Considerăm asigurarea dreptului la protecția datelor cu caracter personal ca un angajament fundamental, prin urmare vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 (“Regulamentul general privind protecția datelor” sau “GDPR”), precum și cu orice altă legislație aplicabilă pe teritoriul Romaniei. Întrucât unul dintre principiile esențiale ale acestui cadrul legal îl reprezintă transparența, am pregătit aceast document prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, inclusiv prin site-ul nostru web.
Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care va rugam sa verificati periodic continutul acestei Politici de Confidentialitate.
Cine suntem?
Suntem DR. MUNTEANU S.R.L. si avem calitatea de operator de date cu caracter personal.
Datele noastre de contact sunt:
Str.Dondonesti, nr. 52, Valea Mare, jud. Valcea, Romania
C.U.I. 44054797
Nr. reg. com J38/444/2021
Website: drmunteanu.ro
Pentru probleme legate de prelucrarea datelor cu caracter personal puteti sa ne scrieti pe adresa de email protectiadatelor@drmunteanu.ro
Ce sunt datele cu caracter personal?
“Date cu caracter personal” înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă (“persoana vizată”) în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Ce inseamna prelucrare de date cu caracter personal?
“Prelucrare” înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.
Ce categorii de date cu caracter personal prelucrăm
Prelucram datele angajatilor (actuali, fosti si potentiali), ai partenerilor si ai clientilor nostri. În general, colectăm datele dvs. cu caracter personal direct de la dumneavoastră (atat in cadrul platformelor online cat si in cadrul clinicii medicale), astfel încât aveți controlul asupra tipului de informație pe care ne-o oferiți.
Cu titlul de exemplu, primim informații de la dvs. astfel:
– atunci cănd apelați la serviciile noastre medicale și completați fișa medicală, ne transmiteți: adresa de e-mail, numele și prenumele, codul numeric personal, numărul de telefon etc.;
– prin platformele online sau receptie, pentru programarea la un consult medical , ne transmiteți: numele, adresa de email și numărul de telefon;
– prin platformele online, ne transmiteți datele de navigare pe website-uri (adresa IP, tipul browser-ului folosit, paginile vizitate);
– prin conturile făcute în secțiunea forum de discuții online ne transmiteți numele, adresa de email și comentariile dumneavoastră;
– în cadrul serviciilor medicale oferite, ne transmiteți date medicale sensisibile.
Care sunt consecintele refuzului de a comunica datele personale?
Prelucrarea datelor cu caracter personal solicitate de către S.C. DENTAL DESIGN DR. FONDREA S.R.L. prin formulare/alte canale de comunicare este obligatorie, cu excepția cazului în care prelucrarea se întemeiază doar pe acordul Clientului. În acest caz, Clientul va fi informat că furnizarea datelor, respectiv a acordului, este opțională. În celelalte cazuri, refuzul va determina imposibilitatea furnizării de servicii sau produse de către DR. MUNTEANU S.R.L.
Care sunt scopurile și temeiurile prelucrării
Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:
Pentru prestarea serviciilor medicale în beneficiul dvs.
Acest scop general poate include, după caz, următoarele:
- a) date de contact pacient;
- b) date medicale (radiografii dentare, măsurători, probe biologice etc);
- c) avize și alte acte medicale;
Prelucrarea datelor dvs. pentru aceste scopuri este în cele mai multe cazuri necesară pentru prestarea serviciilor medicale si/sau încheierea și executarea unui contract (inclusiv de facto) de prestări servicii medicale între clinica medicalăDR. MUNTEANU S.R.L. și dvs. De asemenea, anumite prelucrări subsumate acestor scopuri sunt impuse de legislația aplicabilă, inclusiv legislația fiscală și contabilă.
Pentru servicii oferite de website-urile noastre
- a) crearea și administrarea contului în cadrul forumului de discuții online;
- b) comentarii și întrebări la articolele prezentate pe website-uri;
- c) programarea pentru consulturi medicale;
Prelucrarea datelor dvs. pentru aceste scopuri este în cele mai multe cazuri bazată pe consimțământul dumneavoastră, care poate fi retras în orice moment. Totuși, atunci când un consimțământ este retras, nu veți mai putea beneficia de serviciile respective.
Pentru îmbunătățirea serviciilor noastre
Ne dorim în permanență să vă oferim cea mai bună experiență online. Pentru aceasta, putem colecta și utiliza anumite informații în legătură cu comportamentul dvs. de Vizitator. Ne întemeiem aceste activități pe interesul nostru legitim de a desfășura activități comerciale, având întotdeauna grijă ca drepturile și libertățile dvs. fundamentale să nu fie afectate.
Vă puteți răzgândi și retrage consimțământul în orice moment, prin:
– contactarea clinicii medicale folosind detaliile de contact descrise mai sus.
Pentru apărarea intereselor noastre legitime
Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială. Acestea pot include:
– măsuri de protecție a site-urilor web față de atacuri cibernetice:
– măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente;
– măsuri de supraveghere video a locației DR. MUNTEANU S.R.L. în scopul păstrării unui înalt nivel de securitate atât personală (pentru angajații și vizitatorii clinicii), dar și pentru paza bunurilor aflate în perimetrul societății;
– măsuri de gestionare a diverselor altor riscuri.
In cadrul website-urilor folosim fisiere de tip cookies in scopul asigurarii bunei functionari a platformei online, precum si in scopul monitorizarii interactiunilor cu utilizatorul (analiza folosind intrumentele Google si Facebook). Mai multe detalii despre cookies puteti consulta in documentul Politica de utilizare cookies. Cookies-urile optionale sunt folosite pe baza acordului utilizatorului.
Temeiul general al acestor tipuri de prelucrări este interesul nostru legitim de a ne apăra activitatea comercială, fiind înțeles că ne asigurăm că toate măsurile pe care le luăm garantează un echilibru între interesele noastre și drepturile și libertățile dvs. fundamentale.
De asemenea, în anumite cazuri ne întemeiem prelucrarea pe dispoziții legale cum ar fi obligația de a asigura paza bunurilor și valorilor prevăzută de legislatia aplicabila in aceasta materie.
Cât timp păstrăm datele dvs. cu caracter personal
Informațiile colectate de cookies sunt stocate pe o durata maxima de de 24 de luni în vederea realizării de analize și rapoarte legate de performanțele website-urilor. Ele vor fi șterse ulterior acestei perioade.
Datele medicale sau cele legate de prestarea serviciilor contractate se păstrează conform duratei de retenție impusă legal.
Cui transmitem datele dvs. cu caracter personal
După caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dvs. următoarelor categorii de destinatari:
– societăților din cadrul aceluiași grup de societăți;
– furnizorilor de servicii de plată/bancare;
– societăților de asigurare;
– furnizorilor de servicii IT;
– furnizori de servicii contabile si asistenta juridica;
– furnizori de consultanta management;
– furnizori de servicii medicale;
– persoane împuternicite sau alți operatori aflați sub contracte de prestări servicii cu noi;
În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autorități publice.
Ne asigurăm că accesul la datele dvs. de către terții persoane juridice de drept privat se realizeaza în conformitate cu prevederile legale privind protecția datelor si confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia si in baza unei analize temeinice a scopurilor si temeiurilor legale ale prelucrarii de date.
În ce țări transferăm datele dvs. cu caracter personal
În prezent, stocăm și prelucrăm datele dvs. cu caracter personal pe teritoriul României.
Cu toate acestea, este posibil să transferăm anumite date ale dvs. cu caracter personal unor entități localizate în Uniunea Europeană sau în afara Uniunii, inclusiv în țări cărora Comisia Europeană nu le-a recunoscut un nivel adecvat de protecție a datelor cu caracter personal.
Vom lua întotdeauna măsuri pentru a ne asigura că orice transfer internațional de date cu caracter personal este gestionat cu atenție cu scopul de a vă proteja drepturile și interesele. Transferurile către furnizorii de servicii și alte părți terțe vor fi întotdeauna protejate prin angajamente contractuale și, după caz, prin alte garanții, cum ar fi clauzele contractuale standard emise de Comisia Europeană sau schemele de certificare, precum Scutul de confidențialitate pentru protecția datelor cu caracter personal transferate din interiorul UE către Statele Unite ale Americii.
Ne puteți contacta oricând, folosind detaliile de contact expuse mai sus, pentru a afla mai multe informații despre țările în care transferăm datele dvs., precum și garanțiile pe care le-am pus în aplicare cu privire la aceste transferuri.
Cum protejăm securitatea datelor dvs. cu caracter personal
Ne angajăm să asigurăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei.
Transmisia datelor dvs. cu caracter personal se face folosind algoritmi de criptare de ultimă generație si le stocam pe servere securizate, asigurând in acelasi timp redundanța datelor.
În special, am implementat următoarele măsuri tehnice și organizatorice de asigurare a securității datelor cu caracter personal:
Politici dedicate.
Adoptăm și ne revizuim practicile și politicile de prelucrare a datelor clienților noștri și ale altor persoane, inclusiv măsurile fizice și electronice de securitate, pentru a ne proteja sistemele de acces neautorizat și alte posibile amenințări la securitatea acestora. Verificăm constant modul în care aplicăm propriile politici de protecţie a datelor cu caracter personal şi în care respectăm legislaţia protecţiei datelor.
Minimizarea datelor.
Ne-am asigurat că datele dumneavoastră cu caracter personal pe care le prelucrăm sunt limitate la cele care sunt necesare, adecvate și relevante pentru scopurile declarate în această notă.
Restrângerea accesului la date.
Restrângem cu strictețe accesul la datele cu caracter personal pe care le prelucrăm la angajații, colaboratorii și alte persoane care nevoie să le acceseze pentru a le putea prelucra pentru noi. Toate aceste companii și persoane fizice sunt supuse unor obligații stricte de confidențialitate și nu vom ezita să îi tragem la răspundere și să încetăm colaborarea cu ei în cazul în care nu tratează protecția datelor dumneavoastră și ale altor persoane cu maximă seriozitate.
Măsuri tehnice specifice.
In cadrul DR. MUNTEANU S.R.L. utilizăm tehnologii care să asigure clienții noștri și alte persoane că securitatea datelor lor este protejată.
Controlul furnizorilor noştri de servicii. Introducem în contractele cu cei care prelucrează pentru noi (persoane împuternicite) sau împreună cu noi (alţi operatori – operatori asociaţi) clauze pentru asigurarea protecţiei datelor pe care le prelucrăm; această protecţie merge cel puţin până la minimul impus de legislaţie.
În ciuda măsurilor luate pentru a proteja datele dvs. cu caracter personal, vă atragem atenţia că transmiterea informaţiilor prin Internet, în general, sau prin intermediul altor reţele publice, nu este complet sigură, existând riscul ca datele să fie văzute şi utilizate de către terţe părţi neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.
Care sunt drepturile persoanelor vizate și cum pot fi exercitate?
Persoana vizată are urmatoarele drepturi:
– Dreptul la informare – dreptul de a primi informații detaliate privind activitățile de prelucrare efectuate de DR. MUNTEANU S.R.L. conform celor prevăzute în prezentul document;
– Dreptul de acces – poate solicita și obține confirmarea faptului că datele sale cu caracter personal sunt prelucrate sau nu de către DR. MUNTEANU S.R.L., iar în caz afirmativ poate solicita accesul la acestea, precum și anumite informații. La cerere, DR. MUNTEANU S.R.L. va elibera și o copie a datelor cu caracter personal prelucrat, copiile suplimentare putând fi tarifate în funcție de costurile efective ale DR. MUNTEANU S.R.L.;
– Dreptul la rectificare – dreptul de a obține rectificarea datelor cu caracter personal inexacte și completarea celor incomplete;
– Dreptul la ștergerea datelor (”dreptul de a fi uitat”) – în situațiile reglementate expres de lege (în special în cazul retragerii consimțământului sau în cazul în care se constată că prelucrarea datelor cu caracter personal nu a fost legală), persoana vizată poate obține ștergerea respectivelor date. Urmare a unei astfel de solicitări, DR. MUNTEANU S.R.L. poate să anonimizeze datele, lipsindu-le de caracterul personal și să continue astfel prelucrarea în scopuri statistice;
– Dreptul la restricționarea prelucrării – în situațiile reglementate expres de lege (în special în cazul în care se contestă exactitatea respectivelor date pe perioada necesară pentru determinarea acestei inexactități sau în cazul în care prelucrarea este ilegală, și nu se dorește ștergerea datelor, ci doar restricționarea);
– Dreptul de opoziție – se poate opune în orice moment, din motive legate de situația particulară în care se află, prelucrărilor întemeiate pe interesul legitim al DR. MUNTEANU S.R.L. (inclusiv creării de profiluri) sau realizate în exercițiul unui interes public sau al unei autorizări cu care este investită DR. MUNTEANU S.R.L.;
– Dreptul la portabilitatea datelor – poate primi datele cu caracter personal într-un format structurat, care poate fi citit automat, sau poate solicita ca respectivele date să fie transmise altui operator. Acest drept este aplicabil numai: (i) pentru datele cu caracter personal furnizate de către Client S.C DENTALHEALTHLINE S.R.L.., (ii) dacă prelucrarea datelor cu caracter personal este realizată prin mijloace automate și (iii) dacă prelucrarea are ca temei legal fie executarea unui contract, fie consimțământul persoanei vizate;
– Dreptul de a depune plângere – poate depune plângere față de modalitatea de prelucrare a datelor cu caracter personal de către DR. MUNTEANU S.R.L. la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;
– Dreptul de retragere a consimțământului – în cazurile în care prelucrarea se întemeiază pe consimțământ, acesta poate fi retras oricând. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă;
– Drepturi suplimentare aferente deciziilor automate utilizate în procesul de furnizare a serviciilor și produselor S.C. DENTALHEALTHLINE S.R.L – în cazul în care DR. MUNTEANU S.R.L.ia decizii automate în legătură cu datele cu caracter personal, persoana vizată poate (i) cere și obține intervenția umană cu privire la respectiva prelucrare, (ii) își poate exprima punctul de vedere cu privire la respectiva prelucrare și (c) contesta decizia.
Clientul poate exercita aceste drepturi fie individual, fie cumulat, prin transmiterea unei cereri scrise, datate și semnate, la sediul DR. MUNTEANU S.R.L. Str. Dondonesti, nr. 52, Valcea, jud. Valcea, Romania sau prin E-mail:protectiadatelor@drmunteanu.ro.
Inexistenta unui proces de decizie automat
Respectul nostru pentru datele dumneavoastră include faptul că le acordăm atenția umană necesară, prin intermediul personalului nostru. În condiţiile actuale, în calitate de utilizator al serviiilor noastre, nu veți face obiectul unei decizii a noastre bazate exclusiv pe prelucrarea automată a datelor dumneavoastră (inclusiv crearea de profiluri) care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze într-un mod similar într-o măsură semnificativă.
Semnificatia termenilor folositi in acest document
Autoritatea de supraveghere a prelucrării datelor cu caracter personal: o autoritate publică independentă care, potrivit legii, are atribuţii referitoare la supravegherea respectării legislaţiei protecţiei datelor cu caracter personal. În România, această autoritatea de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Categorii speciale de date cu caracter personal (date cu caracter personal sensibile/ date sensibile): datele cu caracter personal care: dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate; datele genetice; datele biometrice pentru identificarea unică a unei persoane fizice; datele privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane fizice.
Colaboratori: persoane fizice sau juridice care au încheiat un contract de colaborare cu noi și care prestează servicii clienților noștri.
Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoană vizată”). O persoană fizică este identificabilă dacă poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, de exemplu: nume, număr de identificare, date de localizare, identificator online, unul/mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane. Astfel, de exemplu, în noțiunea de date cu caracter personal sunt incluse următoarele: numele și prenumele; adresa de domiciliu sau de reședință; adresa de email; numărul de telefon; codul numeric personal (CNP); diagnosticul stabilit (sunt date sensibile); date genetice (sunt date sensibile); date bimoetrice (sunt date sensibile); date de geolocație. Categoriile de date cu caracter personal despre dumneavoastră pe care le prelucrăm sunt enumerate mai sus.
Operator: persoana fizică sau juridică care decide de ce (în ce scop) şi cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislaţiei referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi suntem operatorul, iar dumneavoastră sunteți persoana vizată.
Persoană împuternicită: orice persoană fizică sau juridică care prelucrează date cu caracter personal în numele operatorului, alta decât angajaţii operatorului.
Persoană vizată: persoana fizică la care se referă (căreia îi „aparțin”) anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.
Prelucrare a datelor cu caracter personal: orice operațiune/set de operațiuni efectuată/efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea mijloacelor automatizate; de exemplu: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea respectivelor date cu caracter personal/seturi de date cu caracter personal. Acestea sunt doar exemple. Practic, prelucrarea înseamnă orice operaţiune asupra datelor cu caracter personal, indiferent dacă prin mijloace automate sau manuale.
Stat terț: un stat din afara Uniunii Europene și a Spațiului Economic European.
Modificari ale Politicii de confidentialitate
Este posibil să modificăm aceast document din când în când. În astfel de cazuri, vă vom informa în avans şi nu vom reduce drepturile pe care le aveți cu privire la datele dumneavoastră prin modificările pe care le-am putea aduce acestei note.
Declarație de conformitate
S.C. DENTALHEALTHLINE S.R.L declară pe proprie răspundere că a luat toate măsurile pe care le-a considerat necesare cu scopul conformării cu intrucțiunile Regulamentului EU 2016/679 (GDPR) privind colectarea, utilizarea și stocarea datelor personale în țările membre ale Uniunii Europene.
DR. MUNTEANU S.R.L. certifică faptul că aderă la cerințele de notificare, opțiune, transfer, securitate și integritate a datelor, acces și punere în aplicare ale intrucțiunilor Regulamentului EU 2016/679 (GDPR) privind colectarea, utilizarea și stocarea datelor personale în țările membre ale Uniunii Europene.
Data,
12.09.2022
