Societatea CM Gineco Medical Solutions SRL, cu sediul social în Bucureşti, Sector 2, Bd. Dacia, nr. 101, înregistrată la Registrul Comerţului sub nr. J40/6722/2011, având CUI 28570451, în calitate de operator de date cu caracter personal, dorim să vă informăm cu privire la prelucrarea datelor dumneavoastră personale și drepturile pe care le aveți în conformitate cu Regulamentul general privind protecția datelor (“GDPR”).
Această Politica de confidențitalitate se aplică prelucrării datelor cu caracter personal ale vizitatorilor sitului web, iar pentru mai multe informații privind politicile noastre cu privire la protecția datelor cu caracter personal și securitatea lor, vă rugăm să contactați responsabilul cu protecția datelor cu caracter personal la adresa de email dpo@daciamedicalcenter.ro
Această Politică de Confidențialitate este aplicabilă din data de 3.05.2022.
Vă rugăm să urmăriți noua noastră politică de confidențialitate pentru a afla toate informațiile relevante despre datele pe care le colectăm, modul în care folosim datele dumneavoastră și cum le păstrăm în siguranță. Vă promitem că respectăm următoarele principii de protecție a datelor:
Potrivit GDPR, „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, genetice, psihice, economice, culturale sau sociale.
Prelucrăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi (de exemplu, informațiile pe care ni le furnizați prin corespondența cu noi prin telefon, e-mail sau în orice altă modalitate, prin încheierea contractelor, prin cererile de oferte și prin completarea formularelor precum cele de consimțământ).
Datele pe care le prelucrăm sunt doar cele pe care ni le furnizați dumneavoastră și pot include numele și prenumele, domiciliul și/sau adresa de reședință ori de corespondență, adresa de e-mail și numărul de telefon, descrierea personală și fotografie, vârsta, codul numeric personal, seria și numărul cărții de identitate, data nașterii și sexul, istoricul medical, istoricul profesional precum și alte informații, după caz.
Clienții și alți parteneri contractuali care ne furnizează datele cu caracter personal ale persoanelor de contact (precum nume, prenume, funcție, e-mail, telefon) garantează companiei noastre faptul că au obținut în prealabil consimțământul expres și neechivoc pentru prelucrare al celorlalte persoane fizice ale căror date cu caracter personal devin disponibile nouă ori că aceste date au fost furnizate în baza altui temei legal recunoscut de GDPR, compania noastră fiind astfel exonerată de orice răspundere.
Prin specificul centrului clinicii noastre, putem prelucra date cu caracter personal sensibile legate de dumneavoastră, de exemplu informații despre originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, sănătatea, viața sexuală sau orientarea sexuală. Unele categorii de date sensibile vor putea fi prelucrate exclusiv și limitat la cererea dumneavoastră formulată voluntar, explicit și în scris în situația în care ne solicitați servicii de a căror furnizare ar depinde de procesarea acestor date precum solicitarea efecturii unor teste genetice prin intermediul companiei noastre, iar în această situație vă vor fi puse la dispoziție informații suplimentare.
Nu vă folosim datele pentru a vă trimite comunicări de tip marketing decât dacă optați în mod explicit pentru o astfel de comunicare. Chiar și în astfel de cazuri, vă asigurăm că aveți o opțiune ușor de folosit pentru a vă dezabona (retrageți consimțământul) în orice moment, fie în comunicarea însăși, fie contactând-ne la datele de contact furnizate.
Totodată, compania noastră nu procesează datele minorilor sub 16 ani decât cu consimţământul părinţilor sau al tutorelui. Orice date cu caracter personal furnizate de minorii sub 16 ani, fără consimțământul părinților sau ai tutorelui, vor fi șterse imediat.
Prelucrăm datele dumneavoastră cu caracter personal în scopuri bine determinate, explicite și legitime cu respectarea art. 6 din GDPR pentru:
În situația în care solicităm date cu caracter personal pentru a respecta obligații legale sau contractuale, furnizarea acestor date cu caracter personal de către dumneavoastră este obligatorie. Acest lucru înseamnă că, dacă astfel de date cu caracter personal nu sunt furnizate, nu vom putea să gestionăm relațiile contractuale sau să respectăm obligațiile care ne sunt impuse. În toate celelalte cazuri, furnizarea de date cu caracter personal este opțională și nu aveți obligația de a le furniza.
Respectăm dispozițiile legale privitoare la protecția datelor cu caracter personal și punem în aplicare măsuri tehnice și organizatorice de protejare a tuturor operațiunilor privitoare în mod direct sau indirect la datele cu caracter personal, care previn prelucrările neautorizate sau ilegale, precum și pierderile sau distrugerile accidentale sau ilegale. Nu vom vinde datele dumneavoastră cu caracter personal unor terțe părți și vom dezvălui datele dumneavoastră personale numai pentru scopurile arătate mai sus.
Lucrăm din greu pentru a vă proteja datele personale împotriva accesului neautorizat sau a modificării, dezvăluirii sau distrugerii neautorizate a informațiilor pe care le deținem.
În special:
În cadrul companiei noastre, personalul din urmatoarele departamente: vânzări, contabilitate, relatii clienti, service, marketing si logistica are acces la datele dumneavoastră cu caracter personal conform principiului nevoii de a cunoaște. Acești membri ai personalului sunt supuși unor obligații de confidențialitate cu privire la datele cu caracter personal. Măsuri tehnice și organizatorice adecvate sunt luate pentru protecția datelor cu caracter personal. Membrii personalului au dreptul să gestioneze datele cu caracter personal numai la instrucțiunile companiei noastre și, dacă este necesar, în legătură cu responsabilitățile de serviciu.
Putem să transferam informațiile dumneavoastră personale cu companiile din grupul nostru care ne ajută să executăm contractul încheiat cu dumneavoastră sau să îndeplinim activitățile efectuate de noi în interesul dumneavoastră în virtutea consimțământului pe care ni l-ați acordat.
Datele dumneavoastră mai pot fi divulgate către companii care ne furnizează produse și servicii în cazul în care considerăm că este în interesul nostru legitim să o facă în scopuri administrative interne, pentru funcționarea legală a companiei noastre sau pentru auditarea și monitorizarea proceselor noastre interne.
Chiar și așa, îți garantăm că nu vom acorda accesul la informațiile tale personale decât acolo unde este strict necesar, iar acest acces va fi întotdeauna limitat la acei angajați care trebuie să cunoască informațiile personale și pot include angajații din departamentele externalizate precum cele de resurse umane, audit, tehnologia informației și de securitate cibernetică, alte părți cum ar fi autoritățile și instituțiile publice, contabilii, avocații și alti consultanti externi, a caror activitate implica necesitatea cunoașterii acestor date sau acolo unde legea ne obligă să facem aceasta dezvaluire.
Ne asigurăm întotdeauna că acești furnizori de servicii prelucrează date cu caracter personal în conformitate cu legislația europeană privind protecția datelor, pentru a garanta un nivel ridicat de protecție a datelor dumneavoastră.
De asemenea, vom putea dezvalui datele personale unor terțe părți dacă ne acordați consimțământul dumneavoastră expres pentru această dezvăluire și către persoane care demonstrează că acționează legal în numele dumenavoastră ori dacă suntem obligați prin lege să dezvăluim un anumit tip de informație, în cazul unor solicitări legale a funcționarilor guvernamentali sau în situația în care suntem obligați să respectâm cerințele de securitate națională sau de aplicare a legii sau pentru a preveni o activitate ilegală.
Datele dumneavoastră cu caracter personal pe care le prelucrăm sunt stocate în Uniunea Europeană.
Informațiile personale pot fi prelucrate de către un împuternicit al nostru care operează în afara UE, dar numai cu consimțămîntul dumneavoastră. În situația în care vă dați consimțământul expres ca aceste date să fie transferate din propria țară în altă țară, legile și regulile care protejează datele dumneavoastră cu caracter personal din țara către care sunt transferate informațiile dumneavoastră pot fi diferite.
Ne angajăm ca țara terță unde vor fi trasferate datele să aibă protecții adecvate pentru datele dumneavoastră, incluzând: (i) o decizie privind caracterul adecvat emisă de Comisia Europeană cu privire la țara sau țările de destinație; (ii) reguli corporatiste obligatorii corespunzătoare; (iii) un cod de conduită aprobat, împreună cu angajamentele obligatorii și executorii ale operatorului de date sau persoanei împuternicite de către operatorul de date din țara terță; (iv) un mecanism de certificare aprobat, împreună cu angajamentul obligatoriu și executoriu al operatorului de date sau al persoanei împuternicite de către operatorul de date din țara terță de a aplica garanții adecvate; sau (v) clauze contractuale standard UE aprobate de Comisia Europeană.
GDPR cuprinde următoarele drepturi ce sunt garantate persoanelor vizate: dreptul de a fi informat (art. 13 și art. 14), dreptul la acces (art. 15), dreptul la ratificări (art. 16), dreptul la ştergere (art. 17), dreptul la restricţionarea procesării (art. 18), dreptul la portabilitatea datelor (art. 20), dreptul la opoziţie (art. 21) şi dreptul de a nu fi subiectul unor campanii de tip profiling (art. 22).
Există, totuși, și excepții de la această regulă, cum ar fi ideea ca unele date sunt prelucrate pentru a oferi publicului dreptul la informare, că sunt prelucrate în scopuri statistice ori de arhivare, că sunt prelucrate pentru îndeplinirea unei obligații legale ori că le prelucram pentru constatarea sau apararea unui drept în instanță.
Vom păstra datele dumneavoastră cu caracter personal numai atât timp cât este necesar, pentru o perioadă care nu depășește perioada optimă pentru a îndeplini scopurile în care au fost prelucrate datele.
În situația în care datele sunt prelucrate în temeiul unui contract, acestea vor fi păstrate până la încetarea relației contractuale, iar dacă datele sunt prelucrate în baza consimțământului dumneavoastră, acestea vor fi păstrate pe durata indicată în formularul de consimțământ sau până la retragerea consimțământului.
Excepție face cazul în care legislația ne obligă să păstrăm datele pentru o perioadă minimă legală urmând să respectăm perioada impusă de lege și atunci când păstrarea lor este necesară pentru a exercita drepturile legitime ale noastre sau ale altor persoane.
În calitate de persoană vizată pentru exercitarea drepturilor dumneavoastră ne puteți contacta în orice moment și în mod gratuit, printr-o notificare, folosind datele de contact din prezenta notă de informare.
Vom răspunde solicitărilor dumneavoastră în termen de 30 de zile și există posibilitatea prelungirii acestui termen numai din motive justificate și pe o perioadă absolut rezonabilă în funcție de complexitatea cererii dumenavoastră. În orice caz, dacă această perioadă este extinsă, vă vom informa despre termenul și motivele de prelungire.
De asemenea, dacă nu sunteți mulțumit de răspunsul nostru și considerați că drepturile dumneavoastră au fost încălcate puteți formula plângere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal cu sediul în B-dul G-ral. Gheorghe Magheru 28 – 30, sector 1, cod postal 010336, Bucuresti, tel/fax +40.318.059.211/+40.318.059.212, e-mail anspdcp@dataprotection.ro.
Dacă aveți întrebări legate de informațiile pe care vi le-am prezentat prin această notă de informare sau dacă doriți să ne transmiteți o solicitare prin care vă exercitați drepturile conferite de GDPR, ne puteți contacta prin e-mail, telefonic/fax sau posta la urmatoarele adrese:
E-mail: protectiadatelor@ams.ro; protectiadatelor@amsgeneticlab.ro
Sediu: Bucureşti, sectorul 3, str. Turturelelor nr. 62, et. 2
Tel: 021 324 70 50
Fax: 021 324 76 79
Prezenta notă de informare reprezintă o actualizare a politicii noastre de confidențialitate și a fost transmisă către dumneavoastră pentru a vă aduce la cunoștință noile reglementări în materie de protecția datelor cu caracter personal adoptate prin Regulamentul UE 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor – GDPR), în vigoare de la 25 mai 2018.
Modificări ale politicii noastre de confidențialitate
Actualizăm și modificăm periodic politica noastră de confidențialitate.
Modificări minore ale politicii noastre de confidențialitate
În cazul în care efectuăm modificări minore ale politicii noastre de confidențialitate, vom actualiza Politica de confidențialitate cu o nouă dată efectivă menționată la începutul acesteia. Prelucrarea informațiilor dvs. va fi guvernată de practicile stabilite în noua versiune a Politicii de confidențialitate de la data efectivă a acesteia.
Modificări majore ale politicii noastre de confidențialitate sau a scopurilor pentru care procesăm informațiile dvs.
În cazul în care efectuăm modificări majore ale politicii noastre de confidențialitate sau intenționăm să utilizăm datele dvs. pentru un scop nou sau pentru un scop diferit de scopurile pentru care l-am colectat inițial, vă vom notifica prin e-mail (dacă este posibil) sau prin publicarea unui anunț pe site-ul nostru web.
Vă vom furniza informațiile despre modificarea în cauză și despre scopul și orice alte informații relevante înainte de a ne utiliza informațiile dvs. pentru noul scop.
Ori de câte ori este necesar, vom obține consimțământul dvs. prealabil înainte de a utiliza informațiile dvs. într-un scop diferit de scopurile pentru care l-am colectat inițial.