​ІНФОРМАЦІЙНЕ ЗАЯВЛЕННЯ ДЛЯ ПАЦІЄНТІВ

​Відповідно до статті 13, пунктів 1 та 2 і статті 14, пунктів 1 та 2 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (Загальний регламент про захист даних, далі – «GDPR»), повідомляємо Вам, що:

​a.i.1. ​ Адміністратор персональних даних

Контролером ваших персональних даних є MISTODENT Sp. z o. o. Aleja Gen. Antoniego Chruściela "Montera" 88A, 04-412 Варшава, зареєстрована в Національному судовому реєстрі, що ведеться Окружним судом столичного міста Варшави, 13-м Господарським відділом, за номером KRS 0000991988, номером REGON 523113133, номером NIP 5213984106.​

Ви можете зв'язатися з адміністратором електронною поштою: mistodent@gmail.com​

​2. ​Спеціаліст із захисту даних (DPO)

​Адміністратор призначив співробітника із захисту даних, з яким можна зв’язатися електронною поштою: iod@mistodent.com.ua

​3. ​Цілі та підстави обробки

a) ​Надання та управління медичними послугами – відповідно до статті 6(1)(c) GDPR (юридичне зобов’язання) та статті 9(2)(h) GDPR (обробка спеціальних категорій даних з метою надання медичної допомоги), у значенні Закону від 15 квітня 2011 року про медичну діяльність, забезпечуючи при цьому безпеку ІТ-системи, в якій ці дані обробляються;

b) ​​Документування стану здоров’я та наданих медичних послуг – відповідно до статті 6 пункту 1 літери «c» GDPR та статті 9 пункту 2 літери «h» GDPR, у зв’язку з правовими положеннями, що регулюють ведення медичної документації, зокрема положеннями Закону від 15 квітня 2011 року про медичну діяльність, Закону від 6 листопада 2008 року про права пацієнтів та омбудсмена пацієнтів, Закону від 27 серпня 2004 року про декларації про охорону здоров’я, що фінансуються з державних коштів, та Закону про професії лікаря та стоматолога;

​c) ​ Укладання та виконання договору, включаючи забезпечення належної якості послуг – відповідно до статті 6(1)(b) GDPR (необхідність виконання договору);

​d) ​Виконання юридичних зобов'язань, покладених на стоматологічну клініку, зокрема:

​a. ​виписка та зберігання рахунків-фактур,
b. ​ведення бухгалтерського обліку,
c. ​розгляд скарг,

​– відповідно до статті 6(1)(c) GDPR;

e) ​Ведення або захист від претензій, що виникають з договору – відповідно до статті 6(1)(f) GDPR (законний інтерес контролера у захисті прав та інтересів);

f) ​Маркетинг власних послуг протягом терміну дії договору – відповідно до статті 6(1)(f) GDPR (законний інтерес контролера);

g) ​Маркетингова діяльність, якщо ви погоджуєтесь на використання ваших даних для цієї мети – відповідно до статті 6(1)(a) GDPR (згода), яку можна відкликати в будь-який час без впливу на законність обробки на основі згоди до її відкликання;

h) ​Проведення онлайн-візитів (телеконсультацій) на основі згоди пацієнта, включаючи запис онлайн-зустрічі з метою захисту від потенційних претензій, забезпечення належного функціонування засобів зв'язку та правової безпеки сторін - на основі: статті 6 пункту 1 літери a GDPR - згода суб'єкта даних, статті 9 пункту 2 літери a GDPR - чітка згода на обробку спеціальних категорій даних (дані про здоров'я), статті 6 пункту 1 літери f GDPR - законний інтерес контролера у забезпеченні та захисті від потенційних претензій.

i) ​Забезпечення безпеки осіб та майна шляхом використання відеоспостереження в медичних закладах, а також захист інфраструктури та збереження конфіденційності медичних записів – відповідно до статті 6 пункту 1 літери f GDPR – законний інтерес контролера у забезпеченні безпеки пацієнтів, персоналу та захисту майна та інформації.

​4. ​Одержувачі персональних даних

Ваші персональні дані можуть бути передані організаціям, які допомагають Контролеру у досягненні вищезазначених цілей, включаючи організації, яким Контролер доручив обробку персональних даних відповідно до статті 28 GDPR, включаючи організації, що надають послуги з обслуговування ІТ-систем, що використовуються в обробці даних, бухгалтерські фірми, ІТ-компанії, охоронні агентства, а також банки, страхові компанії, оператори поштових та кур'єрських служб, юридичні фірми та організації, уповноважені на це відповідно до закону.​

Ваші дані можуть бути надані суб'єктам, уповноваженим відповідно до закону, зокрема відповідно до статті 26 Закону від 6 листопада 2008 року про права пацієнтів та Омбудсмена пацієнтів, включаючи, серед іншого, суб'єкти, що надають медичні послуги для забезпечення безперервності медичних послуг, та органи державної влади, включаючи Омбудсмена пацієнтів, Національний фонд охорони здоров'я, органи самоврядування медичних професій, а також національних та провінційних консультантів, у тій мірі, яка необхідна для виконання цими суб'єктами своїх завдань, зокрема нагляду та контролю.​

5. ​Передача даних

​Ваші дані можуть бути передані під час використання інструментів віддаленого зв’язку, таких як Microsoft 365, що надаються Microsoft. Оскільки Контролер використовує ІТ-послуги Microsoft, ваші дані можуть бути передані до США. Контролер уклав угоди з Microsoft – так звані Стандартні договірні положення. Це означає, що відповідно до Рішення Європейської Комісії № 2021/914 ЄС від 4 червня 2021 року ваші персональні дані можуть оброблятися Microsoft у США. Microsoft вживає додаткових заходів для забезпечення відповідності передачі даних за межі ЄЕЗ. Більше інформації можна знайти в „​Доповненні про захист даних для продуктів і послуг Microsoft (DPA)” ​на офіційному веб-сайті постачальника.​

Крім того, персональні дані можуть бути передані суб'єктам господарювання, що надають послуги в Україні, на основі стандартних договірних положень, відповідно до статті 46 пункту 2 літери c GDPR.​

6. ​Термін зберігання даних

Ваші персональні дані будуть оброблятися протягом періоду, визначеного законом, зокрема протягом періоду, зазначеного у статті 29 Закону від 6 листопада 2008 року про права пацієнтів та омбудсмена з прав пацієнтів. Медичні записи, як правило, зберігаються щонайменше 20 років з кінця календарного року, в якому було зроблено останній запис. Після закінчення встановленого законом терміну зберігання медичні записи будуть знищені таким чином, що неможливо ідентифікувати пацієнта, до якого вони належать, або вони будуть передані вам чи уповноваженій вами особі.​

Ваші персональні дані оброблятимуться протягом усього терміну надання вами послуг Контролеру. Дані, що обробляються для виконання юридичних зобов'язань Контролера, оброблятимуться протягом строку, передбаченого чинним законодавством, що регулює дане зобов'язання. Дані, що обробляються у зв'язку з пред'явленням претензій, оброблятимуться до закінчення строку позовної давності. Персональні дані, що обробляються на основі законних інтересів Контролера, оброблятимуться до тих пір, поки ви не заперечите. Персональні дані, що обробляються на основі вашої згоди, зберігатимуться протягом терміну дії мети, для якої було надано згоду, або доки ви не відкличете свою згоду.​

7. ​Права суб'єкта даних

​У межах, дозволених законом, ви маєте право: на доступ до своїх даних та отримання їх копії; виправлення своїх персональних даних; видалення своїх персональних даних; обмеження обробки ваших персональних даних; та передачу ваших персональних даних.

Якщо обробка здійснюється на основі згоди (стаття 6(1)(a) або стаття 9(2)(a) GDPR), ви маєте право відкликати згоду в будь-який час. Відкликання згоди не впливає на законність обробки на основі згоди до її відкликання.​

Ви маєте право заперечувати, з причин, пов’язаних з вашою конкретною ситуацією, проти обробки ваших даних з метою, що випливає із законних інтересів Контролера – стаття 6, пункт 1, літера f) GDPR.​

​Ви маєте право подати скаргу щодо незаконної обробки ваших персональних даних Голові Управління захисту персональних даних, вул. Ставкі 2, 00-193 Варшава.

8. ​Інформація про вимогу надання персональних даних​

a) ​надання персональних даних, необхідних для надання послуг, є обов’язковим та необхідним для цілей їх обробки;

b) ​надання інших, додаткових персональних даних є добровільним. Надання згоди, зазначеної у пункті 3, літери e) та f), також є добровільним.

9. ​Інформація про автоматизоване прийняття рішень, включаючи профілювання

Обробка ваших персональних даних не буде предметом автоматизованого прийняття рішень, включаючи профілювання, про яке йдеться у статті 22(1) та (4) GDPR.​