Klauzula informacyjna RODO

1. Administrator

• Administrator / podmiot leczniczy: DM CLINIC spółka z ograniczoną odpowiedzialnością
• Siedziba i jedyne miejsce udzielania świadczeń: ul. Klemensa Janickiego 27/U63, 71-270 Szczecin
• KRS: 0001254079
• NIP: 8522736017
• REGON spółki: 545246526
• Numer księgi rejestrowej RPWDL: 000000306442
• REGON zakładu leczniczego: 54524652600016
• Zakład leczniczy: DM Clinic Centrum Medyczne
• Telefon: +48 788 284 448
• E-mail: kontakt@dm-clinic.pl
• Strona internetowa: https://dm-clinic.pl/
• Kapitał zakładowy: 5 000 zł

Kontakt w sprawach dotyczących danych osobowych: kontakt@dm-clinic.pl lub adres siedziby. Jeżeli zostanie wyznaczony Inspektor Ochrony Danych, jego dane zostaną podane do wiadomości pacjentów.

2. Cele, podstawy i zakres przetwarzania

• Rejestracja, zawarcie i wykonanie umowy o odpłatne świadczenie zdrowotne.
  Podstawa: art. 6 ust. 1 lit. b RODO. Zakres: dane identyfikacyjne, kontaktowe, termin i rodzaj wizyty.
• Profilaktyka, diagnoza, leczenie, opieka zdrowotna i prowadzenie dokumentacji medycznej.
  Podstawa: art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami medycznymi. Zakres: dane identyfikacyjne, dane o zdrowiu i informacje wymagane w dokumentacji.
• Ratowanie życia lub ochrona żywotnych interesów w sytuacjach wyjątkowych.
  Podstawa: art. 6 ust. 1 lit. d oraz art. 9 ust. 2 lit. c RODO. Zakres: dane niezbędne w konkretnej sytuacji.
• Rozliczenia, faktury, rachunkowość i podatki.
  Podstawa: art. 6 ust. 1 lit. c RODO. Zakres: dane identyfikacyjne i rozliczeniowe.
• Ustalenie, dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa organizacyjnego i IT.
  Podstawa: art. 6 ust. 1 lit. f oraz — w odniesieniu do danych o zdrowiu — art. 9 ust. 2 lit. f RODO. Zakres: dane związane ze sprawą lub incydentem.
• Kontakt i obsługa zapytań niezwiązanych jeszcze z leczeniem.
  Podstawa: art. 6 ust. 1 lit. f RODO, a gdy kontakt zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO. Zakres: imię, nazwisko, dane kontaktowe i treść wiadomości.

3. Obowiązek podania danych

Podanie danych wymaganych do identyfikacji pacjenta i prowadzenia dokumentacji medycznej jest obowiązkiem prawnym i warunkiem udzielenia świadczenia. Brak tych danych może uniemożliwić rejestrację lub bezpieczne udzielenie świadczenia. Podanie numeru telefonu i adresu e-mail jest co do zasady dobrowolne, lecz może być potrzebne do sprawnej komunikacji, potwierdzenia lub zmiany terminu.

4. Źródło danych

Dane są pozyskiwane bezpośrednio od pacjenta, jego przedstawiciela ustawowego, osoby upoważnionej lub opiekuna. W uzasadnionych przypadkach mogą pochodzić od innych podmiotów leczniczych, osób wykonujących zawody medyczne, ratowników, organów publicznych albo z dokumentów przekazanych przez pacjenta.

5. Odbiorcy danych

Dostęp do danych mają wyłącznie osoby upoważnione i zobowiązane do zachowania tajemnicy. Odbiorcami mogą być osoby wykonujące zawody medyczne i inne osoby uczestniczące w udzielaniu świadczeń, laboratoria i podmioty diagnostyczne, dostawcy systemów medycznych i IT, hostingu i poczty, księgowość, obsługa prawna, ubezpieczyciele oraz organy uprawnione na podstawie przepisów. Dane nie są sprzedawane.

6. Okres przechowywania

Dokumentacja medyczna jest przechowywana przez okresy wskazane w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta — zasadniczo przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z ustawowymi wyjątkami. Dane rozliczeniowe są przechowywane przez okres wymagany prawem podatkowym i rachunkowym. Dane dotyczące roszczeń — do upływu ich przedawnienia lub prawomocnego zakończenia sprawy. Korespondencja — przez okres niezbędny do obsługi sprawy i zabezpieczenia roszczeń.

7. Prawa pacjenta w zakresie danych

Przysługuje prawo dostępu do danych i uzyskania kopii, sprostowania, ograniczenia przetwarzania, usunięcia w przypadkach przewidzianych prawem, przenoszenia danych, a także sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Realizacja niektórych praw może być ograniczona obowiązkiem prowadzenia i przechowywania dokumentacji medycznej lub innymi przepisami. Wniosek można złożyć na dane kontaktowe administratora.

8. Skarga do organu nadzorczego

W przypadku uznania, że przetwarzanie narusza RODO, można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Przekazywanie poza EOG i automatyzacja

DM Clinic nie prowadzi profilowania marketingowego ani nie podejmuje decyzji wyłącznie automatycznie. Jeżeli dostawca technologiczny będzie przetwarzał dane poza EOG, nastąpi to z zastosowaniem zabezpieczeń wymaganych przez RODO. W placówce nie działa monitoring wizyjny.

10. Informacje dodatkowe

DM Clinic nie prowadzi newslettera ani marketingu elektronicznego, nie wykorzystuje call trackingu, pikseli reklamowych ani czatów. Świadczenia są udzielane wyłącznie prywatnie i stacjonarnie; obecnie nie są oferowane teleporady.