Umowa powierzenia przetwarzania danych osobowych

Administratorem danych jest gabinet, który założył konto w serwisie (dalej Administrator). Podmiotem przetwarzającym jest administrator serwisu dentystablisko.pl (dalej Przetwarzający). Kontakt w sprawach danych: [email protected].

Użyte pojęcia, w tym dane osobowe, przetwarzanie i naruszenie ochrony danych, mają znaczenie nadane w rozporządzeniu 2016/679 (RODO).

Administrator powierza Przetwarzającemu dane osobowe pacjentów i osób kontaktujących się z gabinetem przez serwis, w zakresie niezbędnym do przyjęcia zapytania o wizytę i przekazania go gabinetowi.

Zakres danych: imię, numer telefonu, adres e-mail (jeśli pacjent go poda), treść wiadomości, preferowany termin oraz dane kontaktowe osób z zespołu gabinetu, które mają dostęp do konta. Serwis nie służy do przekazywania dokumentacji medycznej i nie powinien być do tego używany.

Charakter przetwarzania: przyjęcie, przechowywanie, wyświetlenie w koncie gabinetu, powiadomienie e-mailem lub SMS, eksport do pliku CSV oraz usunięcie. Cel: obsługa zapytań pacjentów kierowanych do gabinetu.

• Przetwarza dane wyłącznie na udokumentowane polecenie Administratora, którym jest korzystanie z funkcji konta, oraz w zakresie opisanym w umowie.
• Zapewnia, że osoby upoważnione do przetwarzania są zobowiązane do zachowania poufności.
• Stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenia, dostęp do konta po kodzie wysłanym na adres e-mail, role w zespole kliniki i dziennik dostępu.
• Pomaga Administratorowi w realizacji praw osób, których dane dotyczą, oraz w obowiązkach z art. 32 do 36 RODO, w uzgodnionym zakresie.
• Zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki od jego stwierdzenia.

Administrator wyraża ogólną zgodę na korzystanie przez Przetwarzającego z podmiotów, które obsługują hosting, wysyłkę wiadomości e-mail i SMS. Przetwarzający zawiera z nimi umowy nakładające obowiązki ochrony danych nie mniejsze niż w tej umowie i odpowiada za ich wykonanie. Na wniosek Administratora Przetwarzający poda aktualną listę kategorii podmiotów. Administrator może zgłosić sprzeciw wobec zmiany, pisząc na [email protected].

Administrator odpowiada za podstawę prawną przetwarzania danych pacjentów, za realizację obowiązku informacyjnego wobec pacjentów w zakresie swojej działalności oraz za nadawanie dostępu do konta tylko osobom, które go potrzebują. Administrator zarządza zespołem w koncie kliniki i usuwa dostęp osób, które przestały być upoważnione.

Przetwarzający udostępnia Administratorowi informacje niezbędne do wykazania zgodności z art. 28 RODO oraz umożliwia audyty, w tym inspekcje, w rozsądnym terminie uzgodnionym na piśmie, bez zakłócania pracy serwisu. Dziennik dostępu do konta kliniki jest dostępny dla właściciela w koncie.

Umowa obowiązuje przez czas korzystania z planów, w których serwis przyjmuje zapytania. Po jej zakończeniu Przetwarzający na polecenie Administratora usuwa albo zwraca dane z zapytań, a istniejące kopie usuwa w terminie 30 dni, chyba że przepisy wymagają ich dalszego przechowywania. Administrator może pobrać zapytania do pliku CSV w koncie przed zakończeniem umowy.

W sprawach nieuregulowanych stosuje się RODO i przepisy prawa polskiego. Umowa wiąże strony od dnia opłacenia planu, w którym serwis przyjmuje zapytania. Na życzenie Administratora Przetwarzający prześle jej wersję do podpisu na adres [email protected]. Pytania o przetwarzanie danych kieruj na ten sam adres. Zasady dotyczące użytkowników serwisu opisuje polityka prywatności.