Programări

Politica de Confidențialitate

Stimate partener / Vizitator,

 

Începând cu data de 25 mai 2018, este aplicabil Regulamentul European 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („Regulamentul” / GDPR).

 

Scopul principal al acestuia este creșterea nivelului de protecție a datelor personale și crearea unui climat de încredere care să permită fiecărei persoane controlul asupra propriilor date. Considerăm că este un moment potrivit să vă informăm despre modul în care vă protejăm datele personale și cum ne însușim prevederile Regulamentului.

 

Pentru o informare corectă și completă, vă prezentăm mai jos o serie de răspunsuri la întrebări frecvente, alături de declarația operatorului privind utilizarea site-ului web și informațiile destinate persoanelor vizate, în temeiul articolelor 13 și 14 din Regulament.

Informații generale

Noi, Societatea PODIATRIE S.R.L., cu sediul în Cluj-Napoca, str. Vlad Țepeș, nr. 1, înregistrată la Oficiul Registrului Comerțului sub nr. J12/634/2015, reprezentată legal prin Alexandru Dan Gâvan, în calitate de Administrator, avem calitatea de operator de date în conformitate cu Regulamentul și suntem responsabili pentru prelucrarea datelor descrisă în continuare.

 

Pentru întrebări sau solicitări privind prelucrarea datelor dumneavoastră, vă rugăm să contactați responsabilul nostru cu protecția datelor (DPO), Alexandru Dan Gâvan, la adresa de e-mail: alexgavan@clinicapodiatrie.ro

Informații generale privind procesarea datelor

Societatea Podiatrie S.R.L. acordă o atenție sporită protecției datelor dumneavoastră personale și respectă cu strictețe reglementările legale privind confidențialitatea.

 

Informațiile personale sunt colectate pe acest site web numai în măsura în care este necesar din punct de vedere tehnic și funcțional. Datele dumneavoastră nu sunt vândute și nu sunt transmise terților fără un temei legal justificat.

 

Prezenta informare vă oferă o imagine de ansamblu asupra modului în care asigurăm această protecție, asupra tipului de date colectate, precum și asupra scopurilor în care acestea sunt prelucrate.

Ce sunt datele cu caracter personal?

În sensul Regulamentului, datele cu caracter personal sunt definite ca fiind:

„Orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.”

Care sunt datele personale pe care le prelucrăm/datele afectate?

Datele personale pe care le prelucrăm sunt, în principal, date de identificare (calitatea de persoană vizată o pot avea pacienții, clienții, partenerii contractuali, furnizorii sau angajații), date demografice, date de contact și localizare, precum și alte date pe care le colectăm direct de la dumneavoastră sau din surse publice în momentul în care deveniți pacient, client sau partener al clinicii noastre.

 

Datele personale sunt colectate în principal atunci când ni le furnizați direct (de exemplu, prin formulare, programări sau contracte). Orice prelucrare a datelor dumneavoastră personale care depășește cadrul legal sau scopul primar al furnizării serviciilor se realizează numai pe baza consimțământului dumneavoastră expres.

Cum prelucrăm datele dumneavoastră personale?

Prelucrăm datele personale exclusiv în scopuri legitime. Urmărim interese legitime precum îmbunătățirea continuă a serviciilor noastre medicale și optimizarea relației cu pacienții și partenerii noștri. Datele colectate ne ajută să înțelegem mai bine nevoile dumneavoastră și să vă oferim îngrijire și servicii medicale adaptate individual.

Care este scopul procesării datelor dumneavoastră personale?

Prelucrăm datele cu caracter personal în scopul furnizării serviciilor noastre (programări, consultații și tratamente medicale) și pentru încheierea sau executarea contractelor de servicii. Temeiul juridic al acestei prelucrări este Art. 6 alin. (1) lit. b) din GDPR (executarea unui contract sau demersuri la cererea persoanei vizate înainte de încheierea unui contract).

 

Executarea acestor servicii și contracte include, de exemplu: preluarea solicitărilor de programare, gestionarea fiselor de pacienți, furnizarea serviciilor medicale, vânzarea de produse/orteze, facturarea, gestiunea financiar-contabilă și asigurarea calității serviciilor.

Care sunt categoriile de destinatari ai datelor dumneavoastră personale?

Pentru îndeplinirea scopurilor menționate mai sus, datele pot fi transmise sau accesate de următoarele categorii de destinatari:

  1. Autorități și instituții publice (ex: ANAF, Casa de Asigurări de Sănătate, Ministerul Sănătății), în măsura în care există o obligație legală prioritară.
  2. Furnizori externi de servicii și împuterniciți (conform art. 28 din GDPR):
    • Furnizori de servicii IT, hosting, mentenanță web și aplicații de programări medicale;
    • Furnizori de servicii de comunicare (trimitere de e-mailuri, SMS-uri de reamintire a programărilor);
    • Servicii de contabilitate, consultanță juridică sau servicii bancare.
  3. Alți parteneri sau organisme externe, exclusiv pe baza consimțământului dumneavoastră expres sau când există un interes legitim ce prevalează.

Garantăm prin acorduri contractuale stricte că toți acești furnizori (împuterniciți) prelucrează datele cu caracter personal în conformitate cu legislația europeană privind protecția datelor, asigurând un nivel ridicat de securitate și confidențialitate.

Transferuri internaționale de date

În prezent, datele dumneavoastră sunt stocate și prelucrate în principal pe servere și în locații din România și din cadrul Spațiului Economic European (SEE).

În măsura în care anumite instrumente tehnice sau furnizori de servicii (cum ar fi furnizorii de soluții de e-mail, stocare cloud sau platforme de analiză web) își au serverele în afara SEE, ne asigurăm că orice transfer internațional se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR:

  • Existența unei decizii privind nivelul adecvat de protecție adoptată de Comisia Europeană;
  • Încheierea de Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană cu furnizorul respectiv;
  • Aplicarea unor măsuri suplimentare de securitate și confidențialitate.

Pentru mai multe detalii legate de transferurile internaționale de date sau pentru a obține o copie a garanțiilor aplicate, îl puteți contacta pe responsabilul nostru cu protecția datelor (DPO), Alexandru Dan Gâvan, la adresa de e-mail: alexgavan@clinicapodiatrie.ro.

Cum vă puteți administra acordurile exprimate?

Pentru a vă putea oferi servicii medicale și recomandări personalizate, adaptate nevoilor dumneavoastră, putem prelucra date personale care permit identificarea preferințelor dumneavoastră. Această prelucrare se realizează exclusiv cu respectarea opțiunilor și opțiunilor de confidențialitate exprimate de dumneavoastră.

Vă puteți modifica sau retrage consimțământul în orice moment, printr-o simplă solicitare transmisă pe e-mail la adresa: alexgavan@clinicapodiatrie.ro sau prin ajustarea preferințelor din modulul de gestionare a cookie-urilor de pe site.

Cât timp prelucrăm datele dumneavoastră personale?

Datele dumneavoastră personale sunt stocate pe durata necesară furnizării serviciilor medicale și îndeplinirii obligațiilor contractuale.

 

Ulterior încetării relației medicale/contractuale, datele sunt păstrate în conformitate cu obligațiile legale aplicabile (de exemplu, normele privind arhivarea dosarelor medicale/fișelor de pacient sau legislația financiar-fiscală, unde termenul general de păstrare a documentelor justificative este de 5 până la 10 ani).

 

Temeiul juridic pentru stocarea datelor în vederea îndeplinirii unei obligații legale este Art. 6 alin. (1) lit. c) din GDPR. La expirarea termenelor legale sau a perioadei de stocare, datele sunt șterse sau anonimizate în siguranță.

Care sunt drepturile dumneavoastră și cum pot fi exercitate?

În calitate de persoană vizată, vă puteți exercita drepturile garantate de GDPR în mod gratuit, printr-o solicitare scrisă transmisă la adresa de e-mail alexgavan@clinicapodiatrie.ro

Drepturile dumneavoastră sunt următoarele:

  • Dreptul de acces (Art. 15 din GDPR): Dreptul de a obține o confirmare din partea noastră că prelucrăm sau nu datele dumneavoastră și de a primi o copie a acestora.
  • Dreptul la rectificare (Art. 16 din GDPR): Dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete.
  • Dreptul la ștergerea datelor / „Dreptul de a fi uitat” (Art. 17 din GDPR): Dreptul de a solicita ștergerea datelor dumneavoastră personale, în măsura în care nu există o obligație legală sau un interes legitim major pentru păstrarea lor (de exemplu, arhivarea fișelor medicale impusă de lege).
  • Dreptul la restricționarea prelucrării (Art. 18 din GDPR): Dreptul de a limita modul în care vă prelucrăm datele în anumite situații specifice.
  • Dreptul la portabilitatea datelor (Art. 20 din GDPR): Dreptul de a primi datele personale furnizate într-un format structurat, utilizat în mod obișnuit și citibil automat (machine-readable) sau de a solicita transmiterea lor către un alt operator.
  • Dreptul la opoziție (Art. 21 din GDPR): Dreptul de a vă opune prelucrării datelor efectuate în baza interesului nostru legitim.
  • Dreptul de a retrage consimțământul (Art. 7 din GDPR): Dreptul de a vă retrage în orice moment consimțământul acordat (fără a afecta legalitatea prelucrării efectuate anterior retragerii).
  • Dreptul de a depune o plângere (Art. 77 din GDPR): Dreptul de a adresa o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP – www.dataprotection.ro), dacă considerați că prelucrarea datelor încalcă prevederile legale.

Utilizarea cookie-urilor

Site-ul nostru web utilizează fișiere de tip cookie pentru a vă oferi o experiență de navigare optimă, sigură și personalizată. Un cookie este un fișier text de mici dimensiuni, salvat pe dispozitivul dumneavoastră (calculator, telefon sau tabletă) de către browserul web.

Folosim două categorii principale de cookie-uri:

  1. Cookie-uri de sesiune: Fișiere temporare care sunt șterse automat când închideți browserul.
  2. Cookie-uri persistente: Fișiere care rămân pe dispozitivul dumneavoastră pentru o perioadă determinată sau până la ștergerea lor manuală, utilizate pentru a vă reține preferințele la o nouă vizită.

Fișierele cookie nu dăunează dispozitivului dumneavoastră și nu conțin viruși. Puteți gestiona sau bloca cookie-urile în orice moment direct din setările browserului dumneavoastră sau prin bannerul de preferințe de pe site.

Utilizarea serviciilor externe de căutare

Pe site-ul nostru putem utiliza motorul de căutare personalizat Google (Google Custom Search Engine – Google CSE) pentru a le facilita vizitatorilor căutarea rapidă a conținutului în cadrul paginii web a societății PODIATRIE S.R.L.

 

Funcția de căutare este furnizată de Google Ireland Limited (sau Google LLC). Prin utilizarea câmpului de căutare integrat pe site, recunoașteți că interogarea dumneavoastră este transmisă către Google, prelucrarea datelor făcându-se conform Politicii de Confidențialitate Google.

 

Transmiterea datelor (cum ar fi termenii căutați și adresa IP) către Google are loc doar în momentul în care trimiteți efectiv o interogare prin intermediul câmpului de căutare. Dacă nu doriți ca aceste date să fie transmise, este suficient să nu utilizați funcția de căutare de pe site.

Utilizarea hărților interactive (Google Maps)

Utilizăm serviciul Google Maps pe paginile site-ului nostru (ex: www.clinicapodiatrie.ro) pentru a vă afișa locația clinicii și pentru a vă ajuta să obțineți indicații de orientare. Serviciul este operat de Google Ireland Limited (pentru utilizatorii din UE) / Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA).

Când accesați o pagină a site-ului nostru care conține o hartă integrată Google Maps, browserul dumneavoastră stabilește o conexiune directă cu serverele Google, conținutul hărții fiind transmis direct pe dispozitivul dumneavoastră. În cadrul acestui proces, Google poate colecta și prelucra date referitoare la utilizarea serviciului, inclusiv adresa dumneavoastră IP și date de geolocalizare (dacă acestea sunt activate pe dispozitiv).

Temeiul juridic pentru integrarea acestui serviciu este interesul nostru legitim de a facilita localizarea clinicii noastre sau consimțământul dumneavoastră privind cookie-urile funcționale/de hărți.

Pentru detalii complete privind scopul, amploarea colectării datelor și opțiunile de confidențialitate, puteți consulta:

Integrarea videoclipurilor (Plug-in-uri YouTube)

Pentru redarea conținutului video pe site-ul www.clinicapodiatrie.ro, utilizăm module integrate de la furnizorul YouTube (operat de YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, SUA, o companie fiică a Google Ireland Limited / Google LLC).

 

Când accesați o pagină ce conține un videoclip YouTube integrat, se stabilește o conexiune cu serverele YouTube pentru încărcarea cadrului video. Dacă sunteți autentificat în contul dumneavoastră YouTube/Google în timp ce navigati pe site-ul nostru, YouTube poate asocia comportamentul dumneavoastră de vizionare cu profilul dumneavoastră personal.

 

Dacă doriți să preveniți această asociere, vă recomandăm să vă deconectați din contul Google/YouTube și să ștergeți cookie-urile din browser înainte de a accesa site-ul nostru.

 

Informații suplimentare despre modul în care YouTube prelucrează datele dumneavoastră puteți găsi în Politica de Confidențialitate Google/YouTube.

Utilizarea Google Analytics

Site-ul nostru utilizează Google Analytics (furnizat de Google Ireland Limited), un serviciu de analiză web care folosește module cookie pentru a evalua modul în care vizitatorii interacționează cu pagina noastră.

 

Informațiile generate de cookie-uri privind utilizarea site-ului sunt, de regulă, transmise și stocate pe serverele Google. Pe acest site, anonimizarea IP-ului este activată implicit, ceea ce înseamnă că adresa dumneavoastră IP este trunchiată de Google în cadrul statelor membre UE/SEE înainte de stocare sau transfer, împiedicând identificarea directă a persoanei.

 

Puteți refuza utilizarea modulelor cookie Google Analytics în următoarele moduri:

  • Prin modificarea opțiunilor din bannerul de preferințe cookie de pe site-ul nostru;
  • Prin ajustarea setărilor browserului dumneavoastră;
  • Prin descărcarea și instalarea plugin-ului dedicat pentru browser disponibil la: https://tools.google.com/dlpage/gaoptout.

Urmărirea conversiilor Google Ads (AdWords)

Utilizăm serviciile de măsurare a conversiilor Google Ads (furnizate de Google Ireland Limited). Acest instrument plasează un cookie pe dispozitivul dumneavoastră atunci când ajungeți pe site-ul nostru prin intermediul unei reclame Google.

 

Cookie-ul de conversie ajută la generarea de statistici anonime privind numărul de utilizatori care au dat clic pe reclamele noastre și au finalizat o acțiune pe site (de exemplu, o solicitare de programare). Aceste cookie-uri își pierd valabilitatea după o perioadă determinată și nu permit identificarea personală directă. Puteți refuza aceste cookie-uri prin intermediul bannerului de gestionare a cookie-urilor de pe site.

Abonarea la Buletinul Informatic (Newsletter)

Atunci când vă abonați la newsletter-ul nostru, colectăm adresa dumneavoastră de e-mail (și, opțional, numele) pentru a vă transmite noutăți, articole medicale și informații despre serviciile noastre.

  • Vă puteți dezabona în orice moment, rapid și gratuit, folosind link-ul de dezabonare prezent la finalul fiecărui e-mail primit sau printr-o solicitare transmisă la adresa noastra de contact.
  • Dezabonarea duce la încetarea imediată a trimiterii e-mailurilor promoționale și la ștergerea adresei dumneavoastră din lista de distribuție.

De asemenea, în măsura în care ați beneficiat deja de un serviciu al clinicii noastre, vă putem transmite comunicări privind servicii medicale similare, oferindu-vă permanent posibilitatea de a vă opune simplu și gratuit acestei comunicări.

Autentificarea prin DocCheck (Acces Profesioniști din Sănătate)

Anumite secțiuni ale site-ului pot conține informații medicale destinate exclusiv cadrelor medicale și profesioniștilor din domeniul sănătății, conform legislației privind medicamentele. Pentru verificarea acestei calități, utilizăm serviciul extern de autentificare DocCheck (operat de DocCheck Medical Services GmbH, Vogelsanger Straße 66, 50823 Köln, Germania).

 

Când utilizați sistemul DocCheck, autentificarea se face direct pe serverele furnizorului. Clinica noastră nu recepționează și nu stochează numele de utilizator sau parola dumneavoastră DocCheck. Prelucrarea datelor în cadrul procesului de verificare se supune Politicii de Confidențialitate DocCheck.

Măsuri de securitate a datelor

Deoarece păstrarea în siguranță a datelor dumneavoastră cu caracter personal este o prioritate pentru noi, am implementat măsuri tehnice și organizaționale adecvate pentru a le proteja împotriva accesului neautorizat, pierderii accidentale, dezvăluirii sau distrugerii acestora. Am stabilit proceduri interne de securitate care sunt analizate și actualizate în mod constant.

Link-uri către site-uri terțe

Aplicațiile noastre folosesc protocoale securizate de criptare a datelor (SSL/TLS). Cu toate acestea, vă rugăm să aveți în vedere că securitatea absolută a informațiilor transmise prin e-mailul clasic, necriptat, nu poate fi garantată 100%. În cazul în care doriți să ne transmiteți documente medicale sau informații extrem de sensibile, vă recomandăm să utilizați platforma noastră securizată de programări sau servicii de poștă/curierat la adresa clinicilor noastre.

Întrebări și exercitarea drepturilor

Încrederea dumneavoastră este esențială pentru noi. Vă stăm la dispoziție pentru orice clarificări sau întrebări legate de modul în care vă prelucrăm datele personale.

Vă reamintim că vă puteți exercita drepturile garantate de Regulamentul GDPR (de acces, rectificare, ștergere, restricționare sau retragerea consimțământului) simplu și rapid, prin una dintre următoarele modalități:

  • Prin poștă sau depunere directă la sediul nostru: Societatea PODIATRIE S.R.L., Cluj-Napoca, str. Vlad Țepeș 1