POLITICA DE CONFIDENȚIALITATE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Depunem toate eforturile pentru ca prelucrarea datelor dvs. cu caracter personal să fie realizată în conformitate cu dispozițiile legale referitoare la protecția datelor (Regulamentul UE nr. 679/2016 și orice legislație aplicată pe teritoriul României). Documentul de față are rolul de a vă informa cu privire la modul în care noi colectăm, utilizăm, prelucrăm și protejăm datele dvs. cu caracter personal atunci când interacționăm cu dvs. prin intermediul platformei noastre.

 

CINE SUNTEM?

Website-ul www.dentimplant-aesthetics.ro este dezvoltat și întreținut de DENTIMPLANT PLATINUM AESTHETICS S.R.L., societate înregistrată în România, cu sediul în București, Sector 5, Blvd. Mihail Kogălniceanu, nr. 39, sc. A, ap. 10, parter, având numărul de înregistrare în Registrul Comerțului J40/495/2015 și CUI 33986400.

Prin raportare la legislația referitoare la prelucrarea datelor cu caracter personal, avem calitatea de operatori atunci când prelucrăm datele dvs. cu caracter personal.

Înainte de a utiliza www.dentimplant-aesthetics.ro sau serviciile noastre, vă recomandăm să citiți cu atenție această politică pentru a înțelege cum vă sunt prelucrate datele cu caracter personal. 

 

CE INFORMAŢII COLECTĂM?

Categorii de date cu caracter personal pe care noi le prelucrăm sunt datele pe care dvs. le furnizați în mod direct ca urmare a prestării serviciilor de către DENTIMPLANT PLATINUM AESTHETICS S.R.L. și datele colectate sau generate de noi ca urmare a interacțiunii dvs. cu website-ul www.dentimplant-aesthetics.ro.

Datele cu caracter personal referitoare la dumneavoastră pe care le vom prelucra sunt datele obținute direct de la dumneavoastră sau rezultate în urma prestării serviciilor de către DENTIMPLANT PLATINUM AESTHETICS S.R.L. și includ următoarele categorii de date:

• Date medicale (date cu caracter personal sensibile), cum ar fi: simptome; boli anterioare; analize și medicamente administrate în trecut; servicii pe care le accesaţi la DENTIMPLANT PLATINUM AESTHETICS S.R.L. și rezultatele acestora; tratamentul pe care vi-l prescriem sau administrăm; medicul pe care l-aţi accesat; recomandări medicale; date din portofoliul dvs. personal, inclusiv date despre istoricul medical al familiei dumneavoastra dacă este relevant; date biometrice; alte informaţii pe care ni le oferiţi cu privire la membrii de familie ai dumneavoastră şi la relaţiile dumneavoastră de rudenie.
• Datele personale, cum ar fi: nume; prenume; sex; data naşterii/ vârsta; cetăţenie; înregistrări video (în incintele noastre unde avem instalate camere CCTV de supraveghere video – acolo unde există, acestea sunt indicate prin semne la vedere); cod numeric personal (CNP); restul informațiilor din actul dumneavoastră de identitate (inclusiv data emiterii, data expirării actului, locul naşterii).
• Datele de contact, cum ar fi: adresă de domiciliu/reşedinţă; număr de telefon mobil/fix; număr de fax; adresă de e-mail.
• Detalii de plată, cum ar fi: adresă de facturare; numărul contului bancar sau al cardului bancar/ cod IBAN; numele şi prenumele titularului contului bancar sau al cardului bancar (poate fi altul decât dumneavoastră daca altcineva a efectuat plata unei facturi in numele si pentru dumneavoastra); data de la care cardul bancar este valabil; data expirării cardului bancar.
• Detalii profesionale, cum ar fi: angajator; poziţie; marca angajat; număr legitimaţie.
• Detalii referitoare la asigurări, cum ar fi: calitatea de asigurat/ neasigurat, asigurator (in cazul asigurarilor private).
• Opinii şi viziuni (pot include date sensibile), cum ar fi: orice opinii şi viziuni pe care ni le transmiteţi sau orice opinii şi viziuni pe care le postaţi public despre noi pe reţelele de socializare (social media) sau pe care le faceţi cunoscute pe alte canale publice.

Luând în considerare faptul că este posibil să ne furnizați informații cu privire la alte persoane identificate sau pe care noi le putem identifica (cum ar fi istoricul medical al rudelor dumneavoastră care suferă de aceeași condiție medicală ca dumneavoastră), ne asumăm obligația de a trata aceste informații drept date cu caracter personal ale acelor persoane şi le vom acorda şi lor protecţia necesară.

Vom respecta însă cu strictețe obligația de păstrare a secretului profesional (inclusiv a secretului medical) pe care o avem față de dumneavoastră și nu vom informa aceste persoane despre această procesare pentru a respecta obligația noastră de secret profesional (inclusiv medical) față de dumneavoastră.

 

            CUM PĂSTRĂM DATELE DVS. CU CARACTER PERSONAL?

Trebuie să ştiţi că datele personale pe care le-am colectat de la dvs. pot fi accesate doar de echipa noastră şi în cazuri excepţionale, doar în urma unui demers legal, de instituţiile publice din România care aplică legea. Prelucrăm datele cu caracter personal aplicând măsurile tehnice şi organizatorice adecvate pentru a le proteja împotriva oricărei prelucrări ilegale, distrugerii sau pierderii accidentale sau intenţionate, a alterării, divulgării, transmiterii neautorizate sau accesului neautorizat, inclusiv când respectivele date pot fi transmise prin reţea.

In vederea protejarii datelor dvs. am luat o serie de masuri astfel incat acestea sa fie prelucrate de noi cu respectarea unor masuri tehnice si organizatorice, cum ar fi:

1. a) politici dedicate – politicile noastre de prelucrare a datelor dvs. sunt adoptate si revizuite constant, astfel incat sa asiguram protejarea sistemului de acces neautorizat si sa ne aparam impotriva unor posibile amenintari la securitatea datelor;

      b) minimizarea datelor – datele pe care le prelucram de la dvs. sunt doar cele relevante in conformitate cu scopurile declarate in cuprinsul acestei note de informate;

1. c) restrangerea accesul la date – au acces la datele dvs. doar angajatii, colaboratorii si alte persoane care au nevoie de aceste date pentru a putea le prelucra pentru noi. Astfel, toate aceste persoane despre care am amintit mai sus sunt obligate de o serie de clauze de confidentialite si, in ipoteza in care nu le respecta, va asiguram ca vor fi trase la raspundere;
2. d) asiguram exactitatea datelor dvs. – din acest motiv, la diferite intervale de timp, este posibil sa va rugam sa va actualizati datelele dvs. pe care noi le prelucram;
3. e) instruirea personalului – va asiguram ca angajatii si colaboratorii nostri sunt informati referitor la tot ceea ce presupune legislatia in vigoare cu privire la prelucrarea datelor dvs. cu caracter personal;
4. f) controlul furnizorilor nostri – in contractele pe care le avem imcheiate cu furnizorii nostri de servicii introducem clauze care prevad asigurarea protectiei datelor pe care le prelucram.
   Vă rugăm să ne contactaţi pe adresa de email office@dentimplant-aesthetics.ro pentru:

• orice neregulă în funcţionarea site-ului;
• orice suspiciune privind modalitatea de prelucrare a datelor dvs. cu caracter personal;
• orice solicitare în legatură cu exercitarea oricărui drept ce vă revine în temeiul legii.

 

CÂT PĂSTRĂM DATELE DVS.?

Datele vor fi stocate atat timp este prevazut conform dispozitiilor legale, astfel:

– datele medicale vor fi stocate pe durata contractului de prestari de servicii medicale, adica intre 6 luni si 100 de ani;

– datele privind supravegherea video in vederea asigurarii securitatii bunurilor si persoanelor vor fi stocate pe o perioada de 30 de zile calendaristice;

– datele prelucrate in scop de marketing vor fi pastrate atat pe intreaga durata a relatiei contractuale cu clinica, cat si ulterior acestui moment. In cazul in care doriti ca datele dvs. personale sa nu mai fie stocate in scop de marketing va puteti retrage consimtamantul si, din momentul retragerii, acestea nu vor mai fi prelucrate.

 

CUI SE VOR DIVULGA DATELE DVS.?

Regula este aceea conform căreia datele persoanei vizate. nu vor fi divulgate către alte persoane, alte companii sau alte organizatii, nici din țară, nici din afara țării.

Excepția care întărește regula este aceea în baza căreia datele pot fi divulgate, cu respectarea principiului transparenței, către posibili destinatari în următoarele cazuri:

1. a) dacă persoana vizată solicită acest lucru și dacă își dă acordul;
2. b) către persoanele care dovedesc ca dețin autoritatea legală de a acționa în numele persoanei vizate, dacă este cazul;
3. c) către autoritățile publice;
4. d) către furnizorii de servicii care acționează în calitate de împuterniciți sau operatori asociași – de exemplu către contabili, auditori, avocați, parteneri, furnizori de servicii IT sau telecomunicații, colaboratori etc.. Aceștia au obligația legală de a păstra confidențialitatea datelor, motiv pentru care există acorduri de prelucrare a datelor cu furnizorii prin care aceștia asigură DENTIMPLANT PLATINUM AESTHETICS S.R.L. că sunt conformi GDPR. DENTIMPLANT PLATINUM AESTHETICS S.R.L. depune, în permanență, eforturi rezonabile pentru a se asigura ca acești terți au implementate măsuri adecvate de protecție și securitate. DENTIMPLANT PLATINUM AESTHETICS S.R.L. încheie cu aceștia clauze contractuale, astfel încât datele persoanelor vizate să fie protejate. De asemenea, DENTIMPLANT PLATINUM AESTHETICS S.R.L. va informa persoanele vizate de fiecare dată cu privire la identitatea acestor companii înainte de transmitere sau într-un termen rezonabil și se va asigura că orice transfer este legitim, având la baza consimțământul acestora sau un alt temei legal.
5. e) către instituțiile judecătorești în cazul în care este dorită constatarea, exercitarea sau apărarea unui drept al DENTIMPLANT PLATINUM AESTHETICS S.R.L. în instanță;
6. f) dacă interesul legitim al DENTIMPLANT PLATINUM AESTHETICS S.R.L. o cere – pentru a putea dezvolta activitatea comercială.

            În limite rezonabile, DENTIMPLANT PLATINUM AESTHETICS S.R.L. se va asigura că datele persoanelor vizate nu părăsesc Spațiul Economic European, însă, în măsura ân care va transfera date către state din afara Spațiului Economic European, va urmări, în toate cazurile, ca transferurile să fie legitime, având la baza consimțământul explicit al persoanei vizate sau alt temei legal.

 

CARE SUNT DREPTURILE DVS.?

Conform legislației în vigoare în materia protecției datelor cu caracter personal, vă sunt recunoscute următoarele drepturi în calitate de persoana vizata: dreptul de acces, dreptul de a corecta datele, dreptul la ștergere, dreptul de etragere a consimțământului și dreptul de opoziție, dreptul la restricționarea prelucrării datelor dvs. cu caracter personal, dreptul la portabilitatea datelor, dreptul de a depune o plângere la Autoritatea Națională pentru Supravegherea Datelor cu Caracter Personal din România.

1. a) dreptul de a accesa datele – aveti dreptul de a fi informat, la cerere, cu privire la datele pe care noi le prelucram, pe care le detinem si pe care le furnizam. De asemenea, puteti solicita informatii referitoare la scopul pentru care le exercitam, sursa de unde le-am colectat si, de asemenea, la cerere, puteti primi o copie a datelor dvs.;
2. b) dreptul de a rectifica datele – daca datele dvs. nu sunt corecte, puteti cere rectificare acestora;
3. c) dreptul de a sterge datele – ca regula, avem obligatia de a ne supune cerintei dvs. de a sterge datele dvs. cu caracter personal in cazul in care datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate, atunci cand va retrageti consimtamantul pe baza caruia are loc prelucrarea sau va opuneti prelucrarii, atunci cand datele dvs. sunt prelucrate ilegal, etc. Cu titlu de exceptie, acestea vor fi prestate atunci cand sunt necesare pentru exercitarea dreptului la libera exprimare si la informare, din motive de interes public in domeniul sanatatii publice, in vederea arhivarii in interes public, cercetare stiintifica sau istorica sau in scopuri statistice; in vederea constatarii, exercitarii sau apararii unui drept in instanta;
4. d) dreptul de a restrictiona prelucrarea datelor – intr-una dintre urmatoarele situatii puteti obtine restrictionarea prelucrarii datelor: daca prelucrarea este ilegala, dar nu doriti ca acestea sa fie sterse, daca considerati ca interesul dvs. este superior interesului nostru legitim – pe perioada in care verificati acest lucru, etc.;
5. e) dreptul de a face opozitie – in situatia in care prelucrarea nu se bazeaza pe consimtamantul dvs., ci pe interesele noastre legitime, puteti obiecta la prelucrarea acestor date. Regula este ca nu vom mai continua prelucrarea datelor dvs. insa, cu titlu de exceptie, vom continua aceasta prelucrare daca avem posiblitatea de a dovedi ca avem motive legitime care justifica prelucrarea datelor si care prevaleaza interesului dvs. particular, dar si daca scopul este acela de a constata, exercita sau de a apara un drept in instanta. In cazul in care prelucrarea s-a facut in scop de marketing si in baza consimtamantului dvs., puteti oricand obiecta la prelucrarea datelor dvs. in acest scop, noi avand obligatia de a restrictiona accesul la acestea.
6. f) dreptul la portabilitatea datelor – aveti dreptul a de primi datele pe care ni le furnizati, dar si de a ne cere ca datele dvs. sa fie transmise unei alte organizatii. Pentru a putea fi exercitat acest drept trebuie sa va prelucram datele personale, sa ne fi dat consimtamantul pentru prelucrare sau aceasta sa fie realizata in baza unui interes serios si legitim al nostru si, de asemenea, transmiterea datelor dvs. nu trebuie sa afecteze negativ drepturile si libertatile altor persoane;
7. g) dreptul la retragerea consimtamantului
8. h) dreptul de a depune plangere la Autoritatea de Supraveghere a Datelor Cu Caracter Personal – in cazul unei neintelegeri, daca aceasta nu poate fi rezolvata in mod amiabil intre noi si dvs., va informam ca aveti dreptul de a contacta Autoritatea de Supraveghere a Datelor cu Caracter Personal. In cazul in care aveti o nelamurire avem obligatia de a va raspunde in termen de o luna, perioada ce poate fi majorata cu cel mult doua luni iar, in acest din urma caz, avem obligatia de a va anunta cu privire la motivul prelungirii.

 

REFUZUL FURNIZARII DATELOR DVS.

In cazul in care dvs. refuzati sa ne furnizati datele de care avem nevoie pentru a presta serviciile la care apelati, va informam ca ne va fi imposibil sa realizam acest lucru, motiv pentru care nu poate fi posibila o colaborare intre dvs. si clinica noastra.

 

SEMNIFICATIA TERMENILOR UTILIZATI IN CUPRINSUL ACESTEI NOTE DE INFORMARE

            Ce inseamna:

1. a) prelucrarea datelor cu caracter personal = orice operatiune efectuat asupra datelor dvs. cu caracter personal, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, utilizarea, consultarea, divulgarea, punerea la dispozitie, restrictionarea, stergerea, distrugerea.
2. b) datele cu carater personal = informatiile care fac o persoana identificata sau identificabila. Astfel, o persoana fizica e considerata identificata daca i se dezvaluie date cu privire la nume, prenume, CNP, numar si serie de buletin, etc. . Dupa intrarea in vigoare a Regulamentului UE 2016/679 se considera ca identitatea unei persoane este dezvaluita si daca sunt prelucrate date cu caracter personal ale acesteia care o fac nu doar identificata, ci si identificabila. Din aceasta categorie fac parte informatii cu privire la: adresa de e-mail, localizare GPS, adresa IP, dar si datele cu caracter sensibil.
3. c) operator de date cu caracter personal = acea persoana fizica sau juridica, autoritate publica, agentie sau alt organism care stabileste scopurile si modalitatile de prelucrare a datelor cu caracter personal.
4. d) persoana imputernicita = acea persoana fizica sau juridica, autoritate publica, agentie sau alt organism care stabileste scopurile si modalitatile de prelucrare a datelor cu caracter personal, Conform legislatiei in vigoare, noi avem, prin raportare la dvs., calitatea de operator, iar dvs. sunteti persoana vizata.
5. e) persoana vizata = acea persoana fizica la care se refera anumite date cu caracter personal.
6. f) Autoritatea de Supraveghere = acea autoritate independenta care are atributii referitoare la supravegherea respectarii dispozitiilor legale in domeniul datelor cu caracter personal.

 

MODIFICĂRILE ACESTEI POLITICI DE CONFIDENȚIALITATE

Pentru a fi în conformitate cu dispozițiile legale, este posibil să modificăm această notă dacă există modificări și la nivel legislativ. În astfel de cazuri, vă vom informa în prealabil şi vă asigurăm că, în nicio situație, nu vom reduce drepturile pe care le aveți cu privire la datele dumneavoastră prin modificările pe care le-am putea aduce acestei note.

Schimbările la nivel de politică de confidențialitate pot fi accesate și pe website-ul nostru, asumându-ne obligația de a păstra toate versiunile anterioare ale acestei note într-o arhivă pe website-ul nostru, pentru ca dumneavoastră să le puteți consulta oricând.