În conformitate cu prevederile Regulamentului General privind Protecția Datelor (denumit în continuare și „GDPR”), cu aplicabilitate din data de 25 mai 2018, MEDISPROF are obligația de a prelucra datele cu caracter personal, în condiții de siguranță, pentru scopurile generale specificate în prezenta „Informare”, în contextul furnizării serviciilor medicale de care beneficiați în cadrul MEDISPROF.
1. INFORMAȚII GENERALE
Prin prezenta Informare dorim să vă explicăm modul în care are loc prelucrarea datelor dvs. cu caracter personal (indicate în această Informare) de către MEDISPROF și prin care ne asigurăm că datele dvs. cu caracter personal sunt prelucrate în mod responsabil și în conformitate cu legislația privind protecția datelor cu caracter personal aplicabilă.
Datele cu caracter personal (reprezentând orice fel de informații care pot duce la identificarea unei persoane fizice) sunt definite în considerarea dispozițiilor legale aplicabile.
Pentru îndeplinirea scopurilor acestei informări, vă aducem la cunoștință faptul că MEDISPROF este operator de date cu caracter personal, astfel cum este acesta definit în Regulamentul U.E. nr. 679/2016 (GDPR – Regulamentul European nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE).
Pentru orice detalii care ar putea fi necesare în vederea înțelegerii acestei informări ori a proceselor de prelucrare a datelor cu caracter personal ale dvs., vă oferim posibilitatea să ne comunicați orice nelămuriri sau solicitări pe care le-ați putea avea, utilizând datele de contact indicate la finalul acestei informări.
2. SCOPURILE ÎN CARE SUNT PRELUCRATE DATELE DVS. CU CARACTER PERSONAL
Prelucrarea și stocarea datelor cu caracter personal este făcută în condiții de securitate optime și în scopuri legitime legate în principal de desfășurarea activității de prestare a serviciilor medicale sau aferente activității de resurse umane, a activității de asigurare și în subsidiar, pentru reclamă, marketing, publicitate, statistică, desfășurarea de programe de fidelitate, emitere carduri de fidelitate, programe sociale etc.
De fiecare dată când solicităm colectarea, ulterior prelucrarea și eventual transferul datelor cu caracter personal, utilizarea se va face doar în scopul menționat, pentru alte scopuri urmând să vă dați acordul.
Sursele datelor pot fi multiple: obținute direct de la pacient, obținute de la angajatorul acestuia – atunci când acesta încheie un contract de prestări servicii medicale (medicina muncii, servicii medicale preventive și ambulatorii), obținute de la asigurătorul cu care pacientul are încheiată o poliță de asigurare de sănătate etc.
Datele dvs. cu caracter personal vor fi prelucrate în următoarele scopuri:
Marketing: Informări periodice cu caracter medical sau referitoare la serviciile, promoțiile MEDISPROF etc. (Newsletter). Prelucrarea în acest scop va fi realizată numai dacă există acordul dvs. exprimat în scris și numai atât timp cât vă mențineți acest acord. Vă puteți retrage oricând acest acord făcând click pe link-ul „Dezabonare” din subsolul oricărui e-mail pe care îl veți primi de la noi sau contactându-ne la adresa de email secretariat@medisprof.ro
Statistică medicală: Prelucrarea va fi realizată numai la solicitarea scrisă a instituțiilor statului cu atribuții în domeniul statisticii. Datele dvs. cu caracter personal rămân în continuare securizate și în deplină confidențialitate, acestea nefiind dezvăluite către terți.
Prestarea serviciilor medicale: Prestarea serviciilor medicale solicitate de dvs., prestarea serviciilor de medicina muncii, stabilirea unui diagnostic medical, furnizarea de asistență medicală sau socială sau a unui tratament medical sau de gestionare a sistemelor și a serviciilor de sănătate și asistență socială, furnizarea de servicii medicale de urgență (ambulanță), înregistrarea serviciilor medicale prestate, comunicarea cu dvs. cu privire la serviciile medicale furnizate, activarea și/sau ajustarea abonamentului dvs. la serviciile noastre medicale, programări, informarea dvs. cu privire la serviciile medicale prestate, identificarea dvs. și a serviciilor accesate.
Îndeplinirea obligațiilor legale: prelucrarea în vederea îndeplinirii diverselor obligații legale ale MEDISPROF (cum ar fi: în domeniul sănătății, securității, păstrarea arhivelor ori alte obligații impuse de legile în vigoare).
Îmbunătățirea serviciilor: identificarea problemelor sau a unor posibile chestiuni relevante referitoare la serviciile existente în scopul de a le îmbunătăți, implementarea noilor servicii sau a îmbunătățirilor aduse celor existente, soluționarea sesizărilor formulate de dvs.
Evidența financiară: eliberarea documentelor financiar-contabile către dvs. (spre exemplu: bonuri sau facturi fiscale), încasarea plăților pentru serviciile de care beneficiați, recuperarea debitelor de la dvs. (ceea ce poate presupune și implicarea unor terțe părți pentru recuperarea creanțelor), restituirea unor sume de bani către dvs., transmiterea de notificări legate de situația financiară/statusul plăților, elaborarea diverselor rapoarte ori situații legate de evidențele financiare.
Soluționarea disputelor: formularea diverselor cereri/păreri în situația apariției unor dispute în legătură cu serviciile prestate către dvs. și/sau referitoare la relația stabilită între dvs. și MEDISPROF.
MEDISPROF menționează că nu există vreun proces decizional automatizat (incluzând crearea de profiluri) bazat pe datele dvs. cu caracter personal.
MEDISPROF își asumă răspunderea și asigurarea securității numai pentru acele informații, date cu caracter personal și categorii speciale de date cu caracter personal (date de sănătate; date genetice; dacă este cazul, date biometrice) care sunt oferite și prelucrate de personalul MEDISPROF (inclusiv medici și asistenți medicali) exclusiv și prin cumulul următoarelor coordonate:
în sediul MEDISPROF,
în sistemele/instrumentele/dispozitivele informatice și/sau electronice, hardware și software, evidențele și formularistica MEDISPROF,
în cadrul programului de lucru al MEDISPROF. MEDISPROF nu este responsabil pentru prelucrarea efectuată, în orice formă, în afara coordonatelor mai sus menționate (inclusiv prin schimbul/înregistrarea de informații/date cu caracter personal în cadrul convorbirilor dintre medici și pacienți).
Supraveghere video: MEDISPROF prelucrează date cu caracter personal prin mijloace de supraveghere video, prelucrarea având ca scop asigurarea securității persoanelor și bunurilor, precum și a pazei și protecției bunurilor, imobilelor, valorilor, fără a fi prejudiciate drepturile și libertățile fundamentale sau interesul dvs.
Înregistrarea convorbirilor telefonice prin Call-center: Serviciul de Call-center al MEDISPROF este un serviciu suport aferent furnizării serviciilor medicale pentru programări, solicitări/sesizări/furnizări de informații etc.
3. IDENTITATEA ȘI DATELE DE CONTACT ALE OPERATORULUI
Denumire: …………………..
Sediul social: ……………………
C.U.I. …………………
Nr. de ordine ORC: ………………………
Reprezentant legal: ………………………….
Tel: 0364 431 240
Adresa de e-mail: secretariat@medisprof.ro
4. DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECȚIA DATELOR (DPO)
Datele de contact ale persoanei responsabile cu protecția datelor (denumită și „DPO” – DPO reprezintă prescurtarea denumirii „Data Protection Officer”, în limba engleză – „Responsabil cu protecția datelor”, în limba română) în cadrul MEDISPROF și pe care o veți putea contacta în legătură cu orice aspecte referitoare la protecția datelor dvs. cu caracter personal:
Telefon: 0364 431 240 Adresa de e-mail: secretariat@medisprof.ro
5. TEMEIUL JURIDIC AL PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Temeiurile juridice ale operațiunilor de prelucrare ale datelor cu caracter personal desfășurate de MEDISPROF sunt următoarele:
5.1 Temeiuri pentru prelucrarea datelor cu caracter personal care nu intră în categoria categoriilor speciale de date cu caracter personal (conform art. 6 din GDPR). Datele cu Caracter Personal care nu cuprind categorii speciale de date cu caracter personal (astfel cum sunt acestea definite conform art. 9 din GDPR) sunt prelucrate de MEDISPROF în baza următoarelor temeiuri juridice:
(a) în principal, pentru a face demersuri, la cererea dvs., înainte de încheierea unui contract sau pentru a executa un contract încheiat de MEDISPROF cu dvs. (având ca obiect serviciile puse la dispoziție de MEDISPROF);
(b) în cadrul comunicărilor de marketing, vom prelucra datele dvs. cu caracter personal în baza consimțământului dvs. expres (acest acord este solicitat fie prin intermediul completării unui formular în cadrul MEDISPROF ce poate fi efectuată fie la înregistrarea inițială în baza de date, fie ulterior; la solicitarea cardului de fidelitate; la înscrierea în formularele de pe site-ul web; la participarea la evenimente etc.). Folosirea de către orice persoană a adreselor de email ale MEDISPROF, pentru formularea de întrebări ori adresarea unor solicitări de orice fel, se consideră a fi precedată de acordul solicitantului pentru prelucrarea datelor sale cu caracter personal, în scopurile declarate de MEDISPROF. În cazul în care solicitantul nu dorește ca datele sale cu caracter personal să fie prelucrate de către MEDISPROF, se poate adresa acestuia prin celelalte mijloace avute la dispoziție: telefonic ori prin prezentare la sediul spitalului.
(c) convorbirile prin Call-center se înregistrează în baza consimțământului exprimat în prealabil de către apelant, prelucrarea având ca scop prevenirea unor interpretări eronate ale informațiilor transmise de oricare dintre participanții la convorbire, clarificarea unor situații expuse în cadrul comunicării telefonice în cazul în care apar îndoieli sau confuzii, gestionarea situațiilor în care convorbirile conțin indicii privind atingeri care pot fi aduse securității și integrității persoanei și bunurilor;
(d) în scopul îmbunătățirii permanente a serviciilor medicale, datele dvs. cu caracter personal aferente opiniei exprimate de dvs. prin completarea formularului pus la dispoziție pe pagina feedback se prelucrează în baza consimțământului dvs. exprimat prealabil transmiterii formularului de pe web-site;
(e) de asemenea, având în vedere și celelalte scopuri pentru care prelucrăm datele dvs. cu caracter personal, temeiul acestor prelucrări poate fi îndeplinirea obligațiilor legale ale MEDISPROF (inclusiv cu privire la arhivare, sănătate, securitate, ținerea evidențelor, solicitarea unei autorități publice și a altor obligații pe care legislația le impune);
(f) în anumite situații, vom prelucra datele dvs. cu caracter personal în temeiul unui interes legitim al MEDISPROF sau al unei terțe părți (cum ar fi: întocmirea evidenței serviciilor medicale; evidența programărilor în sistemul electronic al MEDISPROF; soluționarea cererilor și reclamațiilor primite din partea pacienților; acordarea de asistență medicală de urgență; încheierea și executarea contractelor de furnizare de servicii medicale cu clinici partenere pentru a oferi o cât mai mare acoperire teritorială și a gamei de servicii medicale; supravegherea prin sistemul de camere video pentru asigurarea pazei bunurilor și persoanelor.
5.2 Temeiuri pentru prelucrarea datelor cu caracter personal care intră în categoria datelor speciale (conform art. 9 din GDPR)
În considerarea specificului activității/serviciilor medicale prestate de către MEDISPROF, vom prelucra datele dvs. cu caracter personal care intră în categoria datelor speciale (astfel cum sunt acestea definite conform art. 9 din GDPR) în baza următoarelor temeiuri juridice (temeiuri ce se vor aplica suplimentar față de temeiurile detaliate de art. 6 din GDPR):
(a) pentru îndeplinirea scopurilor legate de medicina muncii (în considerarea calității dvs. de candidat pentru un post vacant sau de angajat al unei organizații), în vederea stabilirii unui diagnostic medical, pentru furnizarea de asistență medicală și/sau socială sau a unui tratament medical, ori pentru gestionarea sistemelor și/sau a serviciilor de sănătate sau de asistență socială;
(b) în considerarea anumitor situații în care dvs. vă puteți afla (din punct de vedere fizic sau legal) și care vă pot pune în dificultatea de a vă exprima acordul cu privire la prelucrare (spre exemplu: situații de urgență), datele dvs. cu caracter personal vor fi prelucrate pentru a vă proteja interesele vitale ale dvs. sau ale altei persoane fizice;
(c) prelucrarea este necesară din motive de interes public în domeniul sănătății publice (cum ar fi: protecția împotriva amenințărilor transfrontaliere grave la adresa sănătății sau asigurarea de standarde ridicate de calitate și siguranță a asistenței medicale și a medicamentelor sau a dispozitivelor medicale, în temeiul dreptului Uniunii Europene sau al dreptului intern);
(d) prelucrarea este necesară pentru a permite constatarea, exercitarea sau apărarea unui drept în instanță, având în vedere că, pe parcursul relației stabilite cu MEDISPROF, nu poate fi exclusă apariția unor asemenea situații în contextul serviciilor furnizate (în măsura în care astfel de dispute sunt adresate instanțelor judecătorești).
6. CATEGORIILE DE DATE CU CARACTER PERSONAL VIZATE. CONSECINȚELE REFUZULUI FURNIZĂRII DATELOR CU CARACTER PERSONAL
Datele cu caracter personal care vă privesc (denumite în cuprinsul acestei Informări „Date cu caracter personal”) și care vor fi prelucrate de MEDISPROF sunt:
- date obținute de la potențialul angajator sau angajatorul dvs. (în special în contextul serviciilor legate de medicina muncii),
- date obținute direct de la dvs., în contextul serviciilor furnizate sau
- date/rezultate obținute ca urmare a prestării serviciilor puse la dispoziție de MEDISPROF.
Informațiile cu caracter personal pe care le furnizați cu prilejul programării telefonice, prin e-mail sau în clinici (nume, prenume, telefon, e-mail, data nașterii, simptome, date privind analizele și investigațiile efectuate sau pe care doriți să le efectuați, CNP) sunt înregistrate și prelucrate de MEDISPROF numai în măsura în care aceste informații au fost oferite de dvs. fără nicio constrângere și cu o prealabilă informare.
MEDISPROF nu își asumă nicio răspundere pentru informațiile/datele/documentele inexacte, incorecte, pe care ni le furnizați. Dvs. aveți obligația de a ne transmite orice modificări care intervin la datele cu caracter personal astfel încât acestea să fie în permanență exacte și actuale. În cazul în care MEDISPROF are suspiciuni privind autenticitatea documentelor sau informațiilor puse la dispoziție, este îndreptățit să sesizeze autoritățile/instituțiile publice cu competențe de investigare, supraveghere și control.
Datele cu caracter personal includ următoarele categorii de date:
(1) Date de contact, cum ar fi: numele și prenumele, adresa de domiciliu/reședință, număr de telefon (fix și/sau mobil) și/sau fax, adresa de e-mail, adresa de corespondență;
(2) Date personale, cum ar fi: data nașterii, sexul, vârsta, seria și numărul actului de identitate, codul numeric personal (CNP), alte informații incluse în cartea de identitate, imagini video (obținute pe baza înregistrărilor video efectuate în spațiile MEDISPROF, acolo unde sunt montate camere de supraveghere video), voce (pe baza înregistrărilor convorbirilor efectuate prin centrala telefonică a MEDISPROF), semnătură;
(3) Date medicale (ce fac parte inclusiv din categoria datelor speciale), cum ar fi: – date privind sănătatea aferente serviciilor medicale prestate (precum: serviciile medicale pe care le accesați în MEDISPROF; – diagnostic; rezultatele analizelor pe care vi le efectuăm sau pe care dvs. ni le puneți la dispoziție; tratamentul pe care vi-l prescriem sau administrăm; – medicul pe care îl sau l-ați accesat; – medic recomandator; – recomandări medicale; – simptome; – istoric medical; – boli anterioare; – grupa sanguină; – informații pe care ni le oferiți cu privire la membrii dvs. de familie, dacă este cazul); – caracteristici fizice (diverse afecțiuni); – date genetice (doar dacă este cazul); – date genetice; date biometrice; mostre biologice; – în ceea ce privește serviciile stomatologice: amprenta stomatologică, lucrarea tehnică dentară aferentă amprentei stomatologice; – imagistică precum și orice alte informații cu caracter medical pe care dvs. ni le furnizați sau care rezultă în urma serviciilor prestate de către MEDISPROF;
(4) Date referitoare la situația profesională, cum ar fi: viitorul angajator ori angajatorul curent; ocupația/poziția dvs.; alte detalii transmise de către viitorul angajator/angajatorul dvs. în legătură cu relația dvs. de muncă;
(5) Date referitoare la calitatea dvs. de asigurat, cum ar fi: calitatea dvs. de asigurat/neasigurat; asigurătorul; numărul poliței de asigurare;
(6) Date referitoare la plăți, cum ar fi: detalii de facturare; numărul contului bancar; detaliile referitoare la cardul bancar (numărul cardului/codul IBAN, data emiterii, data expirării); sume achitate și/sau de achitat; statusul plăților;
(7) Date referitoare la relația cu MEDISPROF, cum ar fi: istoricul relației cu MEDISPROF; orice sugestii sau alte asemenea opinii pe care ni le transmiteți, fie în mod direct, fie prin intermediul unor alte mijloace de comunicare (care pot include și rețele de socializare sau alte căi publice de comunicare).
Ținem să precizăm că, în principiu, nu există o obligație pentru dvs. de a ne furniza datele dvs. cu caracter personal indicate în această Informare. Cu toate acestea, în măsura în care nu ne oferiți datele dvs. cu caracter personal descrise, nu vom putea să vă punem la dispoziție serviciile medicale solicitate și/sau nu veți putea beneficia de toate facilitățile pe care MEDISPROF vi le oferă (spre exemplu: necomunicarea numărului de telefon/adresei de e-mail nu ne va permite să comunicăm cu dvs. în ceea ce privește confirmarea/eventualele modificări ale programărilor sau să vă transmitem rezultatul serviciilor medicale efectuate, situații în care comunicarea sau ridicarea rezultatelor se va face numai la recepțiile MEDISPROF).
În situația în care, în contextul serviciilor pe care MEDISPROF le prestează către dvs., ne furnizați date cu caracter personal cu privire la alte persoane în afara de dvs. (cum ar fi: posibilele afecțiuni care au fost întâlnite în familie), vă aducem la cunoștință faptul că vom trata aceste informații ca fiind confidențiale și le vom utiliza doar în scopul prestării serviciilor medicale către dvs.
Totodată, ținem să vă asigurăm că vom lua toate măsurile necesare pentru a asigura protecția acestor informații în mod corespunzător, având în vedere și obligația MEDISPROF de păstrare a secretului profesional/medical.
7. DESTINATARII SAU CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL
În principiu, datele dvs. cu caracter personal vor fi prelucrate de către MEDISPROF.
Având însă în vedere atât complexitatea serviciilor puse la dispoziția dvs. de către MEDISPROF, apartenența acesteia la un grup de societăți care furnizează servicii medicale similare sau complementare celor puse la dispoziție de MEDISPROF, precum și necesitatea MEDISPROF de a apela la anumiți parteneri externi care oferă suport în desfășurarea activității MEDISPROF, dorim să vă informăm că datele dvs. cu caracter personal pot fi transmise și către alte persoane fizice sau juridice, pentru a fi prelucrate în scopurile detaliate în această Informare.
Luând în considerare contextul relațiilor stabilite de MEDISPROF cu partenerii săi, precum și posibilitatea apariției unor diverse modificări în ceea ce privește aceste relații, nu este fezabilă identificarea nominală a tuturor acestor parteneri, aceștia urmând a fi menționați generic, în funcție de relația stabilită/potențială cu MEDISPROF.
În acest sens, datele dvs. cu caracter personal pot fi transmise către:
(1) Medici colaboratori și furnizori de servicii medicale acreditați; serviciile medicale pot fi oferite și prin furnizori de servicii medicale (inclusiv furnizori de servicii medicale de urgență – ambulanță) acreditați – medici colaboratori și clinici partenere ale MEDISPROF – din țară sau din afara țării.
În acest sens, vă informăm că datele/informațiile privind starea dvs. de sănătate, amprenta stomatologică sau probele biologice, indiferent de conținutul sau volumul acestora, vor putea fi comunicate către furnizori de servicii medicale acreditați din țară sau din alte state (indiferent că este vorba de un stat din Uniunea Europeană sau din afara Uniunii Europene), conform dispozițiilor legale aplicabile.
MEDISPROF depune toate eforturile pentru a se asigura că medicii colaboratori și alți furnizori de servicii medicale acreditați respectă prevederile legislației privind protecția datelor cu caracter personal. Anterior efectuării serviciului medical, acolo unde se impune potrivit dispozițiilor legale, veți primi formularul „Acordul pacientului informat” prin care vi se vor aduce la cunoștință date și informații privind partenerul MEDISPROF și contextul prelucrării datelor dvs. cu caracter personal de către acesta.
(2) Situația instituțiilor și/sau autorităților judecătorești, de cercetare, supraveghere și control – în măsura în care, în conformitate cu prevederile legale în vigoare, date/informații cu caracter personal sunt solicitate MEDISPROF de diverse organe și/sau instituții (spre exemplu: organe de cercetare penală, poliție, organisme și instituții de control financiar, fiscal, securitate socială, instanțe de judecată și orice alte instituții și/sau autorități de supraveghere și control), MEDISPROF are obligația de a furniza datele/informațiile solicitate, fără a vă cere acordul prealabil, inclusiv în cazul în care vă opuneți sau nu vă exprimați punctul de vedere.
În plus, este posibil ca, în anumite situații, astfel de date/informații să fie necesar a fi puse la dispoziție fără o solicitare prealabilă a acestor instituții, organe și/sau autorități, situații în care MEDISPROF va transmite datele/informațiile necesare, în conformitate cu cerințele legale.
(4) Asigurători, entități din România sau din alte state, în contextul serviciilor medicale de care ați beneficiat în cadrul MEDISPROF și/sau în cadrul partenerilor săi (acolo unde este cazul).
(5) Angajatorul dvs., în contextul serviciilor legate de medicina muncii, fără însă ca acestuia să îi fie dezvăluite alte informații decât cele necesare conform dispozițiilor legale aplicabile (pentru evitarea oricărui dubiu, nu vor fi transmise rezultate ale/date legate de investigațiile medicale).
(6) Alți destinatari. MEDISPROF poate, de asemenea, să prezinte datele dvs. cu caracter personal unor alte terțe părți, cum ar fi: furnizori de servicii de suport IT sau servicii tehnice și organizaționale în legătură cu activitățile legate de întreținerea echipamentelor medicale, furnizori de servicii de marketing, servicii de plată, servicii de arhivare, consultanți legali, auditori, consultanți în domeniul financiar-contabil sau către alți consultanți ai societății și/sau ai unor entități din cadrul colaboratorilor MEDISPROF, în legătură cu operațiuni extraordinare de afaceri (de exemplu, în cazul unor fuziuni, achiziții și altele asemenea), cu care Societatea va încheia acorduri de confidențialitate, în mod corespunzător (în măsura în care nu vor fi aplicabile anumite cerințe/garanții legale și/sau statutare de confidențialitate în privința acestora).
De asemenea, datele dvs. cu caracter personal vor putea fi transmise și către alte persoane fizice sau juridice din România sau din afara țării în contextul necesar pentru constatarea, exercitarea și/sau apărarea unui drept al MEDISPROF în instanță.
Ținem să vă asigurăm că MEDISPROF va exercita o diligență adecvată în selectarea furnizorilor terți de servicii și/sau a partenerilor acesteia și va solicita ca acești furnizori/parteneri să mențină măsurile de securitate tehnice și organizaționale adecvate pentru a vă proteja datele cu caracter personal la care au acces și pentru a le procesa în conformitate cu dispozițiile legale aplicabile.
În situația în care operațiunile de prelucrare a datelor cu caracter personal vor fi efectuate de către MEDISPROF prin intermediul unor persoane împuternicite de aceasta, MEDISPROF se va asigura de respectarea cerințelor specifice impuse de dispozițiile art. 28 din GDPR, asigurându-se, printre altele, că:
- operațiunile respective de prelucrare a datelor cu caracter personal sunt efectuate în baza unui contract care să adreseze chestiunile specifice relației operator-împuternicit, conform GDPR, iar
- persoana împuternicită va efectua prelucrarea datelor cu caracter personal în baza instrucțiunilor MEDISPROF.
8. TRANSFERUL CĂTRE STATE TERȚE
În anumite situații specifice, datele dvs. cu caracter personal vor fi transferate către entități situate în alte state din cadrul Uniunii Europene și/sau Spațiului Economic European, pentru a efectua diverse analize specializate în contextul serviciilor prestate de MEDISPROF către dvs.
De asemenea, există situații când datele dvs. cu caracter personal vor fi transferate și către entități din afara Uniunii Europene și/sau Spațiului Economic European, tot în scopul efectuării unor analize specifice solicitate în contextul serviciilor furnizate de MEDISPROF. În astfel de cazuri ne vom asigura că sunt aplicabile garanții adecvate pentru a permite transferul în mod corespunzător, conform cerințelor legislației privind protecția datelor cu caracter personal (garanții care pot include: aplicarea unor clauze contractuale standard de protecție a datelor sau existența unei decizii a Comisiei Europene adoptată în acest sens).
În fiecare caz și în vederea efectuării transferului efectiv, pacientul este informat prin Acordul Pacientului Informat și solicitat să își exprime acordul/dezacordul aferent situației impuse de serviciul medical respectiv, de starea de sănătate etc.
9. PERIOADA PENTRU CARE VOR FI STOCATE DATELE CU CARACTER PERSONAL
Intenționăm să păstrăm datele dvs. cu caracter personal exacte și actualizate. De asemenea, ne străduim să păstrăm datele dvs. cu caracter personal nu mai mult decât este necesar pentru a îndeplini scopurile enumerate în prezenta Notă de Informare sau decât durata prevăzută de legislația în vigoare.
În acest sens, vă informăm că vom stoca datele dvs. cu caracter personal pentru întreaga perioadă a relației stabilite cu dvs. dar și ulterior, pentru o anumită perioadă de timp, în considerarea prevederilor legale aplicabile. Astfel, datele cu caracter personal vor fi păstrate pentru o perioadă cuprinsă între 2 luni și 50 de ani (perioada de retenție extinsă fiind aplicabilă, în principiu, documentelor cu caracter medical care trebuie păstrate pentru astfel de perioade), conform legislației în domeniu, în condiții de maximă securitate.
În măsura în care anumite date cu caracter personal sunt incluse în sau au legătură și cu anumite documente contabile ale societății, pentru care trebuie respectată o perioadă de păstrare specifică (spre exemplu 5 sau 10 ani), respectivele date cu caracter personal vor fi păstrate pentru respectivele perioade aplicabile.
În ceea ce privește imaginile obținute prin mijloace de supraveghere video, acestea vor fi menținute pe o durată de maximum 30 de zile calendaristice de la data efectuării înregistrării, cu excepția cazurilor când o durată mai extinsă este permisă sau impusă de legislația aplicabilă.
Apelurile efectuate prin centrala telefonică a MEDISPROF sunt înregistrate și menținute pe o perioadă de 45 de zile de la data efectuării înregistrării, cu excepția cazurilor când o durată mai extinsă este permisă sau impusă conform legislației aplicabile.
10. DREPTURILE DVS. ÎN CEEA CE PRIVEȘTE DATELE CU CARACTER PERSONAL
În conformitate cu dispozițiile aplicabile în ceea ce privește datele cu caracter personal, vă informăm că aveți următoarele drepturi principale:
(1) Dreptul de acces la datele cu caracter personal prelucrate, însemnând dreptul dvs. de a obține din partea MEDISPROF o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, accesul la datele respective și condițiile în care sunt prelucrate (inclusiv scopul prelucrării, categoriile de date prelucrate, destinatarii datelor).
(2) Dreptul de a solicita rectificarea datelor cu caracter personal, însemnând dreptul dvs. de a ne solicita rectificarea datelor cu caracter personal inexacte, care nu mai sunt actuale sau completarea datelor incomplete.
(3) Dreptul la ștergerea datelor dvs. cu caracter personal ce poate fi exercitat în anumite circumstanțe prevăzute de legea aplicabilă, incluzând: situația în care datele cu caracter personal nu mai sunt necesare în legătură cu scopurile prelucrării; situația în care persoana vizată se opune la prelucrare și nu există alte interese legitime care să prevaleze pentru prelucrare; situația în care datele cu caracter personal au fost prelucrate ilegal.
(4) Dreptul de a solicita restricționarea prelucrării, însemnând dreptul dvs. de a obține din partea societății restricționarea prelucrării în următoarele cazuri:
- contestați exactitatea datelor (restricționarea va dura atât timp cât este necesar societății să verifice acuratețea datelor cu caracter personal);
- prelucrarea este ilegală și dvs. vă opuneți ștergerii datelor solicitând în schimb restricționarea utilizării lor;
- Societatea nu mai are nevoie de datele cu caracter personal în scopurile mai sus menționate, dar dvs. solicitați datele cu caracter personal pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- dvs. v-ați opus prelucrării, pentru intervalul de timp în care Societatea verifică dacă drepturile legitime ale societății prevalează asupra drepturilor dvs.
(5) Dreptul de a vă opune prelucrării, însemnând dreptul dvs. de a vă opune prelucrării din motive legate de situația particulară în care vă aflați, atunci când prelucrarea (i) se întemeiază pe interesele legitime ale Societății sau ale unei terțe părți, inclusiv în cazul activităților de profilare bazate pe acest temei, ori (ii) în măsura în care este aplicabil, este realizată în scopul comunicărilor de marketing direct, implicând crearea de profiluri.
(6) Dreptul de a nu fi supus unei decizii automate, ceea ce înseamnă că, în calitate de utilizator al serviciilor noastre, nu veți face obiectul unei decizii a noastre bazate exclusiv pe prelucrarea automată a datelor dvs. (inclusiv crearea de profiluri) care să producă efecte juridice cu privire la dvs. sau care să vă afecteze într-un mod similar într-o măsură semnificativă.
(7) Dreptul la portabilitatea datelor, însemnând dreptul dvs. de a solicita mutarea, copierea sau transferul datelor dvs. cu caracter personal existente în baza de date a Societății către o altă bază de date, într-un format structurat, utilizat în mod curent și care poate fi citit automat, în cazul în care prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate.
(8) Dreptul de a depune plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal și de a vă adresa instanțelor de judecată competente.
Vă puteți exercita drepturile menționate la pct. (1) – (8) de mai sus, printr-o cerere întocmită în scris, semnată și înregistrată la MEDISPROF, utilizând următoarele date de contact (în atenția Responsabilului cu Protecția Datelor):
S.C. …………………… Adresa: ………………………………. Telefon: 0364 431 240 Fax: …………………………… e-mail: secretariat@medisprof.ro
În solicitarea dvs., aveți posibilitatea de a menționa dacă doriți ca informațiile să vă fie comunicate la o anumită adresă (care poate fi și o adresă de poștă electronică) sau printr-un serviciu de corespondență care să asigure că predarea se va face personal.
Comunicarea informațiilor solicitate se va face în termen de 30 de zile de la data primirii cererii, cu respectarea eventualei dvs. opțiuni de comunicare. În cazul în care nu este posibilă respectarea termenului mai sus menționat, veți fi informat(ă) asupra motivului de amânare a răspunsului, comunicându-vi-se totodată procedura care se are în vedere pentru soluționarea cererii dvs., precum și termenul estimat.
11. INEXISTENȚA UNUI PROCES DECIZIONAL AUTOMAT
Având în vedere specificul relației stabilite între MEDISPROF și dvs., vă informăm că nu veți face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.
12. MODIFICĂRI ALE NOTEI DE INFORMARE
În cazul în care ne vom schimba substanțial practicile de prelucrare a datelor cu caracter personal sau prezenta „Informare”, vom emite o „Informare” revizuită și/sau vom lua alte măsuri pentru a vă notifica cu privire la respectivele modificări, în conformitate cu legislația aplicabilă.