Politica de confidențialitate

1. Operatorul datelor

ICON MEDICUS CENTER este denumirea comercială a ICON MEDICUS CENTER S.R.L., cu sediul în Str. Râmnicu Vâlcea, Nr. 31, Bl. 17A, Sc. 2, Ap. 55-56, Sector 3, București, înregistrată sub nr. J2020013918404, CUI 43219285. În sensul GDPR, societatea este operatorul datelor cu caracter personal prelucrate în legătură cu serviciile sale.

2. Datele pe care le putem prelucra

Prin formularul online de programare colectăm numai numele, numărul de telefon și/sau adresa de email, metoda preferată de contact, serviciul dorit, data preferată, mesajul opțional, acordul exprimat prin formular, sursa solicitării și data și ora înregistrării.

Formularul nu solicită CNP, copii ale actelor, rezultate medicale, diagnostice sau date de card. Vă rugăm să nu introduceți asemenea informații în câmpul de mesaj.

În cadrul activității medicale desfășurate la clinică putem colecta, atunci când este necesar serviciului solicitat și permis de lege: date de identificare, CNP, informații din actul de identitate, date de contact, informații privind permisul, date privind sănătatea, documente justificative și informații necesare facturării sau plății. Nu toate aceste categorii sunt colectate în fiecare situație.

3. Scopurile și temeiurile prelucrării

Prelucrăm datele pentru înregistrarea și gestionarea programărilor, contactarea solicitantului, furnizarea serviciilor medicale, întocmirea documentelor solicitate, soluționarea cererilor și reclamațiilor, securitatea sistemelor și îndeplinirea obligațiilor legale.

Temeiurile pot fi consimțământul, demersurile necesare înaintea furnizării unui serviciu, executarea raportului contractual, obligațiile legale și interesele legitime aplicabile. Datele privind sănătatea sunt prelucrate numai în condițiile art. 9 GDPR și ale legislației medicale, inclusiv, după caz, pentru furnizarea asistenței medicale sau în baza consimțământului explicit.

4. Furnizori și destinatari

Datele pot fi accesate, numai în măsura necesară, de personalul autorizat, prestatorii de servicii medicale, autoritățile competente și furnizorii tehnici ai site-ului.

Solicitările online sunt stocate folosind Supabase, în calitate de furnizor tehnic și persoană împuternicită. Regiunea principală a proiectului este Central EU, Frankfurt, Germania. Baza de date este protejată prin reguli de acces și nu permite vizitatorilor site-ului să consulte programările înregistrate.

Dacă un furnizor ori subcontractant realizează transferuri în afara Spațiului Economic European, transferul va avea loc numai în baza unui mecanism legal recunoscut și a garanțiilor adecvate prevăzute de GDPR.

5. Perioada de păstrare

Solicitările de programare din baza de date activă Supabase sunt păstrate cel mult 3 luni de la înregistrare, apoi sunt șterse sau anonimizate, dacă nu există un motiv legal pentru păstrarea lor mai mult timp.

Dacă solicitarea conduce la furnizarea unui serviciu medical, datele care devin parte a evidenței medicale se păstrează separat pentru termenele prevăzute de legislația medicală și de arhivare. Datele financiar-contabile sunt păstrate conform legislației aplicabile.

Copiile de siguranță și exporturile bazei de date sunt protejate, accesibile numai persoanelor autorizate și șterse potrivit acelorași termene aplicabile datelor din care provin.

6. Drepturile dumneavoastră

În condițiile GDPR, aveți dreptul la informare, acces, rectificare, ștergere, restricționarea prelucrării, opoziție și portabilitate, precum și dreptul de a retrage consimțământul fără a afecta prelucrarea realizată anterior retragerii.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Înainte de aceasta, vă încurajăm să ne contactați pentru a încerca soluționarea cererii.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru limitarea accesului, protejarea transmisiilor și prevenirea accesului, modificării, pierderii sau divulgării neautorizate. Accesul este acordat numai persoanelor care au nevoie de date pentru îndeplinirea atribuțiilor lor.

8. Contact