NOTĂ DE INFORMARE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL DE CĂTRE SC RED HOSPITAL SRL - Spitalul “Sf. Sava”; Centrul Medical Recumedis; Centrul Rezidențial “Sf. Anton și SC RECUMEDIS SRL - Cabinet de medicina și psihologia muncii; Laborator de analize medicale.
1. INTRODUCERE
Prezenta notă de informare prezintă
modalitatea în care datele dumneavoastră cu caracter personal sunt prelucrate
de către unităţile noastre (Spitalul ``Sf. Sava``, Centrul Medical ``Recumedis``, Centrul Rezidenţial ``Sf. Anton``,
Cabinetul de medicina şi psihologia muncii şi laboratorul de analize medicale
``Recumedis``) şi în care noi ne
asigurăm ca datele dumneavoastră sunt prelucrate în mod legal, echitabil şi
transparent.
Noi, împreună cu colaboratorii noştri respectăm datele
dumneavoastră cu caracter personal şi luăm în serios respectarea acestora.
Prioritatea noastră este ca în conformitate cu legislaţia în vigoare privind
protecţia datelor cu caracter personal, să asigurăm un mediu transparent şi
sigur pacienţilor noştri, pentru care personalul unităţilor noastre,
colaboratorii şi partenerii noştri îşi declară în mod ferm susţinerea.
2. SEMNIFICAȚIA TERMENILOR UTILIZAȚI ÎN PREZENTA NOTĂ DE INFORMARE
Autoritatea de Supraveghere a
Prelucrării Datelor cu Caracter Personal – instituție publică independentă care,
conform legii, are atribuții referitoare la supravegherea respectării
legislației privind protecția datelor cu caracter personal.
Categorii speciale de date cu
caracter personal –
date cu caracter personal care se referă la originea rasială și religia unei
persoane, datele genetice, datele biometrice, datele privind starea de sănătate
a unei persoane, precum și orientarea sexuală a unei persoane.
Colaboratori – persoană sau instituție care
are încheiat un contract de colaborare cu operatorul de date cu caracter
personal și care prestează servicii operatorului de date.
Date cu caracter personal - orice informaţii
referitoare la o persoană fizică identificată sau identificabilă; o persoană
identificabilă este acea persoană care poate fi identificată, direct sau
indirect, în mod particular prin referire la un număr de identificare (de
exemplu: nume, date de localizare) ori la unul sau mai mulţi factori specifici
identităţii sale fizice, fiziologice, psihice, economice sau culturale. În
nouțiunea de date cu caracter personal sunt incluse numele și prenumele
pacientului, adresa de domiciliu sau de reședință a acestuia, adresa de e-mail,
numărul de telefon, codul numeric personal, vârsta, sexul, diagnosticul
stabilit, datele genetice.
Destinatar - orice
persoană fizică sau juridică, de drept privat ori de drept public, inclusiv
autorităţile publice, instituţiile şi structurile teritoriale ale acestora,
căreia îi sunt dezvăluite date, indiferent dacă este sau nu terţ; autorităţile
publice cărora li se comunică date în cadrul unei competenţe speciale de
anchetă nu vor fi considerate destinatari.
Operator - orice persoană
fizică sau juridică, de drept privat ori de drept public, inclusiv autorităţile
publice, instituţiile şi structurile teritoriale ale acestora, care stabileşte
scopul şi mijloacele de prelucrare a datelor cu caracter personal; dacă scopul
şi mijloacele de prelucrare a datelor cu caracter personal sunt determinate
printr-un act normativ sau în baza unui act normativ, operator este
persoana fizică sau juridică, de drept public ori de drept privat, care este
desemnată ca operator prin acel act normativ sau în baza acelui act normativ.
În conexiunea cu dumneavoastră, unitatea noastră este operatorul, iar
dumneavoastră sunteți persoana vizată.
Persoană împuternicită de către operator - o persoană fizică sau juridică, de drept
privat ori de drept public, inclusiv autorităţile publice, instituţiile şi
structurile teritoriale ale acestora, care prelucrează date cu caracter
personal în numele operatorului.
Persoană vizată – persoana
fizică ale cărei date cu caracter personal sunt prelucrate.
Prelucrare a
datelor cu caracter personal - orice operaţiune sau set de
operaţiuni care se efectuează asupra datelor cu caracter personal, prin
mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea,
organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea,
utilizarea, dezvăluirea către terţi prin transmitere, diseminare sau în orice
alt mod, alăturarea ori combinarea, blocarea, ştergerea sau distrugerea.
Stocarea – păstrarea pe
orice fel de suport a datelor cu caracter personal culese.
Terț – orice persoană fizică sau juridică, de drept privat
ori de drept public, inclusiv autorităţile publice, instituţiile şi structurile
teritoriale ale acestora, alta decât persoana vizată, operatorul ori persoana
împuternicită sau persoanele care, sub autoritatea directă a operatorului sau a
persoanei împuternicite, sunt autorizate să prelucreze date.
3.
PREZENTAREA
UNITĂȚII NOASTRE
3.1. Spitalul “Sfântul Sava” este operator privat de servicii medicale ce sunt
oferite în cele 3 locații proprii din Municipiul Iași:
- Spitalul
Sf. Sava Iași - servicii de îngrijiri paliative;
- Centrul
Medical Recumedis - servicii de recuperare medicală;
- Centrul
Rezidențial Sf. Anton - servicii de îngrijiri paliative.
Dacă aveți orice comentarii, sugestii, întrebări sau
preocupări cu privire la orice informații din această notă sau cu privire la
orice alte aspecte legate de prelucrarea datelor cu caracter personal pe care
le realizăm, vă rugăm să nu ezitați să ne contactați.
Datele noastre de contact:
Denumirea societății SC Red Hospital SRL.
Sediul social: Municipiul Bucureşti,
Sector 4, Bld. Constantin Brâncoveanu nr.114, bl. M1/1, sc. 7,
et. 8, ap. 295.
Sediul administrativ: Municipiul Iași, str Mitropolit
Varlaam, nr.10, Clădire C1
cu D+P+10 etaje,
corp A, jud.
Iaşi;
Numere
de telefon 0232.230.332 sau 0332.882.865 (disponibile în intervalul orar 8.00 -
16.00, Luni
- Vineri);
Adresa
de email: office@sfsava.ro; office@recumedis.ro.
Date
de contact ale responsabilului nostru cu protecția datelor:
Nume
și prenume: Onofrei Lucian;
Adresa
de corespondență: Mun Iași, str Mitropolit Varlaam, nr.10, corp B, parter.
Adresa
de email: lucian.onofrei@sfsava.ro .
3.2. Recumedis
este operator privat de servicii medicale de analize medicale de laborator și medicina și psihologia muncii.
Dacă aveți orice comentarii, sugestii, întrebări sau
preocupari cu privire la orice informații din această notă sau cu privire la
orice alte aspecte legate de prelucrarea datelor cu caracter personal pe care
le realizăm, vă rugăm să nu ezitați să ne contactați.
Datele
noastre de contact:
Denumirea
societății: SC Recumedis SRL.
Sediul
social: sat Hălăucești, comuna Hălăucești, imobil 1193, jud.
Iași.
Sediul
administrativ: Municipiul Iași, str. Mitropolit Varlaam nr.10, Clădire C1 cu D+P+10 etaje,
corp A, jud.
Iaşi.
Numere
de telefon: 0232.230.332 int. 124 (Medicina Muncii) sau 0332.882.865 int. 103
(analize
medicale), (disponibile în intervalul orar 8.00 - 16.00, Luni - Vineri).
Adresa
de email: secretariat@recumedis.ro;
Date
de contact ale responsabilului nostru cu protecția datelor:
Nume
și prenume: Onofrei Lucian.
Adresa
de corespondență: Mun. Iași, str. Mitropolit Varlaam nr. 10, corp B, parter.
Adresa
de email: lucian.onofrei@sfsava.ro .
4.
DATELE CU
CARACTER PERSONAL PE CARE UNITATEA NOASTRĂ LE PRELUCREAZĂ
Datele cu caracter personal referitoare la
dumneavoastră pe care le vom prelucra sunt datele obținute direct de la
dumneavoastră, furnizate de aparținători sau rezultate în urma prestării
serviciilor medicale de către noi. Datele prelucrate includ următoarele
categorii:
-
Date medicale (date cu
caracter personal sensibile): boli anterioare, analize și medicamente
adminstrate, analize și alte servicii pe care le accesați de la noi,
rezultatele analizelor pe care le efectuăm, tratamentul pe care vi-l administrăm
sau prescriem; recomandări medicale; date din dosarul medical (Foaia de
observație), inclusiv date despre istoricul medical al familiei dumneavoastră
(părinți, copii, minori aflati în întreținere etc), date biometrice;
- Date
personale: nume, prenume, sex, data nașterii, cetățenia, starea
civilă, înregistrări video (în incintele nostre unde avem instalate camere CCTV
de supraveghere video, acolo unde există, acestea sunt indicate prin semne la
vedere), cod numeric personal (CNP), CID, număr card sanătate, restul
informațiilor din actul dumneavoastră de identitate;
- Date
de contact: adresa de domiciliu și/sau reședință, număr de
telefon, adresa de email;
- Date
referitoare la plata serviciilor prestate: adresa de
facturare, număr cont IBAN, număr card bancar, numele și prenumele titularului
de cont/card, în cazul în care altă persoană achită serviciile în numele
dumneavoastră;
-
Date profesionale: statut
social (angajat, pensionar, liber profesionist, etc), apartenența la o
profesie, angajator;
- Date
cu privire la asigurări - calitatea de asigurat/
neasigurat;
-
Opinii, viziuni (pot
include date sensibile) cum ar fi: orice opinie și viziune pe care ni le
transmiteți sau pe care le postați public despre noi pe rețelele sociale sau pe
care le faceți cunoscute pe alte canale publice, religia (în cazul pacienților
internați).
După cum reiese din lista
enumerată mai sus, este posibil să ne furnizați informații cu privire la alte
persoane, cum ar fi istoricul
medical al rudelor dumneavoastră care suferă de aceeași condiție medicală ca
dumneavoastră. Atunci când acestea
se referă la persoane identificate sau pe care le putem identifica, vom trata
aceste informații drept date cu caracter
personal ale acelor persoane şi le vom acorda şi lor protecţia necesară. Vom
respecta însă cu strictețe obligația
de păstrare a secretului profesional (inclusiv a secretului medical) pe care o
avem față de dumneavoastră și nu vom
informa aceste persoane despre această procesare pentru a respecta obligația
noastră de secret profesional (inclusiv
medical) față de dumneavoastră.
5. SURSA
DATELOR CU CARACTER PERSONAL
Cele mai multe informații sunt
furnizate de către dumneavoastră atunci când semnați un contract de prestări
servicii sau când vă
internați într-unul din spitalele noastre, sau când folosiți servicii medicale
în laboratorul nostru.
Pentru serviciile de medicina și
psihologia muncii, la momentul încherii
contractului cu angajatorul dumneavoastră sau oricând pe parcursul derulării
contractului, acesta ne va transmite următoarele date cu privire la
dumneavoastră care să ne permită
identificarea dumneavoastră, și anume: numele și prenumele, codul numeric
personal (CNP), identitatea angajatorului.
Încercăm în mod constant să
păstrăm evidența datelor dumneavoastră cât mai corectă și la zi. Pentru aceasta desfășurăm în mod continuu o
campanie de strângere și actualizare a datelor dumneavoastră.
6.
TEMEIURILE
LEGALE ALE PRELUCRĂRII DATELOR CU CARACTER PERSONAL (ALTELE DECÂT CELE
SENSIBILE)
Prelucrăm datele dumneavoastră
cu caracter personal, altele decât datele sensibile, pentru a putea încheia un contract cu dumneavoastră, la
cererea dumneavoastră, sau pentru a executa un contract încheiat cu
dumneavoastră (prin
care ne obligăm să vă prestăm serviciile noastre).
Sunt cazuri în care prelucrăm
datele dumneavoastră în temeiul interesului nostru legitim, de exemplu cazul în care vă comunicăm
informatii necesare pentru protejarea starii dumneavoastre de sanatate.
Putem prelucra datele
dumneavoastră pentru îndeplinirea obligaţiilor noastre de arhivare, a
obligaţiilor de a comunica
unor autorităţi publice, la cerere, anumite informaţii sau a altor obligaţii
legale.
În ceea ce priveşte comunicările
noastre de marketing, prelucrăm datele dumneavoastră pe baza consimţământului la prelucrare pentru acest scop
specific.
Temeiurile pentru care prelucrăm
datele dumneavoastră sensibile cu caracter personal
Având în vedere specificul
activităţii noastre (prestare de servicii medicale), este normal să colectăm
sau să prelucrăm
si datele dumneavoastră sensibile cu caracter personal.
Vom realiza aceste prelucrări pe
baza următoarelor temeiuri juridice:
-
atunci când prelucrarea este
necesară în scopuri legate de evaluarea capacităţii de muncă a dumneavoastră (pentru angajare), de stabilirea
unui diagnostic medical, de furnizarea de asistenţă medicală sau socială sau a
unui tratament
medical sau de gestionarea sistemelor şi a serviciilor de sănătate şi asistenţă
socială.
-
putem prelucra datele
dumneavoastră și în situații de urgență medicală sau alte situații în care vă
aflați în incapacitate
(fizică sau juridică) de a consimți la prelucrare, putem prelucra datele
dumneavoastră sensibile în scopul protejării
intereselor vitale ale dumneavoastră (sau ale unei alte persoane fizice).
-
în cazuri urgente, poate fi
necesar să prelucrăm datele dumneavoastră medicale din motive de interes public
în domeniul
sănătăţii publice; de exemplu: protecţia împotriva ameninţărilor
transfrontaliere grave la adresa sănătăţii, asigurarea de standarde ridicate
de calitate şi siguranţă a asistenţei medicale şi a medicamentelor sau
dispozitivelor medicale,
în temeiul legislaţiei Uniunii Europene sau a României.
-
în situația în care între
dumneavoastră și noi apar diferende pe care nu le putem soluționa împreună pe
cale amiabilă,
este posibil să prelucrăm datele dumneavoastră sensibile (de exemplu,
rezultatele analizelor medicale în baza cărora
s-a decis un anumit diagnostic) pentru constatarea, exercitarea sau apărarea
unui drept al nostru în instanță.
7.
SCOPURILE
PENTRU CARE PRELUCRĂM DATELE CU CARACTER PERSONAL
Prelucrăm
datele dumneavoastră cu caracter personal în vederea îndeplinirii următoarelor
scopuri:
-
prestarea de servicii medicale
către dumneavoastră: prestarea
serviciilor medicale; înregistrarea
serviciilor medicale
prestate, inclusiv oferirea de servicii promoţionale sau informatii despre
promotiile noastre; comunicarea cu dumneavoastră
cu privire la serviciile
oferite; programări; identificarea dumneavoastră şi a serviciilor
prestate; informarea dumneavoastră (cu privire la rezultatele serviciilor prestate sau - în
cazurile de medicina si psihologia muncii– furnizarea documentelor legale catre
angajatorul dumneavoastră);
-
gestiunea financiară:
eliberarea bonurilor, a facturilor şi a chitanţelor
către dumneavoastră; primirea plăţilor de la dumneavoastră inclusiv
înregistrarea plăților efectuate de altă persoană in numele dumneavoastra;
recuperarea debitelor
de la dumneavostră (inclusiv prin intermediul companiilor specializate în
recuperarea de creanţe – detalii mai jos,
la secţiunea referitoare la transmiterea datelor cu privire la dumneavoastră);
restituirea unor sume de bani către dumneavoastră;
transmiterea de notificări; trimiterea în instanţă; elaborarea de rapoarte
financiare/ operaţionale, a rapoartelor
de activitate şi emiterea situaţiilor financiare/ cu privire la contracte;
-
îndeplinirea obligaţiilor
noastre legale: îndeplinirea
obligaţiilor noastre legale cu privire la arhivare,
sănătate, securitate,
ţinerea evidenţelor și a altor obligații pe care legislația ni le impune;
-
supravegherea spațiilor:
sistemele CCTV montate pentru supravegherea spațiilor;
-
soluţionarea disputelor:
formularea de cereri şi de apărări înaintea autorităţilor
publice şi a altor entităţi care soluţionează
dispute;
-
comunicări de marketing:
comunicarea cu dumneavoastră prin orice mijloace (de exemplu, email, telefon
mobil sau fix,
mesaje telefonice (SMS-uri), poştă, mesaje transmise pe platformele de
socializare sau în persoană) noutăţi privind
serviciile medicale disponibile, abonare la newsletter sau furnizarea altor
informaţii care v-ar putea
interesa;
-
gestionarea sistemelor noastre
de comunicaţii şi IT (tehnologia informaţiei):
gestionarea sistemelor noastre de comunicaţii;
gestionarea securităţii noastre IT; realizarea auditurilor de securitate asupra
reţelelor noastre IT, emiterea de rapoarte
catre institutiile abilitate sau repararea unor erori de sistem;
-
sondaje:
realizarea de sondaje şi adresarea de întrebări către
dumneavoastră cu scopul de a obţine opinia dumneavoastră
cu privire la serviciile noastre;
-
îmbunătăţirea produselor şi a
serviciilor: identificarea
potenţialelor probleme cu privire la serviciile
noastre existente
în vederea îmbunătățirii acestora (inclusiv prin realizarea de audituri);
testarea îmbunătăţirilor realizate asupra serviciilor
noastre sau a noilor noastre servicii; soluţionarea sesizărilor dumneavoastră;
- selecția
personalului (colectări de CV-uri);
- întocmirea
și executarea contractelor de muncă pentru angajați.
8.
CUI
VOM FACE CUNOSCUTE DATELE CU CARACTER PERSONAL REFERITOARE LA DUMNEAVOASTRĂ
Ca regulă, nu vom divulga datele
dumneavoastră către alte persoane fizice sau juridice.
În
anumite situații, este însă posibil să divulgăm datele dumneavoastră către alte
persoane fizice sau juridice.
Nu
este posibil să vă oferim la acest moment informații precise cu privire la
identitatea exactă a tuturor destinatarilor
posibili ai datelor dumneavoastră, deoarece nu i-am stabilit în prealabil
pentru fiecare pacient în parte.
În continuare vom prezenta
categoriile de astfel de destinatari:
-
persoane
fizice sau juridice
care acționează ca persoane împuternicite pentru noi, în diverse domenii (de exemplu, servicii de plată,
servicii de arhivare sau distrugere de documente etc.) de oriunde din lume, pe
care îi vom obliga însă să
respecte cerințele legislației care vă protejează drepturile – aceștia
prestează anumite servicii pentru noi;
-
angajatorul
dumneavoastră
– în legătură cu evaluarea capacității dumneavoastră de muncă pentru scopuri
legate de medicina si
psihologia muncii, dar numai in limita informatiilor stabilite prin
dispozitiile legale, fiind excluse informatiile cu privire
la rezultatul
investigatiilor medicale realizate;
-
medicii
colaboratori si alti furnizori
de servicii medicale; fiecare dintre aceştia fiind obligaţi prin lege sau prin contractul încheiat cu noi să
păstreze confidenţialitatea datelor dumneavoastră;
-
contabili,
auditori, avocați și alți consultanți profesionali externi ai noștri, din România sau
din străinătate – aceștia vor fi obligați printr-o lege sau prin contractul
încheiat cu noi sau
cu altă companie din grupul nostru să păstreze confidențialitatea datelor
dumneavoastră;
-
orice
achizitori sau posibili achizitori relevanți din sectorul medical sau
din alte sectoare, din
România sau din alt stat – în situația în care
vindem sau transferăm toate sau o parte dintre părțile noastre sociale,
activele noastre sau
afacerea noastră (inclusiv în cazul reorganizării, al dizolvării sau al
lichidării noastre) – aceștia vor fi ținuți de o obligație de confidențialitate;
-
autorități
publice din
orice domeniu, din România sau din străinătate (în special autorități publice
în domeniul sănătății din
România: Casa Națională de Asigurări de Sănătate, Ministerul Sănătății și
altele) – la cererea acestora sau din
inițiativa noastră, în acord cu legislația aplicabilă;
-
asigurători
din România sau din alte state
– în legătură cu serviciile de care ați beneficiat în unitatile noastre;
-
orice
persoană, agenție sau instanță relevantă din România sau din alt stat – în măsura necesară
pentru constatarea,
exercitarea sau apărarea unui drept al nostru sau al altei companii din grupul nostru în instanță;
-
partenerii
noștri, cu
care ne aflăm în relații contractuale – furnizori de servicii de marketing,
asigurători.
Atunci
când folosim o persoană fizică sau juridică drept persoană împuternicită pentru
prelucrarea datelor dumneavoastră
cu caracter personal, ne vom asigura că aceasta a încheiat un act scris cu noi
prin care își asumă, printre
alte obligații pe care legislația protecției datelor cu caracter personal le
prevede, obligațiile de a (i) prelucra datele cu caracter personal numai potrivit
instrucțiunilor noastre scrise pe care i le-am furnizat în prealabil și de a
(îi) implementa
efectiv măsuri pentru protejarea confidențialității și asigurarea securității
datelor cu caracter personal. Ne vom
asigura, de asemenea, că actul scris dintre noi și persoana împuternicită
prevede pentru aceasta cel puțin toate celelalte
obligații pe care le prevede legislația aplicabilă cu privire la protecția
datelor cu caracter personal.
9.
CUI
ȘI
ÎN CE CONDIȚII
VOM TRANSFERA DATELE DUMNEAVOASTRĂ CĂTRE
O ȚARĂ TERȚĂ SAU ORGANIZAȚIE INTERNAȚIONALĂ
În acest moment nu transferăm și nu
intenționăm să transferăm datele dumneavoastră cu caracter personal sau o parte
dintre acestea către alte companii, organizaţii sau persoane din state terţe
sau către organizaţii internaţionale.
Dacă
va fi necesar să transferăm datele către vreuna dintre destinațiile de mai sus,
vă vom informa în avans despre decizia noastră, acordându-vă timpul necesar
pentru a vă exercita drepturile în legătură cu transferul datelor
dumneavoastră.
În cazuri speciale, în vederea efectuării unor analize
specializate, transmitem datele cu caracter personal către centre medicale din
afara României, inclusiv SUA, dar numai la solicitarea și cu acordul în
prealabil al pacienților noștri.
10.
CÂT
TIMP VOM STOCA DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL
Vom
stoca datele dumneavoastră în conformitate cu politica noastră de stocare a
datelor cu caracter personal pentru o perioadă cuprinsa intre 6 luni si 10 ani in
cazul documentelor medicale.
Perioadele respective sunt
bazate pe prevederile legale (în special din domeniul protecției datelor cu
caracter personal), având în vedere, de asemenea, obligațiile de stocare a unor
anumite date, termenele de prescripție aplicabile, practicile recomandate în
materie și scopurile activității noastre.
Pentru stocarea datelor
dumneavoastră (în format electronic), folosim serverele proprii sau ale altor
companii specializate
in arhivarea electronica.
11.
SECURITATEA
DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL
Lucrăm din greu pentru a proteja
clienții noștri, alte persoane ale căror date le prelucrăm şi pe noi înşine de
accesul neautorizat
şi de modificarea, divulgarea sau distrugerea neautorizata ale datelor pe care
le prelucrăm.
Am implementat, în special,
următoarele măsuri tehnice și organizatorice de asigurare a securității datelor
cu caracter
personal:
-
măsuri tehnice specifice: am
achiziționat și utilizăm tehnologii care să asigure clienții noștri și alte persoane că securitatea datelor lor este
protejată;
-
back-up-uri şi audituri de
securitate: lucrăm
din greu pentru a proteja sistemele noastre de acces sau modificarea neautorizată sau
accidentală ale datelor dumneavoastră și de alte posibile amenințări la adresa
securității acestora.
Realizăm arhive (back-up-uri) zilnice, pe care le păstrăm securizat pentru minimum
șase (6) luni. Toate echipamentele tehnice pe care le folosim pentru
prelucrarea datelor
dumneavoastră sunt securizate și actualizate pentru a proteja datele. De
asemenea, desfăşurăm, la intervale de timp
regulate, audituri de securitate asupra sistemelor informatice pe care le
folosim pentru prelucrarea datelor cu caracter
personal ale clienţilor noştri şi ale altor persoane;
-
instruirea personalului: ne
instruim și testăm constant angajații și colaboratorii cu privire la legislația și cele mai bune practici în domeniul
prelucrării datelor cu caracter personal;
-
restrângerea accesului la date:
restrângem cu strictețe accesul la datele cu caracter
personal pe care le prelucrăm
la angajații, colaboratorii și alte persoane care au nevoie să le acceseze pentru a
le putea prelucra pentru noi. Toate
aceste companii și persoane fizice sunt supuse unor obligații stricte de
confidențialitate și nu vom ezita să îi tragem
la răspundere și să încetăm colaborarea cu ei în cazul în care nu tratează
protecția datelor dumneavoastră și ale
altor persoane cu maximă seriozitate;
-
minimizarea datelor: ne-am
asigurat că datele dumneavoastră cu caracter personal pe care le prelucrăm
sunt limitate
la cele care sunt necesare, adecvate și relevante pentru scopurile declarate în
această notă;
-
politici dedicate:
adoptăm și ne revizuim practicile și politicile de
prelucrare a datelor clienților noștri și ale altor persoane, inclusiv măsurile
fizice și electronice de securitate, pentru a ne proteja sistemele de acces
neautorizat și alte posibile
amenințări la securitatea acestora. Verificăm constant modul în care aplicăm
propriile politici de protecţie a datelor
cu caracter personal şi în care respectăm legislaţia protecţiei datelor;
-
asigurarea exactității datelor
dumneavoastră: este posibil ca din când în când
să vă rugăm să confirmaţi exactitatea si/sau actualitatea
datelor cu caracter personal cu privire la dumneavoastră pe care le prelucrăm;
-
anonimizarea datelor: acolo
unde este posibil și adecvat activității noastre, anonimizăm / pseudoanonimizam
datele cu
caracter personal pe care le prelucrăm, astfel încât să nu mai putem identifica
persoanele la care acestea se referă;
-
controlul furnizorilor noştri de
servicii: introducem în contractele cu
cei care prelucrează pentru noi (persoane împuternicite)
sau împreună cu noi (alţi operatori – operatori asociaţi) clauze pentru
asigurarea protecţiei datelor pe care le
prelucrăm; această protecţie merge cel puţin până la minimul impus de
legislaţie.
Deși luăm toate măsurile
rezonabile pentru a asigura securitatea datelor dumneavostră, noi
nu putem garanta
lipsa oricărei încălcări de securitate sau imposibilitatea de penetrare a
sistemelor de securitate. În cazul nefericit și puțin probabil în care o
astfel de încălcare va surveni, vom urma procedurile legale pentru limitarea
efectelor și informarea
persoanelor vizate.
12. CARE SUNT DREPTURILE DUMNEAVOASTRĂ ȘI CUM LE PUTEȚI EXERCITA
Conform legislației în
vigoare, beneficiați de o serie de drepturi privind prelucrarea datelor cu
caracter personal.
Tratăm drepturile pe care le
aveți în legătură cu prelucrarea pe care o realizăm asupra datelor referitoare
la dumneavoastră cu maximă seriozitate. Vom continua să luam toate măsurile
rezonabile pentru a ne asigura că acestea sunt respectate.
Drepturile dumneavoastră sunt
următoarele:
-
Dreptul de acces la date. Aveți dreptul de a obține accesul la datele dumneavoastră pe care le
prelucrăm sau le controlăm sau la copii ale acestora;
-
Dreptul la rectificare. Dacă datele dumneavoastră cu caracter personal sunt inexacte ori
incomplete, aveţi dreptul ca acestea să fie rectificate de noi, fără întârzieri
nejustificate.
-
Dreptul la ştergerea datelor
(„dreptul de a fi uitat”). Aveţi posibilitatea
de a solicita ca datele dumneavoastră cu caracter personal să fie șterse fără
întârzieri nejustificate dacă nu mai este necesar să le prelucrăm.
-
Dreptul la restricţionarea
prelucrării datelor. Aveţi dreptul de a ne cere
să restricţionăm prelucrarea datelor dumneavoastră dacă cel puțin una dintre următoarele
condiții este îndeplinită:
· contestaţi
exactitatea acelor date – în acest caz, vom opri prelucrarea până când vom
verifica exactitatea acelor date;
· prelucrarea este
ilegală – deși aveţi dreptul ca datele dumneavoastră să fie șterse („dreptul de
a fi uitat”), vă opuneţi ştergerii și, în schimb, să ne solicitaţi să
restricţionăm utilizarea lor;
· nu mai avem
nevoie de acele date, dar dumneavoastră ni le solicitaţi în scopul constatării,
al exercitării sau al apărării unui drept în instanță.
Cu toate acestea, vom
continua să prelucrăm (și altfel decât prin stocare) datele a căror prelucrare
a fost restricționată de dumneavoastră dacă și în măsura în care:
· prelucrarea este
necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță;
· prelucrarea este
necesară pentru protecția drepturilor unei alte persoane fizice sau juridice;
· prelucrarea este
necesară din motive de interes public important al Uniunii Europene sau al unui
stat membru al Uniunii Europene.
-
Dreptul de a obiecta. Aveţi dreptul de a obiecta la prelucrarea datelor dumneavoastră de
către noi sau în numele nostru.
-
Dreptul la portabilitatea
datelor. Puteți obține de la noi datele
dumneavoastră cu caracter personal pe care le prelucrăm, pentru a le utiliza în
scopurile în care doriţi și a putea să le transferaţi dintr-un mediu în altul,
într-un mod sigur și facil.
-
Dreptul la retragerea
consimţământului. În situaţiile în care
prelucrăm datele dumneavoastră în temeiul
consimţământului dumneavoastră, aveţi dreptul de a vă retrage consimţământul;
puteți face aceasta în orice moment, cel puţin la fel de uşor cum ne-aţi acordat
iniţial consimţământul; retragerea consimțământului nu va afecta legalitatea
prelucrării datelor dumneavoastră pe care am realizat-o înainte de retragere.
-
Dreptul de a depune o
plângere la autoritatea de supraveghere. Aveţi
dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor cu
caracter personal cu privire la prelucrarea datelor dumneavoastră de către noi
sau în numele nostru.
Cum vă puteți exercita
drepturile?
Pentru a exercita unul sau mai
multe dintre aceste drepturi (inclusiv dreptul de a vă retrage consimțământul,
atunci când vă
prelucrăm datele pe baza acestuia) sau pentru a adresa orice întrebare despre
oricare dintre aceste drepturi sau
orice prevedere din această notă de informare sau despre oricare alte aspecte
ale prelucrării datelor dumneavoastră
de către noi, vă rugăm să folosiţi oricând doriţi detaliile de contact din
secţiunea 3 de mai sus (datele noastre
de contact).
Vom încerca să răspundem cât mai
rapid şi complet tuturor întrebărilor şi preocupărilor dumneavoastră şi să facilităm exercitarea
drepturilor dumneavoastră.
De asemenea, puteți exercita
oricare dintre aceste drepturi (inclusiv dreptul de a vă retrage
consimțământul, atunci când
vă prelucrăm datele pe baza acestuia) prin descărcarea și completarea formularului
disponibil aici. După completarea acestuia îl puteți trimite la adresa
de e-mail lucian.onofrei@sfsava.ro
sau depune fizic la recepțiile unităților noastre. Totodată, în recepțiile
noastre sunt disponibile și formulare imprimate pe care le puteți completa pentru a
solicita exercitarea unuia sau a mai multor dintre drepturile de mai sus.
13. CONSECINȚELE NEFURNIZĂRII DATELOR CU CARACTER PERSONAL
Nu aveți o obligație de a ne
furniza datele dumneavoastră cu caracter personal pe care le-am menţionat în acest document. Cu toate acestea, dacă
nu ne oferiți datele menționate în această notă de informare nu va fi posibil
pentru noi să
vă prestăm serviciile pe care ni le solicitați, să vă răspundem la reclamații
sau solicitări ori să vă trimitem comunicări cu privire la serviciile noastre
medicale care v-ar putea interesa.
14.
INEXISTENȚA
UNUI PROCES DECIZIONAL AUTOMATIZAT
Respectul
nostru pentru datele dumneavoastră include faptul că le acordăm atenția umană
necesară, prin intermediul
personalului nostru. Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor
dumneavoastră (inclusiv crearea de profiluri) care să producă efecte juridice
cu privire la dumneavoastră sau care să vă afecteze într-un mod similar într-o
măsură semnificativă.