GDPR

Str. Spatarului, nr. 36, ap 2, sect. 2, Bucuresti

RC J40-3163-2000 | CUI :12899610

T: 021.2110379 | M: 0723250358

 Politica de Securitate privind datele cu caracter personal aplicata la nivelul MG Medical SRL

 Clinica MG Medical, in calitate de operator de date, prelucreaza date cu caracter personal in conformitate cu prevederile legale, in vederea prestarii de servicii medicale de specialitate de stomatologie.

Clinica MG Medical se angajeaza sa va asigure confidentialitatea in cadrul prelucrarii informatiilor dvs. cu caracter personal. Aceasta politica privind confidentialitatea ofera detalii despre informatiile pe care le colectam despre dvs., modul in care le folosim si cum le protejam. De asemenea, ofera informatii despre drepturile dvs.

Scop

Scopul acestei politici este de a ne asigura ca MG Medical respecta legislatia aplicabila privind Regulamentul general privind protectia datelor (GDPR).

In aceasta politica privind confidentialitatea, „noi”, „al nostru” inseamna „MG Medical”.

Sfera politicii noastre privind confidentialitatea

Aceasta politica privind confidentialitatea se aplica oricarei persoane care interactioneaza cu MG Medical privind produsele si serviciile noastre („dvs.” „al dvs.”), in orice mod (de exemplu, prin e-mail, prin intermediul site-ului nostru web, prin telefon). Oricând, va putem oferi mai multe informatii privind confidentialitatea daca este necesar, pentru metode speciale de contact sau in legatura cu produse sau servicii specifice.

Aceasta politica de confidentialitate se aplica tuturor clientilor care intreaba despre sau utilizeaza produsele si serviciile noastre. Aceasta descrie modul in care procesam informatiile clientilor MG Medical, indiferent de modalitatea prin clientii ne contacteaza (de exemplu, prin e-mail, prin intermediul site-ului nostru web, prin telefon, etc.).

Modul in care colectam date cu caracter personal

Colectam informatii cu caracter personal de la dvs. si de la terti (orice persoana care actioneaza in numele dvs., formulare online, din inregistrarea apelurilor telefonice sau direct din apel telefonic, cu consimtamântul clar al persoanei cu care interactionam, compania angajatoare, brokeri, etc).

Când ne furnizati informatii despre alte persoane, trebuie sa va asigurati ca acestia au vazut o copie a acestei politici privind confidentialitatea si sunt de acord sa ne furnizati informatiile lor.

Colectam informatii personale de la dvs.:

• Prin intermediul contactului cu noi, inclusiv prin telefon (putem inregistra sau monitoriza apelurile telefonice pentru a ne asigura ca acestea respecta legile, codurile de practica si politicile interne ca si in scopuri de asigurare a calitatii), prin e-mail, prin intermediul site-urilor noastre web, prin posta, prin completarea unei cereri sau alte formulare, prin intermediul social media sau fata in fata (de exemplu, in cadrul consultatiilor medicale, diagnostice si tratamente).

Pentru toti clientii nostri, putem colecta informatii de la:

• parintii sau tutorii dvs. daca aveti vârsta mai mica de 18 ani;
• angajatorul dvs. daca acesta a incheiat pentru dvs un abonament de sanatate;
• un membru al familiei sau altcineva care actioneaza in numele dvs.;
• medici, alti clinicieni si profesionisti in asistenta medicala, spitale, clinici sau alti furnizori de asistenta medicala;
• orice furnizori de servicii care lucreaza cu noi in legatura cu produsul sau serviciul pentru dvs., daca nu va este furnizat direct de noi, precum furnizarea de tratament stomatologic.
• surse de informare disponibile publicului larg.

Categorii de date cu caracter personal care sunt prelucrate de clinica MG Medical

In vederea indeplinirii scopurilor de prelucrare mentionate mai sus, clinica MG Medical prelucreaza datele pe care le furnizati in mod direct sau ne sunt furnizate, precum si date pe care le generam pe baza acestora, respectiv: nume, prenume, codul numeric personal, seria si numarul actului de identitate, sex, data/ locul nasterii, vârsta, cetatenia, nationalitate, date din actele de stare civila, adresa de domiciliu/resedinta, adresa de e-mail, telefon fix/mobil, fax, profesie, loc de munca, angajator, detalii despre membrii de familie, detalii de plata (facturare/plata servicii medicale), detalii referitoare la asigurari, asigurator, semnatura, inregistrari video, orice opinii pe care ni le transmiteti sau orice opinii pe care le postati public despre noi pe retelele de socializare sau pe care le faceti cunoscute pe alte canale publice, precum si orice alte categorii de date pe care le furnizati in mod direct.

Totodata, clinica MG Medical prelucreaza date medicale (date sensibile): simptome, boli anterioare, analize, rapoarte medicale, medicamente administrate in trecut, analize si alte servicii pe care le accesati in cadrul MG Medical, rezultatele analizelor si investigatiilor pe care le efectuati, tratamentul prescris; medicul ce v-a consultat; recomandari medicale, date din dosarul medical, inclusiv date despre istoricul medical al familiei/partenerului de viata, date biometrice, informatii personale de la persoanele care ingrijesc pacientul, cum ar fi rudele si profesionistii in domeniul sanatatii sau al asistentei sociale si orice alte informatii pe care pacientul ni le ofera cu privire la membri de familie, parteneri si la relatiile de rudenie.

Este important sa avem o imagine completa a pacientului, deoarece acest lucru ii va ajuta pe medicii si colaboratorii clinicii MG Medical sa va furnizeze planuri adecvate de tratament si ingrijire in functie de nevoile dvs. In cazul in care pacientul refuza sa furnizeze anumite categorii de date cu caracter personal, inclusiv date sensibile, sau isi exercita drepturile de stergere, restrictionare, opozitie, in conditiile prevazute de lege, este foarte posibil ca MG Medical sa nu poata sa isi indeplineasca scopul de furnizor de servicii medicale de specialitate stomatologie ca urmare a imposibilitatii de prelucrare de date personale prezentate in prezenta Politica.

Temeiurile pe baza carora prelucram datele dvs. cu caracter personal

Temeiurile pe baza carora procesam datele dumneavoastra cu caracter personal sunt  urmatoarele:

• Pentru a incheia sau executa un contract cu dumneavoastra conform art. 6 alin. 1 lit. b) din GDPR, respectiv “prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract”;
• Pe baza consimtamântului dumneavoastra putem prelucra datele pentru comunicari de marketing conform art. 6 alin. 1 lit. a) din GDPR, respectiv „ persoana vizata si-a dat consimtamântul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice”;
• Pentru indeplinirea unei obligatii legale, cum ar fi obligatia de a comunica informatii catre autoritatile publice sau entitati autorizate de acestea, sau pentru a indeplini obligatia de arhivare in conformitate cu art.6 alin. 1 lit. c) din GDPR, respectiv “prelucrarea este necesara in vederea indeplinirii unei obligatii legale care ii revine operatorului” ;
• Prelucrarea este necesara in scopul intereselor noastre legitime, in conformitate cu art. 6, alin 1 lit f) din GDPR, respectiv „ prelucrarea este necesara in scopul intereselor legitime urmarite de operator sau de o parte terta… ” , cu respectarea dispozitiilor art.5 din GDPR.

Temeiurile pe baza carora prelucram datele dumneavoastra sensibile sunt:

• Prelucrarea este necesara in scopul evaluarii capacitatii de munca, in vederea angajarii sau a evaluarii periodice, in conformitate cu art. 9, alin. 2, lit. b) din GDPR: “prelucrarea este necesara in scopul indeplinirii obligatiilor si al exercitarii unor drepturi uridica ale operatorului sau ale persoanei vizate….” .
• Prelucrarea este necesara in situatii de urgenta medicala sau incapacitatea dumneavoastra de a va da acordul cu privire la prelucrare, in conformitate cu art. 9, alin. 2, lit. c) din GDPR:” prelucrarea este necesara pentru protejarea  intereselor vitale ale persoanelor vizate sau ale unei alte persoane fizice, atunci când persoana vizata  se afla in imposibilitate fizica sau uridical de a-si da consimtamântul”;
• Prelucrarea este necesara pentru constatarea, exercitarea sau apararea unui drept al nostru in instanta, in situatia in care apar dezacorduri , in conformitate cu art. 9, alin. 2, lit. f) din GDPR: “prelucrarea este necesara pentru constatarea , exercitarea sau apararea unui drept in instanta sau ori de cate ori instantele actioneaza in exercitiul functiei lor judiciare”
• Prelucrarea este necesara pentru prestarea efectiva a serviciului medical dentar, având in vedere specificul activitatii noastre, in conformitate cu art. 9, alin. 2, lit. h) din GDPR: “prelucrarea este necesara in scopuri legate de medicina preventiva sau a muncii, de evaluarea capacitatii de munca a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistenta medicala sau sociala sau a unui tratament medical”
• Prelucrarea este necesara in scopul arhivarii publice, in conformitate cu art. 9, alin.2 , lit. j) din GDPR: “prelucrarea este necesara in scopuri de arhivare in interes public, in scopuri de cercetare stiintifica sau istorica….”

Scopurile prelucrarii datelor cu caracter personl procesate de catre MG Medical:

Datele cu caracter personal pe care le colectam sunt prelucrate pentru indeplinirea urmatoarelor scopuri:

• prestarea de servicii medicale, inregistrarea serviciilor medicale prestate, informare cu privire la programari si rezultatele serviciilor prestate;
• derularea oricaror raporturi juridice stabilite intre MG Medical si pacient;
• indeplinirea obligatiilor legale cu privire la sanatate, securitate, mentinerea evidentelor si a altor obligatii impuse prin lege;
• instruirea si educarea profesionistilor din domeniul sanatatii;
• examinarea includerii in studii de cercetare sau studii clinice;
• prevenirea fraudelor;
• pastrarea si arhivarea documentatiei contractuale si medicale si/sau ale altor dispozitive ce contin date cu caracter personal si date sensibile;
• gestionarea sistemelor de comunicatii si IT (tehnologia informatiei), inclusiv a securitatii IT;
• supravegherea spatiilor clinicii MG Medical conform dispozitiilor legale, prin intermediul sistemele CCTV montate pentru supravegherea spatiilor.
• constatarea, exercitarea sau apararea unor drepturi ale clinicii MG Medical in instanta, precum si constituirea de probe in acest sens.
• scopuri de marketing direct, publicitate prin intermedierea/promovarea de servicii, inclusiv oferirea de servicii promotionale sau abonamente de servicii medicale, prin orice mijloace de comunicare;
• scopuri de marketing simplu, inclusiv prin efectuarea de sondaje cu privire la activitatea clinica MG Medical si a partenerilor contractuali.

Atunci când este posibil, vom cauta intotdeauna anonimizarea / pseudonimizarea informatiilor personale pentru a proteja confidentialitatea datelor cu caracter personal.

Procesam informatii din categoriile speciale despre dvs. deoarece:

• sunt necesare pentru a evalua daca puteti lucra, pentru diagnosticul medical stomatologic, pentru a furniza tratament medical stomatologic, sau pentru a gestiona asistenta medicala stomatologica (inclusiv monitorizarea faptului ca indeplinim asteptarile in privinta performantei noastre clinice);
• sunt necesare in scopul indeplinirii obligatiilor si al exercitarii unor drepturi specifice in domeniul ocuparii fortei de munca si al securitatii si protectiei sociale;
• sunt necesare pentru un scop menit sa protejeze publicul impotriva necinstei, a malpraxisului sau a altor comportamente necorespunzatoare;
• sunt necesare in cazul unui litigiu, pe baza interesului legitim al MG Medical;
• sunt necesare pentru protejarea interesului dvs vital;
• este in interesul public, in conformitate cu legile aplicabile;
• sunt informatii pe care le-ati facut publice; sau
• avem permisiunea dvs. Conform celei mai bune practici, va vom solicita permisiunea pentru a prelucra informatiile cu caracter personal daca nu exista niciun alt motiv legal pentru a le prelucra. Daca trebuie sa va cerem permisiunea, vom clarifica ca acesta este ceea ce cerem si va vom ruga sa confirmati alegerea de a ne da aceasta permisiune. Daca nu putem furniza un produs sau serviciu fara permisiunea dvs., vom clarifica acest lucru atunci când va cerem permisiunea. Daca mai târziu va retrageti permisiunea, nu va vom mai putea furniza un produs sau un serviciu care se bazeaza pe obtinerea permisiunii dvs.

Interesele legitime ale prelucrarii datelor cu character personal de MG Medical:

Va prelucram informatiile cu caracter personal pentru o serie de interese legitime, inclusiv gestionarea tuturor aspectelor legate de relatia noastra cu dvs., pentru marketing, pentru a ne ajuta sa ne imbunatatim serviciile si produsele si pentru a ne exersa drepturile sau pentru a rezolva reclamatii.

Interesul legitim este unul dintre motivele legale pentru care va putem procesa informatiile cu caracter personal. Luând in considerare interesele, drepturile si libertatile dvs., interesele legitime care ne permit sa va prelucram informatiile cu caracter personal includ:

• sa gestionam relatia noastra cu dvs., cu afacerea noastra si cu tertii care furnizeaza produse sau servicii pentru noi (de exemplu, pentru a va programa la un serviciu solicitat, pentru a verifica daca ati primit un serviciu);
• sa furnizam servicii de asistenta medicala stomatologica in numele unui tert (de exemplu, angajatorul dvs.);
• recuperarea creantelor;
• prelucrarea datelor in cazul unui litigiu;
• supravegherea video pentru siguranta dvs si a angajatilor/bunurilor companiei;
• investigarea si raportarea breselor de securitate;
• inregistrarea si monitorizarea apelurilor telefonice;
• sa ne asiguram ca reclamatiile sunt tratate eficient si sa investigam reclamatiile (de exemplu, putem solicita informatii furnizorului dvs. de tratament stomatologic pentru a ne asigura ca primim informatii exacte si pentru a monitoriza calitatea tratamentului si asistentei stomatologice);
• sa ne actualizam evidentele si sa va oferim materiale de marketing permise de lege;
• pentru cercetare si analiza statistica, astfel incât sa putem monitoriza si imbunatati produsele, serviciile si site-ul web;
• pentru a monitoriza cât de bine ne indeplinim asteptarile clinice de performanta in cazul furnizorilor de asistenta medicala stomatologica;
• sa impunem sau sa aplicam termenii si conditiile noastre pentru utilizarea site-ului, termenii si conditiile noastre privind alte contracte, sau sa protejam drepturile, proprietatea sau siguranta noastra (sau clientilor sau altor persoane);
• sa ne exercitam drepturile, sa ne aparam de reclamatii si sa respectam legile si reglementarile care ni se aplica noua si tertilor cu care lucram; si
• sa participam la, sau sa facem obiectul, oricarei vânzari, cumparari, fuziuni sau preluare a MG Medical sau a unei parti din acesta.

Distribuirea informatiilor dvs.

Distribuim informatiile dvs. in cadrul MG Medical, angajatorului dvs., persoanelor care actioneaza in numele dvs. (de exemplu brokeri si alti agenti) si altor persoane care ne ajuta sa furnizam servicii (de exemplu, furnizorii de ingrijire medicala si furnizorii de asistenta medicala) sau de la care avem nevoie de informatii pentru a ne permite sa gestionam sau sa confirmam cererile de despagubire sau drepturile. De asemenea, va distribuim informatiile in conformitate cu legea.

Este necesar sa distribuim uneori informatiile dvs. altor persoane sau organizatii in scopurile stabilite in aceasta politica privind confidentialitatea.

Categorii de destinatari catre care pot fi dezvaluite datele cu caracter personal

Pentru indeplinirea scopurilor de prelucrare, MG Medical poate sa dezvaluie o parte sau toate categoriile de date cu caracter personal (inclusiv datele sensibile) catre urmatoarele categorii de destinatari:

• pacientului direct si/sau reprezentantilor legali,
• persoanelor fizice sau juridice imputernicite de catre MG Medical,
• medicilor colaboratori si alti furnizorilor de servicii medicale,
• institutiilor sau autoritatilor publice din Romania sau din strainatate (Ministerul Sanatatii, Casa Nationala de Asigurari de Sanatate, si altele)
• partenerilor contractuali (cu titlu exemplificativ: furnizori de servicii, societati de arhivare-stocare-distrugere documente fizice, contabili, auditori, consultanti juridici si alti consultanti profesionali, furnizori de servicii de IT sau de marketing),
• societatilor de asigurare si reasigurare, oricaror achizitori sau posibili achizitiori relevanti din sectorul medical sau din alte sectoare.
• potentialului cumparator sau vânzator al acelei afaceri sau acelor active, daca MG Medical vindem sau cumparam orice afacere sau bunuri;
• unui tert care preia MG Medical (in acest caz, informatiile cu caracter personal pe care le detinem cu privire la clientii sau vizitatorii site-ului, pot fi una din activele pe care tertul le preia).

Durata prelucrarii datelor cu caracter personal:

In vederea realizarii scopurilor de prelucrare mentionate, MG Medical va prelucra datele cu caracter personal pe durata indeplinirii serviciilor medicale, precum si ulterior, in vederea conformarii cu obligatiile legale aplicabile, inclusiv dispozitiile legale cu privire la arhivare si anume pentru o perioada de 30 ani. In urma expirarii termenelor legale de arhivare pentru serviciile medicale, 30 ani, MG Medical poate sa dispuna anonimizarea datelor, lipsindu-le astfel de caracterul personal si sa continue prelucrarea datelor anonime pentru scopuri statistice sau de cercetare.

Drepturile pacientului

In conditiile prevazute de legislatia in vigoare pacientul are urmatoarele drepturi:

• dreptul la informare, respectiv dreptul de a primi detalii privind activitatile de prelucrare efectuate;
• dreptul de acces la date, respectiv dreptul de a obtine confirmarea cu privire la prelucrarea datelor cu caracter personal, precum si detalii privind activitatile de prelucrare;
• dreptul la rectificare, respectiv dreptul de a obtine rectificarea datelor inexacte, precum si completarea datelor incomplete;
• dreptul la stergerea datelor („dreptul de a fi uitat”), in masura in care sunt indeplinite conditiile prevazute de lege – este posibil ca, in urma solicitarii de stergere a datelor, sa se anonimizeze aceste date (lipsindu-le astfel de caracterul personal) si sa continue in aceste conditii prelucrarea pentru scopuri statistice si de cercetare;
• dreptul la restrictionarea prelucrarii, in masura in care sunt indeplinite conditiile prevazute de lege;
• dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum si (ii) dreptul ca aceste date sa fie transmise catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege;
• dreptul la opozitie – in ceea ce priveste activitatile de prelucrare efectuate pentru scopuri de marketing direct, dreptul de opozitie se poate exercita in orice moment, prin transmiterea unei solicitari catre office@clinicaluna.ro;
• dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activitati de prelucrare automate; si
• dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente, in masura in care considerati necesar.

Pacientul isi poate exercita fiecare drept prin transmiterea unei cereri scrise (in format letric la receptia clinicii MG Medical/electronic prin e-mail la adresa: andreea.rusu@mgmedical.ro), insotita de o copie o copie lizibila a actului de identitate al semnatarului.

Este posibil sa fie nevoie sa solicitam informatii specifice de la dvs. pentru a ne ajuta sa va confirmam identitatea si sa va asiguram dreptul de a va accesa datele dvs. personale (sau de a va exercita oricare dintre celelalte drepturi ale dvs.). Aceasta este o masura de securitate pentru a se asigura ca datele cu caracter personal nu sunt divulgate niciunei persoane care nu are dreptul sa o primeasca. De asemenea, va putem contacta pentru a va solicita informatii suplimentare in legatura cu solicitarea dvs. de a accelera raspunsul nostru. La orice solicitare primita din partea pacientului clinica MG Medical va raspunde intr-un termen maxim de 30 zile de la data inregistrarii cererii.

Securitatea prelucrarii:

MG Medical acorda o importanta deosebita prelucrarii in conditii de securitate si confidentialitate a datelor dvs. si utilizeaza ori de câte ori este posibil, cele mai noi tehnologii si metodologii din domeniu

Astfel, MG Medical va realiza transmiterea de date atât in cadrul retelei sale cât si când e cazul in afara ei, numai prin utilizarea unor metode de criptare sigure si actualizate la zi. De asemenea, pe parcursul procesarii operationale a datelor cu caracter personal si datelor speciale, va utiliza de fiecare data când este posibil metode moderne de pseudonimizare si anonimizare, minimizând astfel riscul aparitiei unor brese de securitate.

MG Medical va procesa intotdeauna numai datele care ii sunt absolut necesare in conformitate cu scopul si temeiurile legale.

Nefurnizarea datelor dvs.:

In cazul in care nu sunteti de acord cu furnizarea datelor dumneavoastra, ne aflam in imposibilitatea de a va putea oferi serviciile pe care le solicitati.

Date de contact privind protectia datelor:

Daca aveti intrebari, comentarii, reclamatii sau sugestii privind aceasta politica sau orice alte preocupari legate de modul in care procesam informatiile despre dvs. ne puteti contacta la:

andreea.rusu@mgmedical.ro

De asemenea, aveti dreptul sa trimiteti o plângere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

Intrare in vigoare si revizuire:

Aceasta politica a fost adoptata de Echipa de Conducere a Societatii si intra in vigoare imediat dupa adoptare.

Politica va fi revizuita anual, chiar daca nu s-au facut modificari in continutul acesteia sau ori de câte ori Societatea considera necesar.