Politica de confidentialitate

In conformitate cu prevederile Regulamentului General privind Protectia Datelor (denumit in continuare si „GDPR”), cu aplicabilitate din data de 25 mai 2018 MEDISPROF are obligatia de a prelucra datele cu caracter personal, in conditii de siguranta, pentru scopurile generale specificate in prezenta „Informare”, in contextul furnizarii serviciilor medicale de care beneficiati in cadrul MEDISPROF.

 

1. 1. INFORMATII GENERALE

Prin prezenta Informare dorim sa va explicam modul in care are loc prelucrarea datelor dvs. cu caracter personal (indicate in aceasta Informare) de catre MEDISPROF si prin care ne asiguram ca datele dvs. cu caracter personal sunt prelucrate in mod responsabil si in conformitate cu legislatia privind protectia datelor cu caracter personal aplicabila.

Datele cu caracter personal (reprezentand orice fel de informatii care pot duce la identificarea unei persoane fizice) sunt definite in considerarea dispozitiilor legale aplicabile.

 

Pentru indeplinirea scopurilor acestei informari, va aducem la cunostinta faptul ca MEDISPROF este operator de date cu caracter personal, astfel cum este acesta definit in Regulamentul U.E. nr.679/2016 (GDPR – Regulamentul European nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE.)

Pentru orice detalii care ar putea fi necesare in vederea intelegerii acestei informari ori a proceselor de prelucrare a datelor cu caracter personal ale dvs., va oferim posibilitatea sa ne comunicati orice nelamuriri sau solicitari pe care le-ati putea avea, utilizand datele de contact indicate la finalul acestei informari.

 

1. 2. SCOPURILE IN CARE SUNT PRELUCRATE DATELE dvs. CU CARACTER PERSONAL

Prelucrarea si stocarea datelor cu caracter personal este facuta in conditii de securitate optime si in scopuri legitime legate in principal de desfasurarea activitatii de prestare a serviciilor medicale sau aferente activitatii de resurse umane, a activitatii de asigurare si in subsidiar, pentru reclama, marketing, publicitate, statistica, desfasurarea de programe de fidelitate, emitere carduri de fidelitate, programe sociale etc. 

De fiecare data cand solicitam colectarea, ulterior prelucarea si eventual transferul datelor cu caracter personal, utilizarea se va face doar in scopul mentionat, pentru alte scopuri urmand sa va dati acordul.

Sursele datelor pot fi multiple: obtinute direct de la pacient, obtinute de la anagajatorul acestuia – atunci cand acesta incheie un contract de prestarii servicii medicale (medicina muncii, servicii medicale preventive si ambulatorii), obtinute de la asiguratorul cu care pacientul are incheiata o polita de asigurare de sanatate etc.

Datele dvs. cu caracter personal vor fi prelucrate in urmatoarele scopuri:

• Marketing: Informari periodice cu caracter medical sau referitoare la serviciile, promotiile MEDISPROF etc. (Newsletter). Prelucrarea in acest scop va fi realizata numai daca exista acordul dvs. exprimat in scris si numai atat timp cat va mentineti acest acord. Va puteti retrage oricand acest acord facand click pe link-ul „Dezabonare” din subsolul oricarui e-mail pe care il veti primi de la noi sau contactandu-ne la adresa de email secretariat@medisprof.ro

• Statistica medicala: Prelucrarea va fi realizata numai la solicitarea scrisa a institutiilor statutului cu atributii in domeniul statisticii. Datele dvs. cu caracter personal raman in continuare securizate si in deplina confidentialitate, acestea nefiind dezvaluite catre terti.

• Prestarea serviciilor medicale: Prestarea serviciilor medicale solicitate de dvs., prestarea serviciilor de medicina muncii, stabilirea unui diagnostic medical, furnizarea de asistenta medicala sau sociala sau a unui tratament medical sau de gestionare a sistemelor si a serviciilor de sanatate si asistenta sociala, furnizarea de servicii medicale de urgenta (ambulanta), inregistrarea serviciilor medicale prestate, comunicarea cu dvs. cu privire la serviciile medicale furnizate, activarea si/sau ajustarea abonamentului dvs. la serviciile noastre medicale, programari, informarea dvs. cu privire la serviciile medicale prestate,identificarea dvs. si a serviciilor accesate.

• Indeplinirea obligatiilor legale: prelucrarea in vederea indeplinirii diverselor obligatii legale ale MEDISPROF (cum ar fi: in domeniul sanatatii, securitatii, pastrarea arhivelor ori alte obligatii impuse de legile in vigoare).

• Imbunatatirea serviciilor: identificarea problemelor sau a unor posibilele chestiuni relevante referitoare la serviciile existente in scopul de a le imbunatati, implementarea noilor servicii sau a imbunatatirilor aduse celor existente, solutionarea sesizarilor formulate de dvs..

• Evidenta financiara: eliberarea documentelor financiar-contabile catre dvs. (spre exemplu: bonuri sau facturi fiscale), incasarea platilor pentru serviciile de care beneficiati, recuperarea debitelor de la dvs. (ceea ce poate presupune si implicarea unor terte parti pentru recuperarea creantelor), restituirea unor sume de bani catre dvs., transmiterea de notificari legate de situatia financiara/ statusul platilor, elaborarea diverselor rapoarte ori situatii legate de evidentele financiare.

• Solutionarea disputelor: formularea diverselor cereri/pareri in situatia aparitiei unor dispute in legatura cu serviciile prestate catre dvs. si/sau referitoare la relatia stabilita intre dvs. si MEDISPROF.

 

MEDISPROF mentioneaza ca nu exista vreun proces decizional automatizat (incluzand crearea de profiluri) bazat pe datele dvs. cu caracter personal.

MEDISPROF isi asuma raspunderea si asigurarea securitatii numai pentru acele informatii, date cu caracter personal si categorii speciale de date cu caracter personal (date de sanatate; date genetice; daca este cazul, date biometrice) care sunt oferite si prelucrate de personalul MEDISPROF (inclusiv medici si asistenti medicali) exclusiv si prin cumulul urmatoarelor coordonate:

• in sediul MEDISPROF,
• in sistemele/instrumentele/dispozitivele informatice si/sau electronice, hardware si software, evidentele si formularistica MEDISPROF,
• in cadrul programului de lucru al MEDISPROF. MEDISPROF nu este responsabil pentru prelucrarea efectuata, in orice forma, in afara coordonatelor mai sus mentionate (inclusiv prin schimbul/inregistrarea de informatii/date cu caracter personal in cadrul convorbirilor dintre medici si pacienti).

 

• Supraveghere video: MEDISPROF prelucreaza date cu caracter personal prin mijloace de supraveghere video, prelucrarea avand ca scop asigurarea securitatii persoanelor si bunurilor, precum si a pazei si protectiei bunurilor, imobilelor, valorilor, fara a fi prejudiciate drepturile si libertatile fundamentale sau interesul dvs.

• Inregistrarea convorbirilor telefonice prin Call-center: Serviciul de Call-center al MEDISPROF este un serviciu suport aferent furnizarii serviciilor medicale pentru programari, solicitari /sesizari/furnizari de informatii etc.

 

1. 3. IDENTITATEA SI DATELE DE CONTACT ALE OPERATORULUI

Denumire:…………………..
Sediul social:……………………
C.U.I. …………………
Nr. de ordine ORC: ………………………
Reprezentant legal:………………………….
Tel: 0364 431 240
Adresa de e-mail: secretariat@medisprof.ro

 

1. 4. DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECTIA DATELOR (DPO)

Datele de contact ale persoanei responsabile cu protectia datelor (denumita si„DPO” – DPO reprezinta prescurtarea denumirii „Data Protection Officer”, in limba engleza -„Responsabil cu protectia datelor”, in limba romana) in cadrul MEDISPROF si pe care o veti putea contacta in legatura cu orice aspecte referitoare la protectia datelor dvs. cu caracter personal:

Telefon: 0364 431 240
Adresa de e-mail: secretariat@medisprof.ro

 

1. 5. TEMEIUL JURIDIC AL PRELUCRARII DATELOR CU CARACTER PERSONAL

Temeiurile juridice ale operatiunilor de prelucrare ale datelor cu caracter personal desfasurate de MEDISPROF sunt urmatoarele:

5.1 Temeiuri pentru prelucrarea datelor cu caracter personal care nu intra in categoria categoriilor speciale de date cu caracter personal (conform art. 6 din GDPR) .Datele cu Caracter Personal care nu cuprind categorii speciale de date cu caracter personal (astfel cum sunt acestea definite conform art. 9 din GDPR) sunt prelucrate de MEDISPROF in baza urmatoarelor temeiuri juridice:

(a) in principal, pentru a face demersuri, la cererea dvs., inainte de incheierea unui contract sau pentru a executa un contract incheiat de MEDISPROF cu dvs. (avand ca obiect serviciile puse la dispozitie de MEDISPROF);

(b) in cadrul comunicarilor de marketing, vom prelucra datele dvs. cu caracter personal in baza consimtamantului dvs. expres (acest acord este solicitat fie prin intermediul completarii unui formular in cadrul MEDISPROF ce poate fi efectuata fie la inregistrarea initiala in baza de date, fie ulterior; la solicitarea cardului de fidelitate; la inscrierea in formularele de pe site-ul web; la participarea la evenimente etc.). Folosirea de catre orice persoana a adreselor de email ale MEDISPROF, pentru formularea de intrebari ori adresarea unor solicitari de orice fel, se considera a fi precedata de acordul solicitantului pentru prelucrarea datelor sale cu caracter personal, in scopurile declarate de MEDISPROF. In cazul in care solicitantul nu doreste ca datele sale cu caracter personal sa fie prelucrate de catre MEDISPROF, se poate adresa acestuia prin celelalte mijloace avute la dispozitie: telefonic ori prin prezentare la sediul spitalului.

(c) convorbirile prin Call-center se inregistreaza in baza consimtamantului exprimat in prealabil de catre apelant, prelucrarea avand ca scop prevenirea unor interpretari eronate ale informatiilor transmise de oricare dintre participantii la convorbire, clarificarea unor situatii expuse in cadrul comunicarii telefonice in cazul in care apar indoieli sau confuzii, gestionarea situatiilor in care convorbirile contin indicii privind atingeri care pot fi aduse securitatii si integritatii persoanei si bunurilor;

(d) in scopul imbunatatirii permanente a serviciilor medicale, datele dvs. cu caracter personal aferente opiniei exprimate de dvs. prin completarea formularului pus la dispozitie pe pagina feedback se prelucreaza in baza consimtamantului dvs. exprimat prealabil transmiterii formularului de pe web-site;

(e) de asemenea, avand in vedere si celelalte scopuri pentru care prelucram datele dvs. cu caracter personal, temeiul acestor prelucrari poate fi indeplinirea obligatiilor legale ale MEDISPROF (inclusiv cu privire la arhivare, sanatate, securitate, tinerea evidentelor, solicitarea unei autoritati publice si a altor obligatii pe care legislatia le impune);

(f) in anumite situatii, vom prelucra datele dvs. cu caracter personal in temeiul unui interes legitim al MEDISPROF sau al unei terte parti (cum ar fi: intocmirea evidentei serviciilor medicale; evidenta programarilor in sistemul electronic al MEDISPROF; solutionarea cererilor si reclamatiilor primite din partea pacientilor; acordarea de asistenta medicala de urgenta; incheierea si executarea contractelor de furnizare de servicii medicale cu clinici partenere pentru o oferi o cat mai mare acoperire teritoriala si a gamei de servicii medicale; supravegherea prin sistemul de camere video pentru asigurarea pazei bunurilor si persoanelor.

5.2 Temeiuri pentru prelucrarea datelor cu caracter personal care intra in categoria datelor speciale (conform art. 9 din GDPR)

In considerarea specificului activitatii/ serviciilor medicale prestate de catre MEDISPROF, vom prelucra datele dvs. cu caracter personal care intra in categoria datelor speciale (astfel cum sunt acestea definite conform art. 9 din GDPR) in baza urmatoarelor temeiuri juridice (temeiuri ce se vor aplica suplimentar fata de temeiurile detaliate de art. 6 din GDPR):

(a) pentru indeplinirea scopurilor legate de medicina muncii (in considerarea calitatii dvs. de candidat pentru un post vacant sau de angajat al unei organizatii), in vederea stabilirii unui diagnostic medical, pentru furnizarea de asistenta medicala si/sau sociala sau a unui tratament medical, ori pentru gestionarea sistemelor si/sau a serviciilor de sanatate sau de asistenta sociala;

(b) in considerarea anumitor situatii in care dvs. va puteti afla (din punct de vedere fizic sau legal) si care va pot pune in dificultatea de a va exprima acordul cu privire la prelucrare (spre exemplu: situatii de urgenta), datele dvs. cu caracter personal vor fi prelucrate pentru a va proteja interesele vitale ale dvs. sau ale altei persoane fizice;

(c) prelucrarea este necesara din motive de interes public in domeniul sanatatii publice (cum ar fi: protectia impotriva amenintarilor transfrontaliere grave la adresa sanatatii sau asigurarea de standarde ridicate de calitate si siguranta a asistentei medicale si a medicamentelor sau a dispozitivelor medicale, in temeiul dreptului Uniunii Europene sau al dreptului intern);

(d) prelucrarea este necesara pentru a permite constatarea, exercitarea sau apararea unui drept in instanta, avand in vedere ca, pe parcursul relatiei stabilite cu MEDISPROF, nu poate fi exclusa aparitia unor asemenea situatii in contextul serviciilor furnizate (in masura in care astfel de dispute sunt adresate instantelor judecatoresti).

 

• 6. CATEGORIILE DE DATE CU CARACTER PERSONAL VIZATE. 

1. CONSECINTELE REFUZULUI FURNIZARII DATELOR CU CARACTER PERSONAL

Datele cu caracter personal care va privesc (denumite in cuprinsul acestei Informari „Date cu caracter personal”) si care vor fi prelucrate de MEDISPROF sunt:

• date obtinute de la potentialul angajator sau angajatorul dvs. (in special in contextul serviciilor legate de medicina muncii),
• date obtinute direct de la dvs., in contextul serviciilor furnizate sau
• date / rezultate obtinute ca urmare a prestarii serviciilor puse la dispozitie de MEDISPROF.

Informatiile cu caracter personal pe care le furnizati cu prilejul programarii telefonice, prin e-mail sau in clinici (nume, prenume, telefon, e-mail, data nasterii, simptome, date privind analizele si investigatiile efectuate sau pe care doriti sa le efectuati, CNP) sunt inregistrate si prelucrate de MEDISPROF numai in masura in care aceste informatii au fost oferite de dvs. fara nicio constrangere si cu o prealabila informare.

MEDISPROF nu isi asuma nicio raspundere pentru informatiile/datele/documentele inexacte, incorecte, pe care ni le furnizati. dvs. aveti obligatia de a ne transmite orice modificari care intervin la datele cu caracter personal astfel incat acestea sa fie in permanenta exacte si actuale. In cazul in care MEDISPROF are suspiciuni privind autenticitatea documentelor sau informatiilor puse la dispozitie, este indreptatit sa sesizeze autoritatile/institutiile publice cu competente de investigare, supraveghere si control.

 

Datele cu caracter personal includ urmatoarele categorii de date:

(1) Date de contact, cum ar fi: numele si prenumele, adresa de domiciliu/ resedinta, numar de telefon (fix si/sau mobil) si/sau fax, adresa de e-mail, adresa de corespondenta;

(2) Date personale, cum ar fi: data nasterii, sexul, varsta, seria si numarul actului de identitate, codul numeric personal (CNP), alte informatii incluse in cartea de identitate, imagini video (obtinute pe baza inregistrarilor video efectuate in spatiile MEDISPROF, acolo unde sunt montate camere de supraveghere video), voce (pe baza inregistrarilor convorbirilor efectuate prin centrala telefonica a MEDISPROF), semnatura;

(3) Date medicale (ce fac parte inclusiv din categoria datelor speciale), cum ar fi:

– date privind sanatatea aferente serviciilor medicale prestate (precum: serviciile medicale pe care le accesati in MEDISPROF;
– diagnostic; rezultatele analizelor pe care vi le efectuam sau pe care dvs. ni le puneti la dispozitie; tratamentul pe care vi-l prescriem sau administram;
– medicul pe care il sau l-ati accesat;
– medic recomandator;
– recomandari medicale;
– simptome;
– istoric medical;
– boli anterioare;
– grupa sangvina;
– informatii pe care ni le oferiti cu privire la membrii dvs. de familie, daca este cazul);
– caracteristici fizice (diverse afectiuni);
– date genetice (doar daca este cazul);
– date genetice; date biometrice; mostre biologice;
– in ceea ce priveste serviciile stomatologice: amprenta stomatologica, lucrarea tehnica dentara aferenta amprentei stomatologice;
– imagistica precum si orice alte informatii cu caracter medical pe care dvs. ni le furnizati sau care rezulta in urma serviciilor prestate de catre MEDISPROF;

(4) Date referitoare la situatia profesionala, cum ar fi: viitorul angajator ori angajatorul curent; ocupatia/pozitia dvs.; alte detalii transmise de catre viitorul angajator/ angajatorul dvs. in legatura cu relatia dvs. de munca;

(5) Date referitoare la calitatea dvs. de asigurat, cum ar fi: calitatea dvs. de asigurat/ neasigurat; asiguratorul; numarul politei de asigurare;

(6) Date referitoare la plati, cum ar fi: detalii de facturare; numarul contului bancar; detaliile referitoare la cardul bancar (numarul cardului/ codul IBAN, data emiterii, data expirarii); sume achitate si/sau de achitat; statusul platilor;

(7) Date referitoare la relatia cu MEDISPROF, cum ar fi: istoricul relatiei cu MEDISPROF ; orice sugestii sau alte asemenea opinii pe care ni le transmiteti, fie in mod direct, fie prin intermediul unor alte mijloace de comunicare (care pot include si retele de socializare sau alte cai publice de comunicare).

 

Tinem sa precizam ca, in principiu, nu exista o obligatie pentru dvs. de a ne furniza datele dvs. cu caracter personal indicate in aceasta Informare. Cu toate acestea, in masura in care nu ne oferiti datele dvs. cu caracter personal descrise, nu vom putea sa va punem la dispozitie serviciile medicale solicitate si/sau nu veti putea beneficia de toate facilitatile pe care MEDISPROF vi le ofera (spre exemplu: necomunicarea numarului de telefon / adresei de e-mail nu ne va permite sa comunicam cu dvs. in ceea ce priveste confirmarea/ eventualele modificari ale programarilor sau sa va transmitem rezultatul serviciilor medicale efectuate, situatii in care comunicarea sau ridicarea rezultatelor se va face numai la receptiile MEDISPROF).

In situatia in care, in contextul serviciilor pe care MEDISPROF le presteaza catre dvs., ne furnizati date cu caracter personal cu privire la alte persoane in afara de dvs. (cum ar fi: posibilele afectiuni care au fost intalnite in familie), va aducem la cunostinta faptul ca vom trata aceste informatii ca fiind confidentiale si le vom utiliza doar in scopul prestarii serviciilor medicale catre dvs..

Totodata, tinem sa va asiguram ca vom lua toate masurile necesare pentru a asigura protectia acestor informatii in mod corespunzator, avand in vedere si obligatia MEDISPROF de pastrare a secretului profesional/medical.

 

1. 7. DESTINATARII SAU CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

In principiu, datele dvs. cu caracter personal vor fi prelucrate de catre MEDISPROF.

Avand insa in vedere atat complexitatea serviciilor puse la dispozitia dvs. de catre MEDISPROF, apartenenta acesteia la un grup de societati care furnizeaza servicii medicale similare sau complementare celor puse la dispozitie de MEDISPROF, precum si necesitatea MEDISPROF de a apela la anumiti parteneri externi care ofera suport in desfasurarea activitatii MEDISPROF, dorim sa va informam ca datele dvs. cu caracter personal pot fi transmise si catre alte persoane fizice sau juridice, pentru a fi prelucrate in scopurile detaliate in aceasta Informare.

Luand in considerare contextul relatiilor stabilite de MEDISPROF cu partenerii sai, precum si posibilitatea aparitiei unor diverse modificari in ceea ce priveste aceste relatii, nu este fezabila identificarea nominala a tuturor acestor parteneri, acestia urmand a fi mentionati generic, in functie de relatia stabilita/ potentiala cu MEDISPROF.

In acest sens, datele dvs. cu caracter personal pot fi transmise catre:

(1) Medici colaboratori si furnizori de servicii medicale acreditati ; serviciile medicale pot fi oferite si prin furnizori de servicii medicale (inclusiv furnizori de servicii medicale de urgenta – ambulanta) acreditati – medici colaboratori si clinici partenere ai/ale MEDISPROF – din tara sau din afara tarii.

In acest sens, va informam ca datele/ informatiile privind starea dvs. de sanatate, amprenta stomatologica sau probele biologice, indiferent de continutul sau volumul acestora, vor putea fi comunicate catre furnizori de servicii medicale acreditati din tara sau din alte state (indiferent ca este vorba de un stat din Uniunea Europeana sau din afara Uniunii Europene), conform dispozitiilor legale aplicabile.

MEDISPROF depune toate eforturile pentru a se asigura ca medicii colaboratori si alti furnizori de servicii medicale acreditati respecta prevederile legislatiei privind protectia datelor cu caracter personal. Anterior efectuarii serviciului medical, acolo unde se impune potrivit dispozitiilor legale, veti primi formularul „Acordul pacientului informat” prin care vi se vor aduce la cunostinta date si informatii privind partenerul MEDISPROF si contextul prelucrarii datelor dvs. cu caracter personal de catre acesta.

(2) Situatia institutiilor si/sau autoritatilor judecatoresti, de cercetare, supraveghere si control in masura in care, in conformitate cu prevederile legale in vigoare, date/informatii cu caracter personal sunt solicitate MEDISPROF de diverse organe si/sau institutii (spre exemplu: organe de cercetare penala, politie, organisme si institutii de control financiar, fiscal, securitate sociala, instante de judecata si orice alte institutii si/sau autoritati de supraveghere si control), MEDISPROF are obligatia de a furniza datele/informatiile solicitate, fara a va cere acordul prealabil, inclusiv in cazul in care va opuneti sau nu va exprimati punctul de vedere.

In plus, este posibil ca, in anumite situatii, astfel de date/informatii sa fie necesar a fi puse la dispozitie fara o solicitare prealabila a acestor institutii, organe si/sau autoritati, situatii in care MEDISPROF va transmite datele/ informatiile necesare, in conformitate cu cerintele legale.

(4) Asiguratori, entitati din Romania sau din alte state, in contextul serviciilor medicale de care ati beneficiat in cadrul MEDISPROF si/sau in cadrul partenerilor sai (acolo unde este cazul).

(5) Angajatorul dvs., in contextul serviciilor legate de medicina muncii, fara insa ca acestuia sa ii fie dezvaluite alte informatii decat cele necesare conform dispozitiilor legale aplicabile (pentru evitarea oricarui dubiu, nu vor fi transmise rezultate ale/date legate de investigatiile medicale).

(6) Alti destinatari. MEDISPROF poate, de asemenea, sa prezinte datele dvs. cu caracter personal unor alte terte parti, cum ar fi: furnizori de servicii de suport IT sau servicii tehnice si organizationale in legatura cu activitatile legate de intretinerea echipamentelor medicale, furnizori de servicii de marketing, servicii de plata, servicii de arhivare, consultanti legali, auditori, consultanti in domeniul financiar-contabil sau catre alti consultanti ai societatii si/sau ai unor entitati din cadrul colaboratorilor MEDISPROF, in legatura cu operatiuni extraordinare de afaceri (de exemplu, in cazul unor fuziuni, achizitii si altele asemenea), cu care Societatea va incheia acorduri de confidentialitate, in mod corespunzator (in masura in care nu vor fi aplicabile anumite cerinte/garantii legale si/sau statutare de confidentialitate in privinta acestora).

De asemenea, datele dvs. cu caracter personal vor putea fi transmise si catre alte persoane fizice sau juridice din Romania sau din afara tarii in contextul necesar pentru constatarea, exercitarea si/sau apararea unui drept al MEDISPROF in instanta.

Tinem sa va asiguram ca MEDISPROF va exercita o diligenta adecvata in selectarea furnizorilor terti de servicii si/sau a partenerilor acesteia si va solicita ca acesti furnizori/ parteneri sa mentina masurile de securitate tehnice si organizationale adecvate pentru a va proteja datele cu caracter personal la care au acces si pentru a le procesa in conformitate cu dispozitiile legale aplicabile.

 

In situatia in care operatiunile de prelucrare a datelor cu caracter personal vor fi efectuate de catre MEDISPROF prin intermediul unor persoane imputernicite de aceasta, MEDISPROF se va asigura de respectarea cerintelor specifice impuse de dispozitiile art. 28 din GDPR, asigurandu-se, printre altele, ca:

• operatiunile respective de prelucrare a datelor cu caracter personal sunt efectuate in baza unui contract care sa adreseze chestiunile specifice relatiei operator-imputernicit, conform GDPR iar
• persoana imputernicita va afectua prelucrarea datelor cu caracter personal in baza instructiunilor MEDISPROF.

 

1. 8. TRANSFERUL CATRE STATE TERTE

In anumite situatii specifice, datele dvs. cu caracter personal vor fi transferate catre entitati situate in alte state din cadrul Uniunii Europene si/sau Spatiului Economic European, pentru a efectua diverse analize specializate in contextul serviciilor prestate de MEDISPROF catre dvs..

De asemenea, exista situatii cand datele dvs. cu caracter personal vor fi transferate si catre entitati din afara Uniunii Europene si/sau Spatiului Economic European, tot in scopul efectuarii unor analize specifice solicitate in contextul serviciilor furnizate de MEDISPROF. In astfel de cazuri ne vom asigura ca sunt aplicabile garantii adecvate pentru a permite transferul in mod corespunzator, conform cerintelor legislatiei privind protectia datelor cu caracter personal (garantii care pot include: aplicarea unor clauze contractuale standard de protectie a datelor sau existenta unei decizii a Comisiei Europene adoptata in acest sens).

In fiecare caz si in vederea efectuarii transferului efectiv, pacientul este informat prin Acordul Pacientului Informat si solicitat sa-si exprime acordul/dezacordul aferent situatiei impuse de serviciul medical respectiv, de starea de sanatate etc.

 

1. 9. PERIOADA PENTRU CARE VOR FI STOCATE DATELE CU CARACTER PERSONAL

Intentionam sa pastram datele dvs. cu caracter personal exacte si actualizate. De asemenea, ne straduim sa pastram datele dvs. cu caracter personal nu mai mult decat este necesar pentru a

indeplini scopurile enumerate in prezenta Nota de Informare sau decat durata prevazuta de legislatia in vigoare.

In acest sens, va informam ca vom stoca datele dvs. cu caracter personal pentru intreaga perioada a relatiei stabilita cu dvs. dar si ulterior, pentru o anumita perioada de timp, in considerarea prevederilor legale aplicabile. Astfel, datele cu caracter personal vor fi pastrate pentru o perioada cuprinsa intre 2 luni si 50 de ani (perioada de retentie extinsa fiind aplicabila, in principiu, documentelor cu caracter medical care trebuie pastrate pentru astfel de perioade), conform legislatiei in domeniu, in conditii de maxima securitate.

In masura in care anumite date cu caracter personal sunt incluse in sau au legatura si cu anumite documente contabile ale societatii, pentru care trebuie respectata o perioada de pastrare specifica (spre exemplu 5 sau 10 ani), respectivele date cu caracter personal vor fi pastrate pentru respectivele perioade aplicabile.

In ceea ce priveste imaginile obtinute prin mijloace de supraveghere video, acestea vor fi mentinute pe o durata de maximum 30 de zile calendaristice de la data efectuarii inregistrarii, cu exceptia cazurilor cand o durata mai extinsa este permisa sau impusa de legislatia aplicabila.

Apelurile efectuate prin centrala telefonica a MEDISPROF sunt inregistrate si mentinute pe o perioada de 45 de zile de la data efectuarii inregistrarii, cu exceptia cazurilor cand o durata mai extinsa este permisa sau impusa conform legislatiei aplicabile.

 

1. 10. DREPTURILE DVS. IN CEEA CE PRIVESTE DATELE CU CARACTER PERSONAL

In conformitate cu dispozitiile aplicabile in ceea ce priveste datele cu caracter personal, va informam ca aveti urmatoarele drepturi principale:

(1) Dreptul de acces la datele cu caracter personal prelucrate, insemnand dreptul dvs. de a obtine din partea MEDISPROF o confirmare ca se prelucreaza sau nu date cu caracter personal care va privesc si, in caz afirmativ, accesul la datele respective si conditiile in care sunt prelucrate (inclusiv scopul prelucrarii, categoriile de date prelucrate, destinatarii datelor).

(2) Dreptul de a solicita rectificarea datelor cu caracter personal, insemnand dreptul dvs. de a ne solicita rectificarea datelor cu caracter personal inexacte, care nu mai sunt actuale sau completarea datelor incomplete.

(3) Dreptul la stergerea datelor dvs. cu caracter personal ce poate fi exercitat in anumite circumstante prevazute de legea aplicabila, incluzand: situatia in care datele cu caracter personal nu mai sunt necesare in legatura cu scopurile prelucrarii; situatia in care persoana vizata se opune la prelucrare si nu exista alte interese legitime care sa prevaleze pentru prelucrare; situatia in care datele cu caracter personal au fost prelucrate ilegal.

(4) Dreptul de a solicita restrictionarea prelucrarii, insemnand dreptul dvs. de a obtine din partea societatii restrictionarea prelucrarii in urmatoarele cazuri:

• contestati exactitatea datelor (restrictionarea va dura atat timp cat este necesar societatii sa verifice acuratetea datelor cu caracter personal);
• prelucrarea este ilegala si dvs. va opuneti stergerii datelor solicitand in schimb restrictionarea utilizarii lor;
• Societatea nu mai are nevoie de datele cu caracter personal in scopurile mai sus mentionate dar dvs. solicitati datele cu caracter personal pentru constatarea, exercitarea sau apararea unui drept in instanta;
• dvs. v-ati opus prelucrarii, pentru intervalul de timp in care Societatea verifica daca drepturile legitime ale societatii prevaleaza asupra drepturilor dvs..

(5) Dreptul de a va opune prelucrarii, insemnand dreptul dvs. de a va opune prelucrarii din motive legate de situatia particulara in care va aflati, atunci cand prelucrarea

(i) se intemeiaza pe interesele legitime ale Societatii sau ale unei terte parti, inclusiv in cazul activitatilor de profilare bazate pe acest temei ori

(ii) in masura in care este aplicabil, este realizata in scopul comunicarilor de marketing direct, implicand crearea de profiluri.

(6) Dreptul de a nu fi supus unei decizii automate, ceea ce inseamna ca, in calitate de utilizator al serviciilor noastre, nu veti face obiectul unei decizii a noastre bazate exclusiv pe prelucrarea automata a datelor dvs. (inclusiv crearea de profiluri) care sa produca efecte juridice cu privire la dvs. sau care sa va afecteze intr-un mod similar intr-o masura semnificativa.

(7) Dreptul la portabilitatea datelor, insemnand dreptul dvs. de a solicita mutarea, copierea sau transferul datelor dvs. cu caracter personal existente in baza de date a Societatii catre o alta baza de date, intr-un format structurat, utilizat in mod curent si care poate fi citit automat, in cazul in care prelucrarea se bazeaza pe consimtamant sau pe un contract si este efectuata prin mijloace automate.

(8) Dreptul de a depune plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal si de a va adresa instantelor de judecata competente.

Va puteti exercita drepturile mentionate la pct. (1) – (8) de mai sus, printr-o cerere intocmita in scris, semnata si inregistrata la MEDISPROF, utilizand urmatoarele date de contact (in atentia Responsabilului cu Protectia Datelor):

S.C. ……………………
Adresa:……………………………….
Telefon: 0364 431 240
Fax:……………………………
e-mail: secretariat@medisprof.ro

 

In solicitarea dvs., aveti posibilitatea de a mentiona daca doriti ca informatiile sa va fie comunicate la o anumita adresa (care poate fi si o adresa de posta electronica) sau printr-un serviciu de corespondenta care sa asigure ca predarea se va face personal.

Comunicarea informatiilor solicitate se va face in termen de 30 de zile de la data primirii cererii, cu respectarea eventualei dvs. optiuni de comunicare. In cazul in care nu este posibila respectarea termenului mai sus mentionat, veti fi informat(a) asupra motivului de amanare a raspunsului, comunicandu-va totodata procedura care se are in vedere pentru solutionarea cererii dvs., precum si termenul estimat.

 

1. 11. INEXISTENTA UNUI PROCES DECIZIONAL AUTOMAT

Avand in vedere specificul relatiei stabilita intre MEDISPROF si dvs., va informam ca nu veti face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care va privesc sau va afecteaza in mod similar intr-o masura semnificativa.

 

1. 12. MODIFICARI ALE NOTEI DE INFORMARE

In cazul in care ne vom schimba substantial practicile de prelucrare a datelor cu caracter personal sau prezenta „Informare”, vom emite o „Informare” revizuita si/sau vom lua alte masuri pentru a va notifica cu privire la respectivele modificari, in conformitate cu legislatia aplicabila.