Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z naszej strony internetowej oraz kontaktu z Warsaw Dental Center.

1. Administrator danych
   Administratorem danych osobowych jest Warsaw Dental Center Leończak Sp.k.
   Adres: 11 Topiel St., 00 342 Warsaw, Poland
   Email: kontakt@warsawdentalcenter.pl
   Telefon: +48 22 542 18 04
   NIP: 1182180875

2. Kontakt w sprawach ochrony danych
   W sprawach dotyczących danych osobowych prosimy o kontakt: kontakt@warsawdentalcenter.pl.

3. Jakie dane przetwarzamy
   Zakres danych zależy od tego, w jaki sposób korzystasz ze strony i kontaktujesz się z nami. Możemy przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe, na przykład imię i nazwisko, email, numer telefonu
• dane przekazane w wiadomości lub formularzu, w tym treść zapytania
• dane związane z umówieniem wizyty i obsługą pacjenta
• dane dotyczące zdrowia, jeżeli są niezbędne do świadczenia usług medycznych
• dane rozliczeniowe, jeżeli występują
• dane rekrutacyjne, jeżeli aplikujesz do pracy
• dane techniczne, na przykład adres IP, identyfikatory urządzenia, logi bezpieczeństwa oraz informacje o sposobie korzystania ze strony, w zakresie zależnym od ustawień cookies

4. Cele i podstawy prawne przetwarzania
   Przetwarzamy dane w następujących celach:

A. Kontakt i obsługa zapytań
Cel: odpowiedź na wiadomość, prowadzenie korespondencji, kontakt telefoniczny.
Podstawa: nasz prawnie uzasadniony interes, czyli komunikacja z osobami kontaktującymi się z nami, lub działania przed zawarciem umowy na Twoje żądanie, zależnie od treści kontaktu.

B. Umawianie wizyt i obsługa pacjenta
Cel: rejestracja wizyty, organizacja świadczeń, kontakt dotyczący wizyty, obsługa pacjenta.
Podstawa: wykonanie umowy lub działania przed zawarciem umowy.

C. Świadczenia zdrowotne i dokumentacja medyczna
Cel: diagnoza, leczenie, prowadzenie i przechowywanie dokumentacji medycznej, realizacja praw pacjenta.
Podstawa: obowiązek prawny oraz przepisy dotyczące świadczeń zdrowotnych i dokumentacji medycznej.
Dane dotyczące zdrowia przetwarzamy, gdy jest to niezbędne do zapewnienia opieki zdrowotnej, zgodnie z art. 9 RODO.

D. Rozliczenia i obowiązki podatkowe oraz księgowe
Cel: wystawienie dokumentów, rozliczenia, archiwizacja wymaganych dokumentów.
Podstawa: obowiązek prawny.

E. Marketing własny i informacje o usługach
Cel: przekazywanie informacji o usługach, kontakt marketingowy, jeżeli wyraziłaś zgodę, lub marketing własny w ramach prawnie uzasadnionego interesu, zależnie od kanału i treści.
Podstawa: zgoda lub prawnie uzasadniony interes. Zgodę możesz wycofać w dowolnym momencie.

F. Rekrutacja, Work with us
Cel: prowadzenie procesu rekrutacji oraz kontakt w sprawie aplikacji.
Podstawa: podjęcie działań przed zawarciem umowy oraz obowiązki prawne.
Jeśli wyrazisz zgodę na udział w przyszłych rekrutacjach, podstawą jest zgoda.

G. Bezpieczeństwo i prawidłowe działanie strony
Cel: ochrona przed nadużyciami, zapewnienie bezpieczeństwa IT, wykrywanie błędów, logi systemowe.
Podstawa: prawnie uzasadniony interes, czyli bezpieczeństwo i stabilność usług.

H. Analityka i marketing w serwisach zewnętrznych
Cel: pomiar ruchu, skuteczność kampanii, atrybucja, w tym informacje o źródle wizyty, na przykład referrer oraz parametry URL, takie jak utm, a także gclid, jeżeli wejście nastąpiło z reklamy.
Podstawa: zgoda użytkownika wyrażona w banerze cookies. Bez zgody nie uruchamiamy narzędzi, które zapisują niekonieczne identyfikatory na urządzeniu.

5. Odbiorcy danych
   Możemy przekazywać dane podmiotom przetwarzającym je w naszym imieniu, w szczególności:

• dostawcom hostingu i utrzymania strony
• dostawcom narzędzi do komunikacji i obsługi kontaktu, na przykład poczta email
• dostawcom narzędzi analitycznych i marketingowych, na przykład Google, jeżeli włączysz odpowiednie kategorie cookies
• dostawcom czatu online, na przykład Smartsupp, jeżeli włączysz odpowiednie kategorie cookies
• podmiotom świadczącym usługi IT i bezpieczeństwa
• podmiotom uprawnionym na podstawie przepisów prawa, gdy wymaga tego sytuacja

6. Przekazywanie danych poza Europejski Obszar Gospodarczy
   Niektórzy dostawcy narzędzi mogą przetwarzać dane poza EOG. W takich przypadkach stosujemy wymagane zabezpieczenia, na przykład standardowe klauzule umowne, a tam gdzie ma zastosowanie, inne mechanizmy zgodne z RODO. Zakres zależy od konkretnych usług i ich konfiguracji.

7. Okres przechowywania danych
   Przechowujemy dane przez okres nie dłuższy niż jest to potrzebne do celów, dla których są przetwarzane, w tym:

• dokumentacja medyczna co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami wynikającymi z przepisów, na przykład 30 lat w określonych przypadkach oraz inne szczególne okresy, na przykład dla zdjęć RTG przechowywanych poza dokumentacją pacjenta.
• dane rozliczeniowe przez okres wymagany przepisami prawa podatkowego i rachunkowego
• korespondencja i zapytania przez czas potrzebny do obsługi sprawy oraz ewentualnej obrony roszczeń
• dane marketingowe do czasu wycofania zgody lub wniesienia sprzeciwu, zależnie od podstawy
• dane rekrutacyjne przez czas trwania rekrutacji, a w przypadku zgody na przyszłe rekrutacje do czasu jej wycofania

8. Twoje prawa
   Przysługują Ci prawa wynikające z RODO, w szczególności:

• prawo dostępu do danych oraz otrzymania ich kopii
• prawo sprostowania danych
• prawo usunięcia danych, gdy spełnione są warunki
• prawo ograniczenia przetwarzania
• prawo przenoszenia danych, gdy ma zastosowanie
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• prawo wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody

9. Skarga do organu nadzorczego
   Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe UODO są dostępne na stronie urzędu.

10. Czy podanie danych jest obowiązkowe
    Podanie danych jest dobrowolne, ale może być konieczne do realizacji określonego celu. Przykładowo, bez podania danych kontaktowych nie będziemy mogli odpowiedzieć na zapytanie, a bez danych niezbędnych do rejestracji wizyty może nie być możliwe jej umówienie.

11. Zautomatyzowane podejmowanie decyzji i profilowanie
    Co do zasady nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny istotny sposób na Ciebie wpływały. Jeżeli korzystamy z narzędzi marketingowych, mogą one wykorzystywać ograniczone formy profilowania reklamowego wyłącznie po wyrażeniu zgody w ustawieniach cookies.

12. Cookies i ustawienia zgody
    Szczegóły dotyczące cookies oraz podobnych technologii znajdziesz w Polityce plików cookies: [wstaw link do strony Polityka plików cookies].
    Ustawieniami zgody możesz zarządzać w panelu Ustawienia cookies dostępnych z banera oraz poprzez link Ustawienia cookies w stopce strony, jeśli jest dostępny.

13. Zmiany polityki
    Możemy aktualizować niniejszą Politykę prywatności, gdy zmienią się narzędzia lub sposób przetwarzania danych. Prosimy o okresowe sprawdzanie tej strony.