Protecția Datelor Personale

În prezenta notă de informare vă explicăm modul în care are loc prelucrarea datelor dumneavoastră cu caracter personal de către SC DR. SLOVENSKI SRL (SLOVENSKI Med) și în care ne asigurăm că datele dumneavoastră cu caracter personal sunt prelucrate responsabil și în conformitate cu legislația privind protecția datelor cu caracter personal care este aplicabilă.

Prezenta notă conţine informaţii importante, având dorința să fie clar pentru dumnavoastră modul în care folosim și protejăm datele cu caracter personal.

Vă încurajăm să acordaţi timpul necesar pentru a o citi în întregime şi cu atenţie şi să vă asiguraţi că o înţelegeţi pe deplin. Nu ezitaţi să ne comunicaţi orice nelămuriri aveți.

Conţinutul acestei note de informare este pur informativ şi nu afectează drepturile pe care vi le oferă legislaţia. Vom face tot posibilul pentru a vă facilita exercitarea acestora.

2. Cine suntem noi

Rețeaua privată de cabinete medicale de specialitate SLOVENSKI Med este organizat în 6 cabinete medicale în specialitatea cardiologie, reunind 25 de angajați și 12 colaboratori în Timișoara, Lugoj, Caransebeș și Arad.

Datele noastre de contact sunt următoarele:

Denumire companie: SC DR. SLOVENSKI SRL
Adresă sediu social: Chișoda, str. Primăverii nr. 47, jud. Timiș
Sediu administrativ/adresă de corespondență: Timișoara, str. Samuil Șagovici nr. 46
Număr de telefon: 0356179452/0770573391
Adresă de email: office@slovenski.ro

Date de contact ale Ofițerului de Protecția Datelor: Gibea Alexandra – Timișoara, str. Samuil Șagovici nr.46, dpo@slovenski.ro

3. Ce date cu caracter personal prelucrăm?

Datele dumneavoastră cu caracter personal pe care le vom prelucra sunt datele obținute direct de la dumneavoastră sau rezultate în urma prestării serviciilor de către SC DR. SLOVENSKI SRL (SLOVENSKI Med) și includ următoarele categorii de date:

a) Date personale: nume, prenume, vârstă, sex, data nașterii, CNP, serie și număr act identitate, înregistrări video unde sunt instalate camere de supraveghere video, status profesional (angajat/pensionar);
b) Date de contact: adresă, număr de telefon, adresă de email;
c) Date referiotoare la asigurări: asigurat la CJAS/nesigurat, asigurări private;
d) Date medicale (date sensibile): simptomatologie, motivele prezentării, boli personale în antecedent, antecedente în familie, tratamente prescrise în antecedent, rezultatele analizelor și investigațiilor din antecedent, rezultate ale investigațiilor realizate în cadrul cabinetelor SLOVENSKI Med, recomandări medical prescrise, tratament prescris în urma consultației;
e) Detalii cu privire la plăți: adresă de facturare, numărul contului bancar sau al cardului bancar/cod IBAN, numele şi prenumele titularului contului bancar sau al cardului bancar (poate fi altul decât dumneavoastră dacă altcineva a efectuat plata unei facturi în numele și pentru dumneavoastră), data de la care cardul bancar este valabil, data expirării cardului bancar.

După cum reiese din lista de mai sus, este posibil să ne furnizați informații cu privire la alte persoane – de exemplu, istoricul medical al rudelor dumneavoastră care suferă de aceeași condiție medicală ca dumneavoastră. Atunci când acestea se referă la persoane identificate sau pe care le putem identifica, vom trata aceste informații drept date cu caracter personal ale acelor persoane şi le vom acorda şi lor protecţia necesară. Vom respecta însă cu strictețe obligația de păstrare a secretului profesional (inclusiv a secretului medical) pe care o avem față de dumneavoastră și nu vom informa aceste persoane despre această procesare pentru a respecta obligația noastră de secret profesional.

4. Sursa de colectare a datelor cu caracter personal

Datele cu caracter personal se vor colecta direct de la dumneavostră prin intermediul discuției cu personalul cabinetului și prin intermediul documentelor medicale și nemedicale.

5. Temeiul legal de prelucrare a datelor cu caracter personal:

Prelucrea datele cu caracter personal, altele decât datele sensibile:

– pentru prestarea serviciilor noastre;
– pentru îndeplinirea obligațiilor noastre de raportare către CJAS, DSP și INSP;
– pentru obligațiile de arhivare;
– pentru interesul nostru legitim;
– pentru a vă comunica informații necesare pentru protejarea stării dumneavoastră de sănătate.

În ceea ce priveşte comunicările noastre de marketing, prelucrăm datele pe baza consimţământului de prelucrare pentru acest scop specific.

Prelucrarea datelor cu caracter personal sensibile:

– pentru stabilirea unui diagnostic și prescrierea unui tratament;
– pentru furnizarea asistenței medicale;
– pentru gesionarea sistemelor și serviciilor de sănătate;
– pentru soluționarea unor probleme juridice, în cazul în care apar.

6. Scopul prelucrării datelor cu caracter personal pentru:

– prestarea serviciilor medicale;
– comunicări de marketing;
– gestionarea sistemelor IT;
– gestiunea financiară: eliberarea bonurilor, a facturilor şi a chitanţelor către dumneavoastră; primirea plăţilor de la dumneavoastră inclusiv înregistrarea plăților efectuate de altă persoană în numele dumneavoastră, recuperarea debitelor de la dumneavostră (inclusiv prin intermediul companiilor specializate în recuperarea de creanţe – detalii mai jos, la secţiunea referitoare la transmiterea datelor cu privire la dumneavoastră), restituirea unor sume de bani către dumneavoastră, transmiterea de notificări, trimiterea în instanţă, elaborarea de rapoarte financiare;
– soluționarea disputelor;
– îmbunătățirea serviciilor noastre prin sondaje și chestionare de satisfacție;
– supravegherea video a spațiilor.

7. Cui și pentru ce divulgăm datele cu caracter personal?

În principiu NU divulgăm datele cu caracter personal către organizații, companii sau persoane fizice din țară sau din străinătate. Însă, sunt situații în care este necesară transmiterea datelor cu caracter personal următoarelor instituții:

– Casa Județeană de Asigurări de Sănătate și Casei Naționale de Asigurări de Sănătate pentru raportearea lunară și trimestreală în vederea decontării serviciilor medicale furnizate;
– Direcției Județene de Sănătate Publică și Institutului de Statistică pentru raportarea datelor statistice medicale trimestriale și/sau anuale;
– Companiilor de asigurări private de sănătate pentru decontarea serviciilor medicale furnizate, cu care se deține contract de confidențialitate;
– Medicilor colaboratori în vederea stabilirii diagnosticului și tratamentului medicamentos, dețin contract de confidențialitate;
– Contabilității pentru depunerea facturilor emise pe numele dumneavoastă, se deține contract de confidențialitate;
– SC SYONIC SRL prin prisma programului informatic medical pe care îl utilizăm pentru gestionarea datelor medicale, raportarea către CJAS sau DSP.

Atunci când folosim o persoană fizică sau juridică drept persoană împuternicită pentru prelucrarea datelor dumneavoastră cu caracter personal, ne vom asigura că aceasta a încheiat un act scris cu noi prin care își asumă, printre alte obligații pe care legislația protecției datelor cu caracter personal le prevede, obligațiile de a:

– prelucra datele cu caracter personal numai potrivit instrucțiunilor noastre scrise pe care i le-am furnizat în prealabil;
– implementa efectiv măsuri pentru protejarea confidențialității și asigurarea securității datelor cu caracter personal.

Ne vom asigura, de asemenea, că actul scris dintre noi și persoana împuternicită prevede pentru aceasta cel puțin toate celelalte obligații pe care le prevede legislația privind protecția datelor cu caracter personal.

8. Cât timp se vor stoca datele?

Datele cu caracter personal se vor stoca între 6 luni și 70 de ani privind datele medicale. Pentru stocarea datelor dumneavostră utilizam serverele firmei SC Syonic SRL, prin prisma programului informatic pe care îl utilizăm.

9. Securitatea datelor cu caracter personal

În sensul păstrării confidențialități datelor cu caracter personal, atât ale pacienților, cât și ale colaboratorilor, dar și a personalului angajat, implementăm o serie de măsuri tehnice și organizatorice în vederea protejării de:

– acces neautorizat la date;
– modificări neutorizate la date;
– divulgarea datelor;
– distrugerea neutorizată.

Măsurile luate sunt:

– adoptarea și revizuirea practicilor și politicilor de prelucrare a datelor;
– minimizarea datelor;
– reastrângerea accesului la date;
– măsuri tehnice specifice;
– asigurarea exactității datelor dumneavostră;
– instruirea personalului;
– anonimizarea datelor.

10. Drepturile persoanelor din punct de vedere GDPR și cum le pot exercita

– dreptul de acces la date;
– dreptul la rectificarea datelor;
– dreptul la ștergerea datelor;
– dreptul la restricționarea prelucrării datelor;
– dreptul la portabilitatea datelor;
– dreptul la retragerea consimțământului;
– dreptul de a depune o plângere la autoritatea supraveghetoare.

Pentru a vă exercita unul sau mai multe drepturi, enumerate mai sus, vă rugam să utilizați datele de contac enumerate la punctul 2.

11. Dacă nu ni se furnizează datele cu caracter personal?

Nu sunteți obligați la furnizarea datelor cu caracter personal enumerate în prezenta notă de informare. În acest caz, nu puteți beneficia în totalitate de serviciile medicale acordate.

12. Aplicarea notei de informare

Prezenta notă se aplică strict în legătură cu serviciile prestate de cabinetele SLOVENSKI Med. Această notă nu se aplică în legătură cu servicii sau produse oferite de alte companii sau persoane fizice, inclusiv cele prestate de parteneri, postate pe website-urile noastre sau despre care vă informăm în alt mod.

13. Modificarea notei de informare

Modificarea prezentei note se poate realiza la anumite intervale de timp, în funcție de modificarea legislației. Versiunile anterioare se vor păstra.

14. Termenii utilizați