Politica de confidențialitate DPV Gastro Med

INFORMARE PRIVIND PROTECTIA DATELOR CARACTER PERSONAL

În conformitate cu prevederile Regulamentului Uniunii Europene 679 din 27 aprilie 2016 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulație a acestor date („Regulamentul”), prin aceasta informare, dorim va explicam modul in care prelucram datele dumneavoastra cu caracter personal in contextul furnizarii serviciilor pe care le-ati solicitat, precum si sa va asiguram ca datele dumneavoastra cu caracter personal sunt prelucrate responsabil si in conformitate cu legislatia privind protectia datelor cu caracter personal

DPV GASTRO MED S.R.L., numit in continuare si „DPV GASTRO MED” este o clinica de gastroenterologie, cu sediul in Giurgiu, Bd. Bucuresti nr.113, Jud.Giurgiu. Intrucat prelucrarea datelor cu caracter personal este o activitate indispensabila pentru prestarea serviciilor medicale oftalmologice, in derularea activitatii DPV GASTRO MED are calitatea de Operator de date cu caracter personal.

Aveti posibilitatea de a comunica în orice moment cu Responsabilul pentru protecția datelor personale, utilizând datele de contact de mai jos: 
Responsabil cu protecția datelor personale DPV GASTRO MED: gdpr@dpvgastromed.ro
Adresă de corespondență: Giurgiu, Bd.Bucuresti nr.133, Jud.Giurgiu.

Ce date este posibil sa prelucram? Sursa datelor. Datele cu caracter personal pe care este posibil sa le prelucram sunt obtinute direct de la dumneavoastra sau indirect, atunci cand solicitati prestarea serviciilor medicale de la unul din partenerii nostri. Principalele categorii de date prelucrate sunt urmatoarele:

• Date personale de identificare: nume, prenume, sex, varsta, CNP, datele aferente cartii de identitate/pasaport/permis de sedere, semnatura olografa si cetatenie, dupa caz.
• Date de contact: adresa de domiciliu, numar de telefon, adresa de email;
• Detalii de plata, cum ar fi: date de facturare, informatii legate de contul bancar, datele cardului cu care se fac plati in beneficiul societatii prestatoare, pentru primirea platilor de la dumneavoastra, inregistrarea platilor efectuate de o alta persoana in numele dumneavoastra, eliberarea bonurilor, a facturilor si a chitantelor catre dumneavoastra, precum si pentru elaborarea de rapoarte financiare/contabile si de activitate;
• Detalii referitoare la asigurari: calitatea de asigurat/ neasigurat, precum si asiguratorul (in cazul asigurarilor private), precum si pentru decontari CNAS, dupa caz;
• Date sensibile: date medicale (simptome, afectiuni, rezultate investigatii, tratament, recomandari medicale, date din fisa medicala, date despre istoricul medical), date biometrice si date genetice. 
  Nu aveți o obligație de a furniza datele dumneavoastră cu caracter personal enumerate mai sus, cu toate acestea, va rugam sa aveti in vedere faptul ca in lipsa acestora nu este posibilă prestarea serviciilor solicitate de dumneavoastra.

Scopurile prelucrarii datelor.
DPV GASTRO MED prelucreaza datele dumneavoastra personale in urmatoarele scopuri: identificarea dumneavoastra; efectuarea si inregistrarea programarilor de servicii medicale; prestarea efectiva a serviciilor medicale (investigatii, interventii, recomandari medicale, etc); analizarea si imbunatatirea serviciilor, inclusiv realizarea rapoartelor statistice; verificarea calitatii de asigurat; detectarea si prevenirea fraudelor si a altor activitati ilegale sau neautorizate; monitorizarea si evaluarea conformitatii cu politicile si standardele noastre; apararea drepturilor si intereselor noastre legale; indeplinirea obligatiilor noastre legale cu privire la arhivare, sanatate, securitate, evidente, comunicari si/sau raportari catre autoritatile, institutiile sau agentiile de stat abilitate; gestionarea sistemelor noastre de comunicatii IT, gestiunea financiara.
In conditiile actuale, in calitate de beneficiar al serviciilor noastre, nu veti face obiectul unei decizii a noastre bazate exclusiv pe prelucrarea automata a datelor dumneavoastra (inclusiv crearea de profiluri) care sa produca efecte juridice cu privire la dumneavoastra sau care sa va afecteze intr-un mod similar intr-o masura semnificativa.
De asemenea, va asiguram ca nu folosim datele dumneavoastra in scopul transmiterii de comunicari comerciale si de marketing, si nu le transmitem pentru astfel de scopuri unor terti.

Va rugam sa aveti in vedere faptul ca, informarile de tip sms sau e-mail, cum ar fi dar fara a se limita la notificari privind programarea serviciilor solicitate, precum orice alte comunicari cu impact asupra modalitatii de desfasurare a activitatii noastre, nu au caracter promotionale, scopul acestora fiind de a asigura o buna desfasurare a serviciilor solicitate de dumneavoastra.

Temeiurile legale de prelucrare.
Temeiurile pentru care prelucram datele dumneavoastra cu caracter personal:
prelucrarea este necesara in scopuri legate (…), de stabilire a unui diagnostic medical, de furnizare de asistenta medicala sau sociala sau a unui tratament medical sau de gestionare a sistemelor si serviciilor de sanatate (…)(art.9 alin. 1 lit. h din GDPR).
obligatie legala a Operatorului, atunci cand prelucrarea este necesara in vederea respectarii unei prevederi legale, cum ar fi de ex. arhivarea dosarelor medicale, raportari/comunicari catre autoritati;
interesul legitim al Operatorului, pentru activitati precum apararea in justitie a drepturilor si intereselor societatii, administrarea corecta a afacerii, furnizarea de informatii.

Destinatarii datelor.
Ca regula, nu divulgam datele dumneavoastra catre alte companii, organizatii sau persoane. Insa, in anumite situatii, este posibil sa fie necesar sa transmitem datele dumneavoastra catre alte persoane fizice sau juridice, cum ar fi: medicii nostri colaboratori si furnizorilor de servicii implicati in mod direct/indirect in procesul de prestare a serviciilor medicale si a desfasurarii activitatii de catre DPV GASTRO MED (ex. servicii de plata / bancare, asigurare); celor care ofera securitatea si alt tip de protectie sistemelor Operatorului; contabili, auditori, avocati sau consultanti profesionali externi, autoritatilor publice din orice domeniu (fiscal, de protectie a consumatorilor, asigurari, penal, etc), ca urmare a unei obligatii legale a Operatorului.

Tinem sa va aducem la cunostinta ca destinatarii enumerati mai sus vor fi obligati printr-o lege sau prin contractul incheiat cu noi sa pastreze confidentialitatea datelor dumneavoastra. Mai mult, destinatarii care prelucreaza sau vor prelucra datele dumneavoastra, in numele si pe seama DPV GASTRO MED, au sau vor avea obligatiile de a (i) prelucra datele cu caracter personal numai potrivit instructiunilor noastre scrise pe care i le-am furnizat in prealabil si de a (ii) implementa masuri pentru protejarea confidentialitatii si asigurarea securitatii datelor cu caracter personal.

Transferul datelor.
Va aducem la cunostinta faptul ca, la acest moment, DPV GASTRO MED nu transfera si nu intentioneaza transfere datele dumneavoastră cu caracter personal sau o parte dintre aceastea către alte companii, organizaţii sau persoane din state terţe sau către organizaţii internaţionale. In eventualitatea unui astfel de transfer, vă vom transmite în prealabil o nouă notă de informare cu privire la aceasta.

Durata de stocare a datelor.
Durata  de stocare a datelor dumneavoastra cu caracter personal depinde de natura procesarii, cu respectarea prevederile legale aplicabile legislatiei specifice în materia obligațiilor fiscale, a raporturilor de antifraudă, precum si obligatiile legale privind arhivarea. Va garantam ca datele dumneavoastra personale nu vor fi retinute o perioada mai mare decat cea necesara pentru prestarea serviciilor medicale sau cea prevazuta in mod legal.

Securitatea datelor dumneavoastra
DPV GASTRO MED a implementat masuri tehnice si organizatorice, pentru a se asigura protectia datelor dumneavoastra cu caracter personal de accesul neautorizat şi de modificarea, divulgarea sau distrugerea neautorizată ale datelor prelucrate. Cu titlu de exemplu, va aducem la cunostinta urmatoarele:
Instruirea personalului;
Minimizarea si/sau anonimizarea datelor personale, acolo unde este posibil;
Limitarea accesului la datele personale, astfel incat acestea sa fie prelucrate doar de catre angajatii sau colaboratorii care au nevoie de acces la informatii in vederea indeplinirii obligatiilor legale sau contractuale;
Implementarea unor politici dedicate, inclusiv măsuri fizice și tehnice de securitate;
Auditarea furnizorilor DPV GASTRO MED pentru a se asigura protectia datelor prelucrate, in conformitate cu legislatia aplicabila.

Drepturile dumneavoastra privind prelucrarea datelor.
In conformitate cu prevederile Regulamentului, aveti urmatoarele drepturi: de a ne solicita oricand accesul la datele dumneavoastra personale; de rectificare sau stergere a datelor (pentru acele tipuri de date unde nu exista constrangeri legale de pastrare); de a solicita restrictionarea prelucrarii datelor dumneavoastra; de a va opune prelucrarii; de a solicita portabilitatea datelor catre dumneavoastra sau catre un alt operator de date; de a va retrage in orice moment consimtamantul, daca acesta a fost solicitat si acordat; de a depune o plangere la Autoritatea de Supraveghere a Prelucrarii datelor cu caracter personal.
In vederea exercitarii drepturilor enumerate, puteti transmite un email Responsabilului cu protectia datelor la adresa de email gdpr@dpvgastromed.ro  sau o cerere scrisa, la sediul societatii.

Ne rezervam dreptul de a face modificari/actualizari la prezenta politica de confidentialitate, ultima actualizare fiind in data de [21.10.2021]