Operatorul „Clinica Medicală” sau „CHI MEDICAL”), cu punctul de lucru în București, Intrarea Grigore Alexandrescu nr. 5, ap. 1, Sector 1, înregistrată în Registrul Unic al Cabinetelor Medicale cu numărul 9306/14.04.2021 adresă de e-mail contact@chimedical.ro, număr de telefon 0747 781 681, în calitate de Operator, va prelucra datele Dumneavoastră cu caracter personal în conformitate cu cele consfințite în prezenta Politică de confidențialitate a datelor cu caracter personal.

Prezenta politică se întemeiază pe dispozițiile Regulamentului nr. 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Regulamentul general privind protecția datelor” sau „GDPR“), act normativ care a intrat în vigoare la data de 25 mai 2018, precum și pe legislația națională incidentă.

GDPR definește datele cu caracter personal ca fiind:

„orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoana care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

„date privind sănătatea” înseamnă date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia.

Clinica Medicală pune la dispoziția pacienților din România o pagină web – www.chimedical.ro – prin intermediul căreia dorește să vină în sprijinul acestora în scopul informării cu privire la gama serviciilor medicale oferite, tarifele percepute pentru aceste servicii precum și facilitarea înregistrării unei programări online.

În contextul prelucrării datelor cu caracter personal, Clinica Medicală se angajează să implementeze cele mai înalte standarde de confidențialitate și transparență cu privire la datele cu caracter personal pe care le prelucrează în activitatea curentă. Astfel, protecția și transparența totală în ceea ce privește prelucrarea datelor Dumneavoastră cu caracter personal în cadrul activității noastre sunt obiective de maximă importanță.

Orice informații referitoare la prelucrarea datelor Dumneavoastră cu caracter personal pot fi solicitate la adresa contact@chimedical.ro sau printr-o cerere scrisă adresată Operatorului și transmisă la adresa de corespondență, astfel cum este aceasta indicată mai sus.

1. Categorii de date cu caracter personal

În cazul în care doriți să beneficiați de serviciile oferite de Clinica Medicală și optați pentru programarea unei consultații, în cele ce urmează vă vom explica activitățile desfășurate și care implică operațiuni de prelucrare a datelor Dumneavoastră, scopul care stă la baza prelucrării, tipurile/categoriile de date prelucrate precum și temeiul juridic al fiecărei prelucrări.

a. Programarea unei consultații prin intermediul site-ului (online) și/sau telefonic

Astfel, în momentul în care ne solicitați programarea pentru o consultație va trebui să ne furnizați, în mod obligatoriu, următoarele categorii de date, necesare în vederea programării: nume, prenume, adresă de email, număr de telefon și detalii aferente consultației solicitate.

Scopul prelucrării: Avem nevoie de aceste date cu caracter personal și le folosim în mod exclusiv pentru a vă programa pentru consultația solicitată.

Temeiul juridic pentru această prelucrare îl constituie demersurile la cererea persoanei vizate înainte de încheierea unui contract, potrivit dispozițiilor art. 6 alin. 1 lit. b) din Regulamentul nr. 679/2016.

b. Comunicarea cu Dumneavoastră

Astfel, în momentul în care este necesar să vă contactăm referitor la consultația solicitată/stabilită sau ulterior, cu privire la serviciile medicale oferite, vom utiliza următoarele categorii de date cu caracter personal: nume, prenume, data nașterii, adresă de email, număr de telefon. De asemenea, în cazul în care decideți să ne contactați, vom folosi aceste informații pentru a răspunde cererilor dumneavoastră.

Scopul prelucrării: Folosim datele dumneavoastră cu caracter personal în mod exclusiv pentru a comunica cu Dumneavoastră în legătură cu aspecte privind consultația solicitată/serviciile medicale oferite.

Temeiul juridic pentru această prelucrare îl constituie interesul legitim al Operatorului, potrivit dispozițiilor art. 6 alin. 1 lit. f) din Regulamentul nr. 679/2016.

c. Consultația medicală

Utilizăm datele Dumneavostră privind starea de sănătate în scopul prestării serviciului medical solicitat. Astfel, în vederea prestării actului medical vom utiliza următoarele categorii de date de sănătate: rezultatele analizelor medicale astfel cum ne sunt transmise de laboratoarele de specialitate, prescripții medicale, date privind istoricul medical, alte informații specifice oferite de Dumneavoastră.

Scopul prelucrării: Folosim aceste date cu caracter personal în mod exclusiv în vederea prestării actului medical solicitat.

Temeiul juridic pentru această prelucrare îl constituie furnizarea serviciului medical, în conformitate cu dispozițiile art. 9 alin. 2 lit. h) din Regulamentul nr. 679/2016.

d. Facturarea serviciilor medicale oferite

Utilizăm datele Dumneavoastră cu caracter personal, respectiv numele, prenumele, data nașterii, adresa, adresa de e-mail și informații privind tipul serviciului oferit în vederea încasării contravalorii serviciilor medicale oferite.

Scopul prelucrării: Folosim aceste date cu caracter personal în mod exclusiv în vederea emiterii facturii aferente serviciilor medicale oferite Dumneavoastră.

Temeiul juridic pentru această prelucrare îl constituie executarea contractului, în conformitate cu dispozițiile art. 6 alin. 1 lit. b) din Regulamentul nr. 679/2016.

e. Rezolvarea solicitărilor și a petițiilor primite de la Dumneavoastră

În cazul în care decideți să ne înaintați o solicitare sau petiție prin transmiterea unui e-mail la adresa de contact contact@chimedical.ro sau în scris, la adresa de corespondență specificată, vom utiliza datele furnizate de Dumneavoastră – nume, prenume, adresă de e-mail, număr de telefon, adresă de corespondență, alte categorii de date cu caracter personal pe care ni le oferiți, în funcție de specificul solicitării/petiției – pentru a vă oferi un răspuns corespunzător la solicitarea înaintată.

Scopul prelucrării: Folosim aceste date în mod exclusiv pentru o vă oferi și a vă transmite un răspuns la solicitarea/petiția Dumneavoastră.

Temeiul juridic pentru această prelucrare îl constituie interesul legitim al Operatorului, în conformitate cu dispozițiile art. 6 alin. 1 lit. f) din Regulamentul nr. 679/2016.

f. Gestionarea cererilor transmise de Dumneavoastră în vederea exercitării drepturilor recunoscute de Regulamentul nr. 679/2016

În situația în care ne veți adresa o cerere în vederea exercitării drepturilor specifice recunoscute persoanelor vizate de Regulamentul 679/2016, vom utiliza datele Dumneavoastră de identificare – nume, prenume, adresă de e-mail, număr de telefon, adresă de corespondență, alte categorii de date cu caracter personal pe care ni le oferiți, în funcție de dreptul exercitat – pentru a veni în întâmpinarea solicitării Dumneavoastră.

Scopul prelucrării: Folosim aceste date în mod exclusiv pentru a vă furniza un răspuns în legătura cu cererea înaintată în vederea exercitării drepturilor Dumneavoastră astfel cum vor fi expuse în cele ce urmează la punctul 4 – Drepturile Dumneavoastră.

Temeiul juridic pentru această prelucrare îl constituie îndeplinirea obligației legale ce revine Operatorului, în conformitate cu dispozițiile art. 6 alin. 1 lit. c) din Regulamentul nr. 679/2016.

2. Partajarea și transferul datelor Dumneavoastră cu caracter personal

Datele Dumneavoastră nu vor fi partajate cu terțe persoane decât în măsura în care această partajare sau transmitere este necesară în vedere îndeplinirii unei obligații legale stabilită în sarcina Clinicii Medicale sau în măsura în care folosim un împuternicit pentru prelucrarea datelor.

De asemenea, vă aducem la cunoștință că în cazul unui transfer al datelor dumneavoastră personale în afara SEE, ne vom asigura că acest lucru se întâmplă doar cu respectarea dispozițiilor legale în vigoare în materie de transferuri.

3. Stocarea și asigurarea securității datelor cu caracter personal

Asigurarea confidențialității datelor cu caracter personal pe care ni le transmiteți atât prin intermediul formularului on-line de programare sau telefonic în scopul programării unei consultații cât și cele oferite cu ocazia consultației medicale reprezintă o preocupare importantă pentru noi.

Luăm măsuri pentru a asigura un nivel adecvat de securitate a datelor Dumneavoastră de sănătate. Aceste măsuri vizează măsuri tehnice și organizatorice pentru păstrarea confidențialității și securității datelor Dumneavoastră cu caracter personal, în conformitate cu procedurile noastre interne cu privire la stocarea, divulgarea și accesarea datelor cu caracter personal.

Datele cu caracter personal transmise prin completarea formularului de programare vor fi păstrate în sistemele noastre de date cu caracter personal pe o perioadă de 3 ani. Nu vom stoca datele cu caracter personal pentru o perioadă mai mare decât cea care este necesară în vederea atingerii scopului propus.

Fișele medicale vor fi stocate în format fizic și/sau electronic, în conformitate cu obligațiile legale stabilite în sarcina Clinicii Medicale.

4. Drepturile Dumneavoastră

Dorim să vă informăm că, în cadrul reglementărilor privind protecția datelor cu caracter personal prevăzute de Regulamentul 679/2016, în cazul în care prelucrăm datele Dumneavoastră cu caracter personal, dispuneți de următoarele drepturi:

• Dreptul de retragere a consimțământului acordat, care poate fi exercitat în orice moment. Trebuie să aveți în vedere faptul că retragerea consimțământului nu afectează validitatea prelucrărilor efectuate în baza acestui temei anterior retragerii.
• Dreptul de acces, prevăzut de art. 15, în baza căruia puteți să ne solicitați, gratuit, să vă confirmăm dacă prelucrăm sau nu date cu caracter personal care vă privesc. De asemenea, ne puteți solicita o copie a datelor pe care le prelucrăm despre Dumneavoastră. Cererile trebuie să includă informații relevante pentru a va putea identifica în baza noastră de date. Vom soluționa cererea Dumneavoastră în maximum 30 de zile;
• Dreptul la rectificare, prevăzut de art. 16, pe care îl puteți exercita, prin formularea unei cereri prin care ne puteți solicita să modificăm informațiile pe care le avem deja despre Dumneavoastră. Puteți formula o astfel de cerere atunci când observați că datele Dumneavoastră sunt incomplete sau inexacte;
• Dreptul la restricționarea prelucrării, prevăzut de art. 18, pe care puteți să-l exercitați atunci când contestați exactitatea datelor, considerați ca prelucrarea este ilegală sau vă opuneți ștergerii datelor. Ca urmare a exercitării acestui drept, vom putea în continuare să stocăm datele, efectuarea altor operațiuni de prelucrare fiind posibilă doar cu consimțământul Dumneavoastră, cu excepția cazurilor expres prevăzute de lege;
• Dreptul la portabilitate, prevăzut de art. 20, pe care îl puteți exercita doar pentru cazurile în care prelucrarea are ca temei consimțământul Dumneavoastră sau contractul și doar dacă datele Dumneavoastră sunt prelucrate prin mijloace automatizate. Dacă îndepliniți condițiile, ne puteți transmite o cerere de portare a datelor către operatorul pe care vi-l doriți;
• Dreptul de a va opune prelucrării datelor, prevăzut de art. 21. Puteți să vă exercitați acest drept în orice moment. În acest caz, noi nu vom mai prelucra datele cu caracter personal, cu excepția cazului în care putem demonstra că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță;
• Dreptul la ștergere, prevăzut de art. 17, în baza căruia avem obligația să ștergem datele cu caracter personal pe care le prelucrăm despre Dumneavoastră. Acest drept nu este unul absolut, având aplicabilitate doar în anumite situații expres prevăzute de lege. Atunci când formulați o cerere de ștergere, vă rugăm să aveți în vedere că ștergerea acestora poate fi un proces complex.

În vederea exercitării oricărui drept din cele prevăzute, vă rugăm să ne transmiteți o cerere scrisă, pe adresa de e-mail contact@chimedical.ro, cu subiectul „Solicitare informații personale”.

În cazul în care nu sunteți mulțumit de modul în care v-am soluționat cererea, vă aducem la cunoștință că vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, care are sediul pe B-dul General Gheorghe Magheru, nr. 28-30, București, adresa de e-mail: anspdcp@dataprotection.ro.

5. Actualizarea politicii noastre de confidențialitate a datelor

Cea mai recentă actualizare a acestei Politici de confidențialitate a datelor a fost realizată în luna ianuarie 2022. Ne rezervăm dreptul de a actualiza și modifica periodic prezenta Politică pentru a reflecta orice modificări ale modului în care prelucrăm datele Dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe site versiunea modificată a Politicii de protecție a datelor și/sau o vom pune la dispoziție într-un alt mod.

6. Contact

Pentru informații suplimentare cu privire la conținutul și înțelesul termenilor specifici prezentei Politici de confidențialitate a datelor, vă rugăm să ne contactați la adresa de e-mail contact@chimedical.ro.