Politica de confidentialitate

Clinica Palade S.R.L., este o societate infiintata in conformitate cu legislatia din Romania, cu sediul social in Bacau, str. Erou Ciprian Pintea, nr. 21-23, inregistrata la Registrul Comertului sub nr. J1994000193044, RO5254794, in calitate de Operator de date cu caracter personal, prelucreaza in conformitate cu prevederile Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul General privind protectia datelor), datele dumneavoastra cu caracter personal cu buna credinta si in realizarea scopurilor specificate in prezenta Politica de confidentialitate.

Politica de confidentialitate este intocmita pentru a descrie modul in care Clinica Palade SRL utilizeaza informatiile pe care le colecteaza in locatia fizica, Palade Centru Medical Privat si site-ul web www.paladehospital.ro are rolul de a va asigura ca societatea noastra prelucreaza datele dumneavoastra cu caracter personal cu buna credinta, in mod transparent si cu respectarea legislatiei europene si nationale in vigoare in materia protectiei datelor cu caracter personal.

Mai multe informatii despre regulamentul GDPR puteti afla de pe pagina http://www.dataprotection.ro/  sau de pe portalul european https://www.eugdpr.org/ .

Definitii:

• „date cu caracter personal” inseamna orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

• „prelucrare” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea,

• „operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern;

• „persoana imputernicita de operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului;

• „destinatar” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta. Cu toate acestea, autoritatile publice carora li se pot comunica date cu caracter personal in cadrul unei anumite anchete in conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de catre autoritatile publice respective respecta normele aplicabile in materie de protectie a datelor, in conformitate cu scopurile prelucrarii;

• „date genetice” inseamna datele cu caracter personal referitoare la caracteristicile genetice mostenite sau dobandite ale unei persoane fizice, care ofera informatii unice privind fiziologia sau sanatatea persoanei respective si care rezulta in special in urma unei analize a unei mostre de material biologic recoltate de la persoana in cauza;

• „date biometrice” inseamna o date cu caracter personal care rezulta in urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirma identificarea unica a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice. La data elaborarii prezentei politici, Clinica Palade SRL nu prelucreaza date biometrice.

• „date privind sanatatea” inseamna date cu caracter personal legate de sanatatea fizica sau mentala a unei persoane fizice, inclusiv prestarea de servicii de asistenta medicala, care dezvaluie informatii despre starea de sanatate a acesteia;

• „medic trimitator” inseamna medicul care a recomandat prin trimiterea medicala efectuarea anumitor analize, investigatii medicale, consulturi, etc.

• „pacient” inseamna pacientul care se prezinta la Clinica fie ca platitor director, pentru servicii medicale solicitate la cerere, fie pacientul care solicita efectuarea unor servicii medicale, decontate de Casa de Asigurari in virutea calitatii de asigurat a pacientului in sistemul asigurarilor sociale de sanatate, fie pacientul care solicita efectuarea unor servicii medicale in baza contractelor incheiate intre Centru Medical si diversi colaboratori /parteneri, contracte avand ca obiect fie prestarea serviciilor de medicina muncii, fie prestarea serviciilor medicale in virtutea calitatii pacientului de beneficiar al unei asigurari private de sanatate.

• „vizitator” inseamna persoana care viziteaza (in calitate de insotitor sau reprezentant legal al unui pacient, furnizor de servicii etc) locatia Palade Centru Medical Privat acceseaza sau utilizeaza site-ul www.paladehospital.ro .

• „persoana vizata” inseamna persoana ale carei date cu caracter personal sunt prelucrate.

IDENTITATEA SI DATELE DE CONTACT ALE CLINICII PALADE SRL ( OPERATOR DE DATE CU CARACTER PERSONAL )

Operatorul de date cu caracter personal:

CLINICA PALADE SRL este o societate romana constituita si functionand conform legilor din Romania, cu sediul social in Bacau, str. Erou Ciprian Pintea, nr. 21-23, inregistrata la Registrul Comertului sub nr. J1994000193044, RO5254794, telefon: 0238 206 125, care, in calitatea sa de Operator, prelucreaza cu buna credinta datele cu caracter personal ale persoanelor vizate in conformitate cu legislatia aplicabila, respectand pe deplin principiile prelucrarii datelor cu caracter personal.

DATELE CU CARACTER PERSONAL, SCOPUL SI TEMEIUL PRELUCRARII

Datele cu caracter personal pe care le prelucram difera in functie de finalitatea urmarita.

Prin solicitarea dvs de a efectua un act medical in cadrul Clinicii Palade SRL (fie direct, fie intermediari: angajatori, asiguratori, medici de familie, medici specialisti, etc.) va exprimati acordul ca datele dv sa fie preluate/prelucrate si stocate conform prevederilor legale specifice din domeniul sanatatii, in lipsa acestora neputand presta actul medical solicitat.

Clinica Palade SRL prelucreaza numai datele cu caracter personal necesare in vederea indeplinirii scopurilor aratate mai sus, nu transfera tertelor parti neautorizate accesul la acestea. Prelucrarea datelor cu caracter personal de Clinica Palade SRL se face doar in scopul pentru care au fost preluate, in scopul asigurarii serviciului medical, fara a fi prelucrate si intr-un scop secundar care este incompatibil cu scopul principal pentru care datele dvs. personale sunt initial colectate. Daca totusi acest lucru se va intampla, intelegem sa va anuntam in prealabil.

Datele colectate sunt adecvate, relevante si limitate la ceea ce este strict necesar pentru derularea actului medical/prestarea serviciului medical de catre Clinica Palade SRL si/sau societatile din grup sau cele partenere.

Pacient:

a) Pentru efectuarea actului medical Operatorul poate proceda la prelucrarea urmatoarelor date cu caracter personal, dar fara a se limita la: nume si prenume, domiciliu/resedinta, data nasterii, CNP, serie si numar carte de identitate/pasaport, numar card asigurat, cod asigurat, semnatura, stare civila, cetatenie, ocupatie, calitatea de angajat, date privind sanatatea, date genetice, date biometrice, istoricul medical, calitatea de asigurat in sistemul de asigurari sociale de stat sau intr-un sistem privat, sex, varsta, greutate, inaltime, numar de telefon, adresa de e-mail, profesia, cont bancar, s.a. Prelucrarea are la baza exercitarea unei obligatii legale, precum si executarea contractului dintre parti.

b) Pentru efectuarea de programari si confirmarea programarilor, Operatorul poate proceda la prelucrarea urmatoarelor date cu caracter personal, dar fara a se limita la: nume si prenume, data nasterii, CNP, numar de telefon, date privind sanatatea (daca este cazul), adresa de e-mail. Prelucrarea are la baza executarea contractului dintre parti.

c) Pentru emiterea documentelor de plata, Operatorul poate proceda la prelucrarea urmatoarelor date cu caracter personal, dar fara a se limita la: nume si prenume, domiciliu, data nasterii, CNP, serie si numar carte de identitate/pasaport, numar de telefon, adresa de e-mail, calitatea de asigurat in sistemul de asigurari sociale sau intr-un sistem privat, profesia, cont bancar. Prelucrarea are la baza exercitarea unei obligatii legale, precum si executarea contractului dintre parti.

d) Pentru completarea Chestionarelor de feedback, Operatorul poate proceda la prelucrarea urmatoarelor date cu caracter personal, dar fara a se limita la: nume si prenume, domiciliu, numar de telefon, adresa de e-mail, studii, locul de munca, calitatea de abonat al Palade Centru Medical Privat, Prelucrarea are la baza protejarea intereselor legitime ale Clinicii Palade SRL.

e) Pentru: sugestii, reclamatii, solutionare cereri/plangeri, Operatorul poate proceda la prelucrarea urmatoarelor date cu caracter personal: nume, prenume, domiciliu/resedinta, CNP, telefon, email, date legate de starea de sanatate.

f) Pentru accesare cont prin intermediul site-ului, inclusiv pentru accesarea rezultatelor medicale, Operatorul poate proceda la prelucrarea urmatoarelor date cu caracter personal, dar fara a se limita la: nume si prenume, CNP, cod identificare proba, buletinele rezultatelor analizelor medicale, datele din cererea de analize.

Prelucrarea datelor cu caracter personal se face in conformitate cu temeiurile legale de prelucrare astfel cum sunt prevazute de art. 6 si art.9 din RGDP, respectiv:

1) Pentru executarea contractului dintre parti sau in scopul protejarii intereselor vitale ale persoanei vizate, prelucrarea datelor se face avand in vedere urmatoarele scopuri: (i) in vederea acordarii de catre Clinica Palade a serviciilor medicale solicitate fie direct, fie prin intermediul angajatorilor si/sau asiguratorilor dumneavoastra (formalitatilor de internare/externare, a analizelor de laborator, a investigatiilor, a consulturilor si controalelor medicale, preventie, interventii chirurgicale, tratamente, furnizarea de asistenta medicala, prestarea de servicii, precum efectuarea programarilor, reconfirmari sau reprogramari, recoltarea probelor, intocmirea buletinelor de analize si a testelor solicitate de pacienti, a consilierii/consultatiilor necesare pre si/sau post testare (dupa caz), (ii) comunicarea rezultatelor cererilor de analize, (iii) informarea medicului trimitator (dupa caz), (iii) derularea relatiei contractuale cu dumneavoastra, si/sau angajatorul, si/sau asiguratorul privat al dumneavoastra, (iv) efectuarea operatiunilor de facturare, de procesare a platilor si de recuperare a creantelor,

2) In vederea indeplinirii unei obligatii legale care revine Clinicii Palade SRL respectiv, cu titul de exemplu : (i) in scopul raportarii si decontarii serviciilor catre: Casele de Asigurari de Sanatate, Directia de Sanatate Publica, Scoala Nationala de Sanatate Publica, Management si Perfectionare in Domeniul Sanatatii, (ii) in scop de Corespondenta/raportare catre SIAAM si DSP privind depistarea anumitor infectii ale pacientului, respectiv tinerea registrului electronic unic de monitorizare a infectiilor asociate asistentei medicale al unitatii, in conformitate cu prevederile Legii nr. 95/2006 privind reforma in domeniul sanatatii (iii) in scopul solutionarii cererilor si adreselor institutiilor publice conform competentelor legale ale acestora ( instante de judecata, organe de cercetare si urmarire penala, alte autoritati si institutii publice ), (iv) completarea Chestionarului pentru evaluarea gradului de satisfactie a pacientului implementat de Casa Nationala de Asigurari de Sanatate si/sau Ministerul Sanatatii

3) In vederea protejarii interesului legitim al Clinicii Palade SRL: (i) gestionarea programarilor sau al altor solicitari telefonice/email ale persoanei vizate (ii) paza si protectia obiectivelor prin instalarea sistemelor de supraveghere video in perimetrul interior si exterior al Centrului Medical Privat, durata de stocare a imaginilor fiind de 30 de zile (iii) imbunatatirea serviciilor noastre, inclusiv prin solicitare de feedback, (iv) abonarea la Newsletter, (v) sugestii, reclamatii, solutionare cereri/plangeri, (vi) asigurarea mentenantei si securitatii website-ului.

4) In baza consimtamantului exprimat de catre d-voastra: (i) solicitare de feedback, (ii) abonarea la Newsletter.

5) In scopuri legate de medicina preventiva sau a muncii, de evaluarea capacitatii de munca a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistenta medicala sau sociala sau a unui tratament medical sau de gestionarea sistemelor si serviciilor de sanatate sau de asistenta sociala, precum si din motive de interes public in domeniul sanatatii publice: (i) transmiterea datelor privind sanatatea catre Centrul National de Supraveghere si Control al Bolilor Transmisibile in scopul depistarii boilor transmisibile, (ii) efectuarea anchetelor epidemiologice, (iii) desfasurarea de activitati de cercetare stiintifica in cadrul studiilor clinice.

6) In scopuri de arhivare in interes public, in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice. (i) arhivarea documentelor potrivit dispozitiilor legale si cu respectarea termenelor din nomenclatorul arhivistic al Clinicii Palade SRL, aprobat de autoritatea competenta;

7) In vederea constatarii, exercitarii sau apararii unui drept al Clinicii Palade SRL in instanta: (i) recuperarea debitelor inregistrate fata de Centru Medical, (ii) apararea drepturilor Centrului Medical sau ale angajatilor sau colaboratorilor sai.

8) Prelucrarea este necesara in scopuri statistice  (i) transmiterea datelor legale institutiilor publice, necesare in vederea realizarii indicatorilor de management pentru imbunatatirea sau mentinerea standardespr de calitate, cu luarea masurilor de protectie specifice, cum ar fi: anonimizarea, reducerea la minimum a datelor

9) Prelucrarea este necesara in scopuri de cercetare stiintifica. Clinica Palade SRL este una dintre unitatile sanitare din Romania care incurajeaza si sustine cercetarea stiintifica in scopul cresterii nivelului de cunostiinte in domeniul medical. In scopul cercetarii stiintifice, Clinica Palade SRL va putea prelucra datele dumneavoastra cu caracter personal si datele privind sanatatea prin posibilitatea transmiterii acestora PSEUDONIMIZATE ( ANONIMIZATE )   catre partenerii nostri in domeniul cercetarii stiintifice.

Vizitator al site-ului:

a) Pentru accesare site vor fi prelucrate urmatoarele date: _tockenul sesiunii este stocat temporar, atata timp cat vizitatorul navigheaza pe website, acest tocken reprezinta o succesiune de caractere generate de sistem aliator. Datele vor fi stocate doar pe durata de navigare, urmand ca datele sa fie sterse automat la parasirea paginii web de catre Utilizator.

b) Pentru vizualizare rezultate medicale: CNP, Cod proba. Datele sunt necesare in vederea accesarii de catre dvs. a rezultatelor medicale.

Prelucrarea datelor cu caracter personal se face in conformitate cu temeiurile legale de prelucrare astfel cum sunt prevazute de art. 6 si art.9 din RGDP, respectiv:

1) In baza consimtamantului exprimat de catre d-voastra: (i) accesare site; (ii) solicitare de feedback, (iii) abonarea la Newsletter, (iv) cookie-uri cu exceptia celor esentiale.

2) In vederea protejarii interesului legitim al entitatii Palade Centru Medical Privat : (i) cookie-uri esentiale, abonarea la Newsletter, solicitare de feedback.

Daca sunteti Vizitator in cadrul incintei Operatorului, se va putea proceda la prelucrarea datelor personale, dar fara a se limita la: nume si prenume, domiciliul, data nasterii, CNP, imagine.

In spatiul exterior, precum si in spatiul interiror din cadrul Clinicii sunt instalate camere de supraveghere video care poate stoca imaginea d-voastra pentru o perioada de 30 de zile, iar scopul de prelurare il reprezinta protejarea interesului legitim al Operatorului, in special in vederea asigurarii securitatii persoanelor si bunurilor, pazei si protectiei bunurilor, imobilelor, valorilor.

Existenta camerelor de supraveghere video este marcata prin afisarea pictogramelor corespunzatoare.

Prelucrarea datelor cu caracter personal se face in conformitate cu temeiurile legale de prelucrare astfel cum sunt prevazute de art. 6 si art.9 din RGDP, respectiv:

1) In vederea protejarii interesului legitim al Palade Centru Medical Privat: paza si protectia obiectivelor prin instalarea sistemelor de supraveghere video in perimetrul interior si exterior al Clinicii, durata de stocare a imaginilor fiind de 30 de zile

Pentru parinti/ reprezentantii/ apartinatori/ tutori/ curatori ai pacientilor minori si majori fara discernamant, pot fi prelucrate urmatoarele categorii de date cu caracter personal: nume, prenume, semnatura, CNP, serie si numar de buletin, gradul de rudenie, numar de telefon.

Prelucrarea datelor cu caracter personal se face in conformitate cu temeiurile legale de prelucrare astfel cum sunt prevazute de art. 6 si art.9 din RGDP, respectiv:

1) Datele sunt prelucrate in aceleasi conditii ca cele ale reprezentatului, in calitatea sa de Pacient.

Daca sunteti candidat in procesul de recrutare: nume, prenume, numar de telefon, email, domiciliu, nationalitate, data si locul nasterii, informatii referitoare la educatie si formare, aptitudini si competente personale, stare civila, stagiu militar, permis de conducere, locuri de munca anterioare, vechime in munca, documente de suport care includ si date sensibile, cum ar fi cazierul judiciar, caracterizarea de la ultimul loc de munca (dupa caz), certificatul de examinare psihologica (dupa caz);

Prelucrarea datelor cu caracter personal se face in conformitate cu temeiurile legale de prelucrare astfel cum sunt prevazute de art. 6 si art.9 din RGDP, respectiv:

1) Pentru executarea contractului dintre parti prelucrarea datelor se face avand in vedere urmatoarele scopuri: (i) participarea la procesul de selectie candidati in vederea ocuparii unui post in cadrul Clinicii – faza precontractuala.

2) In baza consimtamantului exprimat de catre d-voastra: pastrarea datelor d-voastra dupa incetarea procesului de recrutare in vederea contactarii ulterioare.

Pentru Medicul trimitator putem prelucra urmatoarele date: nume, prenume, cod parafa, CNP, semnatura, profesia, specialitatea medicala, loc de munca, adresa de e-mail, telefon.

Prelucrarea datelor cu caracter personal se face in conformitate cu temeiurile legale de prelucrare astfel cum sunt prevazute de art. 6 si art.9 din RGDP, respectiv:

1) Pentru executarea contractului dintre parti: (i) pentru furnizarea serviciilor medicale solicitate Clinicii de Medicul trimitator prin biletul de trimitere.

2) In vederea indeplinirii unei obligatii legale care revine Clinicii Palade SRL respectiv, cu titul de exemplu : (i) in scopul decontarii serviciilor catre: Casele de Asigurari de Sanatate, Directia de Sanatate Publica

Daca sunteti persoane de contact ale colaboratorilor/potentialilor colaboratori putem prelucra urmatoarele date: nume, prenume, adresa de e-mail , functie reprezentant/persoana de contact.

Prelucrarea datelor cu caracter personal se face in conformitate cu temeiurile legale de prelucrare astfel cum sunt prevazute de art. 6 si art.9 din RGDP, respectiv: Pentru executarea contractului dintre parti, prelucrarea datelor facandu-se avand in scopul stabilit contractual.

In cazul abonatilor la Newsletter: nume, prenume, adresa de e-mail.

Prelucrarea datelor cu caracter personal se face in conformitate cu temeiurile legale de prelucrare astfel cum sunt prevazute de art. 6 si art.9 din RGDP, respectiv:

1) In baza consimtamantului exprimat de catre d-voastra: (i) solicitare de feedback, (ii) abonarea la Newsletter.

In principiu datele pe care le prelucram sunt furnizate direct de catre d-voastra sau de catre reprezentatul legal/conventional al d-voastra.

Totusi, exista situatii in care datele cu caracter personal care va apartin sa ne fie furnizate de alte persoane, cum ar fi in urmatoarele situatii: (i) in baza contractelor pe care le avem cu Colaboratorii/Partenerii nostri: acestia pot fi angajatorii d-voastra pentru situatiile legate de medicina preventiva sau a muncii, de evaluare a capacitatii de munca, in virtutea calitatii dvs. de angajat, asiguratorii d-voastra, atunci cand serviciile medicale sunt solicitate prin intermediul acestora; (ii) de la alti Operatori de date cu caracter personal, in baza contractelor incheiate cu societatea noastra in baza carora detinem calitatea de Persoane Imputernicite si prelucram exclusiv datele cu caracter personal la instructiunile acestora; (iii) de la societatile din grup, in vederea gestionarii corespunzatoare a activitatii.

Daca procedati la furnizarea de date personale apartinand altor persoane, d-voastra trebuie sa asigurati informarea persoanei in cauza si sa obtineti consimtamantul acesteia, d-voastra detinand responsabilitatea asupra acordarii tuturor informatiilor si a obtinerii consimtamantului in vederea prelucrarii.

DURATA PRELUCRARII DATELOR:

Încercam sa ne limitam prelucrarea datelor dvs. personale la o dimensiune, amploare si frecventa care sunt necesare pentru scopurile procesarii si pentru îndeplinirea scopului pentru care au fost furnizate si cu respectarea termenelor de stocare prevazute in legislatia in vigoare sau in conformitate cu politicile si procedurile interne pentru Palade Cemtru Medical Privat.

Datele preluate urmează a fi stocate pentru perioada impusă de legile speciale în domeniul sănătății, domeniul contabiltății, în domeniul resurselor umane,  etc sau în conformitate cu politicile și procedurile interne ale Clinicii Palade SRL, cu respectarea nomenclatorului arhivistic și în conformitate cu principiile legate de prelucrarea datelor cu caracter personal instituit de art. 5 din Regulament.

In conformitate cu reglementarile specifice din domeniul sanatatii istoricul medical nu poate fi sters. Atunci cand datele cu caracter personal nu pot fi sterse in baza unei obligatii legale a Operatorului, datele cu caracter personal urmeaza a fi anonimizate pe intreaga durata legala de pastrare.

Datele privind executarea serviciilor medicale solicitate: Durata de pastrare este in stransa legatura cu perioada prestarii serviciilor medicale, deci pe durata derularii raportului contractual. Totusi, avand in vedere specificul activitatii Operatorului, legislatia din domeniul sanatatii, financiar-contabila, arhivistica s.a. ne poate obliga la pastrarea datelor cu caracter personal pentru o durata legala, ulterioara prestarii serviciului medical, sens pentru care datele vor fi pastrate in concordanta cu durata legala de pastrare sau in concordanta cu politicile/procedurile interne ale Clinicii Palade SRL. Atunci cand datele nu pot fi sterse, acestea urmeaza a fi anonimizate.

Datele privind procesul de recurtare: In cazul in care aplicati pentru o pozitie aflata in recrutare iar CV-ul dvs. nu se incadreaza profilului/pozitiei aflate in recrutare, acesta va fi distrus fara a fi pastrat in baza de date pentru o eventuala noua pozitie. In situatia in care doriti sa va fie pastrat CV-ul si sa fiti contactati pentru o alta viitoare pozitie, termenul de pastrare este de 3 ani de zile, in baza consimtamantului exprimat de catre dvs.

Datele privind angajatii/colaboratorii/reprezentantii partenerilor contractuali: Durata de pastrare este similara cu durata executarii contractului intre parti, cu exceptia situatiilor in care exista obligatii legale pentru Operator in ceea ce priveste durata de pastrare in continuare, caz in care aceasta din urma se va aplica.

Datele privind supravegherea video pentru asigurarea securitatii bunurilor si persoanelor se vor stoca pe o perioada de 30 de zile calendaristice, respectiv in conformitate cu temeiurile prevazute de legislatia in vigoare;

Datele privind inregistrarea apelurilor telefonice Date de identificare ale persoanei (nume, prenume, cnp) si eventuale informatii medicale referitoare la starea curenta de sanatate a pacientului.

TRANSFERUL DATELOR CU CARACTER PERSONAL

Ca regula generala datele dvs. nu vor fi transmise catre terte parti sau state, cu exceptia acelor parti implicate in procesul de prestare a serviciilor medicale.

Astfel, datele dvs. cu caracter personal pot fi transferate de la si catre terte parti care prelucreaza datele personale in numele nostru, in calitatea acestora Persoane imputernicite. Totusi, acestia vor avea aceleasi obligatii care cele ale Operatorului, iar prelucrarea este limitata la scopul prelucrarii stabilit de catre Operator.

Datele datele dvs. cu caracter personal pot fi accesate de catre angajatii nostri: departamentul financiar-contabil, resurse umane, juridic, IT s.a., insa accesul este limitat strict la angajatii care au atributii specifice, accesul fiind restrictionat angajatilor care nu sunt implicati in procesul in care se prelucreaza date cu caracter personal.

Datele dumneavoastra cu caracter personal pot fi prelucrate de catre urmatoarele persoane, cu respectarea intocmai a legislatiei privind protectia datelor cu caracter personal:

• Furnizorii de prestari servicii cum ar fi, dar fara a se limita la furnizori de servicii si sisteme IT, partenerii contractuali (avocati, consultanti, contabili, cenzori si auditori tinuti de obligatia de confidentialitate cu privire la datele transmise), clinici partenere, laboratoare partenere, medici colaboratori implicati in tratamentul pacientului (indiferent de forma de organizrare : PFI, SRL, CMI , etc.) precum si toate societatile din aceste categorii de destinatari de la care Societatea va contracta servicii si produse si care au luat masuri adecvate de protectie, conform prevederilor legale, pentru a asigura ca acestia isi respecta obligatiile privind protectia datelor cu caracter personal. In cazul in care persoanele imputernicite subcontracteaza o parte din activitatile care implica prelucrarea de date cu caracter personal, subcontractantii vor fi supusi acelorasi obligatii in ceea ce priveste implementarea masurilor de securitate, tehnice si organizatorice prevazute de Regulamentul General UE privind protectia datelor, dar si a actelor normative interne aprobate in vederea implementarii Regulamentului General UE.
• Partile contractante ale Societatii, care au calitatea de operator asociat conform art. 26 din RGDP, respectiv: angajatorii in vederea executarii serviciilor de medicina a muncii, societati ce ofera angajatilor si rudelor acestora pachete de servicii medicale sau abonamente de servicii medicale (ex. furnizarea fisei de aptitudine in vederea executarii serviciilor de medicina muncii), societati de asigurari (ex. in vederea dovedirii prestarii serviciilor medicale pentru dvs.).
• Autoritati ale statului precum Casa de Asigurari de Sanatate (ex. raportarea serviciilor medicale care v-au fost prestate in virtutea calitatii dumneavoastra de asigurat), Directia de Sanatate Publica (ex. raportari programe nationale, furnizarea datele necesare efectuarii anchetelor epidemiologice), autoritatea fiscala (ex. pastrarea documentelor financiar-contabile pe durata impusa de dispozitiile legale), Scoala Nationala de Sanatate Publica, Management si Perfectionare in Domeniul Sanatatii, etc. Transferul are la baza exclusiv executarea obligatiilor legale care revin Operatorului, Dosarul Electronic de Sanatate.

Va informam ca nu va avea loc o divulgare a datelor cu caracter personal unor persoane neautorizate, iar accesul la acestea este limitat la persoanele direct implicate in procesul de prelucrare.

Datele d-voastra sunt in siguranta, iar noi ne asiguram ca destinatarii datelor cu caracter personal asigura securitatea si confidentialitatea acestora, in conformitate cu scopul pentru care le-au fost transmise si cu respectarea drepturilor d-voastra.

DREPTURILE PERSOANEI VIZATE

In ceea ce priveste prelucrarile Datelor cu Caracter Personal indicate in prezenta Politica de confidentialitate, fiecare persoana vizata beneficiaza de urmatoarele drepturi, conform prevederilor legale aplicabile:

dreptul de acces la datele dvs. cu caracter personal. La cererea dvs. vom confirma daca prelucram sau nu datele dvs. personale. Acest drept include numai datele personale care va privesc si nu este aplicabil cu referire la terti. Puteti primi o copie a acestor date, daca solicitati o astfel de copie. De asemenea, dreptul se refera si la eventualele date pseudonime care pot fi in mod clar legate de dvs. Este foarte important si va comunicam pe acesta cale ca doar titularul are acces la propriul istoric medical sau eventuale investigatii medicale efectuate. In situatia in care sunteti in imposibilitate de a va prezenta personal in locatia Palade Centru Medical Privat pentru a formula o solicitare in acest sens, va rugam ca persoana desemnata de dvs. sa aiba o imputernicire, prevazuta de Ordinul Ministerului Sanatatii nr. 1410/2016 , in caz contrar nu va putea primi informatiile solicitate. Cererile primite telefonic nu vor fi luate in calcul, iar istoricul medical sau investigatiile medicale solicitate pe acest canale de comunicare nu vor fi luate in calcul de catre Operator. Cererile primite prin email vor fi onorate numai in masura in care dumneavoastra ati indicat in prealabil  adresa de email in vederea comunicarii documentelor medicale. In masura in care ati comunicat in prealabil adresa de email, documentele medicale solicitate va vor fi comunicate pe aceasta  adresa de email, cu asigurarea dublei verificari in vederea accesarii si vizualizarii.

dreptul de a va opune prelucrarii datelor dvs. cu caracter personal. Daca veti exercita acest drept vom inceta prelucrarea datelor dvs., dar in cazul in care prelucrarea are loc in baza unei obligatii legale (de exemplu raportarea cu /catre CAS, CNAS, psihiatrie, contabilitate etc.), aceasta prelucrare va continua. Daca exercitati acest drept inainte de accesarea serviciilor medicale in cadrul sistemului propriu, o astfel de obiectie va duce la imposibilitatea de a va furniza serviciile noastre, deoarece fara a va identifica in mod real nu puteti accesa serviciile din cadrul sistemului Palade Centru Medical Privat. In acest caz, veti fi anuntat de catre angajatii/colaboratorii Clinicii Palade SRL  ca datele dvs. nu sunt procesate si nu veti putea accesa serviciile medicale in cadrul Centrului Medical Privat.

Dreptul la stergerea datelor dvs. cu caracter personal – “dreptul de a fi uitat”. La cererea dumneavoastra vom sterge fara intarzieri nejustificate datele dvs. personale pe care le prelucram, daca datele nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau va prelucram datele in baza unui interes legitim asupra caruia prevaleaza obiectia dvs. si nu exista alt temei pentru prelucrare. Dreptul dumneavoastra de a solicita stergearea datelor cu caracter personal va opera numai in masura in care nu exista o obligatie legala de pastrare a acestor date in sarcina Centrului Medical Privat, obligatie care deriva din calitatea acesteia de Operator de date si din specificul activitatii prestate: servicii medicale. Totusi, in aceasta situatie datele dvs. vor fi anonimizate si va asiguram ca depunem toate eforturile pentru respectarea cerintelor tehnice si de securitate a prelucrarii datelor cu caracter personal si ca vom adopta masuri de natura tehnica si organizatorica care sa asigure neatribuirea datelor cu caracter personal unor persoane fizice identificate sau identificabile.

dreptul la portabilitatea datelor, dreptul de a nu fi supus unei decizii individuale, ceea ce inseamna ca aveti dreptul de a solicita si de a obtine retragerea, anularea si reconsiderarea oricarei decizii care produce efecte juridice asupra dumneavoastra, adoptata exclusiv in baza unei operatiuni de prelucrare a datelor personale prin mijloace automatizate, in scopul evaluarii unor trasaturi de personalitate, precum abilitatile profesionale, credibilitatea, comportamentul dumneavoastra la locul de munca; Va informam insa ca nu luam decizii bazate exclusiv pe prelucrarea automata a datelor d-voastra care sa produca efecte juridice cu privire la d-voastra sau care sa va afecteze intr-un mod similar intr-o masura semnificativa.

dreptul de a va retrage consimtamantul. Va puteti retrage oricand consimtamantul prin transmiterea unei solicitari scrise Operatorului cu privire la datele asupra carora intentionati sa va retrageti consimtamantul. In anumite situatii insa, nefurnizarea datelor de catre d-voastra ne pune in imposibilitatea de a presta serviciile solicitate, cum sunt cele de efectuare a actelor medicale, precum si de intocmire a documentelor de plata.

dreptul la restrictionarea prelucrarii. Aveti dreptul de a restrictiona prelucrarea datelor in cazul in care exista motiv intemeiat, si anume: daca contestati datele cu caracter personal, daca date sunt prelucrate ilegal sau daca v-ati opus prelucrarii.

dreptul de a sesiza Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau orice instante competente. Aveti posibilitatea de a formula o plangere catre Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, la sediul acesteia din Bucuresti, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Romania sau utilizand formularul electronic de plangere pe care il gasiti pe site-ul www.dataprotection.ro.

dreptul la rectificarea datelor dvs. cu caracter personal. Vom rectifica datele dvs. personale pe care le prelucram daca acestea sunt inexacte sau incomplete si solicitati rectificarea sau completarea lor.

dreptul la informare . Aveti dreptul sa fiti informati asupra intregului proces de prelucrare a datelor cu caracter personal care va apartin, asupra scopului si temeiului de prelucrare, durata prelucrarii, transferul datelor cu caracter personal s.a.

Pentru a va exercita aceste drepturi, puteti contacta Clinica Palade SRL  printr-o solicitare scrisa, datata si semnata pe adresa: Bacau, str. Erou Ciprian Pintea, nr. 21-23, – in atentia Responsabilului cu protectia datelor al Clinicii Palade SRL sau prin email la adresa [email protected].

SECURITATEA DATELOR CU CARACTER PERSONAL

Protejam prelucrarea datelor cu caracter personal impotriva amenintarilor la adresa prelucrarii. Masurile de securitate pe care le-am pus in practica sunt de natura a asigura protectia datelor dvs. cu caracter personal.

Ne asiguram ca personalul nostru este responsabil pentru prelucrarea sigura a datelor cu caracter personal. Controlam accesul la datele personale pe care le detinem si controlam faptul ca numai persoanele care au dreptul de a accesa datele personale detinute pot accesa aceste date si organizam periodic sesiuni de instruire a personalului propriu.

Ne asiguram ca accesul fizic neautorizat la datele noastre cu caracter personal este impiedicat si ca prevenim pierderea, distrugerea, deteriorarea si modificarea suportului de stocare a datelor personale.

Masurile de securitate implementate vizeaza in special:

Adoptarea Politicilor interne. Adoptam si revizuim politicile si toate procedurile referitoare la prelucrarea datelor cu caracter personal.

Adoptarea masurilor de protectie fizica. Ne asiguram ca restrictionam accesul fizic atat la sistemele manuale de prelucrare cat si la cele electronice, asiguram paza si protectia bunurilor subscrisei pentru a le proteja astfel contra alterarii, distrugerilor, furturilor sau oricarui acces neautorizat.

Instruirea personalului. Angajatii si colaboratorii nostri nu numai ca detin obligatii contractuale de confidentialitate a datelor cu care intra in contact, ci sunt si supusi unor programe periodice de instruire in materia protectiei datelor cu caracter personal.

Restrangerea accesului la date. Accesul angajatilor, colaboratorilor sau a oricaror parteneri contractuali la datele dvs. cu caracter personal este limitat strict la cei implicati efectiv in procesul de prelucrare a datelor si cu restrangerea accesului pentru orice alte persoane neautorizate.

Minimalizarea datelor. Solicitam exclusiv datele cu caracter personal de care avem nevoie sau pentru care exista un temei legal de prelucrare, urmarind astfel sa minimalizam cat mai mult datele cu care intram in contact.

Masuri tehnice. Luam masuri in vederea restrictionarii accesului la sistemele IT, efectuam back-upuri regulate, adoptam programe sigure antivirus si asiguram un control periodic al sistemelor de securitate prin intermediul furnizorilor nostri.

Controlul partenerilor nostri contractuali. Ori de cate ori executarea unui contract cu un anumit partener contractual implica un proces de prelucrare a datelor cu caracter personal, ne asiguram ca incheiem clauze contractuale care vin sa reglementeze obligatiile specifice ale acestora si urmarim in permanenta conformitatea activitatii acestora cu regulile in materia protectiei datelor cu caracter personal.

Modificarea politicii de prelucrare a datelor cu caracter personal

In functie de modificarile legislative, progresele tehnologice, procedurile si politicile interne, viitoare colaborari etc., Palade Centru Medical Privat poate modifica politica privind prelucrarea datelor cu caracter personal, modificarile urmand a fi publicate pe site-ul www.paladehospital.ro