Politica de confidențialitate

1. Operatorul datelor

ICON MEDICUS CENTER este denumirea comercială a ICON MEDICUS CENTER S.R.L., cu sediul social în București, Str. Sold. Ștefan Simion nr. 12, camera 2, Sector 4, înregistrată la Oficiul Registrului Comerțului sub nr. J2020013918404, CUI 43219285.

Serviciile medicale sunt furnizate la clinica/punctul de lucru din Str. Râmnicu Vâlcea, nr. 31, bl. 17A, sc. 2, ap. 55-56, Sector 3, București. În sensul GDPR, societatea este operatorul datelor cu caracter personal prelucrate în legătură cu serviciile sale.

2. Datele pe care le putem prelucra și modul de colectare

Prin formularul online de programare colectăm numai numele, numărul de telefon și/sau adresa de email, metoda preferată de contact, serviciul dorit, data preferată, mesajul opțional, acordul exprimat prin formular, sursa solicitării și data și ora înregistrării.

Formularul nu solicită CNP, copii ale actelor, rezultate medicale, diagnostice sau date de card. Vă rugăm să nu introduceți asemenea informații în câmpul de mesaj.

În cadrul activității medicale desfășurate la clinică putem colecta, atunci când este necesar serviciului solicitat și permis de lege: nume și prenume, sex, data nașterii, cetățenie, CNP, informații din actul de identitate, date de contact, informații privind permisul de conducere, date privind sănătatea și consultațiile, documente justificative, informații necesare facturării sau plății și evidențe ale interacțiunilor cu noi. Nu toate aceste categorii sunt colectate în fiecare situație.

Datele sunt obținute, de regulă, direct de la persoana vizată și, atunci când este necesar și permis de lege, din documentele prezentate sau de la prestatorii de servicii medicale implicați. Dacă ne furnizați date despre altă persoană, trebuie să vă asigurați că aceasta a fost informată în mod corespunzător.

3. Scopurile și temeiurile prelucrării

Prelucrăm datele pentru înregistrarea și gestionarea programărilor, contactarea solicitantului, furnizarea serviciilor medicale, întocmirea fișelor, avizelor și certificatelor solicitate, gestionarea plăților și facturării, soluționarea cererilor și reclamațiilor, securitatea sistemelor și îndeplinirea obligațiilor legale.

Temeiurile juridice pot fi consimțământul (art. 6 alin. (1) lit. a GDPR), demersurile precontractuale sau executarea unui contract (art. 6 alin. (1) lit. b), îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) și interesele legitime aplicabile, precum securizarea site-ului și prevenirea abuzurilor (art. 6 alin. (1) lit. f).

Datele privind sănătatea sunt prelucrate numai în condițiile art. 9 GDPR și ale legislației medicale, inclusiv, după caz, pentru furnizarea asistenței medicale, în baza obligațiilor aplicabile profesioniștilor din domeniul sănătății sau a consimțământului explicit.

4. Destinatarii datelor

Datele pot fi accesate, numai în măsura necesară, de personalul autorizat, prestatorii de servicii medicale, furnizorii tehnici care asigură găzduirea, stocarea și securitatea serviciilor online și autoritățile competente.

Datele mai pot fi divulgate autorităților din domeniul sănătății, organelor de cercetare sau altor autorități competente numai atunci când există o obligație ori un temei legal.

5. Transferuri internaționale

Dacă un furnizor sau subcontractant realizează un transfer de date în afara Spațiului Economic European, acesta va avea loc numai în baza unui mecanism legal recunoscut și a garanțiilor adecvate prevăzute de GDPR.

6. Perioada de păstrare

Solicitările de programare online sunt păstrate cel mult 3 luni de la înregistrare, apoi sunt șterse sau anonimizate, dacă nu există un motiv legal pentru păstrarea lor mai mult timp.

Dacă solicitarea conduce la furnizarea unui serviciu medical, datele care devin parte a evidenței medicale se păstrează separat pentru termenele prevăzute de legislația medicală și de arhivare. Datele financiar-contabile sunt păstrate pentru termenele impuse de legislația aplicabilă. O cerere de ștergere nu poate înlătura obligațiile legale de păstrare.

Copiile de siguranță și exporturile bazei de date sunt protejate, accesibile numai persoanelor autorizate și șterse potrivit acelorași termene aplicabile datelor din care provin.

7. Drepturile dumneavoastră

În condițiile GDPR, aveți dreptul la informare, acces, rectificare, ștergere, restricționarea prelucrării, opoziție și portabilitate, precum și dreptul de a retrage consimțământul fără a afecta prelucrarea realizată anterior retragerii.

Vom răspunde unei solicitări valide fără întârzieri nejustificate și, de regulă, în cel mult o lună. În cazuri complexe sau dacă sunt formulate mai multe solicitări, termenul poate fi prelungit cu cel mult două luni, iar persoana vizată va fi informată despre prelungire și motivele acesteia.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Înainte de aceasta, vă încurajăm să ne contactați pentru a încerca soluționarea cererii.

8. Securitatea și confidențialitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru limitarea accesului, protejarea transmisiilor și prevenirea accesului, modificării, pierderii sau divulgării neautorizate. Accesul este acordat numai persoanelor care au nevoie de date pentru îndeplinirea atribuțiilor lor.

Personalul și prestatorii de servicii medicale sunt obligați să respecte confidențialitatea datelor, iar datele colectate sunt limitate la ceea ce este necesar pentru serviciul solicitat și pentru îndeplinirea obligațiilor legale.

9. Contact și actualizarea politicii

Pentru exercitarea drepturilor sau pentru întrebări privind protecția datelor ne puteți contacta folosind datele de mai jos:

Putem actualiza periodic această politică pentru a reflecta modificări ale activității, ale serviciilor tehnice sau ale cerințelor legale. Versiunea actuală va fi publicată pe această pagină împreună cu data ultimei actualizări.