności
Informacja o przetwarzaniu danych osobowych (RODO)
1. Administrator danych osobowych
Administratorem danych osobowych jest:
BELL Aparaty Słuchowe
Plac Dworcowy 2, gabinet 201
35-201 Rzeszów
Administrator odpowiada za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
osobiście w gabinecie
telefonicznie
mailowo
2. Cel przetwarzania danych osobowych
Dane osobowe pacjentów przetwarzane są w celu:
rejestracji wizyty oraz prowadzenia dokumentacji medycznej,
wykonania badań słuchu oraz doboru aparatów słuchowych,
realizacji usług protetyki słuchu oraz opieki posprzedażowej,
realizacji obowiązków wynikających z przepisów prawa, w szczególności dotyczących prowadzenia dokumentacji medycznej,
rozliczeń finansowych i księgowych,
kontaktu z pacjentem w sprawach związanych z wizytą lub usługą,
realizacji wniosków o dofinansowanie (np. NFZ, PFRON, fundacje) – jeśli pacjent korzysta z takiej pomocy.
3. Podstawa prawna przetwarzania danych
Podstawą przetwarzania danych osobowych jest:
art. 6 ust. 1 lit. b RODO – realizacja umowy lub działań przed jej zawarciem
art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze
art. 9 ust. 2 lit. h RODO – przetwarzanie danych dotyczących zdrowia w celu świadczenia usług zdrowotnych
art. 6 ust. 1 lit. a RODO – zgoda pacjenta (np. w zakresie kontaktu marketingowego)
4. Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności następujące dane:
imię i nazwisko
numer telefonu
adres zamieszkania
adres e-mail
numer PESEL lub data urodzenia
dane dotyczące stanu zdrowia w zakresie niezbędnym do diagnostyki i doboru aparatów słuchowych
wyniki badań słuchu i dokumentację medyczną
5. Odbiorcy danych
Dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub współpracującym z Administratorem w zakresie niezbędnym do realizacji usług, w szczególności:
Narodowemu Funduszowi Zdrowia
instytucjom finansującym (np. PFRON, fundacje)
biuru rachunkowemu
dostawcom systemów informatycznych i serwisów technicznych
firmom kurierskim lub pocztowym (jeśli dotyczy)
Każdy z tych podmiotów przetwarza dane na podstawie odpowiednich umów powierzenia danych.
6. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres wymagany przepisami prawa, w szczególności:
dokumentacja medyczna – 20 lat od dnia ostatniego wpisu w dokumentacji, zgodnie z obowiązującymi przepisami
dane księgowe – zgodnie z przepisami podatkowymi
dane przetwarzane na podstawie zgody – do momentu jej cofnięcia
7. Prawa osoby, której dane dotyczą
Każda osoba, której dane dotyczą, ma prawo do:
dostępu do swoich danych osobowych
sprostowania (poprawienia) danych
ograniczenia przetwarzania
wniesienia sprzeciwu wobec przetwarzania
cofnięcia zgody (jeżeli przetwarzanie odbywa się na jej podstawie)
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do wykonania badań słuchu, prowadzenia dokumentacji medycznej oraz realizacji usług protetyki słuchu.
9. Zabezpieczenie danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczenia chroniące dane przed dostępem osób nieuprawnionych, utratą lub zniszczeniem.
1. Administrator danych osobowych
Administratorem danych osobowych jest:
BELL Aparaty Słuchowe
Plac Dworcowy 2, gabinet 201
35-201 Rzeszów
Administrator odpowiada za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
osobiście w gabinecie
telefonicznie
mailowo
2. Cel przetwarzania danych osobowych
Dane osobowe pacjentów przetwarzane są w celu:
rejestracji wizyty oraz prowadzenia dokumentacji medycznej,
wykonania badań słuchu oraz doboru aparatów słuchowych,
realizacji usług protetyki słuchu oraz opieki posprzedażowej,
realizacji obowiązków wynikających z przepisów prawa, w szczególności dotyczących prowadzenia dokumentacji medycznej,
rozliczeń finansowych i księgowych,
kontaktu z pacjentem w sprawach związanych z wizytą lub usługą,
realizacji wniosków o dofinansowanie (np. NFZ, PFRON, fundacje) – jeśli pacjent korzysta z takiej pomocy.
3. Podstawa prawna przetwarzania danych
Podstawą przetwarzania danych osobowych jest:
art. 6 ust. 1 lit. b RODO – realizacja umowy lub działań przed jej zawarciem
art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze
art. 9 ust. 2 lit. h RODO – przetwarzanie danych dotyczących zdrowia w celu świadczenia usług zdrowotnych
art. 6 ust. 1 lit. a RODO – zgoda pacjenta (np. w zakresie kontaktu marketingowego)
4. Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności następujące dane:
imię i nazwisko
numer telefonu
adres zamieszkania
adres e-mail
numer PESEL lub data urodzenia
dane dotyczące stanu zdrowia w zakresie niezbędnym do diagnostyki i doboru aparatów słuchowych
wyniki badań słuchu i dokumentację medyczną
5. Odbiorcy danych
Dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub współpracującym z Administratorem w zakresie niezbędnym do realizacji usług, w szczególności:
Narodowemu Funduszowi Zdrowia
instytucjom finansującym (np. PFRON, fundacje)
biuru rachunkowemu
dostawcom systemów informatycznych i serwisów technicznych
firmom kurierskim lub pocztowym (jeśli dotyczy)
Każdy z tych podmiotów przetwarza dane na podstawie odpowiednich umów powierzenia danych.
6. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres wymagany przepisami prawa, w szczególności:
dokumentacja medyczna – 20 lat od dnia ostatniego wpisu w dokumentacji, zgodnie z obowiązującymi przepisami
dane księgowe – zgodnie z przepisami podatkowymi
dane przetwarzane na podstawie zgody – do momentu jej cofnięcia
7. Prawa osoby, której dane dotyczą
Każda osoba, której dane dotyczą, ma prawo do:
dostępu do swoich danych osobowych
sprostowania (poprawienia) danych
ograniczenia przetwarzania
wniesienia sprzeciwu wobec przetwarzania
cofnięcia zgody (jeżeli przetwarzanie odbywa się na jej podstawie)
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do wykonania badań słuchu, prowadzenia dokumentacji medycznej oraz realizacji usług protetyki słuchu.
9. Zabezpieczenie danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczenia chroniące dane przed dostępem osób nieuprawnionych, utratą lub zniszczeniem.