1. Ce înţeles au termenii utilizaţi în curpinsul notei de informare:

Date cu caracter personal: orice informaţii în legătură cu o persoană fizică identificată sau identificabilă. Va fi considerată identificabilă acea persoană fizică ce va putea fi identificată în mod direct ori indirect, în special prin utilizarea unui element de identificare, cum ar fi, spre exemplu, un identificator online;

Date privind sănătatea: datele cu caracter personal legate de sănătatea fizică a unei persoane fizice, inclusiv consultațiile, care dezvăluie informaţii despre sănătate a acesteia, inclusiv documente pe care vi le solicităm în vederea stabilirii unui diagnostic medical cât mai corect la data programării, date privind consultațiile medicale (nume și prenume, semnătura și parafa medicului);

Consimţământ: orice manifestare de voinţă liberă, specifică şi lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

Prelucrarea datelor cu caracter personal: orice operaţiune sau set de operaţiuni efectuate în legătură cu datele cu caracter personal, cu sau fără utilizarea de mijloace automatizate ar fi, spre exemplu, colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea;

Operator de date cu caracter personal: persoana fizică sau juridică, precum şi orice autoritate publică, agenţie sau alt organism care, singur ori împreună cu altele stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal;

Persoană împuternicită: persoana fizică sau juridică, autoritatea publică, agenţie sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

Persoana vizată: persoana fizică ale cărei date cu caracter personal sunt prelucrate de către operator ori de persoana împuternicită de operator;

De ce avem nevoie de datele tale?

CLINICA MEDEXPERT este denumirea comercială a societăţii CLINICA MEDEXPERT S.R.L., persoană juridică de naţionalitate română, având sediul social în București, str. Bucureștii Noi nr. 65-67, Sector 1, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul București sub nr. J2023000977408, CUI 47483190. În sensul legislaţiei cu privire la protecţia datelor, suntem operator atunci când prelucrăm datele dumneavoastră cu caracter personal.

Pentru identificare şi pentru a-ţi putea oferi serviciile de care ai nevoie. Prelucrarea datelor se face în conformitate cu prevederile legale specifice din domeniul sănătăţii.

Considerăm asigurarea dreptului la protecţia datelor cu caracter personal ca un angajament fundamental al Clinicii MEDEXPERT, prin urmare vom dedica toate resursele şi eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanţă cu Regulamentul (UE) 2016/679 („ Regulamentul general privind protecţia datelor” sau „GDPR”), precum şi cu orice altă legislaţie aplicată pe teritoriul României. Întrucât unul dintre principiile esenţiale ale acestui cadru legal îl reprezintă transparenţa, am pregătit acest document prin care dorim să vă informăm despre modul în care colectăm, utilizăm sau transferăm şi protejăm datele dumneavoastră cu caracter personal atunci când interacţionaţi cu noi în legătură cu serviciile noastre, inclusiv prin platforma noastră web sau prin aplicaţiile disponibile pe telefonul mobil.

Ne rezervăm dreptul de a actualiza şi modifica periodic această Politică de Confidenţialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerinţelor legale.În cazul oricărei modificări, vom afişa pe platforma noastră versiunea modificată a Politicii de confidenţialitate, motiv pentru care vă rugăm să verificaţi periodic conţinutul acestei Politici de Confidenţialitate.

Dacă oferi informaţii în numele altei persoane, trebuie să te asiguri că aceasta a primit prezenta politică de confidenţialitate înainte de a face acest lucru.

• Temeiul juridic pentru prelucrare

Atât timp cât v-aţi exprimat acordul cu privire la prelucrarea datelor dumneavoastră cu caracter personal, acesta constituie temeiul juridic pentru prelucrare (art. 6 alin. (1) lit. (a) din RGPD).

Pentru prelucrarea datelor cu caracter personal în scopul iniţierii sau executării unui contract cu dumneavoastră, temeiul juridic este reprezentat de art. 6 alin. (1) lit. (b) din RGPD.

Atât timp cât prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea obligaţiilor noastre legale (de ex. Pentru păstrarea datelor), suntem autorizaţi în acest sens conform art. 6. alin. (1) lit. (c) din RGPD.

• Cum colectăm datele tale personale

Datele cu caracter personal referitoare la dumneavoastră pe care le vom prelucra sunt datele obţinute direct de la dumneavoastră sau rezultatele în urma prestării serviciilor de către unul din Prestatorii de servicii medicale şi includ următoarele categorii de date:

Date personale, atunci când doriţi să achiziţionaţi serviciile noastre, colectăm informaţii, cum ar fi: nume, prenume, sex, data naşterii, vârsta, cetăţenie, cod numeric personal, restul informaţiilor din actul dumneavoastră de identitate (inclusiv data emiterii, data expirării actului, locul naşterii), informaţii pe care le furnizaţi despre dumneavoastră în momentul înregistrării, antecedente personale medicale, serie permis de conducere.

Date de contact, cum ar fi: adresă de domiciliu/reşedinţă, număr de telefon mobil/fix, număr de fax, adresă de e-mail;

Detaliile de plată: numărul contului bancar sau al cardului bancar/cod IBAN; numele şi prenumele titularului contului bancar sau al cardului bancar (poate fi altul decât dumneavoastră dacă altcineva a efectuat plata în numele şi pentru dumneavoastră); data de la care cardul bancar este valabil; data expirării cardului bancar.

Date medicale: date de sănătate sau conexe activității operatorului în legătură cu beneficiarii, date privind sănătatea, inclusiv documente medicale pe care vi le solicităm în vederea stabilirii unui diagnostic medical cât mai corect, data programării, date privind consultațiile medicale;

Date referitoare la achiziţii şi interacţiunea cu noi, cum ar fi: evidenţe ale interacţiunilor dumneavoastră cu noi; detalii referitoare la istoricul achiziţiilor dumneavoastră de la noi;

• Ce drepturi aveţi:

În calitate de persoană vizată de prelucrarea datelor, aveţi dreptul la informare (art. 15 GDPR), rectificare (art. 16 GDPR), ştergerea datelor (art. 17 GDPR), restricţionarea prelucrării (art. 18 GDPR), precum şi portabilitatea datelor (art. 20 GDPR).

Dacă aţi fost de acord cu prelucrarea datelor dumneavoastră cu caracter personal de către noi, aveţi dreptul de a revoca oricând acordul exprimat. Legalitatea prelucrării datelor dumneavoastră cu caracter personal până la o revocare nu este afectată de revocare. De asemenea, nu aduce atingere unei prelucrări a acestor date pe alt temei juridic, de exemplu pentru îndeplinirea obligaţiilor legale.

Din motive care reies din situaţia dumneavoastră specială, aveţi dreptul, în orice moment, să revocaţi prelucrarea datelor dumneavoastră cu caracter personal, în baza art. 6 alin. (1) litera e) GDPR (Prelucrarea datelor în interes public) sau art. 6 alin. (1) lit. f) GDPR
(Prelucrarea datelor în baza unei evaluări comparative a intereselor).

Dacă revocaţi acordul exprimat, datele dumneavoastră cu caracter personal vor fi prelucrate mai departe numai în măsura în care putem dovedi în acest sens motive imperioase şi legitime, care prevalează asupra intereselor, drepturilor şi libertăţilor dumneavoastră, sau în măsura în care prelucrarea serveşte la constatarea, exercitarea sau apărarea drepturilor legale.

Aveţi dreptul să vă retrageți consimțământul în orice moment, fără a invoca vreun motiv. Solicitarea poate viza un anumit scop al procesării, spre exemplu vă retrageți consimțământul de a primi informații comerciale, sau poate viza toate scopurile procesării. În cazul în care consimțământul este retras pentru toate scopurile procesării, datele dumneavoastră nu vor mai fi prelucrate de către noi, cu excepția cazului în care prelucrarea este bazată pe un alt temei, cum ar fi: necesitatea respectării de către noi a unei obligații legale; un interes legitim invocat de noi. Retragerea consimțământului nu va afecta nicio activitate realizată anterior.

Dacă sunteţi de părere că prelucrarea datelor dumneavoastră cu caracter personal ar încălca prevederile legale, aveţi dreptul de a formula o reclamaţie către autoritatea de supraveghere a protecţiei datelor competente (art. 77 GDPR).

Ne puteți solicita în orice moment să vă confirmăm dacă vă procesăm sau nu datele personale, iar în caz afirmativ să vă dăm acces la aceste date și să vă furnizăm informații și detalii cu privire la procesarea datelor dumneavoastră personale, cum ar fi: datele prelucrate, scopul prelucrării, destinatarii cărora datele le-au fost sau urmează a le fi dezvăluite, perioada de stocare (ori de câte ori este posibil).

Drepturile arătate mai sus pot fi exercitate în anumite circumstanțe sau pot fi supuse anumitor condiții, excluderi sau excepții astfel cum se specifică în legislația privind protecția datelor aplicabilă.

Ne obligăm să răspundem la orice solicitări valide în termen de maxim o lună, cu excepţia cazului în care acest lucru este deosebit de complicat sau dacă aţi făcut mai multe solicitări, caz în care urmează să răspundem în termen de maxim două luni. Vă vom anunţa dacă vom avea nevoie de mai mult o lună. S-ar putea să vă întrebăm dacă puteţi să ne spuneţi exact ce doriţi să primiţi sau ce anume vă îngrijorează.

• Scopurile pentru care prelucrăm date cu caracter personal

Datele tale sunt prelucrate în scopuri legitime legate de prestarea serviciilor medicale conform legii aplicabile, respectiv cu obținerea consimțământului.

Prelucrarea datelor cu caracter personal pentru serviciile medicale în vederea obținerii fișelor medicale pentru auto și moto/pentru permisele șoferilor profesioniști/certificat medical pentru obținerea/prelungirea permisului de port armă/aviz psihologic permis auto/aviz psihologic port armă/aviz medicina muncii/Certificat medical Tip A5.

Precizăm faptul că prestatorii de servicii medicale sunt obligaţi prin lege sau prin contractul încheiat cu noi să păstreze confidenţialitatea datelor dumneavoastră.

Datele colectate sunt adecvate şi limitate la ceea ce este strict necesar pentru prestarea serviciului medical de către partenerii contractuali. În cazul în care se întâmplă ca un Beneficiar de servicii medicale/Prestator de servicii medicale să ofere în mod voluntar mai multe informaţii, acestea vor fi şterse imediat iar informaţiile colectate vor fi folosite doar în scopul prestării serviciului medical de către partenerii contractuali.

Ne asigurăm că personalul nostru este responsabil pentru prelucrarea sigură a datelor cu caracter personal. Controlăm accesul la datele persoane pe care le deţinem şi controlăm faptul că numai persoanele care au dreptul de a accesa datele personale deţinute pot accesa aceste date şi organizăm sesiuni interne de discuţii în  legătură cu Protecţia datelor.

Când contactați serviciul nostru de asistență pentru clienți, putem folosi sau solicita Informații personale, inclusiv informații sensibile, după cum este necesar pentru a vă răspunde la întrebări, a rezolva litigiile și / sau a investiga și a rezolva problemele sau reclamațiile. În unele cazuri, poate fi solicitat să prelucrăm Informațiile personale ale unui client pentru a rezolva disputa sau solicitarea altui client. De exemplu, dacă un client raportează un comportament care încalcă Termenii și condițiile noastre, vom prelucra separat informațiile personale ale clienților și vom răspunde separat fiecărui individ, după caz. Nu vom împărtăși Informațiile dvs. personale cu un alt client fără acordul dumneavoastră.

• Durata de păstrare a datelor

Reținem datele dumneavoastră personale până când solicitați ștergerea acestora din baza noastră de date. Datele dumneavoastră pot fi șterse atât la cererea dumneavoastră, dar și ca urmare a retragerii consimțământului cu privire la procesarea datelor, a obiecției dumneavoastră cu privire la prelucrarea datelor precum sau în cazul solicitării ștergerii datelor.

Datele dumneavoastră care sunt necesare în scopuri legate de serviciile medicale vor fi pastrate pe durata de valabilitate a permisului de conducere, respectiv pe perioada de timp de 10 de ani.

Datele legate de plăți/facturare vor fi pastrate pe o perioadă de 10 ani, conform Legii nr. 82/1991 privind contabilitatea;.

• Încredinţarea procesării datelor

Cine mai poate avea acces la datele tale:

• Prestatorii de servicii medicale, cu care ne aflăm în relaţii contractuale, pentru prestarea serviciilor medicale de specialitate;
• Autorităţile competente din domeniul sănătăţii;
• Dacă va fi cazul, organe competente, organe de cercetare.

Datele personale ale Utilizatorilor nu vor fi transferate în afara Uniunii Europene.

• Plângeri

Aveţi dreptul să depuneţi o plângere la Autoritatea de supraveghere cu privire la prelucrarea datelor dumneavoastră cu caracter personal.

Fără a vă afecta dreptul dumneavoastră de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.  

1. Cum pot lua legătura cu Responsabilul cu protecţia datelor din cadrul CLINCII MEDEXPERT?

Datele de contact ale Responsabilului cu protecția datelor cu caracter personal din cadrul CLINICII MEDEXPERT sunt următoarele:

Adresa de email: support@clinicamedexpert.com

• Actualizări ale acestei politici

Este posibil să actualizăm ocazional această politică. Folosirea serviciilor noastre după actualizare reprezintă acordul faţă de politica actualizată, în măsura permisă prin lege.Este posibil să actualizăm ocazional această politică. Încurajăm utilizatorii să examineze periodic această politică pentru a afla cele mai recente informaţii despre practicile noastre de confidenţialitate.