GDPR | NovoRehab

Politica de confidențialitate privind prelucrarea datelor cu caracter personal

NOVOREHAB SRLcu sediul pe str Eugen Ionesco 73C, Cluj-Napoca, vă informează, prin prezenta, despre prelucrarea datelor dumneavoastră cu caracter personal și drepturile pe care le aveți în conformitate cu Regulamentul UE 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (denumit în continuare GDPR General Data Protection Regulation) și legislația națională privind protecția și securitatea datelor personale, în vigoare, atunci când vă adresați instituției noastre sau interacționați cu site-ul nostru.

Novorehab SRLse aliniază prevederilor Regulamentului 2016/679/UE, care îți oferă mai multe avantaje și drepturi: confidențialitate, transparență, securitate și conformitate. Ne propunem să protejăm datele personale ale dumneavoastră și să fim transparenți cu privire la categoriile de date prelucrate. Cabinetul nostru înțelege obligațiile care îi revin față de dumneavoastră și dorește să vă ajute să înțelegeți cum și de ce vă prelucrăm datele.

Tipuri de date cu caracter personal pe care le prelucrăm

Colectăm și prelucrăm datele dumneavoastră personale în funcție de modul în care ne contactați sau interacționați cu noi, astfel:

– în calitate de pacienți ai cabinetului atunci când vă adresați cabinetului nostru. În acest sens personalul medical va colecta de la dumneavoastră, în scopul asigurării serviciilor medicale, următoarele date:
1. generale: nume, prenume, numele și prenumele unor membrii ai familiei, cetățenia, țara, data și locul nașterii, adresa, numărul de telefon, adresa de e-mail;
2. speciale: codul numeric personal, seria și numărul actului de identitate, date privind starea de sănătate (definite ca fiind date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane), etc;

– în calitate de furnizori, parteneri contractuali în scopul executării unui contract, prelucrăm următoarele date:

Nume, prenume, funcție, nume angajator, telefon (după caz), adresă de e-mail (după caz).

– prin intermediul paginii de contact existentă pe site-ul nostru https://www.novorehab.ro când ne transmiteți mesaje sau vă programați prin care vă exprimați anumite opinii sau doriți anumite informații. În aceste situații sunteți de acord să furnizați numele, prenumele, telefonul și adresa de e-mail.

– în momentul accesării paginii noastre web prin intermediul fișierelor cookie.

La accesarea paginii noastre de internet https://www.novorehab.ro, sunt transmise automat, fără vreo intervenție din partea dumneavoastră de către browser-ul utilizat pe terminalul dvs. către server-ul paginii noastre web, informațiile privind: adresa de ip a terminalului dumneavoastră conectat la internet, data și ora accesării, browser-ul utilizat de dvs. Aceste informatii sunt stocate temporar în următoarele scopuri: asigurarea unei conexiuni optime, asigurarea unei utilizări confortabile a paginii noastre de internet/aplicației, evaluarea siguranței și stabilității sistemului.

Aceste cookies sunt fișiere mici stocate pe terminalul dvs. (tableta, laptop, smartphone sau altele asemenea) atunci când ne vizitați pagina de web. Cookies nu afectează aparatul dumneavoastra nu conține viruși. În cookie sunt informații care rezultă în legătură cu terminalul specific utilizat de dvs. Acest lucru nu înseamnă însă că ne parvin direct date cu privire la identitatea dvs. Accesarea paginii de web implică acceptul dumneavoastră, accept ce se poate modifica la fiecare vizită pe site.

Scopul și baza legală a prelucrărilor

Prelucrarea datelor cu caracter personal se realizează în conformitate cu prevederile GDPRși cu respectarea Legii 95/2006 privind reforma în domeniul sănătății actualizată și republicată, conform detalierii de mai jos:

– În temeiul art 9 alin 2, lit h) prelucrăm datele dumneavoastră cu caracter personal în scopul stabilirii programărilor în unitatea sanitară, realizarea actului medical în conformitate cu solicitările și nevoile pacientului si întocmirea documentației aferente;

– Conform art 6, alin 1) lit b) prelucrăm datele dumneavoastră personale în scopul întocmirii documentelor fiscale pentru încasarea sumelor de plată de la pacienți și a încheierii contractelor cu furnizorii sau prestatorii de servicii;

– Prelucrarea datelor cu caracter personal în scopul promovării serviciilor cabinetului prin diverse postări care conțin imagini/fotografii ale pacienților și/sau personalului medical se face în baza consimțământului acordat.

– Pentru informaţiile furnizate personalului medical sau altui tip de personal destinate realizării studiilor clinice, activităților de diagnostic și tratament medical se utilizează modele de consimțământ informat scris pentru prelucrarea datelor cu caracter personal în ceea ce privește starea de sănătate, aprobate de conducerea cabinetului.

Colectăm de la dumneavoastră și prelucrăm doar datele cu caracter personal care ne sunt necesare pentru a vă asigura serviciile medicale de care aveți nevoie când vă adresați instituției noastre și vă rugăm să rețineți că există unele categorii de date cu caracter personal* necesare, iar refuzul dumneavoastră de a le furniza va pune instituția în imposibilitatea de a vă oferi servicii medicale.

Scopul prelucrării datele dumneavoastră de contact pe care ni le furnizați prin intermediul site-ului sau a corespondenței transmise, este de a da curs solicitărilor, de a răspunde întrebărilor sau de a vă lămuri cu privire la neclaritățile prezentate de dumneavoastră.

Datele cu caracter personal pot fi comunicate autorităților guvernamentale și/sau organelor de aplicare a legii, dacă acest lucru este impus de legile aplicabile sau dacă este necesar pentru exercitarea drepturilor noastre, inclusiv a condițiilor de utilizare, sau pentru protejarea intereselor noastre legitime (inclusiv a intereselor legitime ale unor terțe părți) în conformitate cu legile aplicabile.

Prelucrarea datelor medicale cu caracter personal poate fi efectuată numai de către sau sub supravegherea personalului medical supus obligației de a păstra secretul profesional (medical), cu excepția situației în care pacientul și-a dat în scris și în mod neechivoc consimțământul, atâta timp cât acest consimțământ nu a fost retras, precum și cu excepția situației în care prelucrarea este necesară pentru prevenirea unui pericol iminent.

Puteți alege să dezvăluiți datele dumneavoastră în anumite moduri cum ar fi plug-in-urile rețelelor de socializare (inclusiv cele oferite de Google, Facebook, Twitter și Pinterest) sau utilizând servicii ale terțelor părți care vă permit să postați public unele informații, (exemplu rezultate ale analizelor sau alte date de identificare), iar o terță parte ar putea utiliza informațiile respective.
Plug-in-urile rețelelor de socializare și aplicațiile de socializare sunt operate chiar de rețeaua de socializare și respectă condițiile de utilizare și politicile acelor rețele privind protecția datelor și cookie-urile. Trebuie să vă asigurați că aveți cunoștință de acestea.

Pentru a putea fi în continuare pacient al CabinetuluiNovorehabeste necesară semnarea unui Consimțământ cu privire la prelucrarea datelor și transmiterea acestora către laboratoarele care efectueazăanalize medicale, precum și către diferite Instituții ale Statului (CAS, DSP etc). Acest consimțământ se completează în Recepția CabinetuluiNovorehab.

Cât timp păstrăm datele dumneavoastră cu caracter personal

Pentru scopurile legate de activitatea instituției, datele cu caracter personal vor fi stocate pe o perioadă limitată de timp în spații protejate și în conformitate cu condițiile și prevederile legale, astfel:

Datele necesare prelucrării în scopurile furnizării serviciilor medicale vor fi stocate pe toată durata tratamentului și după aceasta, pentru perioada necesară îndeplinirii obligațiilor legale prevăzute de legislația aplicabilă.
Datele contabile (facturi, registre contabile și alte documente justificative) vor fi stocate în conformitate cu prevederile legislației contabilității.
Datele postate cu acordul persoanei vizate pe site-ul sau pagina de Facebook a Operatorului se vor păstra o perioadă de 5 ani, conform respectivului acord.

În cazul în care prelucrăm datele dumneavoastră cu caracter personal în temeiul consimțământului dumneavoastră, aceste date cu caracter personal vor fi prelucrate numai pentru perioada prevăzută prin consimțământul dumneavoastră, cu excepția cazului în care vă retrageți sau limitați consimțământul înainte de expirarea acestei perioade. În astfel de cazuri, vom înceta prelucrarea datelor cu caracter personal respective în scopurile relevante, sub rezerva oricărei obligații legale de a prelucra aceste date cu caracter personal și/sau a nevoii noastre de a prelucra aceste date cu caracter personal în scopul exercitării drepturilor noastre legitime (inclusiv a drepturilor legitime ale altor persoane).

Securitatea datelor

Site-ul poate conține link-uri către alte site-uri aflate în proprietatea sau operate de către alte organisme, instituții, societăți, etc. Instituția noastră nu controlează și nu este răspunzătoare pentru conținutul și condițiile de confidențialitate sau securitate în funcționarea acestor site-uri, astfel ne declinăm orice răspundere cu privire la utilizarea acestora.

Păstrăm datele dumneavoastră pe serverele noastre. Folosim măsuri tehnice și organizatorice adecvate, menite să vă protejeze datele cu caracter personal și să împiedice accesul neautorizat.

Suntem în relații contractuale cu terţe părţi care oferă servicii de găzduire și aceste contracte includ obligații privind securitatea organizațională și tehnică a datelor cu caracter personal.

Datele colectate prin intermediul site-ului, sunt prelucrate în condiții de securitate, pe computere parolate, dotate cu antivirus, de către persoane autorizate în conformitate cu legislația în vigoare, neexistând pericolul pierderii sau dezvăluirii acestora în condițiile funcționării optime a internetului.

Totuși transmiterea datelor prin intermediul internetului nu este complet sigură. Deși vom face tot posibilul pentru a vă proteja datele, nu putem garanta securitatea datelor dumneavoastră transmise pe website-ul nostru; orice transmisie se face pe propriul dumneavoastră risc.

Vă înștiințăm că folosim proceduri stricte și caracteristici de securitate pentru a încerca să împiedicăm accesul neautorizat.

Drepturile dumneavoastră de persoană vizată

Institutia respectă toate drepturile menționate în Regulamentul General de Protecție a Datelor (GDPR) și pune la dispoziție toate mijloacele adecvate prin intermediul cărora vă puteți exercita aceste drepturi în conformitate cu detaliile menționate mai jos:

Dreptul la informare și acces – care implică posibilitatea de a obține confirmarea de către instituție a faptului că Datele dumneavoastră cu caracter personal sunt sau nu prelucrate și, în caz afirmativ, aveți dreptul să solicitați acces la aceste date, precum și informații suplimentare cu privire la Datele cu caracter personal, cum ar fi: scopul prelucrării, categoriile de destinatari ai Datelor cu caracter personal comunicate, precum și perioada de păstrare preconizată. În cazul în care este necesar să vă exercitați dreptul de acces, trebuie să contactați institutia și să solicitați o confirmare. Vă rugăm să țineți cont de faptul că pot exista situații care nu sunt supuse dreptului de acces, cum ar fi informații care identifică alte persoane sau care fac obiectul obligațiilor de confidențialitate.

Nu percepem taxe pentru această operațiune cu excepția situației în care cererea dumneavoastră este nefondată sau excesivă.

Dreptul la rectificare – Acest drept vă permite să ne solicitați să rectificăm datele cu caracter personal inexacte deținute, precum și să completăm datele cu caracter personal incomplete. Vom modifica sau vom transmite solicitările dumneavoastră terțelor părți care trebuie sa le rectifice și vă vom înștiința în acest sens în termen de 30 de zile.

Dreptul la ștergerea datelor, ceea ce înseamnă că, în situațiile reglementate expres prin lege, puteți solicita ștergerea datelor dumneavoastră cu caracter personal. Vă rugăm să țineți cont de faptul că situațiile în care legea prevede posibilitatea de ștergere a datelor cu caracter personal sunt echivalente cu situațiile în care prelucrarea acestora este ilegală, în care prelucrarea datelor se bazează pe consimțământul dumneavoastră, pe care l-ați retras sau în cazul în care datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate.

Dreptul la restricționarea prelucrării datelor – Pentru a vă exercita acest drept ne puteți solicita să oprim prelucrarea datelor dacă:

– contestați corectitudinea datelor pentru o perioadă necesară care să ne permit verificarea exactității acestora;

– prelucrarea este ilegală și solicitați restricționarea prelucrării în favoarea ștergerii datelor cu caracter personal;

– datele dumneavoastră nu mai sunt necesare federației noastre dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;

– vă opuneți prelucrării datelor cu caracter personal pe perioada în care verificăm dacă motivele noastre legitime au întietate față de ale dumneavoastră.

În măsura în care legislația permite vom da curs solicitărilor dumneavoastră sau vom transmite solicitările dumneavoastră terțelor părți și vă vom înștiința în acest sens în termen de 30 de zile.

Dreptul la portabilitatea datelor, și anume dreptul dumneavoastră de a primi datele cu caracter personal într-un format structurat, uzual și prelucrabil pe calculator și de a transmite ulterior respectivele date unui alt operator. Acest drept la portabilitatea datelor se aplică numai datelor cu caracter personal pe care ni le-ați furnizat nouă și în cazul în care prelucrarea are loc prin mijloace automatizate pe baza consimțământului dumneavoastră.

Dreptul de a vă opune prelucrării – Vă puteți opune prelucrării datelor dumneavoastră cu caracter personal de către noi, din motive care țin de situația dumneavoastră particulară, cu condiția ca prelucrarea să nu se bazeze pe consimțământul dumneavoastră. Dreptul de a vă opune se aplică numai situațiilor în care prelucrarea se bazează pe interesul nostru legitim sau al unei terțe părți. În acest caz nu vom mai procesa datele cu caracter personal, dacă nu putem demonstra motive întemeiate, legitime și un interes major pentru prelucrarea sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Dreptul de a nu fi supus unei decizii individuale – Nu practicăm luarea deciziilor bazate pe prelucrarea automata a datelor, inclusiv crearea de profiluri.

Dreptul de a vă retrage consimțământul acordat pentru diverse operațiuni de prelucrare, în situația în care consimțământul reprezintă baza legală a prelucrării. În cazul în care vă retrageți consimțământul privind prelucrarea Datelor dumneavoastră cu caracter personal, vă rugăm să rețineți că operațiunile de prelucrare încetează din momentul retragerii, fără a afecta prelucrarea datelor care a avut loc anterior retragerii în cauză.

Dreptul de a depune o plângere se referă la dreptul dumneavoastră de a contesta modul în care efectuăm prelucrarea Datelor dumneavoastră cu caracter personal la autoritatea competentă pentru protecția datelor – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

În cazul în care doriți să vă exercitați oricare dintre drepturile enumerate mai sus, să obțineți informații suplimentare sau clarificări privind prelucrarea Datelor dumneavoastră cu caracter personal, vă rugăm să contactați cabinetul printr-o solicitare scrisă datată și semnată. Solicitarea dumneavoastră va fi analizată și vi se va răspunde în termen de 30 zile de la primirea solicitării de către instituția noastră.

În condițiile modificării legislației această notificare va fi revizuită și adusă la zi în acord cu noile reglementări.

Vă rugăm să consultați această Notă de informare periodic pentru orice nelămurire.

Note:

*Aceste date sunt incluse în Legea 95/2006 privind reforma în domeniul sănătății, Ordinul Ministrului Sănătății Nr. 1782 din 28/12/2006, cu privire la completarea documentelor medicale și în procedurile Spitalului (PI-G-15 – Completarea documentelor medicale). Toate aceste categorii de date sunt obligatorii în vederea raportării și decontării serviciilor medicale.