Nota de informare provind prelucrarea datelor cu caracter personal

Pentru clinica DR.DIVEICA MEDICAL SRL protecția datelor personale este foarte importantă. De aceea, acordăm o importanță deosebită datelor dumneavoastră. Prelucrarea datelor se face în condiții de legalitate, echitate și transparență, cu asigurarea securității adecvate a datelor, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale.

Scopul prezentei Note de informare îl reprezintă explicarea modului în care ne asigurăm că datele dumneavoastră cu caracter personal sunt prelucrate în mod legal în baza Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor sau GDPR).

Despre noi

DR.DIVEICA MEDICAL SRL urmărește să ofere toate condiţiile necesare pentru ca pacientul să trateze cu succes afecţiunea oncologică de care suferă. În acest sens, în cadrul acestuia, specialiștii de diverse specialităţi medicale s-au reunit într-o echipa multidisciplinară care se rotește în jurul pacientului oncologic, astfel încât să aibă o perspectivă completă a necesităţilor de tratament.

 

Denumirea:  DR.DIVEICA MEDICAL SRL

Sediul social: SOS.PIPERA, NR.4, CAM.4, ET.6, SECTOR 1, BUCURESTI

Număr de înregistrare la Registrul Comerţului de pe lângă Tribunalul Bucuresti: J40/10026/2018

Cod unic de înregistrare fiscală: 39619151

Telefon: 0737 965 600

E-mail: dr.danieladiveica@gmail.com

Datele de contact ale responsabilului cu protecția datelor:

Adresa de corespondența: STR.STEFAN NEGULESCU, NR.34, SECTOR 1, BUCURESTI E-mail: dr.danieladiveica@gmail.com

 

Datele cu caracter personal prelucrate

• Informații generale: nume, prenume, adresa de domiciliu, e-mail, telefon, data nașterii, vârstă, cetățenie, CNP, loc de muncă, certificat de naștere, informații  din actul de identitate, semnătura, naționalitate, sex, date membri de familie;
• Date de contact: număr de telefon, adresa de e-mail, adresa de domiciliu sau reședință;
• Date medicale necesare pentru analiză și tratament: istoricul medical (antecedentele medicale ale pacientului, inclusiv afecțiuni anterioare, intervenții chirurgicale, accidente sau traume, alergii la medicamente și alte informații relevante); rezultatele testelor și investigațiilor (rezultatele analizelor de sânge, urină, imagistice – radiografii, ecografii, tomografii computerizate etc., electrocardiograme, rezultate de biopsie și alte teste medicale relevante); diagnosticul (informațiile referitoare la diagnosticul medical, inclusiv descrierea afecțiunii, gravitatea și posibilele complicații); tratamentul (informații despre medicația prescrisă, dozele și frecvența administrării, intervențiile chirurgicale efectuate, terapiile fizice sau de reabilitare și alte tratamente recomandate); note de consult (înregistrări detaliate ale consultului medical, care pot include simptomele raportate de pacient, observațiile medicului, evaluarea clinică și recomandările); informații despre asigurare (detalii referitoare la asigurarea medicală a pacientului, cum ar fi numărul poliței, tipul de acoperire și alte informații relevante); date de contact de urgență (informații despre persoanele de contact în caz de urgență, cum ar fi numele, relația cu pacientul și numărul de telefon);
• Date privind procesul de recrutare: CV, carnet de munca (după caz), nivelul și specializarea studiilor impuse de cerințele postului; documente de suport care includ și date cum ar fi cazierul judiciar, caracterizarea de la ultimul loc de muncă (după caz), certificatul de examinare psihologică (după caz);
• Date de facturare și plăți: adresa de facturare; numărul contului bancar; numărul cardului bancar; numele și prenumele titularului contului bancar sau al cardului bancar; data de la care cardul bancar este valabil; data expirării cardului bancar

 

Scopurile în care sunt prelucrate datele cu caracter personal

• Prestarea unor servicii medicale: prelucrarea este necesară pentru executarea unui contract sau pentru a face demersuri înainte de încheierea unui contract;
• Îndeplinirea obligațiilor legale: prelucrarea este necesară în vederea îndeplinirii unei obligații legale (de exemplu: contabilitate, evidență financiară și arhivare);
• Marketing: campanii promoționale, noutăților privind serviciile medicale oferite, abonare la newsletter sau alte comunicări;
• Apărarea unor drepturi în instanță;
• Protejarea interesele vitale ale persoanei vizate sau ale altei persoane fizice: în situații de urgență medicală sau în momentul în care persoana nu poate să-și exprime consimțământul valabil pentru prelucrarea datelor cu caracter personal;
• Sondaje de opinie.

 

Temeiurile juridice al prelucrări datelor cu caracter personal

Datele cu caracter personal vor fi prelucrate doar atunci când există un temei juridic stabilit de legislația națională sau europeană. Prelucrarea de categorii speciale de date cu caracter personal, cum ar fi datele privind sănătatea, vor fi prelucrate atunci când:

• persoana vizată și-a dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice;
• prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forței de muncă și al securității sociale și protecției sociale, în măsura în care acest lucru este autorizat de dreptul Uniunii sau de dreptul intern ori de un acord colectiv de muncă încheiat în temeiul dreptului intern care prevede garanții adecvate pentru drepturile fundamentale și interesele persoanei vizate;
• prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, atunci când persoana vizată se află în incapacitate fizică sau juridică de a-și da consimțământul;
• prelucrarea se referă la date cu caracter personal care sunt făcute publice în mod manifest de către persoana vizată;
• prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• prelucrarea este necesară din motive de interes public major, în baza dreptului Uniunii sau a dreptului intern, care este proporțional cu obiectivul urmărit, respectă esența dreptului la protecția datelor și prevede măsuri corespunzătoare și specifice pentru protejarea drepturilor fundamentale și a intereselor persoanei vizate;
• prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii, de evaluarea capacității de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistență medicală sau socială sau a unui tratament medical sau de gestionarea sistemelor și serviciilor de sănătate sau de asistență socială, în temeiul dreptului Uniunii sau al dreptului intern sau în temeiul unui contract încheiat cu un cadru medical;
• prelucrarea este necesară din motive de interes public în domeniul sănătății publice, cum ar fi protecția împotriva amenințărilor transfrontaliere grave la adresa sănătății sau asigurarea de standarde ridicate de calitate și siguranță a asistenței medicale și a medicamentelor sau a dispozitivelor medicale, în temeiul dreptului Uniunii sau al dreptului intern, care prevede măsuri adecvate și specifice pentru protejarea drepturilor și libertăților persoanei vizate, în special a secretului profesional;
• prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în baza dreptului Uniunii sau a dreptului intern, care este proporțional cu obiectivul urmărit, respectă esența dreptului la protecția datelor și prevede măsuri corespunzătoare și specifice pentru protejarea drepturilor fundamentale și a intereselor persoanei vizate.

 

Perioada de stocare a datelor cu caracter personal

DR.DIVEICA MEDICAL SRL asigură confidențialitatea datelor cu caracter personal prelucrate în conformitate cu acordul exprimat de persoană vizată și conform prevederilor legale. Accesul la informațiile tratate drept confidențiale va fi limitat la acele persoane, care prin natură activității desfășurate, este necesar să ia cunoștință de aceste informații în scopul ducerii la îndeplinire a scopului, raporturilor juridice născute în relație cu DR.DIVEICA MEDICAL SRL l. Aceste persoane sunt ținute să respecte caracterul confidențial al acestor informații, asumându-și la rândul lor obligația de a asigura și păstra confidențialitatea acestor date și informații și de a le prelucra în conformitate cu cerințele legale. DR.DIVEICA MEDICAL SRL va respectă dispozițiile legale aplicabile domeniului de activitate, inclusiv ale Legii nr. 95/2006 privind reforma în domeniul sănătății în ceea ce privește perioada de stocare a datelor cu caracter personal.

• Datele care sunt necesare în scopuri legate de serviciile medicale vor fi stocate pe durata contractului de prestări servicii medicale, respectiv pe perioada de timp necesară în vederea îndeplinirii obligațiilor legale prevăzute de legislația aplicabilă inclusiv ale Legii nr. 95/2006 privind reforma în domeniul sănătății.
• Datele legate de plăti/facturare vor fi stocate pe o perioadă de 10 ani, conform Legii nr. 82/1991 privind contabilitatea;
• Datele privind supravegherea video pentru asigurarea securității bunurilor și persoanelor, respectiv a înregistrării apelurilor telefonice se vor stoca pe o perioada de 30 de zile calendaristice, respectiv în conformitate cu temeiurile prevăzute de legislația în vigoare;
• Datele înregistrării apelurilor telefonice se vor stoca pe o perioada de 6 luni, respectiv în conformitate cu temeiurile prevăzute de legislația în vigoare, iar documentele încărcate pe site vor fi stocate pentru un termen de 30 de zile, ulterior acestui termen documentele vor fi șterse automat;
• Datele privind procesul de recrutare vor fi păstrate pe o perioada de 6 luni de la încheierea procesului de recrutare/selecție;
• Prelucrarea datelor în scop de marketing va avea loc pe durata relației contractuale cu DR.DIVEICA MEDICAL SRL, precum și după încetarea acesteia. În situația în care persoană vizată își retrage consimțământul de marketing direct, datele nu vor mai fi prelucrate în acest scop, din momentul retragerii consimțământului.
• De asemenea, datele persoanei vizate pot fi prelucrate și pe durata existenței unei obligații legale pentru păstrarea datelor, respectiv pe durata de existența a unui alt temei justificativ legal, în conformitate cu exigențele art. 6 din Regulamentul General UE privind protecția datelor.

 

Drepturile dumneavoastră

• Dreptul de acces: Aveți dreptul de a obține din partea DR.DIVEICA MEDICAL SRL o confirmare că prelucrează sau nu datele dumneavoastră cu caracter personal iar în caz afirmativ, acces la datele respective și la anumite informații stabilite de Regulament.

• Dreptul la rectificarea datelor: Aveți dreptul de a obține din partea DR.DIVEICA MEDICAL SRL rectificarea datelor cu caracter personal inexacte. Ţinându-se seama de scopurile în care au fost prelucrate datele, aveți dreptul de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”): Cunoscut în special ca „dreptul de a fi uitat“, acesta se bazează pe principiul de a garanta oricărui individ libertatea de a face ce vrea cu datele sale personale, inclusiv de a le șterge, dacă nu există un motiv convingător sau special pentru continuarea procesării și stocării acestora.
• Dreptul la restricționarea prelucrării: Restricționarea prelucrării înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
• Dreptul la portabilitatea datelor: Scopul acestui drept este de a vă oferi posibilitatea efectivă de a avea mai mult control asupra datelor cu caracter personal. Dreptul de portabilitate a datelor se aplică numai în cazul în care: datele sunt procesate prin mijloace automate; persoana vizată și-a dat consimțământul pentru prelucrare; prelucrarea este necesară pentru a îndeplini condițiile stipulate printr-un contract.
• Dreptul de opoziție: Aveți dreptul de a vă opune atunci când prelucrarea datelor personale se face în scopuri de marketing direct; pentru realizarea de profiluri; prin mijloace automate; sau în scopuri științifice sau istorice.
• Dreptul de a nu fi supus unor decizii automatizate, inclusiv profilarea: Pentru a asigura conformitatea cu acest drept, DR.DIVEICA MEDICAL SRL va identifica în permanență dacă oricare dintre operațiunile procesare include un proces automat de luare a deciziilor și va actualiza procedurile în consecință pentru a răspunde cerințelor GDPR.
• Dreptului de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia în anumite condiții expres prevăzute de legislația națională și europeană precum și dreptul de a depune o plângere în fața unei autorități de supraveghere.

 

Pentru a vă exercita oricare dintre drepturi menționate mai sus pentru sau pentru a transmite orice fel de întrebare sau nelămurire privind aspectele menționate în prezenta notă de informare, vă puteți adresa folosind adresa de e-mail dr.danieladiveica@gmail.com.

 

Categoriile de destinatari ai datelor cu caracter personal

Datele cu caracter personal sunt prelucrate, în principal, de DR.DIVEICA MEDICAL SRL, însă în anumite situații punctuale se va apela la parteneri externi. Prelucrarea datelor cu caracter personal de către partenerii externi ai DR.DIVEICA MEDICAL SRL se va face doar dacă aceștia oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele prevăzute în Regulament și să asigure protecția drepturilor persoanei vizate.

 

• Medici colaboratori: Relația cu medicii colaboratori care prestează servicii pentru clinica este strict reglementată în materia protecției datelor cu caracter personal, astfel încât să fie respectate toate obligațiile legale privind confidențialitatea datelor pacienților.

 

 

• Instituții publice și autorități publice: Casa Națională de Asigurări de Sănătate, Ministerul Sănătății, Institutul National de Sănătate Publică sau altele. Prelucrarea datelor cu caracter personal în aceste cazuri se va face pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice și în baza unor reglementări legale speciale.

 

• Auditori, avocați sau alți consultanți externi: Prelucrarea datelor de către aceste categorii profesionale se va face doar cu respectarea strică a secretului profesional și a confidențialității datelor cu caracter personal.

Furnizori de aplicații sau servicii medicale: Pentru analizele medicale, DR.DIVEICA MEDICAL SRL colaborează cu anumite laboratoarele medicale. În relația contractuală cu aceștia, ne asigurăm constant că oferă garanții suficiente astfel încât prelucrarea să respecte toate exigențele în materia protecției datelor cu caracter personal.

 

Transferul datelor

DR.DIVEICA MEDICAL SRL  nu transferă date cu caracter personal către o țară terță sau o organizație internațională. În cazul în care se va decide transferul către o țară terță sau o organizație internațională, acestea vor fi transferate doar cu respectarea strică a condițiile impuse de GDPR și de legislația română pentru a ne asigura că nivelul de protecție a persoanelor fizice garantat nu este subminat.

 

Refuzul de a ne furniza datele

DR.DIVEICA MEDICAL SRL va prelucra datelor cu caracter personal doar în condiții de legalitate, respectând cu strictețe principiile legate de prelucrarea datelor cu caracter personal stabilite de legislația națională și europeană. Nu aveți obligația de a ne furniza datele dumneavoastră cu caracter personal însă refuzul acestuia va conduce la imposibilitatea accesării serviciilor noastre medicale.

 

Inexistența unui proces decizional automatizat

Datele cu caracter personal precum și oricare dintre operațiunile de procesare din cadrul DR.DIVEICA MEDICAL SRL l nu include un proces decizional bazat exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri.

 

Modificarea Notei de informare

Deoarece DR.DIVEICA MEDICAL SRL se preocupă constant conformării cu cerințele privind protecția datelor personale această Notă se poate modifica și actualiza oricând. De aceea, vă rugăm să reveniți pe această pagină de fiecare dată când utilizați serviciile noastre.