Politica de confidențialitate și GDPR
Cum colectăm, folosim și protejăm datele tale cu caracter personal.
Prezenta Politică de confidențialitate și securitate a fost creată având în vedere faptul că desfășurăm o activitate care presupune prelucrarea unor categorii de date cu caracter personal, aplicabilitatea Regulamentului (UE) 2016/679 (GDPR), precum și obligațiile impuse de acesta de a asigura informarea transparentă a persoanelor vizate și de a implementa măsuri de securitate tehnice și organizatorice adecvate.
01 Angajament
Clinica prelucrează date cu caracter personal în scopuri legitime, cu respectarea tuturor principiilor impuse de GDPR și de practicile comerciale etice. Protejarea siguranței și securității datelor personale este importantă pentru noi, iar această Politică descrie cadrul organizatoric implementat pentru asigurarea conformității prelucrărilor.
Obiectivul principal al acestei Politici este de a contribui la desfășurarea activității noastre cu respectarea prevederilor legale specifice și de a minimiza riscurile prin prevenirea incidentelor și, în cazul improbabil al unor astfel de incidente, reducerea impactului lor asupra persoanei vizate.
Ne propunem să avem o relație bazată pe încredere, transparență, bună-credință și etică în relația cu toți partenerii, colaboratorii și pacienții noștri.
Datele operatorului de date
- Adresă str. Monetăriei nr. 8, sector 1, București
- Telefon 0374 415 747
- E-mail dpo@drleventercentre.com
02 Definiții
Date cu caracter personal
Orice informații privind o persoană fizică identificată sau identificabilă, direct sau indirect, prin referire la un element de identificare precum un nume, un număr de identificare, date de localizare, un identificator online sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Prelucrare
Orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără mijloace automatizate: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, extragerea, consultarea, utilizarea, divulgarea, alinierea, restricționarea, ștergerea sau distrugerea.
Pseudonimizare
Prelucrarea datelor cu caracter personal astfel încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără informații suplimentare, păstrate separat și protejate prin măsuri tehnice și organizatorice.
Operator
Persoana fizică sau juridică ce stabilește, singură sau împreună cu altele, scopurile și mijloacele de prelucrare a datelor cu caracter personal.
Persoană împuternicită de operator
Persoana fizică sau juridică ce prelucrează datele cu caracter personal în numele operatorului.
Parte terță
Orice persoană fizică sau juridică, alta decât persoana vizată, operatorul sau persoanele autorizate să prelucreze datele sub autoritatea directă a acestora.
Destinatar
Persoana fizică sau juridică căreia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu parte terță.
Consimțământ
Orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta acceptă ca datele care o privesc să fie prelucrate.
Restricționarea prelucrării
Marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea viitoare a acestora.
03 Principiile politicii de confidențialitate și securitate
Prelucrăm date cu caracter personal cu respectarea următoarelor principii:
Legalitate, echitate și transparență
Datele sunt prelucrate cu bună-credință, în conformitate cu legea, într-un mod echitabil și transparent față de persoana vizată.
Scopuri determinate și legitime
Prelucrarea se face în scopuri determinate, explicite și legitime, fără a fi folosită ulterior într-un mod incompatibil cu acestea.
Temei legal
Ne asigurăm că orice prelucrare are un temei bine determinat: prevederi legale, consimțământ, executarea unui contract sau interes legitim.
Limitare prin raportare la scop
Prelucrăm date numai dacă sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile prelucrării.
Limitare prin raportare la timp
Păstrăm datele pe o perioadă care nu depășește ceea ce este necesar pentru îndeplinirea scopurilor prelucrării.
Exactitate și acuratețe
Prelucrăm date într-un mod precis și adoptăm măsuri pentru ca datele inexacte să fie șterse sau rectificate.
Securitate
Depunem toate eforturile pentru asigurarea securității datelor prelucrate, inclusiv prin instruiri periodice ale personalului.
04 Prelucrarea datelor cu caracter personal
Prelucrăm date cu caracter personal pentru următoarele scopuri și având următoarele temeiuri legale:
Programare telefonică / online în vederea unei consultații
Fișă pacient
Consultație medicală
Derulare plan de tratament
Facturare servicii prestate
Achitare servicii
Comunicări de marketing / newsletter
Evaluarea calității serviciilor
Monitorizarea spațiilor / bunurilor (CCTV)
Recrutare
Soluționarea cererilor persoanelor vizate
Refuzul furnizării datelor cu caracter personal conduce la imposibilitatea prestării serviciului, accesării spațiilor deținute de Clinică sau a soluționării cererilor dumneavoastră. Acordarea consimțământului pentru scopurile de marketing nu condiționează prestarea serviciilor de bază.
05 Prelucrarea datelor cu caracter personal ale minorilor
În principiu, prelucrările avute în vedere în cadrul acestei Politici se referă la persoane cu vârsta peste 18 ani. Cu toate acestea, serviciile medicale oferite pot privi și minori, iar datele acestora sunt prelucrate în baza executării unui contract, a unei dispoziții legale sau pentru interesul vital al persoanei vizate. Pentru prelucrările care necesită consimțământ, acesta este obținut de la reprezentantul legal / tutorele minorului, în scris, în prealabil.
06 Destinatari
Nu transferăm date cu caracter personal către destinatari din afara spațiului Uniunii Europene. Nu vindem, nu oferim și nu punem la dispoziția terților în interes comercial datele cu caracter personal pe care le prelucrăm. Putem avea relații comerciale cu parteneri și colaboratori externi (în special medici), situație în care este posibil ca anumite date să fie transferate către și de la aceștia.
În cazul în care o autoritate a statului solicită dezvăluirea datelor persoanelor vizate, sau când există o obligație legală în acest sens, vom da curs acestor solicitări. Aceste autorități pot fi Casele de Asigurări de Sănătate, ANMDM, ITM, ANPC, ANAF, ANSPDCP, structuri ale MAI/Ministerului Public, instanțe de judecată sau executori judecătorești.
07 Securitatea prelucrărilor
În conformitate cu prevederile legale în vigoare și cu stadiul actual al tehnologiei, am implementat măsuri tehnice și organizatorice adecvate pentru asigurarea securității datelor cu caracter personal în decursul activității noastre.
Urmărim în primul rând prevenirea producerii oricăror incidente de securitate, precum acces neautorizat la date, scurgeri de informații sau ștergere accidentală ori intenționată a datelor, întreaga structură a prelucrărilor fiind construită având în vedere regulile de securitate a datelor. Având în vedere că unele dintre informațiile colectate au un caracter sensibil sau special, am impus standarde suplimentare de securitate pentru aceste date.
08 Drepturile persoanelor vizate
Conform GDPR, persoanele fizice ale căror date le prelucrăm au următoarele drepturi:
Dreptul de acces
De a afla ce date sunt prelucrate, scopurile, temeiurile, destinatarii și perioada de stocare, precum și de a obține o copie a datelor.
Dreptul la rectificare
De a obține corectarea datelor inexacte sau completarea datelor lipsă.
Dreptul la ștergerea datelor
În anumite condiții: datele nu mai sunt necesare, consimțământul este retras, prelucrarea a fost ilegală sau ștergerea este impusă de lege.
Dreptul la restricționarea prelucrării
În cazul în care datele sunt inexacte, prelucrarea este ilegală sau s-a formulat o opoziție aflată în verificare.
Dreptul de a retrage consimțământul
Oricând, fără a afecta legalitatea prelucrărilor realizate până la data retragerii.
Dreptul de a se opune
Cu privire la prelucrarea întemeiată pe interes legitim sau realizată în scop de marketing direct.
Dreptul de a nu fi supus unei decizii automatizate
Inclusiv crearea de profiluri care produc efecte juridice semnificative asupra persoanei vizate.
Dreptul la portabilitatea datelor
De a primi datele într-un format structurat și de a le transmite altui operator.
Dreptul de a depune o plângere
La Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal.
Cum îți exerciți drepturile
Ne poți contacta prin telefon la 0374 415 747, direct la sediul nostru din str. Monetăriei nr. 8, sector 1, București, sau prin e-mail la dpo@drleventercentre.com. Depunem toate eforturile pentru a răspunde în cel mai scurt timp; termenul poate fi de până la 30 de zile, în funcție de complexitatea solicitării. Cererile persoanelor vizate sunt păstrate timp de 3 ani de la data soluționării.
Pentru a contacta Autoritatea de Supraveghere, poți folosi datele de contact disponibile pe www.dataprotection.ro.
09 Dispoziții finale
Pentru mai multe detalii, informații și solicitări, ne poți contacta prin e-mail la dpo@drleventercentre.com, prin telefon la 0374 415 747 sau direct la sediul nostru din str. Monetăriei nr. 8, sector 1, București.
Politica de confidențialitate și securitate poate suferi modificări. Versiunea publicată pe website reprezintă întotdeauna ultima versiune actualizată. Te rugăm să o verifici periodic pentru a fi informat cu privire la modificările intervenite.
Data ultimei actualizări: 22.05.2024