Polityka prywatności

01

Administrator Danych

Administratorem Państwa danych osobowych jest FÁBRICA DO SORRISO – CLÍNICAS MÉDICAS E DENTÁRIAS, LDA, posiadająca numer identyfikacji podatkowej (NIPC/NIF) 513511180 i inne, z następującymi wpisami do rejestru portugalskiego Urzędu Regulacji Zdrowia (ERS) i licencjami na prowadzenie działalności: Almada — ERS 127658, licencja 10264; Fernão Ferro — ERS 142522, licencja 16701; Baixa da Banheira — ERS 140946, licencja 16034, z siedzibą pod adresem Rua da Liberdade, 74 J · 2805-355 Almada · Portugal (dalej „Fábrica do Sorriso” lub „klinika”).

We wszelkich sprawach dotyczących przetwarzania danych osobowych mogą Państwo skontaktować się z kliniką pocztą elektroniczną pod adresem [email protected] lub listownie na wskazany powyżej adres.

02

Zakres Polityki

Niniejsza Polityka ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem ze Strony — w szczególności za pośrednictwem formularzy kontaktowych i formularzy rezerwacji wizyt — a także, w szerszym zakresie, w związku ze świadczeniem opieki zdrowotnej w klinikach Fábrica do Sorriso.

Korzystanie ze Strony oznacza zapoznanie się z warunkami opisanymi w niniejszej Polityce i ich akceptację. Jeżeli nie zgadzają się Państwo z którymkolwiek z jej postanowień, prosimy o niekorzystanie ze Strony i niepodawanie swoich danych osobowych.

03

Przetwarzane Dane Osobowe

W zależności od charakteru Państwa relacji z kliniką przetwarzane mogą być następujące kategorie danych osobowych:

• —Dane identyfikacyjne i kontaktowe — imię i nazwisko, data urodzenia, numery identyfikacji cywilnej i podatkowej, adres, numer telefonu i adres e-mail;
• —Dane dotyczące zdrowia — historia choroby, rozpoznania, przeprowadzone leczenie, badania dodatkowe oraz inne informacje kliniczne niezbędne do świadczenia opieki zdrowotnej;
• —Dane dotyczące wizyt i ich obsługi — daty, godziny, klinika i osoba wykonująca zawód medyczny, obecności i odwołania wizyt;
• —Dane rozliczeniowe i płatnicze — numer identyfikacji podatkowej, dane dotyczące ubezpieczeń lub podsystemów opieki zdrowotnej oraz ewidencja płatności;
• —Dane przekazywane za pośrednictwem formularzy na Stronie — imię i nazwisko, dane kontaktowe oraz treść wiadomości;
• —Dane dotyczące przeglądania — adres IP, rodzaj urządzenia i przeglądarki oraz dane gromadzone za pomocą plików cookie, zgodnie z opisem w Polityce Cookies.

04

Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, na następujących podstawach prawnych:

• —Świadczenie opieki zdrowotnej, obsługa wizyt i opieka pokontrolna — wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO) oraz zapewnienie opieki zdrowotnej (art. 9 ust. 2 lit. h RODO);
• —Odpowiadanie na zapytania i prośby o kontakt przesłane za pośrednictwem Strony — działania przedumowne oraz prawnie uzasadniony interes kliniki polegający na udzielaniu odpowiedzi osobom, które się z nią kontaktują;
• —Fakturowanie, księgowość oraz wypełnianie obowiązków podatkowych i regulacyjnych — wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO);
• —Przypomnienia o wizytach i komunikaty dotyczące ciągłości opieki (np. informacja, że nadszedł czas na higienizację) — prawnie uzasadniony interes kliniki w zapewnieniu opieki nad pacjentami oraz świadczenie opieki zdrowotnej (art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. h RODO);
• —Komunikaty o usługach stomatologicznych kliniki kierowane do osób, które są już jej pacjentami — prawnie uzasadniony interes kliniki w promowaniu usług analogicznych do tych, z których pacjent już korzysta (art. 6 ust. 1 lit. f RODO), w ramach reżimu komunikacji z klientami przewidzianego w art. 13.º-A ust. 2 portugalskiej ustawy 41/2004; mogą Państwo wnieść sprzeciw w chwili zbierania danych oraz w każdej otrzymanej wiadomości, bez podawania przyczyny;
• —Komunikaty marketingowe kierowane do osób, które nie są jeszcze pacjentami kliniki — Państwa zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili dowolnie wycofać;
• —Bezpieczeństwo Strony i zapobieganie nadużyciom — prawnie uzasadniony interes kliniki (art. 6 ust. 1 lit. f RODO).

05

Dane Dotyczące Zdrowia

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych i podlegają wzmocnionej ochronie. Są przetwarzane wyłącznie przez osoby wykonujące zawody medyczne oraz personel zobowiązany do zachowania tajemnicy zawodowej, w zakresie ściśle niezbędnym do świadczenia opieki zdrowotnej, prowadzenia dokumentacji medycznej oraz wypełniania obowiązków prawnych obowiązujących w sektorze ochrony zdrowia.

Strona nie służy do gromadzenia szczegółowych informacji klinicznych. Formularze rezerwacji i kontaktu mogą zawierać pole tekstowe na powód wizyty lub notatkę dla zespołu; prosimy ograniczyć się do informacji niezbędnych do umówienia wizyty. Gdy będziemy musieli poznać Państwa historię leczenia, porozmawiamy o tym osobiście lub za pośrednictwem odpowiednich kanałów klinicznych.

Informacje podane w tych polach objęte są tą samą wzmocnioną ochroną, o której mowa w poprzednim akapicie, i wykorzystywane są wyłącznie do przygotowania i przeprowadzenia wizyty.

06

Okresy Przechowywania Danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, z zastrzeżeniem okresów przechowywania wymaganych przepisami prawa, w szczególności:

• —Dokumentacja medyczna — przez minimalne okresy wymagane przepisami mającymi zastosowanie do dokumentacji zdrowotnej;
• —Dokumenty rozliczeniowe i księgowe — przez 10 lat, zgodnie z przepisami podatkowymi;
• —Zapytania kontaktowe i prośby o rezerwację, które nie doprowadziły do wizyty — maksymalnie przez 2 lata od ostatniego kontaktu;
• —Dane wykorzystywane w komunikatach o usługach kliniki — do momentu wniesienia sprzeciwu lub wycofania zgody;
• —Rejestr sprzeciwów i wycofanych zgód — przechowywany bezterminowo, ponieważ tylko w ten sposób można zagwarantować, że wyrażona wola będzie nadal respektowana.

07

Udostępnianie Danych Osobom Trzecim

Klinika nie sprzedaje ani nie przekazuje danych osobowych osobom trzecim. Dane mogą jednak być udostępniane:

• —Podmiotom przetwarzającym świadczącym usługi na rzecz kliniki — w tym dostawcom hostingu Strony, oprogramowania do zarządzania kliniką i usług informatycznych — związanym umownie zobowiązaniami w zakresie poufności i ochrony danych;
• —Laboratoriom protetycznym i innym podmiotom świadczącym opiekę zdrowotną, gdy jest to niezbędne do przeprowadzenia leczenia;
• —Ubezpieczycielom i podsystemom opieki zdrowotnej, gdy pacjent ubiega się o zwrot kosztów udzielonych świadczeń;
• —Organom publicznym, sądowym, podatkowym lub organom ochrony zdrowia (w tym ERS), gdy istnieje prawny obowiązek przekazania danych.

08

Przekazywanie Danych do Państw Trzecich

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli korzystanie z usług danego dostawcy wiąże się z przekazaniem danych poza EOG, klinika zapewni, aby przekazanie odbywało się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

09

Prawa Osób, Których Dane Dotyczą

Na podstawie RODO mogą Państwo w każdej chwili skorzystać z następujących praw:

• —Prawo dostępu do dotyczących Państwa danych osobowych;
• —Prawo do sprostowania danych nieprawidłowych lub niekompletnych;
• —Prawo do usunięcia danych („prawo do bycia zapomnianym”), na warunkach i w granicach przewidzianych prawem;
• —Prawo do ograniczenia przetwarzania;
• —Prawo do przenoszenia danych;
• —Prawo sprzeciwu wobec przetwarzania, w tym na potrzeby marketingu bezpośredniego;
• —Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10

Realizacja Praw

Z powyższych praw można skorzystać bezpłatnie, kierując pisemny wniosek do kliniki na adres e-mail [email protected] lub listownie na adres Rua da Liberdade, 74 J · 2805-355 Almada · Portugal. W celu ochrony Państwa interesów klinika może poprosić o dodatkowe informacje w celu weryfikacji tożsamości.

Wnioski rozpatrywane są w terminie nieprzekraczającym jednego miesiąca, z możliwością przedłużenia o kolejne dwa miesiące w sprawach o szczególnej złożoności, zgodnie z RODO. Usunięcie danych dotyczących zdrowia może być ograniczone ustawowymi okresami przechowywania dokumentacji medycznej.

11

Pliki Cookie

Strona wykorzystuje pliki cookie i podobne technologie w celu zapewnienia jej działania, pomiaru oglądalności i poprawy komfortu przeglądania. Szczegółowe informacje o wykorzystywanych plikach cookie, ich celach oraz sposobie zarządzania preferencjami dostępne są w Polityce Cookies.

12

Bezpieczeństwo

Klinika stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym zniszczeniem, utratą, zmianą, ujawnieniem lub dostępem, w tym kontrolę dostępu, szyfrowanie komunikacji ze Stroną oraz zobowiązania personelu do zachowania poufności.

Mimo to żadna transmisja danych przez internet nie jest w pełni bezpieczna, w związku z czym klinika nie może bezwzględnie zagwarantować, że nie wystąpią incydenty pozostające poza jej kontrolą.

13

Osoby Małoletnie

Dane osobowe pacjentów małoletnich przetwarzane są w ramach świadczenia opieki zdrowotnej za wiedzą i — gdy jest to wymagane — zgodą osób sprawujących władzę rodzicielską lub przedstawicieli ustawowych. Strona nie jest przeznaczona do celowego gromadzenia danych osób małoletnich.

14

Zmiany Niniejszej Polityki

Klinika może w każdej chwili zaktualizować niniejszą Politykę Prywatności, w szczególności w celu dostosowania jej do zmian legislacyjnych lub rozwoju świadczonych usług. Obowiązująca wersja będzie zawsze publikowana na tej stronie wraz z datą ostatniej aktualizacji. Zalecamy jej okresowe przeglądanie.

15

Skargi i Organ Nadzorczy

Niezależnie od możliwości skierowania sprawy bezpośrednio do kliniki pod adresem [email protected], przysługuje Państwu prawo wniesienia skargi do właściwego organu nadzorczego: Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugalia · cnpd.pt.