Polityka Prywatności

§ 1 Postanowienia ogólne

1. Niniejszy dokument stanowi Politykę prywatności, która określa zasady dotyczące przetwarzania danych osobowych serwisu https://badania.esdent.pl
2. W celu zapewnienia integralności i poufności danych, Administrator wdrożył procedury umożliwiające dostęp do danych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, aby wszystkie operacje na danych osobowych były rejestrowane i dokonywane tylko przez osoby uprawnione.

§ 2 Administrator danych osobowych

1. Administratorem danych osobowych jest ESDENT DIAGNOSTYKA sp. z o.o. z siedzibą w 54 – 046 Wrocław, ul. Pomarańczowa 8, zarejestrowana pod numerem KRS: 0001094790, NIP: 894-323-19-93, REGON: 528106178, wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą prowadzonego przez Wojewodę Dolnośląskiego, nr księgi: 000000275024,
2. Z Administratorem danych osobowych można skontaktować się pisemnie na adres: ul. Pomarańczowa 8, 54 – 046 Wrocław lub elektronicznie na adres e-mail: diagnostyka

§ 3 Cele, podstawa prawna przetwarzania danych osobowych

1. Cele, podstawy prawne i okres retencji danych osobowych:
   1. korzystania z funkcjonalności serweru https://badania.esdent.pl w ramach realizacji umowy o współpracy (art. 6 ust. 1 lit. b RODO),
   2. wypełniania obowiązków prawnych ciążących na Administratorze, w tym prowadzenia dokumentacji medycznej – art. 6 ust. 1 lit. c RODO, art. 9 ust. 2 lit. h RODO,
   3. zapewnienia bezpieczeństwa systemu informatycznego, w tym rejestrowania logów dostępu i operacji na danych (art. 6 ust. 1 lit. f RODO tj. uzasadniony interes Administratora).
2. Zakres przetwarzanych danych osobowych to: imię, nazwisko, dane adresowe, dane kontaktowe (adres e-mail, numer telefonu), identyfikatory logowania w systemie (login, adres IP, logi aktywności).
3. Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy o współpracy.

§ 4 Odbiorcy i okres przechowywania danych

1. Odbiorcami danych osobowych mogą być wyłącznie podmioty uprawnione na podstawie przepisów prawa, podmioty przetwarzające dane w imieniu Administratora (dostawca usług IT) lub inne podmioty wyłącznie za zgodą Użytkownika.
2. Okres przechowywania danych:
   1. dane lekarzy w systemie – do momentu usunięcia konta użytkownika (z zastrzeżeniem okresu przechowywania w kopiach bezpieczeństwa),
   2. dane medyczne pacjentów – przez okres wymagany przepisami prawa, w tym ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisami o dokumentacji medycznej (co do zasady minimum 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu).

§ 5 Prawa osób, których dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:
   1. dostępu (art. 15 RODO),
   2. do sprostowania danych i uzupełnienia danych (art. 16 RODO),
   3. do usunięcia danych (art. 17 RODO),
   4. do ograniczenia przetwarzania (art. 18 RODO),
   5. do przenoszenia danych (art. 20 RODO),
   6. do wniesienia sprzeciwu wobec przetwarzania w przypadkach określonych w art. 21 RODO,
   7. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie – bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.
2. W celu skorzystania z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się z Administratorem danych i poinformować go, z którego prawa oraz w jakim zakresie chce skorzystać. Wniosek dotyczący realizacji praw podmiotów danych można złożyć za pośrednictwem poczty e-mail: diagnostyka, lub pisemnie na adres Administratora danych.
3. Osoba, której dane dotyczą, ma prawo do wniesienia skargi do organu nadzorczego, zajmującego się ochroną danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.