Protectia datelor cu caracter personal in mediul online a devenit o necesitate legiferata si obligatorie. Orice operator trebuie sa informeze clientul/colaboratorul/partenerul, etc., despre prelucrarea datelor cu caracter personal si sa garanteze pastrarea acestora in siguranta.
SC CABI DENT SRL, cu sediul in strada Grivitei, nr, 75, Campina, Prahova, CUI 1323476, Nr. Reg. Com. J29/1001/1992 („Compania”), in calitate de operator va instiinteaza si pe aceasta cale despre prelucrarea si pastrarea datelor dumneavoastra cu caracter personal transmise prin operatiuni de furnizare de servicii medicale stomatologice.
Știm ca va intereseaza ce se intâmpla cu datele dvs. cu caracter personal și modul in care acestea sunt utilizate și dorim sa va asiguram ca acestea se utilizeaza cu atentie atunci când sunt colectate de Companie și cu respectarea cerintelor legale locale și europene in vigoare. Aceasta informare de confidentialitate va va ajuta sa intelegeti când colectam date cu caracter personal, ce date cu caracter personal colectam, de ce le colectam și ce facem cu ele.
Va rugam sa va familiarizati cu practicile noastre referitoare la confidentialitate și, daca aveti intrebari, ne puteti contacta prin e-mail la [email protected].
Am incercat ca declaratia sa fie cât mai simpla posibil, dar daca nu sunteti familiarizati cu termeni de tipul ”module cookie”, ”adrese de IP” și ”browsere”, va rugam sa cititi mai intâi despre acești termeni cheie aici.
CINE COLECTEAZA DATELE CU CARACTER PERSONAL ?
Toate datele cu caracter personal furnizate sunt colectate de catre Companie. Aceasta inforare de confidentialitate se aplica datelor cu caracter personal colectate de Compania noastra in legatura cu serviciile medicale pe care le oferim.
Aceasta declaratie de confidentialitate se aplica și continutului de marketing direct (daca exista), inclusiv ofertelor și reclamelor pentru serviciile Companiei, unde noi (sau un furnizor de servicii care actioneaza in numele nostru) va trimitem pe site-uri web, platforme și aplicatii terta parte. Aceste site-uri web terta parte au, in general, propriile Declaratii de confidentialitate și Termeni și conditii. Va incurajam sa le cititi inainte de a le utiliza.
CE SUNT DATELE CU CARACTER PERSONAL SI OPERATIUNILE DE PRELUCRARE ?
- Sunt date cu caracter personal orice informatii privind o persoana fizica care o identifica in mod direct sau o fac identificabila , precum nume, prenume, adresa, e-mail, telefon, semnatura, informatii financiare, informatii solicitate de autoritati specifice furnizarii de servicii si produse, informatii din monitorizare audio-video ca urmare a vizitei clientului intr-o locatie in care se furnizeaza serviciile SC CABI DENT SRL, monitorizare audio-video in timpul serviciilor de suport tehnic, IP-ul, sau orice alte informatii necesare desfasurarii activitatii a SC CABI DENT SRL.
Este operatiune de prelucrare a datelor cu caracter personal orice actiune (set de actiuni) precum colectarea, inregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea catre terti prin transmitere, diseminare, alaturarea ori combinarea, blocarea, arhivarea, stergerea, distrugerea care opereaza asupra datelor poate intra in sfera datelor cu caracter personal (direct sau indirect).
CUM COLECTAM DATELE CU CARACTER PERSONAL ?
Putem colecta date cu caracter personal dintr-o varietate de surse. Acestea includ:
- a) atunci cand se foloseste site-ul dentfamily.ro sau se folosesc aplicatii sau servicii ale SC CABI DENT SRL se poate solicita completarea de formulare, chestionare necesare furnizarii serviciilor;
- b) tranzactii directe si indirecte intre SC CABI DENT SRL, parteneri si utilizatori;
c) surse externe specifice institutiilor publice.
Datele cu caracter personal pot fi colectate de la utilizatorii www.dentfamily.ro astfel:
- a) direct;
- b) folosind browserul utilizatorului si datele de trafic;
- c) d) folosind cookie-uri.
Colectarea directa a datelor cu caracter personal.
- Plasarea unei programari (cu sau fara creare de cont) pe www.dentfamily.ro presupune completarea formularului de „Contact” şi inseamna furnizarea obligatorie a numelui, prenumelui, adresei de email numarului de telefon si orice alte date necesare procesului de contactare, personalizare ca utilizator/client al clinicii noastre.
- Achizitionarea pachetelor de servicii medicale stomatologice de pe www.dentfamily.ro, in cazul in care acest serviciu este disponibil pe website, poate insemna inregistrarea, logarea cu nume, prenume, adresa, email, data nasterii, nr. telefon si orice alte date necesare procesului, iar in vederea contractarii, facturarii, livrarii si intrarii in posesie a serviciului date suplimentare celor de mai sus precum: adresa livrarii sau modalitati conexe de intrare in posesia sau orice alta forma de prezentare a pachetului achizitionat;
- In cadrul serviciilor de asistenta oferite va putem ruga sa ne oferiti numarul de telefon sau adresa de email pentru a va putea contacta in vederea solutionarii problemei dumneavoastra (la nevoie se pot cere si alte date care intra in categoria datelor cu caracter personal), iar solicitarea dvs poate fi inregistrata in cadrul serviciilor de asistenta a www.dentfamily.ro
- Subscrierea la newsletter vine cu rugamintea de a ne furniza o adresa de email si un numar de telefon pentru o comunicare personalizata, pastrarea incetand odata cu retragerea consimtamantului dumneavoastra;
- Platile efectuate in contul nostru sunt procesate de partenerii nostri bancari, informatiile bancare fiind procesate cu respectarea cerintelor Regulamentului (UE) 2016/679 – Regulamentul general privind protectia datelor („RGPD”/”GDPR”)
Colectarea datelor personale folosind datele de trafic
In timpul vizitei pe www.dentfamily.ro de pe orice dispozitiv furnizati informatii precum adresa dumneavoastra de IP, ora vizitei, localizarea, paginile vizitate, timpul petrecut pe site-ul nostru, interese, aprecieri, review-uri, etc;
Serviciile externe de analiza a traficului (ex. Google Analytics sau altele) sunt folosite exclusiv de catre www.dentfamily.ro pentru imbunatatirea serviciilor si pentru asigurarea si mentinerea securitatii site-ului.
Colectarea datelor prin intermediul cookie-urilor (per sesiune si fixe)
Cookie-urile sunt folosite pentru a retine parolele, preferintele de limba, filtrele pentru protectia minorilor, tipurile de reclame agreate sau limitarea lor, alte date cu privire la preferintele sau interesele dvs;
IN CE SCOPURI SE PRELUCREAZA DATELE CU CARACTER PERSONAL ?
Colectam, procesam și dezvaluim datele dvs. cu caracter personal numai in scopuri specifice și limitate. De exemplu, pentru a va procesa platile, pentru a evalua și gestiona orice reclamatii, pentru a dezvolta și imbunatati serviciile, metodele de comunicare și functionalitatea site-ului nostru web.
Colectam, procesam și dezvaluim datele dvs. cu caracter personal in scopuri variate, ca de exemplu:
- Pentru a va procesa platile, daca achizitionati serviciile noastre, pentru a va putea furniza starea comenzii, pentru a va ajuta cu intrebarile și cererile și pentru a evalua toate reclamatiile;
- Pentru a procesa comenzile dvs. și a va furniza serviciile medicale solicitate;
- Pentru a procesa și a raspunde solicitarilor dvs. sau pentru a va contacta pentru a va raspunde la intrebari și/sau solicitari;
- Pentru a dezvolta și imbunatati serviciile, metodele de comunicare și functionalitatea site-ului nostru web;
- Pentru a autentifica identitatea persoanelor care ne contacteaza prin telefon, mijloace electronice sau alte metode;
- Pentru instruire interna și asigurarea calitatii;
- Pentru a furniza servicii de marketing direct, pentru vizitatorii site-ului, care sunt de acord, işi doresc aceste servicii şi completeza explicit formularul corespunzator existent pe site ;
Atunci când colectam și folosim datele dvs. cu caracter personal in scopurile mentionate mai sus sau in alte scopuri, va vom informa inainte sau in momentul colectarii. Prelucrarea datelor cu caracter personal se dorește a fi facuta doar in scopul in care datele dv. au fost preluate, fara a fi prelucrate și pentru un scop secundar care este incompatibil cu scopul principal pentru care datele dvs. personale sunt initial colectate. Daca totuși acest lucru se va intâmpla, ne obligam sa va anuntam direct, iar daca acest lucru nu va fi posibil, anuntul se va face prin intermediul site-ul Companiei.
In afara scopului pentru care au fost preluate, datele dv. pot fi prelucrate și din necesitatea de a respecta o obligatie legala la care suntem supuși, ce de exemplu in cazul raportarilor cu autoritatile competente in domeniul sanatatii, la derularea eventualelor controale derulate de catre autoritatile legale, in cazul cerintelor contabile etc . Datele preluate urmeaza a fi stocate pentru perioada impusa de legile specifice din domeniul sanatatii. Compania nu prelucreaza datele in mod excesiv, nu externalizeaza catre terti neautorizati accesul la acestea, nu deruleaza campanii de marketing direct catre consumatorii care nu şi+au exprimat consimtamântul explicit in acest sens. In conformitate cu reglementarile specifice din domeniul sanatatii istoricul medical nu poate fi șters.
Datele colectate sunt adecvate, relevante și limitate la ceea ce este strict necesar pentru derularea actului medical/prestarea serviciului medical de catre Companie. In cazul in care se intâmpla ca un client sa ofere in mod voluntar mai multe informatii (cum ar fi copii ale cartilor de identitate), acestea sunt șterse imediat, iar informatiile colectate vor fi folosite doar in scopul derularii actului medical/furnizarii serviciului medical. Datele nu sunt folosite in alte scopuri, nici macar in comunicarile comerciale.
Dupa caz, va vom solicita acordul pentru a procesa datele cu caracter personal. Daca v-ati dat acordul pentru activitatile de procesare, aveti dreptul sa va retrageti acordul in orice moment. Retragerea acordului nu va afecta prelucrarea realizata pe durata de valabilitate a acestuia.
Procesam datele dvs. cu caracter personal pentru a realiza un contract din care faceti sau veti face parte. De exemplu, trebuie sa procesam datele dvs. cu caracter personal pentru a livra un serviciu medical pe care l-ati achizitionat.
De asemenea, procesam datele dvs. cu caracter personal atunci când avem o obligatie legala (de exemplu: obligatii fiscale sau referitoare la asigurarile sociale) pentru a efectua o astfel de procesare.
IN CE TEMEI LEGAL PRELUCRAM DATELE CU CARACTER PERSONAL ?
Prelucrarea datelor cu caracter personal se face in stricta conformitate cu prevederile GDPR, astfel:
- Când persoana vizata și-a dat consimtamântul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice (in baza art. 6 alin.1 lit. a din GDPR), ca de exemplu in situatiile in care ne furnizati acordul pentru servicii de marketing direct.
- Când prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract (in baza art. 6, alin.1, lit. b din GDPR), ca de exemplu in situatiile carese refera la colectarea datelor cu caracter personal prin intermediul formularului de comanda servicii medicale;
- Când prelucrarea este necesara in vederea indeplinirii unei obligatii legale care ii revine operatorului (in baza art.6 alin. 1 lit. c din GDPR), ca de exemplu in cazul datelor obligatorii necesare emiterii de facturi;
- Când prelucrarea este necesara in scopul intereselor legitime urmarite de operator sau de o parte terta, cu exceptia cazului in care prevaleaza interesele sau drepturile și libertatile fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci când persoana vizata este un copil (in baza art. 6, alin. 1 lit. f din GDPR), ca de exemplu in cazul imaginilor preluate de sistemele de supraveghere instalate la intrarea in incinta cabinetului.
CUI VOR FI COMUNICATE DATELE CU CARACTER PERSONAL ?
Compania comunica datele dvs. cu caracter personal intern și anumitor terte parti selectate in urmatoarele situatii:
In functie de scopul pentru care ne-ati furnizat datele dv. acestea pot fi accesate de catre diverse departamente : contabilitate, vânzari, resurse umane, laborator, Casele de Asigurari de Sanatate Judetene sau cea Nationala, fiind stocate doar pe teritoriul României.
Dezvaluirea datelor dvs. personale catre imputernicitii noștri are la baza contracte scrise sau un temei legal.
Daca in viitor va vom dezvalui datele personale unui alt destinatar, atunci va vom informa despre momentul dezvaluirii și numele destinatarilor in mod direct, iar daca acest lucru nu este posibil, vom publica pe site-ul companiei informatiile necesare.
Comunicarea legala. Putem transfera și comunica datele dvs. cu caracter personal unor terte parti:
o Pentru a ne conforma cu o obligatie legala;
o Când credem cu buna credinta ca este necesar conform unei legi aplicabile;
o La cererea autoritatilor guvernamentale care efectueaza o ancheta;
o Pentru a verifica sau a impune „Termenii de utilizare” sau alte politici aplicabile;
o Pentru a detecta sau a va proteja impotriva fraudelor sau a oricaror vulnerabilitati tehnice sau de securitate;
o Pentru a raspunde unei situatii de urgenta; sau altfel
o Pentru a proteja drepturile, proprietatea, siguranta sau securitatea tertelor parti, a vizitatorilor site-urilor web ale companiei sau a publicului.
Datele dvs. sunt localizate pe teritoriul României, nu transferam datele dvs. personale in tari din afara UE și SEE, ori catre o organizatie internationala.
CUM VA PROTEJAM DATELE CU CARACTER PERSONAL?
Compania ia in serios siguranta datelor dvs. cu caracter personal. Depunem toate eforturile pentru a va proteja datele cu caracter personal de abuz, interferente, pierdere, acces neautorizat, modificare sau divulgare.
Masurile noastre includ implementarea unor controale de acces adecvate, investind in cele mai recente capabilitati de securitate a informatiilor pentru a proteja mediile IT pe care le detinem și pentru a asigura criptarea, pseudomizarea și anonimizarea datelor cu caracter personal ori de câte ori este posibil sau necesar și/sau permis de legiuitor.
Accesul la datele dvs. cu caracter personal este permis numai in rândul angajatilor noștri, pe baza unei necesitati de cunoaștere pentru furnizarea serviciului medicale și sub rezerva unor obligatii stricte de confidentialitate contractuala atunci când sunt procesate de terte parti.
CÂT TIMP PASTRAM DATELE CU CARACTER PERSONAL ?
Vom pastra datele dvs. cu caracter personal atâta timp cât prevede legislatia fiscala sau din domeniul sanatatii sau legislatia civila, dupa caz.
CARE SUNT DREPTURILE DUMNEAVOASTRA?
Daca procesam datele dvs. cu caracter personal, aveti mai multe drepturi asupra modului in care datele sunt procesate și puteti exercita aceste drepturi in orice moment. Va oferim o prezentare generala a acestor drepturi mai jos impreuna cu ceea ce implica acest lucru pentru dvs.
Puteti sa va exercitati drepturile trimitând un mesaj la adresa de email: [email protected]
sau ne puteti trimite o solicitare la adresa de email de contact de pe site-ul nostru.
- Dreptul de a fi informati. Aveti dreptul sa primiti informatii clare, transparente și ușor de inteles cu privire la modul in care utilizam datele cu caracter personal și drepturile dvs. Prin urmare, va furnizam informatii in aceasta declaratie. La cererea dvs. vom confirma daca prelucram sau nu datele dvs. personale. Acest drept include numai datele personale care va privesc și nu este aplicabil cu referire la terti. De asemenea, dreptul se refera și la eventualele date pseudonime care pot fi in mod clar legate de dvs. Este foarte important și va comunicam pe aceasta cale ca doar titularul are acces la propriul istoric medical sau eventuale investigatii medicale efectuate sau persoana desemnata in md expres de catre titular. In situatia in care sunteti in imposibilitatea de a va prezenta personal pentru a formula o solicitare in acest sens, va rugam ca persoana desemnata de dvs. sa aiba o procura valabila in acest scop, in caz contrar nu va putea primi informatiile solicitate. Cererile primite pe mail sau telefonic nu vor fi luate in calcul iar istoricul medical sau investigatiile medicale solicitate pe aceste canale de comunicare nu vor fi luate in calcul de catre Companie.
- Dreptul la acces și rectificare. Aveti dreptul sa accesati, sa corectati sau sa actualizati datele dvs. cu caracter personal in orice moment. Intelegem importanta acestui lucru și daca doriti sa va exercitati drepturile, va rugam sa ne contactati. In cazul in care va confirmam faptul ca va procesam datele personale, veti primi acces la acestea, daca solicitati un astfel de acces. De asemenea, veti primi o copie a acestor date, daca solicitati o astfel de copie.
- Dreptul la portabilitatea datelor. Datele cu caracter personal pe care ni le-ati furnizat sunt portabile. Aceasta inseamna ca pot fi mutate, copiate sau transmise electronic in anumite situatii.
- Dreptul de a fi uitat/de ștergere a datelor. In anumite situatii, aveti dreptul sa solicitati ștergerea datelor. Daca doriti sa ștergeti datele cu caracter personal pe care le detinem, va rugam sa ne anuntati și vom lua masuri rezonabile pentru a raspunde solicitarii dvs. in conformitate cu cerintele legale. Daca veti exercita acest drept vom inceta prelucrarea datelor dvs., dar in cazul in care prelucrarea are loc in baza unei obligatii legale (de exemplu raportarea cu /catre CAS, CNAS, contabilitate etc.), aceasta prelucrare va continua. Daca exercitati acest drept inainte accesarea serviciilor medicale in cadrul sistemului nostru, o astfel de obiectie va duce la imposibilitatea de a va furniza serviciile noastre, deoarece fara a va identifica in mod real nu puteti accesa serviciile noastre medicale. In acest caz, veti fi anuntat de catre angajatii noștri ca datele dvs. nu sunt procesate și nu veti putea accesa serviciile medicale in cadrul Companiei. Nicio rambursare a eventualelor costuri achitate nu va fi aplicabila.
- Dreptul de a restrictiona procesarea. In anumite situatii, aveti dreptul de a restrictiona procesarea datelor dvs. cu caracter personal. Daca veti exercita acest drept vom inceta prelucrarea datelor dvs., dar in cazul in care prelucrarea are loc in baza unei obligatii legale (de exemplu raportarea cu /catre CAS, CNAS, contabilitate etc.), aceasta prelucrare va continua. Daca exercitati acest drept inainte accesarea serviciilor medicale in cadrul sistemului nostru, o astfel de obiectie va duce la imposibilitatea de a va furniza serviciile noastre, deoarece fara a va identifica in mod real nu puteti accesa serviciile noastre medicale. In acest caz, veti fi anuntat de catre angajatii noștri ca datele dvs. nu sunt procesate și nu veti putea accesa serviciile medicale in cadrul Companiei. Nicio rambursare a eventualelor costuri achitate nu va fi aplicabila.
- Dreptul de a refuza. In anumite circumstante, aveti dreptul sa refuzati anumite activitati de procesare. Daca veti exercita acest drept vom inceta prelucrarea datelor dvs., dar in cazul in care prelucrarea are loc in baza unei obligatii legale (de exemplu raportarea cu /catre CAS, CNAS, psihiatrie, contabilitate etc.), aceasta prelucrare va continua. Daca exercitati acest drept inainte accesarea serviciilor medicale in cadrul sistemului nostru, o astfel de obiectie va duce la imposibilitatea de a va furniza serviciile noastre, deoarece fara a va identifica in mod real nu puteti accesa serviciile noastre medicale. In acest caz, veti fi anuntat de catre angajatii noștri ca datele dvs. nu sunt procesate și nu veti putea accesa serviciile medicale in cadrul Companiei. Nicio rambursare a eventualelor costuri achitate nu va fi aplicabila.
- Dreptul de a face o sesizare la o autoritate de supraveghere. Aveti dreptul sa faceti o sesizare directa la autoritate de supraveghere locala (A.N.S.P.D.C.P, cu sediul in B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania) cu privire la modul in care procesam datele dvs. cu caracter personal.
- Drepturi legate de procesul decizional automat. Aveti dreptul de a mu accepta o decizie bazata exclusiv pe prelucrarea automata și care produce efecte juridice sau de alta natura asupra dvs. In special, aveti dreptul:
o sa obtineti interventie umana;
o sa va exprimati punctul de vedere;
o sa obtineti o explicatie a deciziei la care s-a ajuns dupa o evaluare;
o sa atacati o astfel de decizie.
CUM NE CONTACTATI?
Daca aveti intrebari sau nelamuriri cu privire la Informarea noastra de confidentialitate sau la prelucrarea datelor cu caracter personal de catre Companie sau daca doriti sa faceti o sesizare, va rugam sa ne trimiteti un mesaj la adresa de email: [email protected].
Când primim o intrebare cu privire la confidentialitate sau o solicitare de acces, avem o echipa dedicata care triaza persoanele de contact și incearca sa discute despre solicitarea specifica pe care doriti sa o rezolvati. Daca problema dvs. este mai complexa, este posibil sa va solicitam mai multe informatii. Toate aceste probleme substantiale primesc un raspuns. Solicitarile dvs. vor primi raspuns in termenul legal de 30 de zile.
CUM ACTUALIZAM PREZENTA INFORMARE?
Vom actualiza prezenta Informare de confidentialitate atunci când este necesar pentru a reflecta modificarile legislative, feedbackul clientilor și modificarile produselor și serviciilor noastre. Când vom posta modificari la aceste precizari, vom revizui data „Ultimei actualizari” din partea de sus a acestor precizari. Daca modificarile sunt semnificative, vom furniza o declaratie mai evidenta (inclusiv, pentru anumite servicii, notificare prin e-mail cu privire la Declaratia de confidentialitate). Vom pastra, de asemenea, versiunile anterioare ale prezentei Declaratii de confidentialitate intr-o arhiva pentru a le revizui daca doriti.
Versiunea 2 – 2024