Innovative DERM SRL este o societate infiintata in conformitate cu legislatia din Romania, avand sediul social in Strada Grozesti, nr. 43 Constanta Constanta, inregistrata la Oficiul Registrului Comertului sub nr. J13/1496/2012, CUI 30421621 (denumita in continuare „Compania”) si, potrivit prevederilor Regulamentului (UE) nr. 679 din 27.04.2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul General privind protectia datelor – GDPR), prelucreaza date cu caracter personal in calitate de Operator de date sau, dupa caz, de Persoana imputernicita de operator.

Societatea noastra considera ca este important sa asigure confidentialitatea datelor cu caracter personal furnizate de dumneavoastra.
Prezenta Politica de Confidentialitate are rolul de informare cu privire la modul in care prelucram, respectiv colectam, utilizam, facem schimb de si protejam datele dumneavoastra cu caracter personal, atunci cand utilizati produsele si serviciile noastre, site-ul nostru, precum si atunci cand interactionati in orice modalitate cu noi.

 

1. Principiile ce guvernează prelucrarea datelor cu caracter personal

Prelucrarea datelor cu caracter personal se face cu respectarea următoarelor principii aplicabile potrivit prevederilor legale:

• Colectarea datelor dumneavoastră se va face numai în scopurile specificate, explicite și legitime și nu vor fi prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
• Datele vor fi prelucrate în mod legal, echitabil și transparent.
• Datele prelucrate sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.
• Datele nu vor fi procesate către terți într-o manieră incompatibilă cu acele scopuri.
• Datele personale vor fi exacte, iar acolo unde este necesar, actualizate.
• Procesarea datelor dumneavoastră se va face într-o manieră legală, corectă și transparentă.
• Toate datele dumneavoastră vor fi păstrate confidențial și stocate într-o manieră ce asigură securitatea necesară.
• Datele dumneavoastră nu vor fi distribuite persoanelor terțe decât în cazul în care acest lucru este necesar în scopul oferirii de servicii conform acordurilor sau potrivit unor obligații legale care ne incumbă.
• Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea și ștergerea acestora, împotrivirea sau restricționarea de la procesarea datelor, cât și de la dreptul de portabilitate al datelor.

2. Ce sunt datele cu caracter personal

Date cu caracter personal reprezintă orice informație care poate fi legată de o persoană fizică identificată sau identificabilă (persoana vizată). O persoană fizică identificabilă este o persoană care poate fi identificată direct sau indirect, în special prin referire la unul sau mai multe elemente de identificare. Datele personale includ toate tipurile de informații directe sau indirecte (și anume utilizate în legătură cu alte date) ce se referă la persoana vizată, cum ar fi nume, data de naștere, adrese, adrese de e-mail, numere de telefon, inclusiv categorii speciale de date cu caracter personal care constau în date ce dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate, date genetice, date biometrice pentru identificarea unică a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.

 

3. Categorii de persoane vizate. Date cu caracter personal prelucrate

Prelucrăm date cu caracter personal ale pacienților, rudelor, însoțitorilor ori reprezentanților/imputerniciților pacienților, ale angajaților și colaboratorilor noștri persoane fizice, precum și ale altor persoane fizice care interacționează cu noi în diferite modalități (candidați în procesele de recrutare, vizitatori site etc) – („Persoane vizate” în înțelesul GDPR).

 

4. Scopurile și temeiurile prelucrării datelor cu caracter personal

Datele dumneavoastră cu caracter personal sunt prelucrate în scopuri legitime legate de prestarea serviciilor medicale sau de produsele și serviciile noastre, conform legislației aplicabile, respectiv:

• în baza consimțământului dumneavoastră în calitate de Persoane vizate, conform art. 6 alin. 1 lit. a) sau art. 9 alin. 2 lit. a) din GDPR;
• în scopul prestării serviciilor medicale, conform articolului 9 alineat 2) litera h) din GDPR;
• pentru executarea unui contract încheiat cu dumneavoastră în calitate de Persoana vizată, conform cu art. 6 alin. 1 lit. b) GDPR;
• în vederea îndeplinirii unor obligații legale care ne revin, potrivit art. 6 alin. 1 lit. c) din GPPR;
• în scopul intereselor noastre legitime, cu condiția să nu prevaleze acestora drepturile, interesele și libertățile fundamentale ale persoanei vizate, potrivit art. 6 alin. 1 lit. f) din GDPR.

5. Necesitatea prelucrării datelor cu caracter personal

Datele prelucrate în scopurile prevăzute mai sus la literele a)-f) sunt necesare pentru încheierea ori executarea contractului încheiat cu dumneavoastră sau, după caz, pentru respectarea unei obligații legale a Companiei în calitate de Operator de date, astfel că refuzul dumneavoastră de a transmite aceste date poate conduce la imposibilitatea noastră de prestare a serviciilor medicale, respectiv a încheierii unei relații contractuale pentru prestarea de servicii medicale.

 

6. Durata prelucrării datelor

Datele personale vor fi păstrate atât timp cât este necesar pentru scopurile prelucrării ori pe perioada de timp prevăzută de legislația aplicabilă pentru fiecare tip de prelucrare în parte.

 

7. Păstrarea datelor cu caracter personal

Avem obligația de a administra în condiții de confidențialitate și siguranță și numai pentru scopurile specificate, datele personale pe care ni le furnizați despre dumneavoastră, un membru al familiei dumneavoastră ori o altă persoană.

 

8. Transferul datelor cu caracter personal. Persoanele împuternicite/Destinatari/Operatori asociați

Datele dumneavoastră cu caracter personal pot fi prelucrate de către următoarele persoane, cu respectarea întocmai a legislației privind protecția datelor cu caracter personal:

• Prestatori servicii în beneficiul Companiei, cum ar fi, dar fără a se limita la furnizori de servicii și sisteme IT, partenerii contractuali (avocați, consultanți, contabili, cenzori și auditori ținuți de obligația de confidențialitate cu privire la datele transmise), precum și toate societățile din aceste categorii de destinatari de la care Compania va contracta servicii și produse și care au luat măsuri adecvate de protecție, conform prevederilor legale, pentru a asigura că aceștia își respectă obligațiile privind protecția datelor cu caracter personal. In cazul în care persoanele împuternicite subcontractează o parte din activitățile care implică prelucrarea de date cu caracter personal, subcontractanții vor fi supuși acelorași obligații în ceea ce privește implementarea măsurilor de securitate, tehnice și organizatorice prevăzute de GDPR și de legislația în domeniu.
• Parteneri contractuali care au calitatea de operator asociat conform art. 26 din RGDP, respectiv: societăți ce oferă angajaților și rudelor acestora pachete de servicii medicale, societăți de asigurări.
• Operatori asociați: în cazul serviciilor de medicină muncii sau abonamente de servicii medicale Angajatorul persoanei fizice are calitatea de Operator asociat; în cazul polițelor de asigurare de sănătate Asiguratorul are calitate de Operator asociat.
• Autorități ale statului precum Casa de Asigurări de Sănătate, DSP, autoritatea fiscală etc. pe baza competențelor acestora prevăzute de legea aplicabilă.
• Societăți afiliate Companiei.

9. Securitatea procesării

Depunem toate eforturile rezonabile pentru a vă proteja datele cu caracter personal aflate în posesia sau sub controlul nostru prin stabilirea unor măsuri rezonabile de securitate în vederea prevenirii accesării, colectării, utilizării, divulgării, copierii, modificării sau aruncării neautorizate, precum și a altor riscuri similare.

 

10. Drepturile dumneavoastră în ceea ce privește datele cu caracter personal

Potrivit Regulamentului General privind protecția datelor cu caracter personal, în calitate de Persoană vizată, aveți următoarele drepturi:

• Dreptul la informare și acces la date: dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de lege.
• Dreptul de rectificare a datelor: dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.
• Dreptul la ștergerea datelor: dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în condițiile anume prevăzute de lege.
• Dreptul la restrictionarea prelucrării, respectiv dreptul de a obține din partea operatorului restricționarea prelucrării în cazurile anume prevăzute de lege.
• Dreptul la portabilitatea datelor, respectiv dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și dreptul de a transmite aceste date altui operator.
• Dreptul de opoziție: dreptul de a vă opune în orice moment, în cazul datelor cu caracter personal prelucrate în conformitate cu art. 6 alin. 1) lit. e) sau f), din motive legate de situația dumneavoastră particulară, ca datele care vă vizează să facă obiectul unei prelucrări sau al unei creări de profiluri, cu excepția cazurilor în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
• Dreptul de a vă retrage consimțământul, în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
• Dreptul de a nu fi supus unei decizii individuale, ceea ce înseamnă că aveți dreptul de a solicita și de a obține retragerea, anularea și reconsiderarea oricărei decizii care produce efecte juridice asupra dumneavoastră, adoptată exclusiv în baza unei operațiuni de prelucrare a datelor personale prin mijloace automatizate, în scopul evaluării unor trăsături de personalitate, precum abilitățile profesionale, credibilitatea, comportamentul dumneavoastră la locul de muncă;
• Dreptul de a vă se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau justiției pentru apărarea oricărui drepturi garantate de Regulamentul UE 2016/679 pe care le apreciați ca fiind încălcate.
• Dreptul de a fi notificat de către operator în caz de încălcări privind securitatea datelor dumneavoastră.

Aceste drepturi pot fi exercitate prin transmiterea unei cereri, întocmită în forma scrisă, datată și semnată, către noi, la sediul nostru din Strada Grozești, nr. 43 sau electronic la adresa de e-mail: contact@novaderm.ro. Solicitarea dumneavoastră va fi analizată și vi se va răspunde în termen de 30 de zile, potrivit prevederilor legale aplicabile.