Szanując Twoją prywatność oraz dbając o to, abyś wiedział w jaki sposób przetwarzamy Twoje oraz Twojego dziecka dane osobowe, poniżej przedstawiamy informacje, które pomogą to ustalić. 
Administrator Danych Osobowych (ADO)
MSA-DENT sp. z o.o.
Rejestr Podmiotów Wykonujących Działalność Leczniczą nr: 000000137433
NIP: 8952015740, REGON: 021954973, KRS: 0000965507  

  • ADO jest podmiotem wykonującym działalność leczniczą i jako taki jest zobowiązany do prowadzenia i przechowywania dokumentacji medycznej, której treść i zakres określają przepisy prawa.
  • Podanie danych osobowych jest dobrowolne, ale niezbędne do zrealizowania świadczeń zdrowotnych. Niepodanie danych osobowych rodzica/opiekuna i pacjenta będzie skutkowało odmową realizacji wizyty w podmiocie leczniczym ADO.
Jak możesz się z nami skontaktować?
  • E-mail: rodo@msa-dent.com
  • Poczta: ul. Czajkowskiego 107, 51-147 Wrocław
Jakie dane przetwarzamy?
  • Rodzica/opiekuna: imię, nazwisko, PESEL, seria/nr dokumentu tożsamości, e-mail, telefon, adres.
  • W formularzu kontaktowym: imię, nazwisko, e-mail.
  • Pacjentów: imię, nazwisko, PESEL, data urodzenia, płeć, adres jeśli inny niż rodzica/opiekuna.
  • Dane pacjentów dotyczące zdrowia przy zachowaniu obowiązków wynikających z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
  • Dane wizerunkowe osób przebywających w pomieszczeniach gabinetu (rejestracja, poczekalnie, gabinety zabiegowe).
W jakich celach przetwarzamy dane?
  • W celu diagnozy medycznej i leczenia,
  • W celu zapewnienia opieki zdrowotnej,
  • W celu ustalenia tożsamości rodzica/opiekuna w zakresie niezbędnym do przeprowadzenia wizyty lekarskiej,
  • W celu udzielenia odpowiedzi na wysłane zapytania,
  • W celu kontaktu z rodzicem/opiekunem w sprawie zaplanowanej wizyty,
  • W celu wystawiania faktur za świadczone usługi,
  • W celu realizacji badań naukowych,
  • W celu zapewnienia bezpieczeństwa osób przebywających w pomieszczeniach gabinetu.
Na jakiej podstawie przetwarzamy dane?
  • Podstawą prawną jest art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
  • Jest to nasz uzasadniony interes jako Administratora w sytuacji, kiedy przetwarzamy dane w ramach monitoringu wizyjnego.
  • Podstawą jest zgoda opiekuna/rodzica pacjenta w sytuacji, kiedy przetwarzamy dane w celu realizacji Badań naukowych.
Skąd mamy dane, które przetwarzamy?
  • Zostały nam przekazane w formularzu kontaktowym,
  • Pozyskaliśmy je podczas osobistego kontaktu bezpośrednio od osoby, której dotyczą,
  • Pozyskaliśmy je podczas kontaktu telefonicznego bezpośrednio od osoby, której dotyczą,
  • Zostały nam przekazane przez rodzica/opiekuna osoby małoletniej.
Kiedy i w jaki sposób informujemy o przetwarzaniu?
  • Bezpośrednio w momencie, kiedy zbieramy dane od osoby, której dotyczą,
  • Nie później niż w ciągu 30 dni od pozyskania danych w sposób pośredni,
  • Najpóźniej podczas pierwszego kontaktu z osobą, której dane dotyczą,
  • Klauzule informacyjne są zamieszczone na naszych dokumentach oraz na tej stronie.
Jakie uprawnienia mają osoby, których dane przetwarzamy?
Wszystkie uprawnienia możesz zrealizować kontaktując się z nami drogą elektroniczną albo pocztą tradycyjna. Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności: z jakiego uprawnienia chcesz skorzystać, jakiego procesu albo jakich celów przetwarzania dotyczy żądanie.
  • Prawo dostępu do danych – masz prawo uzyskać od nas informacje o tym, czy przetwarzamy Twoje dane osobowe. Prawo to jest prawem odrębnym od prawa Pacjenta do informacji o swoim stanie zdrowia, o którym mowa w art. 9 ustawy o prawa pacjenta i Rzeczniku Praw Pacjenta oraz od prawa dostępu do Dokumentacji medycznej, o którym mowa w art. 23 ust. 1 ustawy o prawach pacjenta. Uzyskanie pierwszej kopii przetwarzanych danych jest nieodpłatne.
  • Prawo do sprostowania danych – masz prawo żądać, żebyśmy sprostowali Twoje nieprawidłowe dane lub je uzupełnili, jeżeli są niekompletne.
  • Prawo do usunięcia danych – masz prawo żądać, żebyśmy usunęli Twoje dane, jeżeli przetwarzamy je niezgodnie z prawem lub nie są już niezbędne do realizowania celu, w którym je przetwarzamy. Prawo Pacjenta do bycia zapomnianym nie znajduje zastosowania wobec danych osobowych Pacjentów przetwarzanych na podstawie art. 9 ust. 2 lit h RODO, w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej.
  • Prawo do ograniczenia przetwarzania danych – masz prawo żądać, żebyśmy ograniczyli przetwarzanie danych. Ma to na celu zabezpieczenie danych przed dalszą możliwością ich przetwarzania za wyjątkiem przechowywania. 
  • Prawo do przenoszenia danych – masz prawo przenieść swoje dane do innego podmiotu, ale prawo to znajduje zastosowanie wyłącznie wobec operacji przetwarzania danych osobowych, które mają charakter zautomatyzowany i które prowadzone są w oparciu o Twoją zgodę. Prawo Pacjenta do przenoszenia danych nie znajduje zastosowania wobec danych osobowych przetwarzanych przez PWDL na podstawie art. 9 ust. 2 lit. h RODO, w tym w szczególności wobec danych przetwarzanych w ramach Dokumentacji medycznej i innych przetwarzanych w oparciu o ww. przesłankę. 
  • Prawo do sprzeciwu – masz prawo wnieść sprzeciw wobec przetwarzania przez nas Twoich danych, jeżeli przetwarzamy je na podstawie uzasadnionego interesu Administratora. Prawo Pacjenta do sprzeciwu wobec przetwarzania danych osobowych nie znajduje zastosowania wobec danych osobowych przetwarzanych przez PWDL na podstawie art. 9 ust. 2 lit. h RODO, w szczególności wobec danych przetwarzanych w ramach Dokumentacji medycznej i innych przetwarzanych w oparciu o ww. przesłankę.
  • Prawo do wniesienia skargi – masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że nie respektujemy Twoich praw dotyczących przetwarzania przez nas Twoich danych osobowych.
Odbiorcy danych
Odbiorcami danych są współpracujące z nami podmioty.
Okres przetwarzania danych
  • Przetwarzamy dane tak długo jak jest to niezbędne do osiągnięciu celu, w którym są przetwarzane. 
  • Dokumentacje medyczną pacjentów przechowujemy przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
  • W przypadku skierowań na badania lub zleceń lekarza okres ten wynosi 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia będącego przedmiotem skierowania lub zlecenia.
  • Dokumentację medyczną dotyczącą dzieci do ukończenia 2 roku życia przechowujemy przez okres 22 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
  • Dokumentację księgową przechowujemy przez okres 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
  • Nagrania z monitoringu przechowywane są przez 21 dni.
  • Po upływie okresów przechowywania dokumentacja jest niszczona w sposób uniemożliwiający jej odtworzenie. 
Podstawowe pojęcia związane z przetwarzaniem danych osobowych w MSA-DENT
  • RODO (Rozporządzenie o Ochronie Danych Osobowych) – Rozporządzenie Parlamentu Europejskiego i Radu (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  • Podmiot wykonujący działalność leczniczą (PWDL) – podmiot leczniczy oraz lekarz wykonujący zawód w ramach działalności leczniczej jako praktykę zawodową, o których mowa w przepisach ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.
  • Opiekun faktyczny – opiekun faktyczny w rozumieniu ustawy z dnia 6 listopada 2008 r. o Prawach pacjenta i Rzeczniku Praw Pacjenta.
  • Osoba bliska – małżonek krewny lub powinowaty do drugiego stopnia w linii prostej, Przedstawiciel ustawowy, osoba pozostająca we wspólnym pożyciu lud osoba wskazana przez pacjenta.
  • Przedstawicie ustawowy – osoba umocowana do działania w cudzym imieniu na podstawie ustawy zgodnie z art. 96 kodeksu cywilnego.
  • Dokumentacja medyczna – dokumentacja medyczna, o której mowa w przepisach ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz wydanych na jej podstawie aktach wykonawczych, a także określona w przepisach odrębnych.
  • Administrator Danych Osobowych (ADO) – To osoba lub podmiot, który (samodzielnie lub wspólnie z innymi administratorami) ustala cele i sposoby przetwarzania danych osobowych. 
  • Podmiot przetwarzający – to osoba fizyczna lub podmiot, który przetwarza dane osobowe w imieniu administratora.
  • Dane osobowe - to jakiekolwiek informacje, które identyfikują (lub pozwalają zidentyfikować) osobę fizyczną.
  • Przetwarzanie danych osobowych – to każde działanie dotyczące danych osobowych. 
  • Zasada zgodności z prawem, rzetelności i przejrzystości - Przetwarzanie danych osobowych musi być zgodne z prawem. Przetwarzamy dane osobowe w przypadku otrzymania wyraźnej zgody od osoby, której dane dotyczą albo w przypadku spełnienia jednej z przesłanek legalizujących przetwarzanie wymienionych w RODO. Informujemy o wszystkich kwestiach związanych z przetwarzaniem jak najprostszym językiem, w sposób wyczerpujący.
  • Zasada minimalizacji i adekwatności danych - Możemy przetwarzać jedynie te dane, które są rzeczywiście niezbędne, by zrealizować dany cel. Dane osobowe powinny być przetwarzane tylko w przypadkach, gdy celu przetwarzania nie można w rozsądny sposób osiągnąć innymi sposobami.
  • Zasada prawidłowości danych - Naszym obowiązkiem jako administratora jest, aby przetwarzane dane były prawidłowe, aktualne i dokładne. Podejmujemy wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie sprostowane lub usunięte.
  • Zasada ograniczenia celu oraz przechowywania przetwarzanych danych - Dane osobowe mogą być przez nas zbierane jedynie w konkretnym, wyraźnym i prawnie uzasadnionym celu, którego nie moglibyśmy osiągnąć w inny sposób. Dane osobowe przechowujemy w formie umożliwiającej identyfikację osoby, której dotyczą przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te przetwarzamy. 
  • Zasada integralności i poufności danych – Naszym obowiązkiem jest stosować takie rozwiązania techniczne i organizacyjne, żeby dane osobowe były przetwarzane w sposób zapewniający ich odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem. 
  • Zasada rozliczalności - Administrator jest odpowiedzialny za przestrzeganie przepisów RODO i musi być w stanie wykazać ich przestrzeganie.