Politica de Securitate privind datele cu caracter personal
aplicată în cadrul S.C. DENTEXPERT S.R.L. TÂRGU MUREȘ
S.C. DENTEXPERT S.R.L. TÂRGU MUREȘ
Sediu: Târgu Mureș, Bulevardul 1848, nr. 20E, Ap. 1-2, România
ÎNREGISTRĂRI: J26/29/2006 | CUI: 18276948
Telefon: +40 265 263 835 | E-mail: dentexpert@dentexpert.ro
Website: dentexpert.ro
Politica de confidențialitate și prelucrare date cu caracter personal
Clinica DENTEXPERT se angajează să vă asigure confidențialitatea în cadrul prelucrării informațiilor dvs. cu caracter personal, în conformitate cu prevederile legale în vederea prestării de servicii medicale de specialitate stomatologică. Această politică privind confidențialitatea oferă detalii despre informațiile pe care le colectăm despre dvs., modul în care le folosim, cum le protejăm și, de asemenea, oferă informații despre drepturile dvs.
Scop
Scopul acestei politici este de a ne asigura că DENTEXPERT respectă legislația aplicabilă privind Regulamentul general în ceea ce privește protecția datelor (GDPR).
Modul în care colectăm date cu caracter personal
Colectăm informații cu caracter personal de la dvs. și de la terți (orice persoană care acționează în numele dvs., formulare online, din înregistrarea apelurilor telefonice sau direct din apel telefonic, etc.).
Când ne furnizați informații despre alte persoane, trebuie să vă asigurați că aceștia au văzut o copie a acestei politici privind confidențialitatea și sunt de acord să ne furnizați informațiile lor.
Colectăm informații personale de la dvs.:
- Prin intermediul contactului cu noi, inclusiv prin telefon (putem înregistra sau monitoriza apelurile telefonice pentru a ne asigura că acestea respectă legile, codurile de practică și politicile interne, ca și în scopuri de asigurare a calității), prin e-mail, prin intermediul site-urilor noastre web, prin poștă, prin completarea unei cereri sau alte formulare, prin intermediul social media sau față în față (de exemplu, în cadrul consultațiilor medicale, diagnostice și tratamente).
Putem colecta informații de la:
- părinții sau tutorii dvs. dacă aveți vârsta mai mică de 18 ani;
- un membru al familiei sau altcineva care acționează în numele dvs.;
- medici, alți clinicieni și profesioniști în asistența medicală, spitale, clinici sau alți furnizori de asistență medicală;
Categorii de date cu caracter personal care sunt prelucrate de clinica DENTEXPERT
În vederea îndeplinirii scopurilor de prelucrare menționate mai sus, clinica DENTEXPERT prelucrează datele pe care le furnizați în mod direct sau ne sunt furnizate, precum și date pe care le generăm pe baza acestora, respectiv:
- nume-prenume;
- codul numeric personal, seria și numărul actului de identitate;
- sex, data/locul nașterii, vârsta;
- cetățenia, naționalitate;
- date din actele de stare civilă, adresa de domiciliu/reședință;
- adresa de e-mail, telefon fix/mobil, fax;
- loc de muncă, angajator;
- detalii despre membrii de familie;
- detalii de plată (facturare/plata servicii medicale);
- detalii referitoare la asigurări, asigurator;
- semnătură;
- înregistrări video, orice opinii pe care ni le transmiteți sau orice opinii pe care le postați public despre noi pe rețelele de socializare sau pe care le faceți cunoscute pe alte canale publice, precum și orice alte categorii de date pe care le furnizați în mod direct.
Totodată, clinica DENTEXPERT prelucrează date medicale (date sensibile):
- simptome, boli anterioare;
- analize, rapoarte medicale, medicamente administrate în trecut;
- analize și alte servicii pe care le accesați în cadrul DENTEXPERT;
- rezultatele analizelor și investigațiilor pe care le efectuați;
- tratamentul prescris; medicul care v-a consultat; recomandări medicale;
- date din dosarul medical, inclusiv date despre istoricul medical al familiei/partenerului de viață;
- date biometrice;
- informații personale de la persoanele care îngrijesc pacientul, cum ar fi rudele și profesioniștii în domeniul sănătății sau al asistenței sociale și orice alte informații pe care pacientul ni le oferă cu privire la membrii de familie.
Este important să avem o imagine completă a pacientului, deoarece acest lucru îi va ajuta pe medicii clinicii DENTEXPERT să vă furnizeze planuri adecvate de tratament și îngrijire în funcție de nevoile dvs.
În cazul în care pacientul refuză să furnizeze anumite categorii de date cu caracter personal, inclusiv date sensibile, sau își exercită drepturile de ștergere, restricționare, opoziție, în condițiile prevăzute de lege, este foarte posibil ca S.C. DENTEXPERT S.R.L. TÂRGU MUREȘ să nu poată să își îndeplinească scopul de furnizor de servicii medicale de specialitate stomatologie ca urmare a imposibilității de prelucrare a datelor personale prezentate în prezenta Politică.
Temeiurile pe baza cărora prelucrăm datele dvs. cu caracter personal
Datele cu caracter personal pe care le colectăm sunt prelucrate pentru îndeplinirea următoarelor scopuri:
- prestarea de servicii medicale, înregistrarea serviciilor medicale prestate, informare cu privire la programări și rezultatele serviciilor prestate;
- derularea oricăror raporturi juridice stabilite între DENTEXPERT și pacient;
- îndeplinirea obligațiilor legale cu privire la sănătate, securitate, menținerea evidențelor și a altor obligații impuse prin lege;
- instruirea și educarea profesioniștilor din domeniul sănătății;
- examinarea includerii în studii de cercetare sau studii clinice;
- prevenirea fraudelor;
- păstrarea și arhivarea documentației contractuale și medicale și/sau ale altor dispozitive ce conțin date cu caracter personal și date sensibile;
- gestionarea sistemelor de comunicații IT (tehnologia informației), inclusiv a securității IT;
- constatarea, exercitarea sau apărarea unor drepturi ale clinicii DENTEXPERT în instanță, precum și constituirea de probe în acest sens;
- scopuri de marketing direct, publicitate prin intermedierea/promovarea de servicii, inclusiv oferirea de servicii promoționale sau abonamente de servicii medicale, prin orice mijloace de comunicare;
- scopuri de marketing simplu, inclusiv prin efectuarea de sondaje cu privire la activitatea clinicii DENTEXPERT.
Temeiurile pe baza cărora procesăm datele dumneavoastră cu caracter personal sunt următoarele:
- Pentru a încheia sau executa un contract cu dumneavoastră conform art. 6 alin. 1 lit. b) din GDPR;
- Pe baza consimțământului dumneavoastră pentru comunicări de marketing, conform art. 6 alin. 1 lit. a) din GDPR;
- Pentru îndeplinirea unei obligații legale, conform art. 6 alin. 1 lit. c) din GDPR;
- În scopul intereselor noastre legitime, conform art. 6 alin. 1 lit. f) din GDPR.
Temeiurile pe baza cărora prelucrăm datele dumneavoastră sensibile
- Prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi legale ale operatorului sau ale persoanei vizate (art. 9, alin. 2 lit. b) GDPR);
- În situații de urgență medicală sau incapacitatea de a vă da acordul (art. 9, alin. 2 lit. c) GDPR);
- Pentru constatarea, exercitarea sau apărarea unui drept în instanță (art. 9, alin. 2 lit. f) GDPR);
- Pentru prestarea efectivă a serviciului medical dentar, având în vedere specificul activității (art. 9, alin. 2 lit. h) GDPR);
- În scopul arhivării publice (art. 9, alin. 2 lit. j) GDPR).
Categorii de destinatari către care pot fi dezvăluite datele cu caracter personal
Pentru îndeplinirea scopurilor de prelucrare, DENTEXPERT poate să dezvăluie o parte sau toate categoriile de date cu caracter personal (inclusiv datele sensibile) către următoarele categorii de destinatari:
- pacientului direct și/sau reprezentanților legali;
- persoanelor fizice sau juridice împuternicite de către DENTEXPERT;
- medicilor colaboratori și altor furnizori de servicii medicale;
- instituțiilor sau autorităților publice din România sau din străinătate (Ministerul Sănătății, Casa Națională de Asigurări de Sănătate și altele);
- partenerilor contractuali (cu titlu exemplificativ: furnizori de servicii, societăți de arhivare-stocare-distrugere documente fizice, contabili, auditori, consultanți juridici și alți consultanți profesionali, furnizori de servicii IT sau de marketing);
- societăților de asigurare și reasigurare, oricăror achizitori sau posibili achizitori relevanți din sectorul medical sau din alte sectoare;
- potențialului cumpărător sau vânzător al acelei afaceri sau acelor active, dacă vindem sau cumpărăm orice afacere sau bunuri;
- unui terț care preia DENTEXPERT (în acest caz, informațiile cu caracter personal pe care le deținem cu privire la pacienți sau vizitatorii site-ului, pot fi una dintre activele pe care terțul le preia).
Durata prelucrării datelor cu caracter personal
În vederea realizării scopurilor de prelucrare menționate, DENTEXPERT va prelucra datele cu caracter personal pe durata îndeplinirii serviciilor medicale, precum și ulterior, în vederea conformării cu obligațiile legale aplicabile, inclusiv dispozițiile legale cu privire la arhivare și anume pentru o perioadă de 30 de ani.
În urma expirării termenelor legale de arhivare pentru serviciile medicale (30 de ani), DENTEXPERT poate să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal, și să continue prelucrarea datelor anonime pentru scopuri statistice sau de cercetare.
Drepturile pacientului
În condițiile prevăzute de legislația în vigoare, pacientul are următoarele drepturi:
- Dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate;
- Dreptul de acces la date, respectiv dreptul de a obține confirmarea cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare;
- Dreptul la rectificare, respectiv dreptul de a obține rectificarea datelor inexacte, precum și completarea datelor incomplete;
- Dreptul la ștergerea datelor („dreptul de a fi uitat”), în măsura în care sunt îndeplinite condițiile prevăzute de lege – este posibil ca, în urma solicitării de ștergere a datelor, să se anonimizeze aceste date și să continue prelucrarea pentru scopuri statistice și de cercetare;
- Dreptul la restricționarea prelucrării, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
- Dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
- Dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate;
- Dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.
Pacientul își poate exercita fiecare drept prin transmiterea unei cereri scrise (în format letric la recepția clinicii DENTEXPERT / electronic prin e-mail la adresa: dentexpert@dentexpert.ro), însoțită de o copie lizibilă a actului de identitate al semnatarului.
Este posibil să fie nevoie să solicităm informații specifice de la dvs. pentru a ne ajuta să vă confirmăm identitatea și să vă asigurăm dreptul de a vă accesa datele dvs. personale (sau de a vă exercita oricare dintre celelalte drepturi ale dvs.). Aceasta este o măsură de securitate pentru a ne asigura că datele cu caracter personal nu sunt divulgate niciunei persoane care nu are dreptul să le primească. De asemenea, vă putem contacta pentru a vă solicita informații suplimentare în legătură cu solicitarea dvs. pentru a accelera răspunsul nostru. La orice solicitare primită din partea pacientului, clinica DENTEXPERT va răspunde într-un termen maxim de 30 de zile de la data înregistrării cererii.
Nefurnizarea datelor dvs.
În cazul în care nu sunteți de acord cu furnizarea datelor dumneavoastră, ne aflăm în imposibilitatea de a vă putea oferi serviciile pe care le solicitați.
Date de contact privind protecția datelor
Dacă aveți întrebări, comentarii, reclamații sau sugestii privind această politică sau orice alte preocupări legate de modul în care procesăm informațiile despre dvs., ne puteți contacta la:
- E-mail: dentexpert@dentexpert.ro
- Telefon: +40 265 263 835
De asemenea, aveți dreptul să trimiteți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Intrare în vigoare și revizuire
Această politică a fost adoptată de Echipa de Conducere a Societății și intră în vigoare imediat după adoptare. Politica va fi revizuită anual, chiar dacă nu s-au făcut modificări în conținutul acesteia, sau ori de câte ori Societatea consideră necesar.