Formulare

NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL SI POLITICA PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL IN VIGOARE DE LA DATA DE 28/07/2021

MEDIMA HEALTH S.A. cu sediul in Bucuresti, Calea Gulesti nr. 41B, sector 6, inregistrata la Oficiul Registrului Bucuresti sub numar J40/10454/2017 si CUI 37839517, telefon 0219293, dpo@medimahealth.ro, este Operator de date cu caracter personal astfel cum este el definit de dispozitiile Regulamentului UE 679/2016  privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE, cunoscut sub denumirea de „Regulamentul General privind Protectia Datelor” sau, pe scurt, „RGPD” si in aceasta calitate colecteaza si prelucreaza date cu caracter personal dupa cum urmeaza:

DATE CU CARACTER PERSONAL COLECTATE SI PRELUCRATE

1. In situatia in care sunteti pacient al clinicii MEDIMA HEALTH S.A. vom colecta si prelucra urmatoarele categorii de date cu caracter personal:

• Date generale: date de identificare (nume, prenume, data nașterii, sex); date de contact (adresa de domiciliu, număr de telefon, adresă de email); numere de identificare naționale (seria și numărul cărții de identitate, Codul Numeric Personal, numărul și codul de asigurat consemnate pe documentul național de asigurări sociale de sănătate);
• Categorii speciale de date cu caracter personal (date privind sanatatea prezentate de dumneavoastra sau consemnate pe documentele specifice de catre medicul prescriptor, date privind includerea in programe nationale de sanatate, numele medicului de familie); in cazul elevilor și studenților date privind școala, respectiv universitatea și facultatea ocupația și locul de muncă (dacă este cazul); imagini video rezultate din exploatarea sistemelor de securitate fizică ale obiectivului; temperatura corporală.
• Imaginea in baza acordului furnzat reprezentantilor MEDIMA HEALTH S.A. in vederea promovarii serviciilor prin utilizarea imaginilor (fotografiilor și/sau filmarilor) pacientilor (pe website, Facebook, Instagram sau alte mijloace de comunicare online)

1. In situatia in care doriti sa faceti parte din echipa MEDIMA HEALTH S.A. vom colecta si prelucra urmatoarele categorii de date cu caracter personal

In procesul de recrutare vom colecta si prelucra datele cu caracter personal puse la dispozitie de catre dvs la momentul depunerii candidaturii (nume, prenume, data nasetrii, adresa de domiciliu/rezidenta, studii, etc)

• In situatia in care ne vizitati in una din clinicile MEDIMA HEALTH S.A. vom colecta si prelucra urmatoarele categorii de date cu caracter personal

In acest caz vom colecta urmatoarele date cu caracter personale: imaginea, prin intermediul camerelor video montate in holul de access in clinica, date privind starea medicala (temperatura corporala prin termoscanarea la intrarea in incinta), numele si prenumele, numar de telefon, adresa de e-mail in situatia in care doriti sa efectuati o programare.

1. In situatia in care ne veti contacta prin callcenterul MEDIMA HEALTH S.A. vom colecta si prelucra urmatoarele categorii de date cu caracter personal

In acest caz vom colecta date cu caracter personal necesare identificarii dumneavoastra cu scopul indeplinirii solicitarilor pentru care ne-ati contactat, respectiv: nume si prenume, localitatea de domiciliu, numar de telefon.

1. Daca accesati pagina MEDIMA HEALTH S.A. vom colecta datele cu caracter personal preluate prin modulele de cookie, astfel cum puteti gasi detaliat in Politica noastra de cookies pe care o regasiti la sectiunea GDPR.

SCOPUL COLECTARII SI PRELUCRARII DATELOR CU CARACTER PERSONAL

MEDIMA HEALTH S.A. colecteaza si prelucreaza datele cu caracter personal in urmatoarele scopuri:

– Efectuarea programarilor;

– Prestarea de servicii medicale in interesul pacientilor, in baza solicitarilor personale și /sau a biletelor de trimitere pentru investigatii intocmite de medicii prescriptori;

– Intocmirea buletinelor/rapoartelor de analiza conținand rezultatele investigațiilor efectuate și punerea acestora la dispoziția pacienților și/sau a medicului specialist;

– Comunicarea rapoartelor medicale;

– Emiterea facturilor pentru serviciile prestate;

– Recuperarea sumelor facturate si neincasate la termen;

– Desfasurarea activitatilor de recrutare/selectie pentru ocuparea posturilor vacante și gestionarea dosarelor de recrutare/concurs in diferitele etape ale procedurilor de recrutare/selecție, in vederea organizarii examenului/concursului de ocupare a postului vacant;

 – Soluționarea cererilor și adreselor inaintate de catre pacienti si/sau reprezentantii lor;

– Paza si protectia bunurilor si persoanelor aflate in incinta clinicilor MEDIMA HEALTH S.A.

– Desfasurarea activitatii de promovare catre clienti sau potentiali clienti prin newsletter electronic sau sms, in scopuri de marketing direct;

– Promovarea serviciilor prin utilizarea imaginilor (fotografiilor și/sau filmarilor) pe website, Facebook, Instagram sau alte mijloace de comunicare online.

TEMEIUL JURIDIC IN BAZA CARUA SUNT COLECTATE SI PRELUCRATE DATELE CU CARACTER PERSONAL

• Efectuarea de demersuri la cererea dumneavoastra inainte de incheierea unui contract / prestarea serviciilor  (art. 6 alin. (1) lit. b) teza a II-a din RGPD);
• Executarea  serviciilor medicale, la care pacientii sunt parte (art. 6 alin. (1) lit. b) teza I din RGPD);
• Indeplinirea unor obligatii legale  (art. 6 alin. (1) lit. c) din RGPD);
• Interesul legitim al MEDIMA HEALTH S.A. (art. 6 alin. (1) lit. f) din RGPD), cum ar fi: organizarea  activitati pentru indeplinirea obiectului de activitate; identificarea pacienților in momentul prezentarii la receptie pentru programare si/sau ridicarea rezultatelor investigtiilor, evidenta serviciilor medicale; evidenta programarilor in aplicatiile IT; solutionarea reclamatiilor si a cererilor primite din partea pacientilor sau altor persoane vizate, etc
• Consimtaantul dumneavoastra pentru prelucrare în scop de marketing (art. 6 alin. (1) lit. a) din RGPD).
• Prelucrarea datelor cu caracter personal ale pacienților cu vârsta  de sub 16 ( art 8 din Regulament) ani se va realiza numai cu acordul scris al titularului răspunderii părintești asupra minorului, cu exceptia situatiilor de urgenta si a starii care impun o actiune prompta din partea noastra, caz in care prelucrarea datelor minorului se va realiza in temeiul art.9 alin 2 litera c

DURATA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

COLECTATE E MEDIMA HEALTH S.A.

In indeplinirea scopurilor anterior amintite datele dumneavoastra cu caracter personal vor fi stocate pe o perioada limitata de timp ( raportat la egislatia in vgoare pe diverse domenii) intr-un loc sigur si in conformitate cu conditiile si prevederile legale în domeniu, astfel:

• Datele dumneavoastra care sunt necesare in scopuri legate de serviciile medicale vor fi stocate pe durata contractului de prestari servicii medicale, respectiv pentru o perioada de timp rezonabila, după incetarea contractelor, inclusiv perioada de timp necesara in vederea indeplinirii obligatiilor legale prevazute de legislatia aplicabila, constand intr-o perioada generala de 50 de ani, cu exceptia cazului in care pentru anumite documente medicale necesare sunt impuse termene de stocare mai mari ori mai scurte;
• Datele prelucrate in scopuri contabile, in special cele legate de facturare si plati, vor fi stocate pe o perioada de 10 ani, cu incepere de la data de 1 ianuarie a anului urmator incheierii exercițiului financiar in cursul caruia au fost intocmite, conform prevederilor Legii contabilitatii nr. 82/1991, cu modificarile si completarile ulterioare, inclusiv cele aduse prin Legea nr. 163/2018;
• Datele privind supravegherea video pentru asigurarea securitatii bunurilor și persoanelor se vor stoca pe o perioada de 30 de zile calendaristice, iar inregistrarea apelurilor telefonice se vor stoca pe o perioadă de 12 luni.
• Datele privind procesul de recrutare vor fi pastrate pe o perioada de 3 luni de la momentul incheierii procesului de recrutare/selecție pentru postul vacant pentru care ati candidat;
• Prelucrarea datelor in scop de marketing va avea loc pe durata de valabilitate a conimtamantului acordat;
• In situația in care veti decide sa va retrageti consimtamantul acordat pentru prelucrarea datelor dumneavoastra in scopuri legate de  marketing-ul direct, datele dumneavoastra cu caracter personal nu vor mai fi prelucrate in acest scop, din momentul retragerii consimtamantului, fara a afecta insa valabilitatea prelucrarii datelor efectuata inainte de acest moment sau a prelucrarii datelor dumneavoastra in scopul prestari serviciilor medicale;

TRANSMITEREA DATELOR CU CARACTER PERSONAL

Datele cu caracter personal colectate și prelucrate de subscrisă vor fi utilizate strict în scopurile enunțate ulterior  doar de către angajații și colaboratorii clinicilor Medima Health SA (medici care activeaza in cadrul clinicii sub diverse forme de organizare profesionala), cu respectarea strictă a dispozițiilor Regulamentului 679/2016. Destinatarii rezultatelor generate de prestarea serviciilor medicale sunt pacienții, tutorele legal/parintele ( unde este cazul) persoana imputernicita de pacient prin formularul pus la dispozitie de reprezentantul clinicii (Cerere eliberare raport medical) și  medicii prescriptori/curanți (daca se indica acest fapt de catre pacient sau programarea se face prin intermediul medicului curant și acesta menționeaza la programare faptul ca raportul medical iî va fi comunicat).

DREPTURILE PERSOANEI VIZATE

In ceea ce priveste prelucrarea datelor dumneavoastra cu caracter personal, in temeiul art. 15-22 din RGPD, persoana vizata beneficaza de o serie de drepturi, dupa cum urmeaza:

• dreptul de acces la date – presupune posibilitatea formularii unei cereri prin care puteți obține confirmarea faptului ca va sunt prelucrate date cu caracter personal și prin care puteti avea acces la categoriile de date prelucrate si informatii suplimentare referitoare la prelucrarile efectuate, ori, dupa caz, puteti solicita o copie a datelor cu caracter personal care fac obiectul prelucrarii;
• dreptul la rectificare – puteti obtine, fara intarzieri nejustificate, corectarea (rectificarea) datelor inexacte pe care le prelucram in legatura cu dumneavoastra;
• dreptul la stergerea datelor (denumit și „dreptul de a fi uitat”, in mediul on-line) – consta in posibilitatea solicitarii si obtinerii stergerii datelor cu caracter personal, in masura in care dispozitiile legale in vigoare permit acest lucru, daca sunt indeplinite conditiile art 17 din Regulament si prelucrarea se realizeaza in baza consimtamantului;
• dreptul la restrictionarea prelucrarii – veti avea posibilitatea de a obtine restrictionarea prelucrarii, numai in situatiile expres prevazute de lege;
• dreptul la portabilitatea datelor – presupune faptul ca ati putea primi datele dumneavoastra cu caracter personal intr-un format structurat, astfel încât să se poată face transferul acestora către un alt operator, în mod automat cand prelucrarea se bazează pe consimţământ în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) sau pe un contract în temeiul articolului 6 alineatul (1) litera (b); şi b)prelucrarea este efectuată prin mijloace automate.
• dreptul la opoziție – presupune faptul ca va puteti opune prelucrarii datelor dumneavoastra cu caracter personal in anumite situatii si doar in cazul in care prelucrarea in cauza are ca temei indeplinirea unei sarcini de interes public ori se bazeaza pe interesul legitim al operatorului;
• dreptul de a nu fi supus unei decizii individuale automatizate – inseamna ca aveti dreptul de a solicita şi de a obtine retragerea, anularea şi reconsiderarea oricarei decizii care produce efecte juridice asupra dumneavoastra, adoptata exclusiv in baza unei operatiuni de prelucrare a datelor cu caracter personal prin mijloace automatizate.
• dreptul de a va adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau oricarei instante competente in domeniul protecției datelor cu caracter personal in situatia in care considerati ca datele dumneavoastra cu caracter personal au fost prelucrate in mod abuziv sau illegal ori ca drepturile nu v-au fost respectate intocmai la adresa sin B-dul Gheorghe Magheru 28-30, Sector 1, BUCUREȘTI, cod poștal 010336, telefon 0318.059211, adresă de email anspdcp@dataprotection.ro.

Pentru a va exercita aceste drepturi, puteti contacta MEDIMA HEALTH S.A.  completand formularul pe care il gasiti mai jos “ Cerere privind exercitarea drepturilor persoanei vizate”,  transmis in atentia Responsabilului cu protectia datelor cu caracter personal din cadrul MEDIMA HEALTH S.A. la adresa de corespondenta din Bucuresti, Calea Gulesti nr. 41B, sector 6, la registratura oricarei clinici Medima Health sau prin e-mail la adresa dpo@medimahealth.ro

Solicitarea dumneavoastra va fi inregistrata si procesata conform procedurilor interne si a dispozitiilor din Regulament si vi se va transmite un raspuns in termenul legal de 30 de zile calendaristice de la primirea solicitarii, daca aceasta continue toate datele si informatiile necesare analizarii si solutionarii cererii dumneavoastra, conform prevederilor RGPD. In cazul in care, in vederea solutionari cererii primite, se identifica necesitatea unei analize mai amanuntite, solicitare de documente din arhiva, etc , termenul de o luna poate fi prelungit cu inca o luna, insa vi se vor comunica atat cauzele care au determinat aceste intarzieri cat si perioada cu care termenul initial se va prelungi.

Mai jos puteti gasi formularele in baza carora va puteti exercita drepturile conferite de Regulament. In situatia in care doriti sa formulati aceste solicitari sub orice alta forma, ele vor fi analizate si se va furniza un raspuns conform dispozitiilor in vigoare. Va rugam sa aveti in vedere ca termenele de solutionare a cererilor curg de la data la care solicitarea este realizata in mod corect si contine toate datele si informatile necesare pentru inregistrare si solutionare.

MEDIMA HEALTH S.A. in calitate de operator de date cu caracter personal, poate modifica prezenta politica privind prelucrarea datelor cu caracter personal, acesta fiind actualizata conform noilor modificari intervenite in legislatie, in practicile si procedurile interne de prelucrare a datelor cu caracter personal, in caracteristicile website-ului etc.  In cazul in care vom aduce astfel de modificari acestea vor fi publicate in cuprinsul politicii actualizate, iar data intrarii in vigoare a politicii astfel modificate va fi publicata la inceputul notei de informare privind prelucrarea datelor cu caracter personal actualizate.