GDPR - Prelucrarea Datelor cu Caracter Personal

Introducere

SC Rodenta SRL, operatorul Clinicii Rodenta din Piața Pache Protopopescu nr. 15, et. 1, interfon 08, Sector 2, București, respectă Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și legislația națională de punere în aplicare. Prezentul document oferă informații detaliate despre modul în care prelucrăm datele dumneavoastră, temeiurile legale, durata păstrării și drepturile pe care le puteți exercita.

Prelucrăm date cu caracter personal în calitate de operator, atât în relația cu pacienții care beneficiază de servicii stomatologice, cât și în relația cu vizitatorii site-ului clinicarodenta.ro care ne contactează prin formulare, telefon, e-mail sau WhatsApp.

Temei juridic al prelucrării

Prelucrăm datele dumneavoastră numai atunci când există un temei juridic valid prevăzut de GDPR. În funcție de situație, ne bazăm pe unul sau mai multe dintre următoarele temeiuri: consimțământul persoanei vizate, executarea unui contract sau a măsurilor precontractuale, îndeplinirea unei obligații legale, protejarea intereselor vitale, îndeplinirea unei sarcini de interes public sau exercitarea autorității oficiale, precum și interesul legitim al operatorului, cu condiția ca drepturile fundamentale ale persoanei vizate să nu prevaleze.

Pentru activitatea medicală stomatologică, o parte semnificativă a prelucrării datelor se bazează pe obligațiile legale privind evidența medicală, facturarea și calitatea serviciilor, precum și pe necesitatea furnizării tratamentului solicitat. Pentru cookie-uri analitice și marketing, de regulă, ne bazăm pe consimțământ, acolo unde legea o impune.

Consimțământ

Consimțământul reprezintă o manifestare liber exprimată, specifică, informată și lipsită de ambiguitate a voinței dumneavoastră prin care acceptați prelucrarea datelor pentru unul sau mai multe scopuri determinate. De exemplu, consimțământul poate fi necesar pentru anumite cookie-uri, pentru comunicări de marketing sau pentru prelucrări care nu se încadrează în alte temeiuri legale.

Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Retragerea se poate face prin e-mail la clinicarodenta@gmail.com, prin setările cookie de pe Site sau prin alte mijloace indicate în comunicările noastre.

Pentru minori, consimțământul în domeniul medical este gestionat conform legislației specifice, de regulă prin reprezentantul legal, în funcție de vârstă și tipul procedurii.

Executarea contractului

Atunci când solicitați o programare, acceptați un plan de tratament sau beneficiați de servicii stomatologice, prelucrăm datele necesare pentru încheierea și executarea relației contractuale sau a măsurilor precontractuale la cererea dumneavoastră. Acestea includ date de identificare, contact, programări, informații de facturare și documentația medicală aferentă tratamentului.

Fără aceste date, nu am putea onora programarea, realiza consultația, emite documentele fiscale sau asigura continuitatea tratamentului și a controalelor postoperatorii.

Interes legitim

În anumite situații, ne bazăm pe interesul legitim al SC Rodenta SRL, cum ar fi răspunsul la solicitări generale de informații, securitatea Site-ului, prevenirea fraudelor, îmbunătățirea serviciilor pe baza unor statistici agregate, apărarea drepturilor în eventuale litigii și gestionarea relației cu pacienții existenți.

Atunci când ne bazăm pe interes legitim, evaluăm dacă drepturile și libertățile dumneavoastră nu prevalează asupra acestui interes, în special în cazul datelor sensibile sau al prelucrărilor extinse. Puteți obiecta la anumite prelucrări bazate pe interes legitim, conform secțiunii privind dreptul la opoziție.

Date colectate

Colectăm date pe care ni le furnizați direct, date generate în relația medicală, precum și date tehnice limitate din utilizarea Site-ului. Categoriile pot include: nume, prenume, date de contact, CNP sau serie CI acolo unde legea o impune pentru documente medicale/fiscale, istoric medical stomatologic, radiografii, planuri de tratament, corespondență și preferințe de comunicare.

Nu colectăm mai multe date decât este necesar pentru scopurile declarate. Vă încurajăm să furnizați informații corecte și actualizate pentru a putea presta servicii medicale în condiții de siguranță.

Date din programări

Programările efectuate prin telefon, WhatsApp, e-mail sau formulare online generează înregistrări care conțin datele necesare organizării consultației: identificare, contact, serviciu solicitat, data și ora propuse sau confirmate, observații administrative și statusul programării.

Aceste date sunt accesibile personalului autorizat din recepție și echipei medicale implicate. Sunt utilizate pentru confirmări, reprogramări, remindere și gestionarea fluxului de pacienți în clinică.

Date medicale transmise prin formulare

Formularele generale de pe Site nu sunt destinate transmiterii unor date medicale detaliate. Dacă includeți voluntar simptome, diagnostice anterioare sau alte informații clinice în câmpul de mesaj, acestea vor fi tratate ca date privind sănătatea și prelucrate numai în scopul soluționării solicitării dumneavoastră și cu măsuri sporite de confidențialitate.

Dosarul medical complet se constituie la sediul clinicii, în cadrul consultației, conform legislației din domeniul sănătății. Vă recomandăm să evitați transmiterea unor informații medicale sensibile prin canale nesecurizate dacă nu este strict necesar.

Perioada de retenție

Păstrăm datele personale numai atât timp cât este necesar pentru scopurile pentru care au fost colectate. Durata variază: solicitările de contact pot fi păstrate câteva luni după soluționare; documentele medicale sunt păstrate conform termenelor legale din domeniul sănătății; documentele contabile conform legislației fiscale; datele statistice pot fi anonimizate și păstrate pe termen mai lung.

La expirarea termenului, datele sunt șterse, distruse sau anonimizate în mod securizat, cu excepția situațiilor în care legea impune păstrarea suplimentară.

Dreptul de acces

Aveți dreptul de a obține confirmarea dacă prelucrăm sau nu date care vă privesc și, în caz afirmativ, acces la datele respective și la informații privind scopul prelucrării, categoriile de date, destinatarii, perioada de stocare și drepturile pe care le aveți.

Solicitările de acces se trimit la clinicarodenta@gmail.com. Pentru protecția datelor, putem solicita informații suplimentare pentru verificarea identității înainte de a furniza copii ale datelor.

Dreptul la rectificare

Aveți dreptul de a obține rectificarea datelor inexacte și completarea datelor incomplete. Dacă observați o eroare în datele de contact sau în informațiile din dosarul medical, vă rugăm să ne anunțați pentru actualizare.

În cazul datelor medicale, rectificările se fac conform procedurilor clinice și ale legislației aplicabile, cu documentarea modificărilor în dosarul pacientului.

Dreptul la ștergere

În anumite condiții prevăzute de GDPR, puteți solicita ștergerea datelor cu caracter personal. Acest drept nu este absolut: nu se aplică, de exemplu, atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale, pentru constatarea sau apărarea unui drept în instanță sau pentru arhivarea dosarelor medicale conform legii.

Vom evalua fiecare cerere de ștergere în contextul obligațiilor legale ale unei clinici stomatologice și vă vom comunica decizia motivată.

Dreptul la portabilitate

Atunci când prelucrarea se bazează pe consimțământ sau pe contract și este efectuată prin mijloace automate, aveți dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a transmite aceste date altui operator, unde este fezabil din punct de vedere tehnic.

Pentru dosarele medicale, portabilitatea poate fi limitată de reglementările specifice domeniului sănătății și de formatul documentelor clinice.

Dreptul la opoziție

Vă puteți opune prelucrării bazate pe interes legitim, inclusiv profilarea aferentă, din motive legate de situația particulară în care vă aflați. De asemenea, vă puteți opune oricând prelucrării în scop de marketing direct, inclusiv creării de profiluri în măsura în care sunt legate de marketing direct.

În cazul opoziției, vom înceta prelucrarea datelor respective, cu excepția situațiilor în care demonstrăm motive legitime și imperioase care justifică prelucrarea și prevalează asupra intereselor, drepturilor și libertăților dumneavoastră.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără costuri și fără a afecta legalitatea prelucrării anterioare retragerii. Retragerea consimțământului pentru cookie-uri poate fi realizată din setările Site-ului sau ale browserului.

Retragerea consimțământului pentru comunicări de marketing va determina încetarea acestor comunicări, fără a afecta relația medicală în curs sau obligațiile legale de păstrare a documentelor.

Autoritatea competentă – ANSPDCP

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR.

Date de contact ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336; website www.dataprotection.ro; e-mail ansdpdc@dataprotection.ro. Vă încurajăm totuși să ne contactați în prealabil pentru a încerca soluționarea amiabilă a oricărei preocupări.

Contact operator

Pentru exercitarea drepturilor GDPR sau pentru întrebări suplimentare privind prelucrarea datelor, contactați SC Rodenta SRL folosind datele oficiale de mai jos.