Політика конфіденційності та обробки персональних даних (GDPR)

1. Загальна інформація

Ця політика конфіденційності визначає правила обробки персональних даних у стоматологічних кабінетах Stomatologia Chrobrego, вул. Хробрего 4A/1 у місті Старгард, які веде компанія Solidental Spółka z o.o., з головним офісом у Варшаві, вул. Тварда 18, NIP: 5252838484.

2. Адміністратор даних

Solidental Spółka z o.o., NIP: 5252838484, REGON: 387233371
📧 iod@solidental.pl

3. Цілі обробки даних

• реєстрація та обслуговування пацієнтів,
• ведення медичної документації,
• видача рахунків та фінансових документів,
• відповіді на запити (телефоном, електронною поштою, через форму),
• виконання юридичних зобов’язань,
• забезпечення безперервності лікування та зв’язку з пацієнтом.

Увага: Для здійснення візиту необхідно надати номер PESEL. Без цієї інформації надання медичних послуг неможливе.

4. Правові підстави обробки

• ст. 6 п. 1 літ. b GDPR – виконання договору,
• ст. 6 п. 1 літ. c GDPR – юридичний обов’язок,
• ст. 9 п. 2 літ. h GDPR – охорона здоров’я та медична допомога.

5. Одержувачі даних

• суб’єкти, що обробляють дані від нашого імені (лабораторії, ІТ-провайдери),
• органи, уповноважені законом (NFZ, податкові служби).

6. Права пацієнта

• право на доступ до даних,
• право на виправлення даних,
• право на обмеження обробки,
• право на заперечення,
• право на подання скарги до Голови UODO.

7. Період зберігання даних

• медична документація – 20 років,
• бухгалтерські документи – 5 років,
• контактні дані – до відкликання згоди.

8. Добровільність надання даних

Надання даних є добровільним, але необхідним для виконання медичних послуг.

9. Cookies та технічні дані

Наш сайт використовує файли cookies для правильної роботи, а також в аналітичних цілях (наприклад, Google Analytics). Під час першого входу відображається банер, який дозволяє дати згоду або налаштувати файли cookies. Користувач може змінити налаштування у своєму браузері в будь-який момент.

10. Зміни політики

Ми залишаємо за собою право змінювати цю політику конфіденційності. Актуальна версія документа завжди доступна на нашому вебсайті.

11. Відеоспостереження

З метою забезпечення безпеки пацієнтів, персоналу та захисту майна в кабінетах Stomatologia Chrobrego використовується система відеоспостереження.

Доступ до записів мають лише уповноважені особи. У виправданих випадках матеріали можуть бути передані правоохоронним органам, наприклад поліції, відповідно до чинного законодавства.

Спостереження здійснюється у спосіб, що не порушує гідність та приватність пацієнтів, і має на меті забезпечення безпеки осіб та майна.

Камери встановлені в спільних приміщеннях – тобто в коридорах, процедурних кабінетах та на рецепції. Відеоспостереження не охоплює туалети та службові приміщення.

• Правовою підставою для обробки даних з відеоспостереження є стаття 6 пункт 1 літера f GDPR (законний інтерес адміністратора).
• Записи з відеоспостереження зберігаються не більше 14 днів, після чого автоматично видаляються, якщо не є доказом у провадженні.
• Особи, зафіксовані системою відеоспостереження, мають право на доступ до записів та право на заперечення щодо обробки своїх даних.

12. Обробка персональних даних у зв’язку з оплатою завдатку онлайн через систему Tpay

У разі здійснення оплати завдатку через систему онлайн-платежів Tpay ми обробляємо такі персональні дані, як: ім’я, прізвище, адреса електронної пошти та номер телефону. Ці дані використовуються для підтвердження бронювання візиту, зв’язку з пацієнтом та здійснення розрахунків.
Надання цих даних є добровільним, але необхідним для здійснення бронювання та оплати завдатку. Дані передаються оператору платежів – Krajowy Integrator Płatności S.A., ul. Plac Andersa 3, 61-894 Poznań, NIP: 7773061579 – відповідно до чинного законодавства та правил Tpay. Ці дані не використовуються в маркетингових цілях.

13. Контактна форма на сайті

Через форму ми збираємо ім’я, адресу електронної пошти, необов’язковий номер телефону, напрям звернення (стоматологія або естетична медицина) та текст повідомлення лише для відповіді на організаційні запитання. Контролер даних — Solidental Sp. z o.o. Правовою підставою є наш законний інтерес щодо ведення листування (ст. 6(1)(f) GDPR), а у відповідних випадках — дії на ваш запит перед укладенням договору (ст. 6(1)(b) GDPR). Надання даних добровільне, проте для використання форми потрібні ім’я, електронна адреса, напрям звернення й текст повідомлення. Номер телефону вказувати необов’язково. Не надсилайте медичні дані, симптоми, діагнози або результати обстежень. Дані зберігаються протягом часу, необхідного для розгляду звернення, а за обґрунтованої потреби довше — для захисту правових вимог. Хостинг і пошту забезпечує OVHcloud. Для захисту від спаму використовується Cloudflare Turnstile, який може обробляти необхідні технічні дані відповідно до своїх правил конфіденційності. Форма не використовується для маркетингу. Інформацію про ваші права й контакти відповідального за захист даних наведено в інших розділах політики.