ACORD DE PRELUCRARE A DATELOR CU CARACTER PERSONAL
Prin completarea și transmiterea formularului online și bifarea căsuței de acceptare, persoana vizată (în continuare "Dvs." sau "Utilizatorul") își exprimă consimțământul explicit, liber, informat și neechivoc pentru prelucrarea datelor cu caracter personal, inclusiv a datelor privind sănătatea, în conformitate cu prezentul acord și cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR).
I. IDENTIFICAREA OPERATORULUI DE DATE
Operatorul de date cu caracter personal este DIANAMEDICALCENTER S.R.L., cu sediul social în București, Sector 1, Bulevardul General Gheorghe Magheru, nr. 9, Scara 4, Etaj 7, Ap. 152, identificată prin CUI 39487026, înregistrată la Registrul Comerțului de pe lângă Tribunalul București sub numărul J40/8433/2018, reprezentată de Dna. MIHAI DIANA (în continuare "Operatorul", "Le Clinic" sau "noi"). Sediul clinicii este situat în București, Bd. Dacia nr. 19, Sector 1. Pentru orice solicitări legate de protecția datelor personale, ne puteți contacta la telefon +40 754 044 480 sau la adresa de email [email protected].
Operatorul nu a desemnat un Responsabil cu Protecția Datelor (Data Protection Officer), însă toate solicitările privind exercitarea drepturilor conform GDPR pot fi adresate la datele de contact indicate mai sus.
II. INFORMARE PREALABILĂ ȘI CATEGORII DE DATE PRELUCRATE
Prin completarea formularului online de evaluare medicală, furnizați Operatorului date de identificare și contact, respectiv nume, prenume, număr de telefon mobil și adresă de email, precum și, opțional, vârsta dumneavoastră sau alte informații de contact pe care alegeți să le furnizați.
De asemenea, prin răspunsurile la întrebările din chestionar, ne furnizați date privind sănătatea dumneavoastră, care sunt categorii speciale de date cu caracter personal conform art. 9 GDPR și beneficiază de protecție sporită. Aceste date includ răspunsurile referitoare la problemele dumneavoastră de natură ginecologică, descrierea simptomelor, afecțiunilor sau preocupărilor legate de sănătatea dumneavoastră (inclusiv, dar fără a se limita la usturime vaginală, disconfort, incontinență urinară, cistite repetate, dureri la contactul sexual, uscăciune vaginală, probleme legate de menopauză sau alte aspecte de sănătate feminină), informații despre istoricul dumneavoastră medical ginecologic relevant, tratamente medicale anterioare sau în curs, medicamente pe care le luați, alergii medicale sau orice alte informații medicale sensibile pe care alegeți să le împărtășiți în formularul online.
În mod automat, sistemul nostru colectează și date tehnice precum adresa IP, data și ora completării formularului, precum și informații despre dispozitiv și browser utilizat pentru accesarea formularului.
Furnizarea datelor este voluntară, însă necesară pentru ca Operatorul să vă poată contacta și evalua preliminar dacă putem răspunde nevoilor dumneavoastră medicale. Refuzul de a furniza datele solicitate sau furnizarea de informații incomplete va face imposibilă contactarea dumneavoastră și programarea consultației de evaluare. Furnizarea de informații medicale incomplete sau inexacte vă poate expune unor riscuri și poate afecta calitatea evaluării preliminare pe care o realizăm înainte de a vă contacta.
III. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII
Datele dumneavoastră cu caracter personal vor fi prelucrate în scopul evaluării medicale preliminare, respectiv pentru înțelegerea problemelor dumneavoastră de natură medicală, evaluarea preliminară a nevoilor medicale și determinarea relevanței serviciilor oferite de Le Clinic în raport cu situația dumneavoastră. De asemenea, prelucrăm datele pentru a vă contacta telefonic sau prin email în vederea programării consultației de evaluare, pentru confirmarea programării și pentru transmiterea de informații suplimentare despre consultație, precum locația, modul de pregătire sau alte detalii relevante.
Prelucrarea datelor dumneavoastră de identificare și contact se realizează pe baza consimțământului dumneavoastră exprimat conform art. 6 alin. (1) lit. (a) din GDPR, precum și pe baza interesului legitim al Operatorului de a vă oferi informații despre serviciile medicale solicitate, conform art. 6 alin. (1) lit. (f) din GDPR. Pentru datele privind sănătatea, care sunt categorii speciale de date personale, prelucrarea se realizează exclusiv pe baza consimțământului explicit pe care îl exprimați prin bifarea căsuței de acceptare și transmiterea formularului, conform art. 9 alin. (2) lit. (a) din GDPR.
IV. CONSIMȚĂMÂNT EXPLICIT PENTRU PRELUCRAREA DATELOR PRIVIND SĂNĂTATEA
Datele pe care le furnizați prin acest formular conțin informații despre starea dumneavoastră de sănătate, care sunt categorii speciale de date personale conform art. 9 din GDPR și beneficiază de protecție sporită. Aceste informații sunt de natură sensibilă și pot dezvălui aspecte ale vieții dumneavoastră personale și medicale.
Prin bifarea căsuței de acceptare și transmiterea formularului online, vă exprimați consimțământul explicit, liber, informat și neechivoc pentru ca DIANAMEDICALCENTER S.R.L. să prelucreze datele privind sănătatea dumneavoastră în scopurile descrise la secțiunea III din prezentul acord. Consimțământul dumneavoastră este voluntar și nu sunteți obligată să furnizați aceste informații. Absența acestor informații va face însă imposibilă evaluarea preliminară a situației dumneavoastră medicale și contactarea ulterioară pentru programarea consultației.
Aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Retragerea consimțământului se poate realiza prin trimiterea unui email la adresa [email protected], prin apel telefonic la numărul +40 754 044 480 sau prin solicitare scrisă la sediul clinicii din București, Bd. Dacia nr. 19, Sector 1. Retragerea consimțământului va determina încetarea imediată a prelucrării datelor dumneavoastră și ștergerea acestora din sistemele Operatorului în termen de maximum 5 zile lucrătoare, cu excepția cazului în care există obligații legale de păstrare. Retragerea consimțământului va face imposibilă continuarea procesului de contactare și programare a consultației gratuite de evaluare.
Declarați pe propria răspundere că toate informațiile pe care le furnizați prin formularul online sunt corecte, complete și actualizate. Furnizarea de informații incomplete, inexacte sau false poate afecta calitatea evaluării preliminare și vă poate expune unor riscuri legate de identificarea corectă a nevoilor dumneavoastră medicale. Operatorul nu își asumă răspunderea pentru consecințele furnizării de informații eronate sau incomplete.
V. DESTINATARII ȘI TRANSFERURI INTERNAȚIONAL
Datele dumneavoastră vor fi accesate de personalul autorizat al operatorului, respectiv de membrii echipei medicale în scopul evaluării preliminare a situației dumneavoastră medicale, de personalul administrativ pentru contactare și programare, precum și de personalul de la recepție pentru confirmarea și organizarea programărilor.
Pentru funcționarea formularului online și gestionarea contactelor, Operatorul utilizează platforma GoHighLevel, furnizor terț de servicii de marketing și CRM (Customer Relationship Management). GoHighLevel acționează în calitate de persoană împuternicită conform GDPR și prelucrează datele dumneavoastră exclusiv conform instrucțiunilor Operatorului, pe baza unui acord de prelucrare care garantează măsuri de securitate adecvate și respectarea prevederilor GDPR.
Datele dumneavoastră pot fi transferate și stocate pe servere situate în Statele Unite ale Americii, țară care nu beneficiază de o decizie de adecvare din partea Comisiei Europene privind nivelul de protecție a datelor personale.
Operatorul nu va vinde, închiria sau partaja datele dumneavoastră cu terțe părți în scopuri comerciale, de marketing sau publicitare fără consimțământul dumneavoastră explicit separat. Datele pot fi divulgate autorităților competente doar în măsura în care acest lucru este impus de lege sau este necesar pentru apărarea drepturilor Operatorului în instanță.
VI. PERIOADA DE STOCARE A DATELOR
Datele dumneavoastră prelucrate prin formularul online vor fi păstrate pentru perioade diferite în funcție de evoluția relației cu Operatorul.
În situația în care nu vă prezentați la consultația programată sau nu deveniți pacient al operatorului, datele furnizate prin formular vor fi păstrate timp de maximum 1 an de la data completării formularului. După expirarea acestei perioade, datele vor fi șterse din toate sistemele Operatorului, cu excepția cazului în care solicitați în mod expres prelungirea perioadei sau dacă există obligații legale de păstrare a acestora.
Dacă vă prezentați la consultație și deveniți pacient al operatroului, datele din formular vor fi integrate în dosarul dumneavoastră medical și se vor aplica reguli diferite de stocare, conform legislației medicale în vigoare, respectiv Legea nr. 46/2003 privind drepturile pacientului și Legea nr. 95/2006 privind reforma în domeniul sănătății. În acest caz, veți primi la momentul consultației informații complete despre prelucrarea ulterioară a datelor medicale și despre perioadele de păstrare a dosarului medical, care sunt stabilite prin normele legale aplicabile furnizorilor de servicii medicale.
VII. DREPTURILE DUMNEAVOASTRĂ
În conformitate cu Regulamentul (UE) 2016/679, beneficiați de următoarele drepturi pe care le puteți exercita în orice moment în raport cu datele dumneavoastră cu caracter personal.
Aveți dreptul de acces la datele dumneavoastră, ceea ce înseamnă că puteți obține de la Operator confirmarea că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, accesul la datele respective și la informații despre prelucrare, precum scopurile prelucrării, categoriile de date, destinatarii datelor, perioada de stocare și alte informații relevante.
Aveți dreptul la rectificare, ceea ce înseamnă că puteți obține de la Operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc, precum și completarea datelor incomplete prin furnizarea unei declarații suplimentare.
Aveți dreptul la ștergerea datelor, cunoscut și ca dreptul de a fi uitat, care vă permite să obțineți de la Operator ștergerea datelor cu caracter personal care vă privesc fără întârzieri nejustificate, în situațiile în care datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate, vă retrageți consimțământul și nu există alt temei juridic pentru prelucrare, vă opuneți prelucrării și nu există motive legitime care să prevaleze, sau datele au fost prelucrate ilegal. Acest drept nu se aplică în măsura în care prelucrarea este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Aveți dreptul la restricționarea prelucrării în situațiile în care contestați exactitatea datelor, pe perioada verificării de către Operator, când prelucrarea este ilegală dar vă opuneți ștergerii datelor, când Operatorul nu mai are nevoie de date dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță, sau când v-ați opus prelucrării, pe perioada verificării dacă interesele Operatorului prevalează asupra intereselor dumneavoastră.
Aveți dreptul la portabilitatea datelor, ceea ce înseamnă că puteți primi datele cu caracter personal care vă privesc și pe care le-ați furnizat Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul ca aceste date să fie transmise direct altui operator, acolo unde acest lucru este fezabil din punct de vedere tehnic.
Aveți dreptul la opoziție, ceea ce înseamnă că vă puteți opune, din motive legate de situația particulară în care vă aflați, prelucrării datelor cu caracter personal care vă privesc atunci când prelucrarea se bazează pe interes legitim. Operatorul nu va mai prelucra datele, cu excepția cazului în care demonstrează că are motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Modalitatea de retragere a consimțământului este descrisă la secțiunea IV din prezentul acord.
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, telefon +40.318.059.211 sau +40.318.059.212, email [email protected], website www.dataprotection.ro.
Toate aceste drepturi pot fi exercitate prin transmiterea unei cereri la adresa de email [email protected], prin apel telefonic la numărul +40 754 044 480 sau prin solicitare scrisă la sediul clinicii din București, Bd. Dacia nr. 19, Sector 1. Operatorul va răspunde solicitării dumneavoastră fără întârzieri nejustificate și în orice caz în termen de maximum 30 de zile de la primirea cererii. În cazuri excepționale justificate de complexitatea cererii sau de numărul de cereri, acest termen poate fi prelungit cu încă 60 de zile, caz în care veți fi informat despre motivele întârzierii. Pentru protejarea datelor dumneavoastră, Operatorul poate solicita informații suplimentare pentru verificarea identității înainte de a răspunde la cererea dumneavoastră.