Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO"), informujemy, że:
1. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest SPECJALISTYCZNA OPIEKA STOMATOLOGICZNA "SOS MED" Monika Zmarzlak, Przemysław Stefański spółka cywilna, z siedzibą przy Al. Jana Pawła II 49B lok. 5, 05-250 Radzymin, NIP: 1251719350.
2. Dane kontaktowe Administratora
- Adres: Al. Jana Pawła II 49B lok. 5, 05-250 Radzymin
- Telefon: 606 780 590
- E-mail: gabinet@sosmed.pl
3. Cele przetwarzania danych osobowych
Pani/Pana dane osobowe przetwarzane są w celu:
- Świadczenia usług medycznych (stomatologicznych) — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 9 ust. 2 lit. h RODO (cele zdrowotne, medycyna pracy, diagnostyka medyczna)
- Prowadzenia i archiwizowania dokumentacji medycznej — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta)
- Kontaktu w sprawach związanych z leczeniem (potwierdzenie/zmiana terminu wizyty, informowanie o wynikach) — na podstawie art. 6 ust. 1 lit. b RODO
- Wystawiania faktur i realizacji obowiązków podatkowych — na podstawie art. 6 ust. 1 lit. c RODO
- Ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
4. Podstawy prawne przetwarzania
- Art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług medycznych
- Art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
- Art. 6 ust. 1 lit. f RODO — przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora
- Art. 9 ust. 2 lit. h RODO — przetwarzanie danych dotyczących zdrowia jest niezbędne do celów profilaktyki zdrowotnej, diagnostyki medycznej, zapewnienia opieki zdrowotnej lub leczenia
5. Odbiorcy danych
Pani/Pana dane osobowe mogą być przekazywane:
- Podmiotom przetwarzającym dane na zlecenie Administratora (dostawcy usług IT, hosting, oprogramowanie medyczne, usługi księgowe)
- Podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa (np. organy administracji publicznej, sądy, organy ścigania)
- Innym podmiotom leczniczym — w zakresie niezbędnym do zapewnienia ciągłości leczenia
- Laboratoriom protetycznym i diagnostycznym współpracującym z kliniką
- Towarzystwom ubezpieczeniowym — za zgodą pacjenta
6. Okres przechowywania danych
- Dokumentacja medyczna — 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z art. 29 ust. 1 ustawy o prawach pacjenta)
- Dane do celów podatkowych/rachunkowych — 5 lat od końca roku podatkowego, którego dotyczą
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu lub przedawnienia roszczeń (maksymalnie 6 lat)
- Dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody
7. Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo do:
- Dostępu do swoich danych osobowych (art. 15 RODO)
- Sprostowania danych, które są nieprawidłowe (art. 16 RODO)
- Usunięcia danych — w przypadkach przewidzianych prawem, z zastrzeżeniem obowiązku prowadzenia dokumentacji medycznej (art. 17 RODO)
- Ograniczenia przetwarzania (art. 18 RODO)
- Przenoszenia danych (art. 20 RODO)
- Sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO (art. 21 RODO)
- Cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO)
8. Prawo do wniesienia skargi
Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), gdy uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO.
9. Wymóg podania danych
Podanie danych osobowych jest:
- Obowiązkowe — w zakresie niezbędnym do świadczenia usług medycznych i prowadzenia dokumentacji medycznej (wymagane przepisami prawa)
- Dobrowolne — w zakresie formularza kontaktowego i marketingu, przy czym brak podania danych kontaktowych uniemożliwi odpowiedź na zapytanie
10. Zautomatyzowane podejmowanie decyzji
Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym nie będą podlegały profilowaniu.
11. Przekazywanie danych do państw trzecich
Pani/Pana dane osobowe nie będą przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych.
Ostatnia aktualizacja: luty 2026
