GDPR

NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

In conformitate cu prevederile Regulamentului European nr. 679/2016 (denumit in continuare si „GDPR”), in vigoare de la data de 25 mai 2018, www.miculzambet.ro are obligatia de a prelucra datele cu caracter personal, in conditii de siguranta, pentru scopurile generale specificate in prezenta informare, in contextul furnizarii serviciilor medicale stomatologice.

  1. PREAMBUL

Micul Zambet se angajeaza sa ofere un nivel corespunzator regulilor GDPR de confidentialitate, disponibilitate si integritate a datelor cu caracter personal aferente oricarei persoane vizate prin activitatile de prelucrare efectuate, inclusiv actiunile noastre de prestari servicii sau de marketing.

Prin prezenta informare dorim sa va explicam modul in care are loc prelucrarea datelor dumneavoastra cu caracter personal.

Pentru indeplinirea scopurilor acestei informari, va aducem la cunostinta faptul ca www.miculzambet.ro este operator de date cu caracter personal, astfel cum este acesta definit conform GDPR.

  1. IDENTITATEA SI DATELE DE CONTACT ALE OPERATORULUI

Denumire:              SC ISMILE S.R.L.

Sediul social:          Sibiu, Str. Dimitrie Cantemir 56, Ap.2

C.U.I.                     45278393

Nr. ORC:                J32/2311/24.11.2021

Telefon:                0727 571 362  

E-mail:                   contact@miculzambet.ro

  1. DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECTIA DATELOR

Datele de contact ale persoanei responsabile cu protectia datelor pe care o veti putea contacta in legatura cu orice aspecte referitoare la protectia datelor dumneavoastra cu caracter personal:

E-mail:                   contact@miculzambet.ro

  1. SCOPURILE IN CARE SUNT PRELUCRATE DATELE DUMNEAVOASTRA CU CARACTER PERSONAL

Prelucrarea si stocarea datelor cu caracter personal este facuta in conditii de securitate optime si in scopuri legitime legate in principal de desfasurarea activitatii de prestare a serviciilor stomatologice sau aferente activitatii de resurse umane, pentru reclame, maketing, publicitate, statistica, sau stiintific. De fiecare data cand solicitam colectarea, ulterior prelucrarea si eventual transferul datelor cu caracter personal, utilizarea se va face doar in scopul mentionat, pentru alte scopuri urmand sa va dati acordul sau sa fiti informat conform prevederilor GDPR.

Datele dumneavoastra cu caracter personal vor fi prelucrate in urmatoarele scopuri:

  1. Prestarea serviciilor medicale stomatologice: Prestarea serviciilor medicale solicitate de dumneavoastra, stabilirea unui diagnostic, furnizarea de asistenta medicala sau a unui tratament sau de gestionare a sistemelor si a serviciilor de sanatate, inregistrarea serviciilor medicale prestate, comunicarea cu dumneavoastra cu privire la serviciile medicale furnizate, informarea dumneavoastra cu privire la serviciile medicale prestate, programari, identificarea dumneavoastra si a serviciilor accesate.
  2. Marketing: Informari periodice cu caracter medical sau referitoare la articole informative, servicii, promotii etc. Prelucrarea in acest scop va fi realizata numai daca exista acordul dumneavoastra exprimat in scris si numai atat timp cat va mentineti acest acord. Va puteti retrage oricand acest acord facand click pe link-ul „Dezabonare” din subsolul oricarui e-mail pe care il veti primi de la noi sau contactandu-ne la adresa de email contact@miculzambet.ro.
  3. Statistica medicala sau scop stiintific: Prelucrarea in acest scop va fi realizata numai la solicitarea scrisa a institutiilor statutului cu atributii in domeniul statisticii, respectiv in scop stiintific. Datele dumneavoastra cu caracter personal raman in continuare securizate si in deplina confidentialitate, acestea nefiind dezvaluite catre terti.
  4. Indeplinirea obligatiilor legale: Prelucrarea in vederea indeplinirii diverselor obligatii legale (cum ar fi: in domeniul sanatatii, securitatii, contabilitate, pastrarea arhivelor ori alte obligatii impuse de legile in vigoare).
  5. Imbunatatirea serviciilor si solutionarea sesizarilor: Identificarea problemelor sau a unor posibilele chestiuni relevante referitoare la serviciile existente in scopul de a le imbunatati, implementarea noilor servicii sau a imbunatatirilor aduse celor existente, solutionarea sesizarilor formulate de dumneavoastra.
  6. Solutionarea disputelor: Formularea diverselor cereri/pareri in situatia aparitiei unor dispute in legatura cu serviciile prestate catre dumneavoastra si/sau referitoare la relatia stabilita intre dumneavoastra si Micul Zambet.

Micul Zambet mentioneaza ca nu exista vreun proces decizional automatizat (incluzand crearea de profiluri) bazat pe datele dumneavoastra cu caracter personal si ne asumam raspunderea si asigurarea securitatii numai pentru acele informatii, date cu caracter personal si categorii speciale de date cu caracter personal (date de sanatate; date genetice; daca este cazul,care sunt oferite si prelucrate de personalul SC. Ismile S.R.L exclusiv si prin cumulul urmatoarelor coordonate:

  1. pe site-un www.miculzambet.ro;
  2. in sistemele/instrumentele/dispozitivele informatice si/sau electronice, hardware si software apartinand SC Ismile S.R.L;
  3. in cadrul programului de lucru al clinicilor partenere.

  1. TEMEIUL JURIDIC AL PRELUCRARII DATELOR CU CARACTER PERSONAL

Temeiurile juridice ale operatiunilor de prelucrare ale datelor cu caracter personal sunt:

  1. Temeiuri pentru prelucrarea datelor cu caracter personal care nu intra in categoriile speciale de date cu caracter personal (conform art. 6 din GDPR).

Datele cu caracter personal care nu cuprind categorii speciale de date cu caracter personal (astfel cum sunt acestea definite conform art. 9 din GDPR) sunt prelucrate de SC ISMILE S.R.L in baza urmatoarelor temeiuri juridice:

  1. pentru a oferta sau pentru a executa un contract incheiat de SC ISMILE S.R.L cu dumneavoastra (avand ca obiect serviciile medicale stomatologice puse la dispozitie de SC ISMILE.S.R.L.;
  2. in cadrul comunicarilor de marketing, vom prelucra datele dumneavoastra cu caracter personal in baza consimtamantului dumneavoastra expres (acest acord este solicitat fie prin intermediul completarii unui formular in cadrul uneia din clinicile partenere ce poate fi efectuat fie la inregistrarea initiala in baza de date, fie ulterior la inscrierea in formularul de pe site-ul web; la participarea la evenimente etc.), astfel cum este detaliat mai sus;
  3. in scopul imbunatatirii permanente a serviciilor medicale, datele dumneavoastra cu caracter personal se prelucreaza in baza consimtamantului dumneavoastra exprimat prealabil;
  4. indeplinirea obligatiilor legale ale SC.ISMILE.S.R.L. si a clinicilor partenere (inclusiv cu privire la arhivare, sanatate, securitate, tinerea evidentelor, solicitarea unei autoritati publice si a altor obligatii pe care legislatia le impune);
  5. in anumite situatii, vom prelucra datele cu caracter personal in temeiul unui interes legitim al SC ISMILE.S.R.L. sau al unei terte parti (cum ar fi: intocmirea evidentei serviciilor medicale; evidenta programarilor in sistemul software;
  6. Prelucrarea datelor cu caracter personal care intra in categorii speciale de date cu caracter personal (conform art. 9 din GDPR).

In considerarea specificului activitatii/serviciilor medicale prestate de catre SC ISMILE S.R.L., vom prelucra datele cu caracter personal care intra in categoria datelor speciale (astfel cum sunt acestea definite conform art. 9 din GDPR) in baza urmatoarelor temeiuri juridice (temeiuri ce se vor aplica suplimentar fata de temeiurile detaliate de art. 6 din GDPR):

  1. in vederea stabilirii unui diagnostic medical, pentru furnizarea de asistenta medicala sau a unui tratament medical, ori pentru gestionarea sistemelor si/sau a serviciilor de sanatate;
  2. in considerarea anumitor situatii in care dumneavoastra va puteti afla (din punct de vedere fizic sau legal) si care va pot pune in dificultatea de a va exprima acordul cu privire la prelucrare (spre exemplu: situatii de urgenta), datele cu caracter personal vor fi prelucrate pentru a va proteja interesele vitale ale dumneavoastra sau ale altei persoane fizice;
  3. prelucrarea este necesara din motive de interes public in domeniul sanatatii publice (cum ar fi: protectia impotriva amenintarilor transfrontaliere grave la adresa sanatatii sau asigurarea de standarde ridicate de calitate si siguranta a asistentei medicale si a medicamentelor sau a dispozitivelor medicale, in temeiul dreptului Uniunii Europene sau al dreptului intern); si/sau
  4. prelucrarea este necesara pentru a permite constatarea, exercitarea sau apararea unui drept in instanta, avand in vedere ca, pe parcursul relatiei stabilite cu SC.ISMILE.S.R.L., nu poate fi exclusa aparitia unor asemenea situatii in contextul serviciilor furnizate (in masura in care astfel de dispute sunt adresate instantelor judecatoresti).
  1. CATEGORIILE DE DATE CU CARACTER PERSONAL VIZATE. CONSECINTELE REFUZULUI FURNIZARII DATELOR CU CARACTER PERSONAL

Datele cu caracter personal care vor fi prelucrate de Micul Zambet sunt:

  1. date obtinute direct de la dumneavoastra, in contextul serviciilor furnizate sau
  2. date / rezultate obtinute ca urmare a prestarii serviciilor de catre SC ISMILE.S.R.L.

Informatiile cu caracter personal pe care le furnizati cu prilejul programarii telefonice, prin e-mail sau in clinici (nume, prenume, telefon, e-mail, data nasterii, simptome, date privind analizele si investigatiile efectuate sau pe care doriti sa le efectuati, CNP) sunt inregistrate si prelucrate de SC ISMILE.S.R.L. numai in masura in care aceste informatii au fost oferite de dumneavoastra fara nicio constrangere si cu o prealabila informare. SC ISMILE S.R.L. nu isi asuma nicio raspundere pentru informatiile/datele/documentele inexacte, incorecte, pe care ni le furnizati. Dumneavoastra aveti obligatia de a ne transmite orice modificari care intervin la datele cu caracter personal astfel incat acestea sa fie in permanenta exacte si actuale. In cazul in care SC ISMILE S.R.L. are suspiciuni privind autenticitatea documentelor sau informatiilor puse la dispozitie, este indreptatit sa sesizeze autoritatile/institutiile publice cu competente de investigare, supraveghere si control.

Datele cu caracter personal includ urmatoarele categorii de date:

  1. date de contact, cum ar fi: numele si prenumele, adresa de domiciliu/ resedinta, numar de telefon (fix si/sau mobil) si/sau fax, adresa de e-mail, adresa de corespondenta;
  2. date personale, cum ar fi: data nasterii; sexul; varsta; informatii despre mediul si modul de viata; seria si numarul actului de identitate; codul numeric personal (CNP); alte informatii incluse in cartea de identitate; data nasterii copilului, numele lui, codul numeric personal al sau, imagini video (obtinute pe baza inregistrarilor video efectuate in spatiile clinicilor partenere, acolo unde sunt montate camere de supraveghere video); semnatura;
  3. date medicale (ce fac parte din categoriile speciale de date cu caracter personal), cum ar fi: date privind sanatatea aferente serviciilor medicale prestate; diagnostic; rezultatele analizelor pe care dumneavoastra ni le puneti la dispozitie; tratamentul pe care vi-l prescriem sau administram; medicul pe care il sau l-ati accesat; recomandari medicale; simptome; istoric medical; boli anterioare; grupa sangvina; informatii pe care ni le oferiti cu privire la membrii dumneavoastra de familie; caracteristici fizice (diverse afectiuni); date genetice; imagistica precum si orice alte informatii cu caracter medical pe care dumneavoastra ni le furnizati sau care rezulta in urma serviciilor prestate de catre SC ISMILE S.R.L;
  4. date referitoare la plati, cum ar fi: detalii de facturare; numarul contului bancar; sume achitate si/sau de achitat; statusul platilor;
  5. date referitoare la relatia cu SC ISMILE S.R.L, cum ar fi: istoricul; orice sugestii sau alte asemenea opinii pe care ni le transmiteti, fie in mod direct, fie prin intermediul unor alte mijloace de comunicare (care pot include si retele de socializare sau alte cai publice de comunicare).

In principiu, nu exista o obligatie pentru dumneavoastra de a ne furniza datele dumneavoastra cu caracter personal indicate in aceasta Nota de Informare. Cu toate acestea, va rugam sa aveti in vedere ca, in masura in care nu ne oferiti datele cu caracter personal descrise, nu vom putea sa va punem la dispozitie unele dintre serviciile prestate. De ex., daca va retrageti consimtamantul, nu va vom putea pune la dispozitie serviciile medicale solicitate si/sau nu veti putea beneficia de toate facilitatile pe care SC ISMILE S.R.L. vi le ofera (spre exemplu: necomunicarea numarului de telefon / adresei de e-mail nu ne va permite sa comunicam cu dumneavoastra in ceea ce priveste confirmarea/ eventualele modificari ale programarilor). In contextul in care ne furnizati date cu caracter personal cu privire la alte persoane in afara de dumneavoastra va aducem la cunostinta faptul ca vom trata aceste informatii ca fiind confidentiale si le vom utiliza doar in scopul prestarii serviciilor medicale. Totodata, tinem sa va asiguram ca vom lua toate masurile necesare pentru a asigura protectia acestor informatii in mod corespunzator, avand in vedere si obligatia SC ISMILE S.R.L. de pastrare a secretului profesional/medical.

  1. DESTINATARII SAU CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

Ca regula generala, datele dumneavoastra cu caracter personal vor fi prelucrate de catre SC ISMILE S.R.L.

Datele cu caracter personal pot fi transmise catre:

  1. medici colaboratori si furnizori de servicii medicale parteneri, acreditati, clinici partenere. In acest sens, va informam ca datele/ informatiile privind starea dumneavoastra de sanatate, amprenta stomatologica sau probele biologice, indiferent de continutul sau volumul acestora, vor putea fi comunicate catre furnizori de servicii medicale acreditati, conform dispozitiilor legale aplicabile.
  2. institutii si/sau autoritatil judecatoresti, de cercetare, supraveghere si control, in masura in care, in conformitate cu prevederile legale in vigoare, date/informatii cu caracter personal sunt solicitate de diverse organe si/sau institutii (spre exemplu: organe de cercetare penala, politie, organisme si institutii de control financiar, fiscal, instante de judecata, Casa Nationala a Asigurarilor de Sanatate si orice alte institutii si/sau autoritati de supraveghere si control), sens in care SC ISMILE S.R.L. are obligatia de a furniza datele/informatiile solicitate, fara a va cere acordul prealabil, inclusiv in cazul in care va opuneti sau nu va exprimati punctul de vedere. In plus, este posibil ca, in anumite situatii, astfel de date/informatii sa fie necesar a fi puse la dispozitie fara o solicitare prealabila a acestor institutii, organe si/sau autoritati, situatii in care SC ISMILE S.R.L. va transmite datele/ informatiile necesare, in conformitate cu cerintele legale;

  1. TRANSFERUL CATRE STATE TERTE

In anumite situatii specifice, datele dumneavoastra cu caracter personal vor fi transferate catre entitati situate in alte state din cadrul Uniunii Europene si/sau Spatiului Economic European, pentru a efectua diverse analize sau obtine opinii medicale specializate in contextul serviciilor prestate de SC ISMILE S.R.L. catre dumneavoastra. In astfel de cazuri ne vom asigura ca sunt aplicabile garantii adecvate pentru a permite transferul in mod corespunzator, conform cerintelor GDPR si a legislatiei privind protectia datelor cu caracter personal (garantii care pot include: aplicarea unor clauze contractuale standard de protectie a datelor sau existenta unei decizii a Comisiei Europene adoptata in acest sens). In fiecare caz si in vederea efectuarii transferului efectiv, pacientul este incunostiintat prin si solicitat sa-si exprime acordul/dezacordul aferent situatiei impuse de serviciul medical respectiv, de starea de sanatate etc.

  1. PERIOADA PENTRU CARE VOR FI STOCATE DATELE CU CARACTER PERSONAL

Vom stoca datele cu caracter personal pentru intreaga perioada a relatiei stabilita cu dumneavoastra, dar si ulterior, pentru o anumita perioada de timp, in considerarea prevederilor legale aplicabile. Astfel, datele cu caracter personal vor fi pastrate pentru:

  1. o perioada cuprinsa intre 1 si 30 de ani (perioada de retentie extinsa fiind aplicabila, in principiu, documentelor cu caracter medical care trebuie pastrate pentru astfel de perioade) si
  2. pe durata de existență a sistemului informatic medical în ceea ce privește buletinele de rezultate pentru analizele de laborator, conform legislatiei in domeniu, in conditii de maxima securitate.

In ceea ce priveste imaginile obtinute prin mijloace de supraveghere video, acestea vor fi mentinute pe o durata de maximum 30 de zile calendaristice de la data efectuarii inregistrarii, cu exceptia cazurilor temeinic justificate sau cand o durata mai extinsa este permisa sau impusa de legislatia aplicabila.

  1. DREPTURILE DUMNEAVOASTRA IN CEEA CE PRIVESTE DATELE CU CARACTER PERSONAL

In conformitate cu dispozitiile aplicabile in ceea ce priveste datele cu caracter personal, va informam ca aveti urmatoarele drepturi principale:

  1. Dreptul de acces la datele cu caracter personal prelucrate, insemnand dreptul dumneavoastra de a obtine din partea Micul Zambet o confirmare ca se prelucreaza sau nu date cu caracter personal care va privesc si, in caz afirmativ, accesul la datele respective si conditiile in care sunt prelucrate (inclusiv scopul prelucrarii, categoriile de date prelucrate, destinatarii datelor).
  2. Dreptul de a solicita rectificarea datelor cu caracter personal, insemnand dreptul dumneavoastra de a ne solicita rectificarea datelor cu caracter personal inexacte, care nu mai sunt actuale sau completarea datelor incomplete.
  3. Dreptul la stergerea datelor cu caracter personal, incluzand: situatia in care datele cu caracter personal nu mai sunt necesare in legatura cu scopurile prelucrarii; situatia in care persoana vizata se opune la prelucrare si nu exista alte interese legitime care sa prevaleze pentru prelucrare; situatia in care datele cu caracter personal au fost prelucrate ilegal.
  4. Dreptul de a solicita restrictionarea prelucrarii, insemnand dreptul dumneavoastra de a obtine din partea Micul Zambet restrictionarea prelucrarii in urmatoarele cazuri: (i) contestati exactitatea datelor (restrictionarea va dura atat timp cat este necesar ca Micul Zambet sa verifice acuratetea datelor cu caracter personal); (ii) prelucrarea este ilegala si dumneavoastra va opuneti stergerii datelor solicitand in schimb restrictionarea utilizarii lor; (iii) Micul Zambet nu mai are nevoie de datele cu caracter personal in scopurile mai sus mentionate, dar dumneavoastra solicitati datele cu caracter personal pentru constatarea, exercitarea sau apararea unui drept in instanta; sau (iv) dumneavoastra v-ati opus prelucrarii, pentru intervalul de timp in care SC ISMILE S.R.L. verifica daca drepturile legitime ale Micul Zambet prevaleaza asupra drepturilor dumneavoastra.
  5. Dreptul de a va opune prelucrarii, insemnand dreptul dumneavoastra de a va opune prelucrarii din motive legate de situatia particulara in care va aflati, atunci cand prelucrarea (i) se intemeiaza pe interesele legitime ale Micul Zambet sau ale unei terte parti, inclusiv in cazul activitatilor de profilare bazate pe acest temei ori (ii) in masura in care este aplicabil, este realizata in scopul comunicarilor de marketing direct, implicand crearea de profiluri.
  6. Dreptul de a va retrage consimţământul în orice moment, dacă prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia;
  7. Dreptul de a nu fi supus unei decizii automate, ceea ce inseamna ca, in calitate de utilizator al serviiilor noastre, nu veti face obiectul unei decizii a noastre bazate exclusiv pe prelucrarea automata a datelor dumneavoastra (inclusiv crearea de profiluri) care sa produca efecte juridice cu privire la dumneavoastra sau care sa va afecteze intr-un mod similar intr-o masura semnificativa.
  8. Dreptul la portabilitatea datelor, insemnand dreptul dumneavoastra de a solicita mutarea, copierea sau transferul datelor dumneavoastra cu caracter personal existente in baza de date a Micul Zambet catre o alta baza de date, intr-un format structurat, utilizat in mod curent si care poate fi citit automat, in cazul in care prelucrarea se bazeaza pe consimtamant sau pe un contract si este efectuata prin mijloace automate.
  9. Dreptul de a depune plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (Bucuresti, Bd. General Gheorghe Magheru 28-30, sector 1, cod postal 010336, Bucuresti, Romania, telefon : 031 805 92 11, e-mail anspdcp@dataprotection.ro) si de a va adresa instantelor de judecata competente.

Drepturile menționate la pct. A-I de mai sus pot fi exercitate printr-o cerere intocmita in scris, in atentia Responsabilului cu Protectia Datelor – DPO la adresa de e-mail contact@miculzambet.ro.

In solicitarea dumneavoastra, aveti posibilitatea de a mentiona daca doriti ca informatiile sa va fie comunicate la o anumita adresa (care poate fi si o adresa de posta electronica) sau printr-un serviciu de corespondenta care sa asigure ca predarea se va face personal.

Comunicarea informatiilor solicitate se va face in termen de 1 (o) luna de la data primirii cererii, cu respectarea eventualei dumneavoastra optiuni de comunicare.

In cazul in care nu este posibila respectarea termenului mai sus mentionat, veti fi informat(a) asupra motivului de amanare a raspunsului, comunicandu-va totodata procedura care se are in vedere pentru solutionarea cererii dumneavoastra, precum si termenul estimat.

×