GDPR - Regulamentul General privind Protecția Datelor

Informații privind prelucrarea datelor personale conform GDPR

În conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), vă informăm despre modul în care prelucrăm datele dumneavoastră personale.

1. Identitatea și datele de contact ale operatorului

2. Datele de contact ale responsabilului cu protecția datelor

Pentru întrebări legate de protecția datelor personale, ne puteți contacta la adresa de email: gdpr@eligon.ro sau telefonic la 0771 732 080.

3. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri:

3.1 Programări medicale

• Scop: Procesarea solicitărilor de programare pentru investigații medicale
• Temei juridic: Executarea unui contract (Art. 6(1)(b) GDPR)
• Date prelucrate: Nume, prenume, număr de telefon, adresă email, informații medicale relevante

3.2 Furnizarea serviciilor medicale

• Scop: Realizarea investigațiilor medicale și furnizarea rezultatelor
• Temei juridic: Interese vitale ale persoanei vizate (Art. 6(1)(d) GDPR) și condiții speciale pentru date medicale (Art. 9(2)(h) GDPR)
• Date prelucrate: Date de identificare, date medicale, rezultate investigații

3.3 Comunicare și contact

• Scop: Răspunsul la întrebări și solicitări prin formularele de contact
• Temei juridic: Interesul legitim (Art. 6(1)(f) GDPR)
• Date prelucrate: Nume, email, telefon, conținutul mesajului

3.4 Respectarea obligațiilor legale

• Scop: Păstrarea documentației medicale conform legii
• Temei juridic: Respectarea unei obligații legale (Art. 6(1)(c) GDPR)

4. Categoriile de destinatari ai datelor

Datele dumneavoastră personale pot fi comunicate următoarelor categorii de destinatari:

• Personal medical autorizat (medici radiologi, tehnicienii medicali)
• Personal administrativ al clinicilor ELIGON
• Autorități competente (doar în cazurile prevăzute de lege)
• Furnizorii de servicii IT (pentru menținerea sistemelor informatice)

5. Transferuri de date către țări terțe

Nu transferăm datele dumneavoastră personale către țări terțe sau organizații internaționale în afara Spațiului Economic European.

6. Perioada de păstrare a datelor

Datele personale sunt păstrate pentru următoarele perioade:

• Date de programare: 2 ani de la ultima interacțiune
• Dosare medicale: 15 ani conform legislației medicale românești
• Date de contact (formulare): 3 ani de la transmitere
• Loguri de sistem: 12 luni

7. Drepturile persoanei vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi:

7.1 Dreptul de acces

Aveți dreptul să obțineți confirmarea că datele dumneavoastră personale sunt sau nu prelucrate și informații despre prelucrare.

7.2 Dreptul la rectificare

Aveți dreptul să obțineți rectificarea datelor personale inexacte și completarea datelor incomplete.

7.3 Dreptul la ștergerea datelor

Aveți dreptul să obțineți ștergerea datelor personale în anumite condiții prevăzute de GDPR.

7.4 Dreptul la restricționarea prelucrării

Aveți dreptul să obțineți restricționarea prelucrării în anumite circumstanțe.

7.5 Dreptul la portabilitatea datelor

Aveți dreptul să primiți datele personale într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.

7.6 Dreptul la opoziție

Aveți dreptul să vă opuneți prelucrării datelor în anumite situații.

7.7 Dreptul de a nu face obiectul unei decizii automatizate

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată.

8. Exercitarea drepturilor

Pentru exercitarea drepturilor dumneavoastră, vă rugăm să ne contactați prin:

9. Dreptul de a depune o plângere

Aveți dreptul să depuneți o plângere la o autoritate de supraveghere, în special în statul membru în care vă aflați reședința obișnuită, locul de muncă sau locul încălcării presupuse.

În România, autoritatea competentă este:

10. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii:

• Criptarea datelor în transit și în repaus
• Controlle de acces bazate pe roluri
• Monitorizarea și auditarea accesului la date
• Formare regulată a personalului privind protecția datelor
• Backup-uri regulate și securizate

11. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza această informare privind prelucrarea datelor personale pentru a reflecta modificările în practicile noastre sau în legislația aplicabilă. Orice modificare va fi publicată pe această pagină.

12. Date de contact pentru întrebări

Pentru orice întrebări legate de prelucrarea datelor personale sau exercitarea drepturilor dumneavoastră, vă rugăm să ne contactați: