Polityka prywatności

Praktyka ta ma na celu spełnienie wymogów ustawy o ochronie danych osobowych z 2018 r., ogólnego rozporządzenia o ochronie danych (PKBR), wytycznych na stronie internetowej komisarza ds. informacji, jak również naszych profesjonalnych wytycznych i wymogów.

Administratorem danych jest Dr Jaffari, informatykiem wiodącym jest Dr Jaffari, a inspektorem ochrony danych osobowych jest Dr Jaffari.

Zostaniesz poproszony o podanie danych osobowych w momencie przystąpienia do praktyki. Celem przetwarzania Państwa danych osobowych jest zapewnienie Państwu optymalnej opieki zdrowotnej i profilaktyki stomatologicznej.

Kategorie i przykłady danych, które przetwarzamy, są następujące:

- Dane osobowe dla celów świadczenia opieki zdrowotnej w zakresie stomatologii
- Dane osobowe dla celów realizacji planów leczenia, odwoływania wizyt, przypomnienia lub szacunki
- Dane osobowe, takie jak dane członków rodziny w celu zapewnienia opieki zdrowotnej dzieciom lub dane kontaktowe w nagłych wypadkach
- Dane osobowe do celów zatrudnienia i samodzielności.zatrudnieni członkowie zespołu odpowiednio zatrudnienie i zaangażowanie
- Dane osobowe dla celów [direct mail/email/text/inne] informowania o ważnych ogłoszeniach lub o nowych zabiegach lub usługach
- Dane osobowe - Adresy IP, abyśmy mogli lepiej zrozumieć naszych pacjentów i informować o naszym podejściu marketingowym, a także ulepszać naszą stronę internetową
- Dane specjalnej kategorii obejmujące dokumentację medyczną dla celów świadczenia opieki zdrowotnej i wypełniania naszych zobowiązań prawnych
- Dane specjalnej kategorii obejmujące dokumentację medyczną
- Dane specjalnej kategorii spełniające wymogi ustawy o równości 2010
- Dane specjalnej kategorii dotyczące kontroli karalności pracowników i członków zespołu zatrudnionych na podstawie umowy o pracę

Minimalizujemy dane, które przechowujemy, i nie przechowujemy ich dłużej niż to konieczne.

Nigdy nie przekazujemy Twoich danych osobowych osobom trzecim, chyba że zawarliśmy z nimi umowę o przetwarzaniu danych w naszym imieniu i w przeciwnym razie zachowają one poufność. Jeżeli zamierzamy skierować pacjenta do innego lekarza lub do opieki zastępczej, takiej jak szpital, uzyskamy zgodę danej osoby przed skierowaniem i udostępnieniem danych osobowych. Dane pacjenta zostaną udostępnione NHS w Anglii, jeśli pacjent jest leczony w ramach NHS.

- Dane osobowe są przechowywane w [UE] w formacie cyfrowym lub papierowym
- Dane osobowe są uzyskiwane, gdy pacjent przyłącza się do gabinetu, gdy pacjent zostaje skierowany do gabinetu i gdy pacjent zapisuje się na listę mailową

Aby uzyskać szczegółowe informacje lub dowiedzieć się, gdzie przechowywane są Państwa dane, prosimy o zapoznanie się z procedurami zarządzania informacjami (M 217C).

Stworzyliśmy następujące zgodne z prawem podstawy do przetwarzania Państwa danych: Nasze legalne podstawy do przetwarzania danych osobowych:

- Uzasadniony interes gabinetu dentystycznego
- Przetwarzanie danych jest niezbędne do wykonania umowy z osobą, której dane dotyczą lub do podjęcia kroków w celu zawarcia umowy
- Zgoda osoby, której dane dotyczą
- W celu wypełnienia naszych zobowiązań prawnych

Nasze legalne bazy do przetwarzania danych kategorii specjalnej:

- Przetwarzanie jest niezbędne dla celów ochrony zdrowia
- Przetwarzanie niezbędne do identyfikacji lub kontroli istnienia lub braku równości szans lub traktowania grup osób w celu umożliwienia promowania lub utrzymywania takiej równości
- Uzyskujemy zgodę podmiotu danych na przetwarzanie kontroli rejestrów karnych.

Przyczyny, dla których przetwarzamy te dane są następujące:

- Aby prowadzić jednocześnie dokumentację kliniczną
- Aby zapewnić pacjentowi leczenie stomatologiczne, profilaktykę i porady dotyczące zdrowia jamy ustnej
- Aby przeprowadzić z pacjentem transakcje finansowe
- Aby zarządzać leczeniem w ramach NHS
- Aby przesłać swoje dane osobowe do Generalnej Rady Stomatologicznej lub innego organu zgodnie z wymogami prawa
- Aby w razie potrzeby przekazać pacjentowi informacje, w tym przypomnienia o wizycie, plany leczenia, szacunki i inne informacje na temat leczenia lub praktyki
- Aby porozumieć się z najbliższymi krewnymi w nagłych wypadkach
- Jeśli rodzic lub opiekun komunikuje się z tobą o osobie, którą się opiekujesz
- Aby skierować cię do innych dentystów lub lekarzy i pracowników służby zdrowia w razie potrzeby
- Aby uzyskać informacje o karalności dla członków zespołu
- Aby odzyskać należności
- Aby stale ulepszać opiekę i usługi, które od nas otrzymujesz

Dane osobowe, które przetwarzamy, obejmują:

Twoje imię i nazwisko, adres, płeć, data urodzenia, numer NHS, historia medyczna, historia dentystyki, historia medyczna rodziny, dane kontaktowe rodziny, dane finansowe stanu cywilnego do przetwarzania płatności, dane lekarza i szczegóły leczenia w gabinecie. Możemy przetwarzać bardziej wrażliwe dane kategorii specjalnej, takie jak pochodzenie etniczne, rasa, religia lub orientacja seksualna, w celu wywiązania się ze zobowiązań wynikających z ustawy o równości z 2010 r. lub na przykład w celu zmodyfikowania leczenia w taki sposób, aby odpowiadało ono wyznawanej przez pacjenta religii i spełniało zobowiązania NHS lub HSC.

Okres przechowywania specjalnych danych w dokumentacji pacjentów wynosi minimum 10 lat i może być dłuższy w przypadku dokumentacji złożonej lub w celu spełnienia naszych wymogów prawnych. Okres przechowywania dokumentacji pracowniczej wynosi 6 lat. W przypadku innych danych osobowych okres przechowywania wynosi 2 lata od momentu ich ostatniego przetworzenia. Szczegóły dotyczące okresów przechowywania danych są dostępne w procedurze przechowywania dokumentacji (M 215) dostępnej w praktyce.

Twoje dane osobowe otrzymujemy, gdy pytasz o naszą opiekę i usługi, gdy wstąpisz do gabinetu, gdy zapiszesz się do naszego biuletynu lub zarejestrujesz się online, gdy wypełnisz formularz rejestracyjny lub formularz historii choroby i gdy inny lekarz skieruje Cię na leczenie do naszego gabinetu. Od czasu do czasu pacjenci są kierowani do nas z innych oficjalnych źródeł, takich jak kliniki NHS lub szpitale.

Masz następujące prawa do danych osobowych:

- Prawo do informacji o gromadzeniu i wykorzystywaniu danych osobowych
- Prawo dostępu - do bezpłatnej kopii danych, które posiadamy
- Prawo do sprostowania - do sprostowania danych, które posiadamy, jeśli są one niedokładne lub niekompletne
- Prawo do usunięcia danych osobowych (dokumentacja kliniczna musi być przechowywana przez pewien okres czasu)
- Prawo do ograniczenia przetwarzania danych osobowych
- Prawo do przenoszenia danych - do przekazania danych innym osobom
- Prawo do sprzeciwu wobec przetwarzania danych osobowych
- Prawo do automatycznego podejmowania decyzji i profilowania

Dalsze szczegóły dotyczące tych praw można znaleźć w naszych procedurach zarządzania informacjami (M 217C) lub na stronie internetowej komisarza ds. informacji. Oto kilka praktycznych przykładów Państwa praw:

- Jeśli jesteś pacjentem gabinetu, masz prawo do wycofania zgody na ważne powiadomienia, biuletyny, ankiety lub marketing. Mogą Państwo poinformować nas o konieczności poprawienia błędów w swoich danych osobowych lub wycofania zgody z metod komunikacji, takich jak telefon, e-mail lub tekst. Użytkownik ma prawo do otrzymania bezpłatnej kopii dokumentacji pacjenta w ciągu jednego miesiąca.

- Jeżeli nie są Państwo pacjentami gabinetu, mają Państwo prawo do wycofania zgody na przetwarzanie danych osobowych, otrzymania bezpłatnej kopii w ciągu miesiąca, poprawienia błędów w danych lub poproszenia nas o ich usunięcie. Możesz również wycofać zgodę na metody komunikacji, takie jak telefon, e-mail lub tekst.

Przeprowadziliśmy ocenę wpływu na prywatność (M 217Q) i mogą Państwo poprosić o jej kopię, korzystając z poniższych danych. Szczegóły dotyczące sposobu, w jaki zapewniamy bezpieczeństwo danych osobowych, znajdują się w naszej ocenie ryzyka związanego z bezpieczeństwem (M 217M) i procedurach zarządzania informacjami (M 217C).