Polityka prywatności i plików cookies

Dokument dotyczy korzystania ze strony internetowej. Informacje o przetwarzaniu danych pacjentów w związku z udzielaniem świadczeń zdrowotnych znajdują się również w odrębnej klauzuli informacyjnej RODO.

1. Administrator danych

• Administrator / podmiot leczniczy: DM CLINIC spółka z ograniczoną odpowiedzialnością
• Siedziba i jedyne miejsce udzielania świadczeń: ul. Klemensa Janickiego 27/U63, 71-270 Szczecin
• KRS: 0001254079
• NIP: 8522736017
• REGON spółki: 545246526
• Numer księgi rejestrowej RPWDL: 000000306442
• REGON zakładu leczniczego: 54524652600016
• Zakład leczniczy: DM Clinic Centrum Medyczne
• Telefon: +48 788 284 448
• E-mail: kontakt@dm-clinic.pl
• Strona internetowa: https://dm-clinic.pl/
• Kapitał zakładowy: 5 000 zł

W sprawach dotyczących ochrony danych osobowych można skontaktować się listownie na adres siedziby lub pod adresem e-mail: kontakt@dm-clinic.pl. Jeżeli DM Clinic wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną opublikowane w tym dokumencie.

2. Zakres i cele przetwarzania danych

• Dane przekazane w formularzu kontaktowym, wiadomości e-mail lub rozmowie telefonicznej są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz — gdy wiadomość dotyczy rejestracji — podjęcia działań przed zawarciem umowy o świadczenie usług medycznych. Podstawa: art. 6 ust. 1 lit. b RODO, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO.
• Dane związane z rezerwacją wizyty, identyfikacją pacjenta, udzielaniem świadczeń i prowadzeniem dokumentacji medycznej są przetwarzane na podstawie obowiązku prawnego oraz w celu profilaktyki zdrowotnej, diagnozy, leczenia i zarządzania usługami opieki zdrowotnej: art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO.
• Dane rozliczeniowe są przetwarzane w celu wykonania umowy oraz realizacji obowiązków podatkowych i rachunkowych: art. 6 ust. 1 lit. b i c RODO.
• Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń oraz zapewnienia bezpieczeństwa serwisu: art. 6 ust. 1 lit. f RODO.

DM Clinic nie prowadzi newslettera ani marketingu elektronicznego i nie wykorzystuje call trackingu ani pikseli reklamowych.

3. Dane techniczne i logi serwera

Podczas korzystania ze strony serwer może automatycznie zapisywać dane techniczne, takie jak adres IP, data i czas żądania, typ przeglądarki, system operacyjny, adres żądanego zasobu oraz informacje o błędach. Dane te służą utrzymaniu strony, diagnostyce usterek, ochronie przed nadużyciami i zapewnieniu bezpieczeństwa. Nie są wykorzystywane do profilowania marketingowego.

4. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne mechanizmy niezbędne do prawidłowego i bezpiecznego działania strony, zapamiętania wyborów użytkownika oraz obsługi formularzy. Pozostałe kategorie — statystyka, wygoda (treści osadzone, np. mapa dojazdu) i marketing — uruchamiane są wyłącznie po wyrażeniu zgody w banerze cookies.

Wybór można zmienić w dowolnym momencie: ustawienia plików cookies. Cookies można też usunąć lub zablokować w ustawieniach przeglądarki, jednak może to ograniczyć działanie niektórych funkcji serwisu.

5. Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty wspierające DM Clinic na podstawie umów i upoważnień, w szczególności dostawcy hostingu, poczty elektronicznej, systemów IT i rejestracji, obsługi prawnej, księgowej oraz podmioty lecznicze lub osoby wykonujące zawody medyczne współpracujące przy udzielaniu świadczeń. Dane mogą być również ujawnione organom publicznym, jeżeli obowiązek taki wynika z prawa.

6. Przekazywanie danych poza EOG

DM Clinic co do zasady wybiera dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. Jeżeli konkretny dostawca będzie przetwarzał dane poza EOG, przekazanie nastąpi wyłącznie przy zastosowaniu podstaw i zabezpieczeń wymaganych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

7. Okres przechowywania

• korespondencja niezwiązana z leczeniem — przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń;
• dane rejestracyjne i umowne — przez czas realizacji wizyty lub umowy, a następnie przez okres wymagany prawem albo potrzebny do obrony roszczeń;
• dokumentacja medyczna — przez okresy wynikające z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, zasadniczo 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w ustawie;
• dokumenty księgowe i podatkowe — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• logi techniczne — przez okres uzasadniony bezpieczeństwem i administracją serwisu, nie dłużej niż jest to niezbędne.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo dostępu do danych, uzyskania ich kopii, sprostowania, ograniczenia przetwarzania, usunięcia danych w przypadkach przewidzianych prawem, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Prawa do usunięcia i przenoszenia nie uchylają obowiązków dotyczących dokumentacji medycznej.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Zautomatyzowane decyzje

DM Clinic nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego.

10. Zewnętrzne serwisy

Strona może zawierać odnośniki do zewnętrznych serwisów, w szczególności systemu rejestracji wizyt. Po przejściu do takiego serwisu zasady przetwarzania danych określa również jego administrator. Przed przekazaniem danych należy zapoznać się z informacją o prywatności udostępnioną w tym serwisie.

11. Zmiany polityki

Polityka może być aktualizowana w razie zmiany prawa, funkcjonalności strony lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w serwisie DM Clinic.