Notă de informare privind prelucrarea datelor cu caracter personal (pacienți)
CLINICA SALVADENT SRL, cu sediul în Str. Eroilor Nr. 22, Curtea de Argeș, Jud. Argeș, înregistrată la Registrul Comerțului sub J2020001754038, având Cod Unic de Identificare 43260365, în calitate de operator de date cu caracter personal („SALVADENT”) prelucrează datele dvs. cu caracter personal în contextul furnizării serviciilor medicale specializate stomatologice („Tratamentul stomatologic”).
Activitățile de prelucrare a datelor cu caracter personal sunt desfășurate în condițiile prevăzute de Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR”) și a celorlalte reglementari aplicabile în materie.
Prin intermediul prezentei Note de informare SALVADENT vă furnizează informații cu privire la scopurile pentru care colectează și utilizează datele dvs. cu caracter personal, temeiurile de prelucrare pe care se întemeiază, categoriile de date cu caracter personal pe care le prelucrează, durata procesului de prelucrare a acestor date, precum și entitățile către care este posibil să dezvăluiască aceste date.
Vă rugăm să citiți cu atenție cele ce urmează, pentru a înțelege practicile SALVADENT cu privire la prelucrarea datelor dvs. cu caracter personal.
1. Scopurile, temeiurile și durata prelucrării datelor
SALVADENT prelucrează datele dvs. cu caracter personal pentru scopurile descrise mai jos, pe baza temeiurilor juridice și pe durata prelucrării indicate pentru acestea, după cum urmează:
| Scopul și categorii de date | Temeiul prelucrării | Durata prelucrării |
|---|---|---|
|
1. Scop: Crearea unei fișe de pacient în sistemele interne ale SALVADENT în vederea furnizării Tratamentului stomatologic. Categorii de date: Nume, prenume, date de sănătate, sex, serie și nr. carte de identitate (CI), data nașterii, vârsta, cod numeric personal (CNP), adresa de domiciliu/reședință, adresa de e-mail, numărul de telefon, semnătura, codul de pacient și/sau orice alte date puse la dispoziția SALVADENT de către dvs. în acest scop. |
Încheierea, respectiv executarea contractului încheiat între dvs. și SALVADENT în vederea furnizării Tratamentului stomatologic. Consimțământul dvs. cu privire la prelucrarea datelor privind sănătatea. |
Pe durata furnizării Tratamentului stomatologic, precum și ulterior, în conformitate cu politicile interne ale SALVADENT și obligațiile legale care îi revin, precum și cu perioada de prescripție. |
|
2. Scop: Contactarea dvs. în legătură cu Tratamentul stomatologic și gestionarea relației dintre dumneavoastră și SALVADENT, inclusiv prin transmiterea de notificări privind programările dvs. la SALVADENT. Categorii de date: Nume, prenume, sex, serie și nr. carte de identitate (CI), data nașterii, vârsta, cod numeric personal (CNP), adresa de domiciliu/reședință, adresa de e-mail, numărul de telefon, codul de pacient și/sau orice alte date puse la dispoziția SALVADENT de către dvs. pe parcursul comunicărilor. |
Încheierea, respectiv executarea contractului încheiat între dvs. și SALVADENT în vederea furnizării Tratamentului stomatologic. |
Pe durata furnizării Tratamentului stomatologic, precum și ulterior, în conformitate cu politicile interne ale SALVADENT și obligațiile legale care îi revin, precum și cu perioada de prescripție. |
|
3. Scop: Evaluarea și diagnosticarea stării dumneavoastră de sănătate generală și sănătate dentară în vederea stabilirii și administrării Tratamentului stomatologic, inclusiv prescrierea de rețete și trimiteri în contextul Tratamentului stomatologic, precum și, dacă este cazul, facilitarea continuității actului medical prin transmiterea datelor către alți medici specialiști sau către alți profesioniști implicați în furnizarea serviciilor medicale, inclusiv cei aleși de dumneavoastră. Categorii de date: Totalitatea datelor privind starea de sănătate furnizate de dvs., inclusiv dar fără a se limita la cele completate în „Chestionarul de evaluare a stării generale” și în „Fișa pacientului”, inclusiv informații legate de stilul de viață (de exemplu, consumul de alcool și tutun), precum și din orice documente medicale (radiografii, fotografii clinice, scanări digitale ale gurii și dinților dumneavoastră, rezultate analize, rețete medicale, trimiteri și rezultate consultații medicale, planuri de tratament, informații despre orice incident de sănătate etc.) pe care le furnizați SALVADENT în contextul Tratamentului stomatologic sau rezultă în contextul Tratamentului stomatologic. |
Îndeplinirea obligațiilor legale ale SALVADENT în ceea ce privește evaluarea și diagnosticarea stării de sănătate generală și dentară a pacientului în contextul stabilirii și administrării Tratamentului stomatologic. Necesitatea prelucrării datelor privind sănătatea în scopuri legate de medicina preventivă, de stabilirea unui diagnostic medical, de furnizarea de asistență medicală/de tratament medical conform art. 9 alin (2) lit. h) din GDPR. |
Pe durata furnizării Tratamentului stomatologic, precum și ulterior, în conformitate cu politicile interne ale SALVADENT și obligațiile legale care îi revin, precum și cu perioada de prescripție. |
|
4. Scop: Furnizarea de oferte sau alte informații promoționale privind serviciile SALVADENT. Categorii de date: Nume, prenume, adresa de e-mail și numărul de telefon. |
Consimțământ. |
Până la retragerea consimțământului. |
|
5. Scop: Realizarea de materiale scrise și/sau foto-video în scop educațional public în vederea organizării de conferințe și demonstrații de specialitate, publicarea de articole și materiale în reviste, blog-uri, cărți profesionale, precum și de pregătire și perfecționare a cadrelor medicale din domeniul stomatologic prin organizarea de seminarii și cursuri universitare și de specialitate. Categorii de date: Imaginea și vocea. |
Consimțământ. |
Până la retragerea consimțământului, dar nu mai mult de 3 ani. |
|
6. Scop: Realizarea de materiale scrise și/sau foto-video în scop de promovare a activității și serviciilor medicale SALVADENT prin publicarea de articole și materiale pe site-uri web, inclusiv site-uri de socializare, precum Facebook, Instagram etc., precum și prin materiale tipărite (cărți, reviste etc.). Categorii de date: Imaginea și vocea. |
Consimțământ. |
Până la retragerea consimțământului, dar nu mai mult de 3 ani. |
|
7. Scop: Realizarea și publicarea fotografiilor şi materialelor video de tip testimoniale în cadrul programelor de promovare a serviciilor SALVADENT, pe canalele digitale, rețelele de socializare, alte platforme online, precum și în alte medii de comunicare și promovare. Categorii de date: nume, prenume (acolo unde este cazul), imagine și voce |
Încheierea, respectiv executarea contractului încheiat între dvs. și SALVADENT reprezentat de acordul furnizat de dvs. pentru folosirea imaginii. |
Pe durata de exploatare prevăzută în Acordul privind utilizarea imaginii, a vocii și a datelor dvs. în materiale de tip testimoniale și pe o durată de 1 an după încetarea duratei de exploatare. |
|
8. Scop: Publicarea pe website-ul SALVADENT a rating-urilor (evaluărilor), comentariilor și feedback-ului privind serviciile medicale, provenite de pe platforme terțe (de exemplu, Google și Facebook), în vederea informării publicului și promovării serviciilor oferite. Categorii de date: nume, prenume (așa cum apar pe platformele de unde sunt preluate recenziile), conținutul recenziei (comentarii, evaluări). |
Interesul legitim al SALVADENT de a promova serviciile oferite și de a asigura transparența și informarea corectă a publicului cu privire la experiențele pacienților. |
Pe perioada în care recenziile sunt disponibile public pe platformele sursă (de exemplu, Google, Facebook). |
|
9. Scop: Organizarea recuperării debitelor și soluționarea oricăror situații judiciare aflate în legătură cu executarea contractului. Categorii de date: Date de identificare (Nume, prenume, sex, data nașterii, cod numeric personal (CNP), adresa de e-mail, adresa poștală (domiciliu/reședință), numărul de telefon) și/sau orice alte date puse la dispoziția SALVADENT pe durata executării contractului, în măsura în care prelucrarea acestor date este necesară în baza interesului legitim al SALVADENT sau, după caz, obligatorie prin lege. |
Interesul legitim al SALVADENT de a-și proteja situația sa financiară și bunurile sale. Obligația legală de a furniza datele în scopul desfășurării procedurilor juridice, judiciare sau formalități extrajudiciare în legătură cu executarea contractului. |
Pe durata contractului încheiat și pe perioada necesară pentru protejarea drepturilor SALVADENT având în vedere legea aplicabilă contractului, inclusiv perioada de prescripție și termenele prevăzute de către legislația fiscală și contabilă. |
|
10. Scop: Supravegherea video (CCTV) în incinta clinicii SALVADENT în scop de asigurare a pazei bunurilor și valorilor și protecției persoanelor. Categorii de date: Imaginea. |
Interesul legitim al SALVADENT de a lua măsuri eficiente de asigurare a pazei și protecției bunurilor, valorilor și persoanelor. |
Pe durata necesară atingerii scopului de prelucrare, dar nu mai mult de 30 de zile din momentul colectării acestora, sau în situații excepționale, pe durata necesară pentru apărarea drepturilor SALVADENT în fața justiției sau pentru a răspunde solicitărilor primite din partea autorităților publice. |
2. Colectarea datelor cu caracter personal
SALVADENT colectează datele dvs. cu caracter personal direct de la dvs. atunci când solicitați un Tratament stomatologic sau de la alte clinici stomatologice / medici când aceștia vă trimit să efectuați un Tratament stomatologic la SALVADENT.
De asemenea, pentru situația în care beneficiarul Tratamentului stomatologic este o persoană cu vârsta sub 18 ani, SALVADENT a colectat datele acesteia cu caracter personal pe care părintele sau tutorele/reprezentantul legal le-a pus la dispoziție SALVADENT la momentul solicitării Tratamentului stomatologic. În acest context, părintelui sau tutorelui/reprezentantului legal îi revine obligația de a pune la dispoziția persoanei cu vârsta sub 18 ani informațiile privind prelucrarea datelor cu caracter personal prevăzute în prezentul document.
3. Destinatarii datelor cu caracter personal
În vederea furnizării la cele mai bune standarde a Tratamentului stomatologic sau în vederea îndeplinirii obligațiilor legale potrivit scopurilor de prelucrare prevăzute prin prezentul document, SALVADENT poate dezvălui datele dvs. cu caracter personal către următoarele categorii de destinatari: (i) partenerilor contractuali și prestatorilor de servicii ai SALVADENT. Acești parteneri pot fi: laboratoarele de tehnică dentară, medicii colaboratori ai SALVADENT; (ii) autorități publice, auditori financiari sau instituții cu competențe în realizarea de inspecții și controale asupra activității și activelor SALVADENT. Aceste autorități publice sau instituții pot fi: Ministerul Sănătății și structurile subordonate acestuia, Colegiul Medicilor Dentiști din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Agenția Națională de Administrare Fiscală sau alte autorități cu competența de a verifica bazele noastre de date; (iii) pentru respectarea unei cerințe legale sau pentru protejarea drepturilor și activelor SALVADENT sau ale altor entități sau persoane, precum instanțe de judecată, avocați, notari, executori judecătorești; (iv) terți achizitori, în măsura în care activitatea SALVADENT ar fi transferată (în totalitate sau parțial), iar datele persoanelor vizate ar fi parte din activele care fac obiectul unei astfel de tranzacții.
4. Transferul datelor cu caracter personal în străinătate
În contextul îndeplinirii activităților de prelucrare descrise mai sus, SALVADENT nu transferă date cu caracter personal în afara României, nici către state din Uniunea Europeană („UE”) sau Spațiul Economic European („SEE”) și nici către state din afara UE/SEE.
5. Ce se întâmplă cu datele dumneavoastră cu caracter personal după încetarea prelucrării
Odată ce perioada de prelucrare indicată mai sus expiră, iar SALVADENT nu mai are motive legale sau legitime de a vă prelucra datele cu caracter personal, datele vor fi șterse în conformitate cu procedurile SALVADENT, care pot implica anonimizarea sau distrugerea acestora.
6. Luarea deciziilor în mod automat și crearea de profiluri în mod automat
Datele cu caracter personal la care se face referire în prezenta nu sunt supuse unor procese decizionale automatizate, inclusiv crearea de profiluri.
7. Refuzul furnizării datelor și consecințele acestuia
Furnizarea datelor dvs. cu caracter personal este necesara în vederea furnizării serviciilor medicale stomatologice, potrivit scopurilor menționate mai sus la secțiunea 1. Refuzul de a furniza datele cu caracter personal, necesare realizării scopurilor menționate mai sus, va conduce la imposibilitatea SALVADENT de a vă furniza servicii medicale stomatologice și implicit de a continua tratamentul dumneavoastră stomatologic la SALVADENT.
8. Securitatea prelucrării datelor
SALVADENT vă informează prin prezentul că evaluează și actualizează constant măsurile de securitate implementate pentru a asigura o prelucrare a datelor cu caracter personal în condiții de siguranță și securitate.
9. Drepturile persoanei vizate în ceea ce privește prelucrarea datelor
În contextul prelucrării datelor dumneavoastră cu caracter personal, aveți următoarele drepturi:
- a) Dreptul de acces la datele cu caracter personal prelucrate: aveți dreptul de a obține confirmarea faptului că datele dumneavoastră cu caracter personal sunt sau nu prelucrate și, în caz afirmativ, de a avea acces la tipul de date cu caracter personal și condițiile în care sunt prelucrate, prin adresarea unei cereri în acest sens către operatorul de date;
- b) Dreptul de a solicita rectificarea sau ștergerea datelor cu caracter personal: aveți posibilitatea de a solicita, prin adresarea unei cereri în acest sens către operatorul de date, rectificarea datelor cu caracter personal inexacte, completarea datelor incomplete sau ștergerea datelor dumneavoastră cu caracter personal în cazul în cazul în care (i) datele nu mai sunt necesare în scopul inițial (și nu există un nou scop legal), (ii) temeiul juridic al prelucrării este consimțământul persoanei vizate, persoana vizată își retrage consimțământul și nu există alt temei legal, (iii) persoana vizată își exercită dreptul de a se opune, iar operatorul nu are motive legitime care să prevaleze pentru a continua prelucrarea, (iv) datele au fost prelucrate ilegal, (v) ștergerea este necesară pentru conformarea cu legislația UE sau legislația română sau (vi) datele au fost colectate în legătură cu servicii ale societății informaționale oferite copiilor (dacă este cazul), când se aplică cerințe specifice cu privire la consimțământ);
- c) Dreptul de a solicita restricționarea prelucrării: aveți dreptul de a obține restricționarea prelucrării în cazurile în care: (i) considerați că datele cu caracter personal prelucrate sunt inexacte, pentru o perioadă care să permită operatorului să verifice exactitatea datelor cu caracter personal; (ii) prelucrarea este ilegală, dar nu doriți să vă ștergem datele cu caracter personal, ci să restrângem utilizarea acestor date; (iii) în cazul în care operatorul de date nu mai are nevoie de datele dumneavoastră cu caracter personal în scopurile menționate mai sus, însă dumneavoastră aveți nevoie de date pentru a constata, exercita sau apăra un drept în instanță; sau (iv) v-ați opus prelucrării, pentru intervalul de timp în care să verificăm dacă temeiurile legitime ale operatorului de date prevalează asupra drepturilor persoanei vizate;
- d) Dreptul de a vă retrage consimțământul cu privire la prelucrare, atunci când prelucrarea are la bază consimțământul, fără a afecta legalitatea prelucrării efectuate până în momentul respectiv;
- e) Dreptul de a vă opune cu privire la prelucrarea datelor din motive legate de situația particulară în care vă aflați, atunci când prelucrarea se întemeiază pe interes legitim, precum și de a vă opune, în orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri;
- f) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează pe aceasta în mod similar într-o manieră semnificativă;
- g) Dreptul la portabilitatea datelor, însemnând dreptul de a vă primi datele cu caracter personal pe care le-ați furnizat operatorului de date într-o formă structurată, utilizată în mod curent și care poate fi citită automat, precum și dreptul de a transfera respectivele date către un alt operator, în cazul în care prelucrarea se bazează pe consimțământul dumneavoastră sau executarea unui contract și este efectuată prin mijloace automate;
- h) Dreptul de a depune plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și dreptul de a vă adresa instanțelor de judecată competente.
Drepturile de mai sus pot fi exercitate în orice moment. Pentru exercitarea acestor drepturi, vă încurajăm să adresați o solicitare în scris, datată și semnată sau în format electronic la detaliile de contact indicate mai jos.
10. Modalitatea de contact
Puteți adresa orice întrebare în legătură cu prezentul document folosind următoarele detalii de contract: SALVADENT SRL, adresa poștală - Str. Eroilor Nr. 22, Curtea de Argeș, Jud. Argeș, România; adresa de e-mail - [email protected].