1 · Administrator danych

[kto odpowiada za dane]

• [BORELLO sp. z o.o., ul. Koralowa 13 lok. 2, 20-583 Lublin, KRS 0000925689, NIP 7123425172]
• [nazwa Dentio Stomatologia i adres gabinetu w Kobyłce]
• [dane kontaktowe w sprawach danych]
• [administrator odpowiada za zgodność przetwarzania z RODO i dba o bezpieczeństwo danych pacjentów]

2 · Inspektor ochrony danych

[czy jest IOD i jak się z nim skontaktować]

• [imię i nazwisko lub nazwa IOD i adres kontaktowy albo informacja, że IOD nie został wyznaczony [do potwierdzenia: czy jest IOD]]
• [w sprawach danych można też pisać listownie na adres siedziby spółki]

3 · Jakie dane zbieramy

[lista kategorii danych]

• [dane z rejestracji: imię, nazwisko, telefon, e-mail, rodzaj wizyty]
• [dane do dokumentacji medycznej i dane o zdrowiu z ankiety i leczenia]
• [dane z kontaktu telefonicznego i e-mailowego, dane techniczne ze strony]
• [informacja, że sama rejestracja na wizytę może ujawniać informację o zdrowiu]
• [dane dziecka i jego rodzica lub opiekuna przy wizytach dzieci]
• [dane osób upoważnionych przez pacjenta do dokumentacji i informacji o zdrowiu]

4 · Cele i podstawy przetwarzania

[po co i na jakiej podstawie]

• [umówienie wizyty na wniosek pacjenta]
• [udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji (podstawy z RODO art. 6 i art. 9 [niezweryfikowane, do sprawdzenia])]
• [przypomnienia o wizytach jako część usługi, obowiązki prawne]
• [ewentualny marketing tylko za osobną zgodą]
• [rozliczenia i księgowość jako obowiązek prawny]
• [dochodzenie roszczeń i obrona przed roszczeniami jako prawnie uzasadniony interes]

5 · Rejestracja online przez IQ Dental

[jak działa system rezerwacji]

• [IQ Dental jako dostawca systemu i podmiot przetwarzający, umowa powierzenia]
• [miejsce przechowywania danych (UE lub mechanizm transferu)]
• [cookies i reCAPTCHA ramki rezerwacji [do potwierdzenia: dane od IQ Dental]]
• [co dzieje się z danymi, gdy rezerwacja nie zostanie dokończona [do potwierdzenia: dane od IQ Dental]]

6 · Odbiorcy danych

[komu dane przekazujemy]

• [IQ Dental, dostawca programu Irys, hosting strony, dostawca poczty e-mail]
• [pracownia protetyczna w zakresie potrzebnym do wykonania pracy]
• [podmioty uprawnione z mocy prawa]
• [Google przy mapie i analityce po zgodzie [do potwierdzenia: pełna lista]]
• [biuro rachunkowe w zakresie rozliczeń]
• [operator płatności przy zadatku online, jeśli będzie [do potwierdzenia]]

7 · Okres przechowywania

[jak długo trzymamy dane]

• [okres przechowywania dokumentacji medycznej wynikający z ustawy o prawach pacjenta]
• [okres dla danych z rejestracji bez wizyty, dla korespondencji i dla cookies [do potwierdzenia: okresy]]
• [dokumenty księgowe przez 5 lat od końca roku, w którym powstał obowiązek podatkowy]
• [zdjęcia RTG jako część dokumentacji medycznej, przez ten sam okres]

8 · Prawa osoby, której dane dotyczą

[co możesz zrobić ze swoimi danymi]

• [dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie, cofnięcie zgody]
• [skarga do Prezesa UODO]
• [jak złożyć żądanie i w jakim terminie odpowiadamy (do miesiąca)]
• [ograniczenia praw przy dokumentacji medycznej, np. brak usunięcia przed końcem ustawowego okresu przechowywania]

9 · Pliki cookies

[jakie cookies ustawia strona]

• [cookies niezbędne; analityczne tylko po zgodzie (PKE art. 399)]
• [tabela narzędzi z celem i czasem działania: np. GA4 [do potwierdzenia], mapa Google po kliknięciu, ramka IQ Dental]
• [informacja o braku pikseli reklamowych na stronie rezerwacji]
• [jak zmienić zgodę]
• [cookies niezbędne do działania strony, np. zapamiętanie wyboru w banerze zgody]

10 · Facebook i wizytówka Google

[dane przy kontakcie przez profile zewnętrzne]

• [współadministrowanie danymi na fanpage’u Facebook]
• [opinie w Google jako usługa Google]
• [odesłanie do zasad prywatności Meta i Google]

11 · Monitoring i zmiany polityki

[pozostałe informacje]

• [monitoring wizyjny w gabinecie, jeśli jest [do potwierdzenia]]
• [zasady zmiany polityki i data ostatniej aktualizacji]
• [brak profilowania i decyzji podejmowanych automatycznie]
• [przekazywanie danych poza Europejski Obszar Gospodarczy tylko z zabezpieczeniami wymaganymi przez RODO]