Politica de confidentialitate

 

INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

 

Urmatoarea informare este conceputa pentru a va aduce la cunostinta aspectele cu privire la prelucrarea datelor dvs. personale si la drepturile dvs. privind aceasta prelucrare în conformitate cu Regulamentul general 2016/679 privind protectia datelor (“GDPR”) si legislatia nationala în vigoare.

 

1. Informatii generale

S.C. CLINICA MEDICALA HIPOCRAT 2000 SRL  cu sediul social in Bucuresti, sector 2, îinregistrata la RC sub nr. J40/2341/1996, avand CUI 8272361, reprezentam operatorul in conformitate cu GDPR. Datele de contact ale responsabilului Societatii cu protectia datelor sunt  e-mail: dpo@hipocrat.ro , telefon : 0727772483

 

2. Scopul prelucrarii si categoriile de date prelucrate:

Societatea prelucreaza datele dvs. cu caracter personal in urmatoarele scopuri:

  • in scopul furnizarii de produse / prestarii de servicii din domeniul medical
  • in vederea indeplinirii obligatiilor legale ale Societatii;
  • in scopul urmaririi intereselor legitime ale Societatii;

           

În aceste scopuri pot fi prelucrate urmatoarele categorii de date:

• Numele si prenumele, codul numeric personal, data nasterii, sexul, documentul de identitate, functia, adresa, e-mailul, numerele de telefon fix si/sau mobil, numarul de fax;

• Contactul dvs. cu noi, cum ar fi un e-mail, o notificare, o solicitare printr-un mesaj sau alte evidente ale unui contact cu noi;

• Informatii privind contul dvs., cum ar fi datele platilor datorate sau primite, numerele de cont sau alte informatii in legatura cu contul dvs. sau care sunt incluse in portalul nostru de gestionare a relatiei comerciale cu fiecare client;

• Preferintele dvs. pentru anumite produse, servicii si stil de viata atunci cand ne spuneti care sunt acestea sau atunci cand presupunem care sunt, in baza modului in care solicitati prestarea serviciilor de catre S.C. CLINICA MEDICALA HIPOCRAT 2000 SRL  ;

• A se vedea sectiunea Cookie-uri pentru detalii privind ceea ce colectam utilizand cookie-uri, web beacons si alte tehnologii, inclusiv date privind reclamele;

• Informatiile pe care le obtinem din alte surse, cum ar fi autoritati publice sau private, agentii de prevenire a fraudelor, precum și de alti furnizori de date. Acestea includ date demografice, date referitoare la interese, precum si comportamentul la navigarea online.

• Istoric al oferirii unor avantaje, reduceri, discounturi pentru recompensarea fidelitatii clientului.

• Nivelul serviciilor care vi se presteaza – de exemplu, probleme operationale si alte evenimente care pot afecta serviciile noastre;

•Datele cu caracter personal sensibile dezvaluie originea dumneavoastra rasiala si etnica, opiniile politice, convingerile religioase si filozofice, afilierea sindicala, datele genetice, datele biometrice, datele referitoare la sanatate sau datele referitoare la viata sau orientarea sexuala.

 

Temeiul juridic al prelucrarii

Baza legala pentru colectarea si procesarea datelor dumneavoastra pentru fiecare din scopurile mentionate mai sus este:

  • Contractul de furnizare sau prestari servicii la care dumneavoastra sunteti parte sau cererea dumneavoastra inainte de incheierea unui contract pentru care am primit consimtamantul dumneavoastra;
  • Interesele comerciale legitime ale Societatii, de exemplu, prevenirea fraudelor, mentinerea securitatii serviciilor noastre, marketing direct si imbunatatirea serviciilor noastre. Ori de cate ori ne bazam pe acest temei juridic pentru a prelucra datele dvs., evaluam interesele noastre comerciale pentru a ne asigura ca acestea nu prevaleaza asupra drepturilor dvs. In plus, in unele cazuri aveti dreptul de a va opune acestei prelucrari. Interesul legitim al Societatii pentru a ne permite exercitarea drepturilor prevazute de lege in favoarea noastra, pentru a actiona in justitie contra oricarei activitati ilegale sau care prejudiciaza Societatea
  • Conformarea cu o cerința legala imperativa, de exemplu, cerinte contabile si fiscale, care fac obiectul unor politici interne stricte (cum ar fi perioadele de pastrare), proceduri, si dreptul dvs. de a restrictiona utilizarea datelor proprii, care controleaza obiectul serviciilor noastre ce vor fi prestate;
  • In plus, in masura in care ati fost de acord, consimtamantul dumneavoastra. Prelucrarea datelor cu caracter personal in baza consimtamantului reprezinta un scop aditional prelucrarii datelor personale in vederea executarii contractului la care sunteti parte si nu conditioneaza furnizarea/prestarea serviciilor contractuale.

Vom colecta datele dvs. cu caracter personal atunci cand, de exemplu:

• Cumparati sau utilizati oricare dintre produsele si serviciile noastre;

• Va inregistrati pentru un anumit produs sau serviciu;

• Ne contactati prin diverse canale, sau ne solicitati informatii in legatura cu un produs sau serviciu;

• Ati acordat permisiunea altor societati, cum ar fi partenerii nostri comerciali sau asociatii nostri, precum si unor terti furnizori sau contractanti ai nostri, sa faca schimb de informatii cu noi cu privire la dvs.;

• Atunci cand datele dvs. cu caracter personal sunt publice; sau

Sunteti clientul/beneficiarul unei activitati comerciale pe care o achizitionam/prestam.

De asemenea, colectam informatii de la anumite organizatii, daca este cazul si in masura in care avem temeiuri legale in acest sens. Acestea includ agentii de prevenire a fraudelor, anuare comerciale, agentii de verificare/control, agentii de calculare a facturii si prestatori servicii contractate

Categoriile de destinatari catre care se pot divulga datele personale colectate:

Pentru a atinge scopurile mai sus prevazute, utilizam urmatoarele categorii de furnizori de produse si servicii/ imputerniciti :

  • furnizorii implicati in mod direct/indirect in furnizarea produselor si prestarea serviciilor din domeniul medical
  • autoritatile statului (inclusiv autoritati fiscale);
  • contabili, auditori, experti judiciari, avocati sau alti asemenea consilieri externi ai Societatii sau catre terte persoane care furnizeaza produse si servicii companiei (furnizorii de servicii de paza, de sisteme IT, consultanti financiari)
  • furnizorii Societatii implicati in mod direct/indirect in procesul de marketing si promovare.

 

3. Durata pastrarii

Vom pastra informatiile dumneavoastra, care pot include date personale atat timp cat este necesar sa va furnizam servicii, sa respectam legile aplicabile, sa solutionam litigii cu orice parte si altfel, daca este necesar, pentru a ne permite sa ne desfasuram activitatea, inclusiv pentru a detecta si a preveni frauda sau alte activitati ilegale.

De exemplu avem obligatia de a pastra documentele aferente tranzactiilor financiare 10 ani de la incheierea exercitiului financiar in care au fost prelucrate.

Toate datele personale pe care le pastram vor fi supuse acestei Politici de confidentialitate. Daca aveti o intrebare despre o anumita perioada de pastrare pentru anumite tipuri de date personale pe care le procesam despre dumneavoastra, va rugam sa ne contactati prin intermediul detaliilor de contact incluse mai jos.

 

4. Drepturile dumneavoastra

Regulamentul confera persoanelor carora li se prelucreaza date personale o serie de drepturi. Astfel, pe langa drepturile existente in prezent, regasim si dreptul la portabilitatea datelor si pe cel de stergere a datelor. Pe scurt, drepturile pe care le aveti:

Dreptul de a retrage oricand un consimtamant dat in vederea opririi unei prelucrari a datelor care se bazeaza pe consimtamantul dvs. Retragerea nu va afecta legalitatea prelucrarii pe baza consimtamantului acordat inainte de retragere, pentru executarea unui contract, in vederea indeplinirii unei obligatii legale sau in scopul urmaririi intereselor noastre legitime.

Dreptul de acces - inseamna ca aveti dreptul de a obtine o confirmare din partea noastra ca prelucram sau nu datele cu caracter personal care va privesc si, in caz afirmativ, aveti acces la datele respective si la informatiile privind modalitatea in care sunt prelucrate aceste date.

Dreptul la portabilitatea datelor - se refera la dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent de catre noi si care poate fi citit automat, dar si la dreptul ca aceste date sa fie transmise direct altui operator, daca acest lucru este fezabil din punct de vedere tehnic.

Dreptul la opozitie - vizeaza dreptul dumneavoastra de a va opune prelucrarii datelor personale atunci cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim al operatorului. Atunci cand prelucrarea datelor cu caracter personal are drept scop marketingul direct sau prelucrari efectuate in baza consimtamantului expres, aveti dreptul de a va opune prelucrarii in orice moment.

Dreptul la rectificare - se refera la corectarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte. Rectificarea va fi comunicata fiecarui destinatar la care au fost transmise datele, cu exceptia cazului in care acest lucru se dovedeste imposibil sau presupune eforturi disproportionate.

Dreptul la stergerea datelor („dreptul de a fi uitat”) - inseamna ca aveti dreptul de a solicita stergerea datelor cu caracter personal, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; va retrageti consimtamantul si nu exista niciun alt temei juridic pentru prelucrare; va opuneti prelucrarii si nu exista alte motive legitime care sa prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale; datele cu caracter personal au fost colectate în legatura cu oferirea de servicii ale societatii informationale.

Dreptul la restrictionarea prelucrarii - poate fi exercitat in cazul in care persoana contesta exactitatea datelor, pe o perioada necesara verificarii corectitudinii datelor; prelucrarea este ilegala, iar dumneavoastra va opuneti stergerii datelor cu caracter personal, solicitand in schimb restrictionarea; in cazul in care S.C. CLINICA MEDICALA HIPOCRAT 2000 S.R.L. nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta; in cazul in care persoana s-a opus prelucrarii pentru intervalul de timp in care se verifica daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei respective.

Dreptul de a depune o plangere - plangeri referitoare la prelucrarea datelor personale pot fi adresate Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

 

Pentru exercitarea acestor drepturi, precum si pentru orice intrebari suplimentare cu privire la aceasta informare sau in legatura cu utilizarea de catre Societate a datelor personale, va rugam sa contactati ofiterul nostru pentru protectia datelor, alegand oricare din modalitatile de comunicare descrise mai jos.

Ne puteti contacta:

  • Prin email - la adresa: dpo@hipocrat.ro
  • Personal sau
  • Telefonic - la numarul:0727772483

 

 

Detalii suplimentare precum si eventuale actualizari ale acestei informari privind protectia datelor dumneavoastra – puteti gasiti pe pagina web a Societatii – sectiunea Protectia Datelor