1. Kto jest administratorem Państwa danych?

Administratorem Państwa danych osobowych jest Maria Jach-Mierzwińska prowadząca KISS Dental Care, udzielająca świadczeń w zakresie stomatologii.

Dane Administratora:

• KISS DENTAL CARE
• Adres: ul. Sierakowskiego 4A lok. U4, 03-712 Warszawa
• Tel. 22 266 23 68
• E-mail: recepcja@kissdental.care

2. Gdzie możecie Państwo zadzwonić lub napisać, żeby uzyskać pomoc w kwestiach związanych z Polityką?

Jeżeli mają Państwo pytania związane z Polityką lub stosowanymi przez nas zasadami zbierania, udostępniania czy wykorzystywania danych osobowych, lub gdy zasady te nie spełniają Państwa oczekiwań, możecie się Państwo kontaktować z naszym Inspektorem Ochrony Danych Osobowych z wykorzystaniem poniższych danych kontaktowych:

• Telefon: +48 505 723 363
• Adres e-mail: monica.wojtal@gmail.com
• Adres KISS: ul. Sierakowskiego 4A lok. U4, 03-712 Warszawa (z dopiskiem „dla IODO”)

Funkcję Inspektora Ochrony Danych Osobowych pełni Monika Wojtal.

3. W jaki sposób pozyskujemy Państwa dane? Jakie dane przetwarzamy?

W KISS przetwarzamy następujące grupy danych osobowych:

• dane zwykłe i dane szczególnych kategorii pacjentów
• dane zwykłe osób upoważnionych przez pacjentów do otrzymywania dokumentacji i informacji o stanie zdrowia
• dane zwykłe i dane szczególnych kategorii kandydatów do pracy, pracowników i osób realizujących zadania w KISS w oparciu o umowy cywilnoprawne
• dane zwykłe dostawców, jednoosobowych działalności gospodarczych
• dane zwykłe osób kontaktujących się z KISS z wykorzystaniem poczty elektronicznej
• dane zwykłe i dane szczególnych kategorii w postaci wizerunku utrwalanego w trakcie realizacji monitoringu wizyjnego

Informacje zawierające Państwa dane osobowe pozyskujemy:

• w wypadku danych pacjentów i osób upoważnionych przez pacjentów – bezpośrednio podczas pierwszych etapów realizacji świadczeń medycznych: rejestracji osobistej lub elektronicznej oraz na bieżąco, podczas udzielania świadczeń medycznych w KISS
• w wypadku danych kandydatów do pracy, pracowników lub osób realizujących zadania w oparciu o umowy cywilnoprawne – bezpośrednio od tych osób drogą osobistą, mailową lub pocztową
• w wypadku danych dostawców – bezpośrednio od dostawców podczas realizacji procesu zaopatrzenia KISS w materiały, sprzęt i usługi
• w wypadku danych z poczty elektronicznej – bezpośrednio od osób kontaktujących się tą drogą
• w wypadku danych z monitoringu – z zapisów cyfrowych urządzeń rejestrujących obraz

KISS przykłada szczególną uwagę do rzetelności Państwa danych, dlatego podczas ich zbierania będziemy sprawdzać ich poprawność z dokumentem zawierającym zdjęcie, przedstawionym przez Państwa. Okresowo będziemy prosić o aktualizację posiadanych danych. Także Państwo możecie zaktualizować informacje o sobie w każdej chwili. W celu aktualizacji danych prosimy o kontakt z recepcją.

Państwa dane osobowe gromadzone są w formie elektronicznej i papierowej.

4. W jaki sposób kontaktujemy się z Państwem?

W zależności od zakresu podanych przez Państwa danych teleadresowych możemy kontaktować się z Państwem listownie, pocztą elektroniczną, telefonicznie, SMS-em, poprzez stronę internetową.

Dane kontaktowe dostępne są w niniejszym dokumencie, materiałach reklamowych oraz na stronie internetowej KISS. Podczas kontaktu z naszej strony będziemy Państwa prosić o podanie informacji pozwalających zidentyfikować Państwa osoby.

5. W jakim celu pozyskujemy Państwa dane osobowe?

Państwa dane osobowe zbieramy w celu:

• rejestracji dla potrzeb udzielanych świadczeń medycznych
• wystawiania dokumentów sprzedaży usług medycznych
• wypełnienia wymagań dotyczących pracodawcy
• realizacji świadczeń medycznych
• prowadzenia dokumentacji medycznej zgodnie z wymaganiami prawnymi w tym zakresie
• komunikacji z Państwem w sprawach związanych z realizowanymi świadczeniami medycznymi

Państwa dane osobowe przetwarzamy również w prawnie usprawiedliwionym celu administratora danych będącego przedsiębiorcą, takim jak:

• zaopatrzenie
• wysyłka korespondencji
• rozpatrywanie skarg i wniosków
• bezpieczeństwo osób i mienia
• dochodzenie roszczeń z tytułu prowadzonej przez nas działalności
• wywiązywanie się z obowiązków nałożonych na przedsiębiorcę przez wymagania prawne, takich jak prowadzenie rachunkowości, wystawianie faktur itp.

6. Jakie są prawne podstawy przetwarzania przez nas Państwa danych osobowych?

Nasza działalność związana z przetwarzaniem danych osobowych jest regulowana szczegółowymi przepisami prawa, głównie:

• Ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych
• Rozporządzeniem Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania
• RODO – Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Podstawy szczegółowe:

• dane pacjentów i osób upoważnionych – RODO art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h
• dane kandydatów do pracy i pracowników – RODO art. 6 ust. 1 lit. b, c oraz art. 9 ust. 2 lit. b
• dane dostawców – RODO art. 6 ust. 1 lit. b
• dane osób kontaktujących się drogą mailową – RODO art. 6 ust. 1 lit. a, b
• dane z monitoringu – RODO art. 6 ust. 1 lit. d oraz art. 9 ust. 2 lit. c

7. Jak długo przechowujemy Państwa dane?

Dane pacjentów musimy przechowywać zgodnie z Ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta przez okres nie krótszy niż 20 lat i nie dłuższy niż 30 lat od końca roku, w którym zakończono realizację świadczeń medycznych na Państwa rzecz.

Państwa dane nie mogą być usunięte przed ustalonym okresem, w związku z tym nie przysługuje Państwu przewidziane w RODO prawo do wnioskowania o usunięcie danych lub o „bycie zapomnianym”. Jest to cecha ochrony danych specyficzna dla branży medycznej, w której obowiązują równorzędne do RODO przepisy prawne w zakresie przechowywania dokumentacji medycznej.

Okresy przechowywania danych osobowych innych grup przetwarzanych w KISS określone są w dokumencie „Retencja danych”, dostępnym u Inspektora Ochrony Danych Osobowych.

8. Czy podanie danych jest Państwa obowiązkiem?

Korzystanie z naszych usług jest w pełni dobrowolne, ale do realizacji świadczeń medycznych niezbędne jest zebranie danych osobowych. Podanie danych osobowych wymienionych w punkcie 3 Polityki prywatności jest warunkiem realizacji świadczeń medycznych.

Na etapie rejestracji on-line (zapisy przez internet lub telefon) możemy zbierać Państwa dane w ograniczonym zakresie: imię, nazwisko, adres e-mail, numer telefonu.

Podanie innych danych jest wymogiem związanym z występowaniem KISS w roli pracodawcy lub strony umowy cywilnoprawnej.

Teren KISS jest objęty monitoringiem wizyjnym. Celem stosowania monitoringu jest bezpieczeństwo osób i mienia znajdujących się na terenie KISS.

9. Komu udostępniamy Państwa dane osobowe?

Państwa dane udostępniamy wyłącznie podmiotom uprawnionym do ich otrzymania lub podmiotom współpracującym z KISS w trakcie realizacji świadczeń medycznych.

Dane przekazywane są także na podstawie obowiązku wynikającego z przepisów prawa lub na uzasadniony wniosek uprawnionego organu, na przykład ZUS lub sądu, jeśli wskutek postępowania sąd zwróci się do nas z takim wnioskiem.

Podmioty współpracujące z KISS w trakcie realizacji świadczeń zdrowotnych są powiązane stosownymi umowami, zapewniającymi poufność Państwa danych osobowych. Na Państwa życzenie Inspektor Ochrony Danych Osobowych przedstawi listę podmiotów, którym przekazywane są Państwa dane.

W wypadku konieczności przekazania Państwa danych poza obszar Unii Europejskiej będziecie Państwo poproszeni o wyrażenie zgody na tę czynność.

10. Jak chronimy Państwa dane?

Ochrona i zapewnienie poufności danych osobowych są dla nas bardzo ważne. Wdrożyliśmy techniczne, organizacyjne i fizyczne środki bezpieczeństwa w celu:

• ochrony Państwa danych przed utratą, nieuprawnionym dostępem lub użyciem
• zabezpieczenia systemów informatycznych oraz ochrony informacji w nich gromadzonych
• możliwości odtworzenia pozyskanych od Państwa danych w sytuacji utraty ich integralności lub ich utraty w wyniku sytuacji kryzysowej

KISS wdrożyło system bezpieczeństwa danych osobowych zgodny z RODO, który jest nieustannie doskonalony. Gdy jest to niezbędne, stosujemy adekwatne środki techniczne służące bezpieczeństwu danych, mechanizmy szyfrujące dane gromadzone w formie elektronicznej lub inne środki ochrony Państwa danych. Okresowo dokonujemy przeglądu naszych procedur bezpieczeństwa w celu analizy stosowanych rozwiązań i oceny konieczności ich modyfikacji.

Pragniemy jednak zwrócić uwagę, iż nie istnieje idealne zabezpieczenie danych osobowych, które byłoby niemożliwe do złamania.

11. Czy zamierzamy przekazywać Państwa dane osobowe do państw znajdujących się poza Europejskim Obszarem Gospodarczym?

Standardowo nie zamierzamy przekazywać Państwa danych osobowych do państw znajdujących się poza Europejskim Obszarem Gospodarczym, jednak w wypadku konieczności takiego przekazania zostaniecie Państwo poproszeni o wyrażenie pisemnej zgody.

12. Informacja o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu

Nie będziemy podejmować w Państwa sprawie decyzji w sposób zautomatyzowany, tzn. bez wpływu człowieka. Przetwarzając Państwa dane osobowe, nie stosujemy profilowania, rozumianego jako prognozowanie Państwa preferencji, zainteresowań, sytuacji ekonomicznej itp.

13. Monitoring

W celu zapewnienia pełnego bezpieczeństwa osób przebywających na terenie zakładu leczniczego w KISS stosowany jest monitoring wizyjny.

Monitoring wizyjny obejmuje pomieszczenia ogólnodostępne oraz gabinety stomatologiczne. Nagrania z monitoringu wizyjnego przechowywane są przez okres nie dłuższy niż 3 miesiące od momentu utrwalenia. Dostęp do nagrań posiada wyłącznie Właścicielka KISS.

14. Pliki cookies

Dla kontaktu z Państwem oraz dla potrzeb prowadzenia rejestracji internetowej pacjentów KISS wykorzystuje firmową stronę internetową. Strona internetowa nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w tzw. plikach „cookies”.

Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym osoby przeglądającej stronę internetową i przeznaczone są do usprawnienia korzystania ze strony internetowej. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Pliki cookies wykorzystywane są w celu:

• dostosowania zawartości strony internetowej do preferencji osoby z niej korzystającej oraz optymalizacji korzystania ze strony – w szczególności pliki te pozwalają rozpoznać komputer osoby przeglądającej stronę internetową i odpowiednio wyświetlić stronę internetową, dostosowaną do jej indywidualnych potrzeb
• tworzenia statystyk korzystania ze strony www

KISS wykorzystuje pliki cookies dla celu tworzenia statystyk korzystania ze strony internetowej. W przyszłości możemy wykorzystywać pliki cookies do dostosowania zawartości strony internetowej do preferencji osoby z niej korzystającej, optymalizacji korzystania ze strony oraz działań marketingowych.

W trakcie korzystania ze strony www stosowane są dwa zasadnicze rodzaje plików cookies:

• „sesyjne” (session cookies) – pliki tymczasowe, które przechowywane są w urządzeniu końcowym osoby przeglądającej stronę www do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej)
• „stałe” (persistent cookies) – przechowywane w urządzeniu końcowym osoby przeglądającej stronę internetową przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika

Pliki cookies zamieszczane w urządzeniu końcowym osoby korzystającej ze strony internetowej mogą być również w przyszłości wykorzystywane przez współpracujące z KISS podmioty, realizujące zadania w zakresie sprzedaży usług medycznych lub działań marketingowych.

Osoba korzystająca ze strony internetowej może w każdej chwili usunąć pliki „cookies”, wykorzystując narzędzia informatyczne przygotowane do tego celu przez dostawców przeglądarek internetowych.

15. Informacja o aktualizacji Polityki prywatności

Aktualizacja niniejszej Polityki może mieć miejsce w każdej chwili. W przypadku dokonania zmian informacje o tym zostaną umieszczone na stronie internetowej.

16. Prawo właściwe

Zasady określone w niniejszej Polityce podlegają prawu polskiemu oraz prawu Unii Europejskiej.

17. Jakie są Państwa prawa do ochrony prywatności?

Przedstawione poniżej prawa związane są z prywatnością i dotyczą przetwarzania Państwa danych osobowych. Będziemy realizować następujące Państwa prawa:

Prawo dostępu do danych osobowych, w tym otrzymania informacji o przetwarzanych danych osobowych. Macie Państwo prawo do otrzymania informacji o Państwa danych osobowych przetwarzanych przez nas. Państwa wniosek o informację może obejmować żądanie:

• otrzymania potwierdzenia, że Państwa dane są przetwarzane
• wskazania zakresu danych, które przetwarzamy, i czasu ich przechowywania
• wskazania odbiorców lub kategorii odbiorców danych
• udostępnienia dokumentacji medycznej

Jeśli jednak Państwa wniosek o udzielenie informacji na temat danych osobowych będzie bezpodstawny lub będzie się powtarzał, możemy odmówić udzielenia informacji. Na Państwa wniosek odpowiemy tak szybko, jak będzie to możliwe, nie później jednak niż w ciągu 2 tygodni od wpłynięcia wniosku. Jeżeli udzielenie informacji miałoby zająć dłużej niż 2 tygodnie, poinformujemy Państwa o tym. W tym przypadku odpowiedzi udzielimy nie później niż w terminie trzech miesięcy.

Możecie Państwo zażądać kopii papierowych i elektronicznych danych, które posiadamy, udostępniamy lub używamy, w tym danych gromadzonych w dokumentacji medycznej. By rozpatrzyć Państwa wniosek, może zajść konieczność podania przez Państwa informacji w celu potwierdzenia Waszej tożsamości. Możemy Państwu przekazać wyłącznie informacje Państwa dotyczące. W przypadku, gdy złożony wniosek mógłby doprowadzić do naruszenia prywatności innej osoby, możemy nie udzielić Państwu takiej informacji.

Prawo poprawiania oraz uzupełnienia danych Państwa dotyczących. Jeżeli poinformujecie nas Państwo o tym, że dane, które posiadamy na Państwa temat, są niepoprawne, zweryfikujemy to i jeżeli wniosek będzie zasadny – poprawimy dane. Mamy obowiązek poinformowania podmiotów, którym udostępniliśmy Państwa dane, o zgłoszonej przez Państwa aktualizacji (na podstawie uzyskanej od Państwa na to zgody).

Prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych. W wypadku, kiedy stwierdzicie Państwo, że KISS narusza przepisy dotyczące ochrony danych osobowych, możecie Państwo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych. Dane kontaktowe:

• telefon: 22 531 03 00
• adres e-mail: kancelaria@uodo.gov.pl
• adres: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

Wszelkie sprawy, wnioski i skargi prosimy składać na ręce Inspektora Ochrony Danych Osobowych KISS – tel. +48 505 723 363, e-mail: monica.wojtal@gmail.com.

Polityka prywatności Regulamin Standardy Ochrony Małoletnich Standardy Ochrony Małoletnich – wersja skrócona

© 2026 KISS. All Rights Reserved. · Józefa Sierakowskiego 4a, lokal U4, 03-712 Warszawa · +48 22 266 23 68