Niniejsza polityka opisuje przetwarzanie danych w związku z korzystaniem ze strony internetowej, kontaktem z kliniką oraz udzielaniem świadczeń zdrowotnych.
1. Administrator danych
Administratorem danych jest Klinica to smile ALICJA ELWIRSKA-OSIŃSKA, ul. Królowej Marysieńki 7, 44-120 Pyskowice, NIP 9691377745. Kontakt w sprawach ochrony danych: kontakt@klinikatosmile.pl.
2. Cele i podstawy przetwarzania
- udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej — na podstawie obowiązków prawnych oraz przepisów dotyczących opieki zdrowotnej,
- rejestracja, organizacja wizyt i odpowiedzi na zapytania — w celu podjęcia działań na żądanie osoby oraz realizacji prawnie uzasadnionego interesu administratora,
- rozliczenia, rachunkowość i obowiązki podatkowe — na podstawie obowiązku prawnego,
- ustalenie, dochodzenie lub obrona roszczeń — w ramach prawnie uzasadnionego interesu,
- marketing bezpośredni — wyłącznie w zakresie dopuszczonym prawem i, gdy jest to wymagane, na podstawie zgody.
3. Zakres danych
Zakres danych zależy od celu i może obejmować dane identyfikacyjne, kontaktowe, rozliczeniowe oraz — w związku z leczeniem — dane dotyczące zdrowia i dokumentację medyczną. Przez zwykły formularz lub wiadomość e-mail nie należy przesyłać szczegółowej dokumentacji medycznej bez wcześniejszego uzgodnienia bezpiecznego sposobu przekazania.
4. Odbiorcy danych
Dane mogą być powierzane dostawcom hostingu i IT, poczty oraz narzędzi biurowych, platformie rezerwacji wizyt, podmiotom księgowym, prawnym i ubezpieczeniowym, laboratoriom i innym podmiotom uczestniczącym w procesie leczenia, a także organom publicznym — gdy wynika to z prawa. Nie każdy dostawca otrzymuje wszystkie kategorie danych.
5. Przekazywanie danych poza EOG
W zależności od użytej usługi część dostawców technologicznych może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.
6. Okres przechowywania
Dokumentacja medyczna jest przechowywana przez okresy wynikające z przepisów o prawach pacjenta. Dane rozliczeniowe są przechowywane przez okresy wymagane prawem podatkowym i rachunkowym. Korespondencja jest przechowywana przez czas potrzebny do obsługi sprawy oraz ewentualnych roszczeń, a dane przetwarzane na podstawie zgody — do jej wycofania lub ustania celu.
7. Prawa osób
W granicach przewidzianych prawem przysługuje prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, usunięcia, przenoszenia, sprzeciwu oraz wycofania zgody. Niektóre prawa mogą być ograniczone przez obowiązek prowadzenia i przechowywania dokumentacji medycznej.
8. Skarga
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Zewnętrzne serwisy
Strona może przekierowywać do zewnętrznej platformy rezerwacji, map, serwisów wideo lub profili z opiniami. Dostawcy tych usług mogą działać jako odrębni administratorzy danych zgodnie z własnymi politykami.
10. Monitoring wizyjny
W klinice stosowany jest monitoring wizyjny wybranych, oznaczonych obszarów w celu zapewnienia bezpieczeństwa pacjentów i pracowników. Monitoring rejestruje wyłącznie obraz i nie nagrywa dźwięku. Nagrania są co do zasady przechowywane nie dłużej niż 3 miesiące, chyba że stanowią dowód w postępowaniu prowadzonym na podstawie prawa. Zakres monitoringu określa regulamin organizacyjny, z poszanowaniem prywatności, intymności i godności pacjentów.
11. Pliki cookies
Szczegółowe informacje i ustawienia zgód znajdują się w Polityce cookies. Zgody można w każdej chwili zmienić za pomocą narzędzia zarządzania zgodami.
12. Zmiany polityki
Polityka może być aktualizowana w razie zmiany przepisów, dostawców lub sposobu działania serwisu.
Polityka obowiązuje od 28 lipca 2026 r.