NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL ALE PACIENȚILOR

Această informare este obligatorie în baza Regulamentului European 2016/679 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Această notă de informare NU se substituie și nu înlocuiește Acordul pacientului informat, conform prevederilor legale în vigoare.

 

1.      Identitatea și datele de contact ale operatorului

Datele dvs. personale vor fi prelucrate de SC MICROBIOM CENTER S.R.L., cu sediul în Târgu Mureș, str. Insulei, nr. 1, jud. Mureș, CUI:49134420, J26/1743/2023, tel: 0750 211 120, e-mail: contact@microbiomcenter.ro.

2.      Datele de contact ale responsabilului cu protecția datelor

Am numit un responsabil cu prelucrarea datelor cu caracter personal care poate fi contactat prin e-mail: gdpr@microbiomcenter.ro .

3.      Scopurile prelucrării

Datele dvs. personale vor fi prelucrate, după caz:

a)      Pentru întocmirea dosarului pacientului și derularea actului medical, inclusiv prin colectarea datelor medicale prin chestionare de anamneză completate online (formular electronic) sau fizic, conform solicitărilor dvs. și / sau recomandărilor medicului specialist;

b)     În scop justificativ financiar contabil;

c)      În scop de marketing, pentru promovarea și diseminarea activității MICROBIOM CENTER SRL prin intermediul paginii web proprii, pe conturile de socializare ale MICROBIOM CENTER SRL, la evenimentele organizate de MICROBIOM CENTER SRL și / sau de partenerii noștri în diverse proiecte, în mass-media (fotografii, înregistrări audio-video).

4.      Prelucrarea datelor prin chestionar medical online

În vederea evaluării medicale și a pregătirii consultației, MICROBIOM CENTER SRL poate colecta date cu caracter personal, inclusiv date privind starea de sănătate, prin intermediul unui formular electronic de anamneză.

Prin completarea formularului online pot fi furnizate informații referitoare la istoricul medical, stilul de viață, simptome, antecedente medicale, precum și documente medicale (analize, rapoarte sau alte înscrisuri relevante pentru actul medical).

Pentru colectarea acestor informații, MICROBIOM CENTER SRL utilizează platforma Microsoft Forms, parte a serviciilor Microsoft 365. Microsoft acționează în calitate de persoană împuternicită de operator, în baza unui acord contractual privind prelucrarea datelor (Data Processing Agreement), în conformitate cu art. 28 din Regulamentul (UE) 2016/679.

Datele introduse în formular sunt stocate în infrastructura Microsoft 365 utilizată de operator și sunt accesibile exclusiv personalului autorizat al MICROBIOM CENTER SRL implicat în desfășurarea actului medical. Prelucrarea se realizează cu respectarea măsurilor tehnice și organizatorice adecvate pentru asigurarea confidențialității și securității datelor.

În măsura în care, în mod incidental, datele ar putea fi transferate în afara Spațiului Economic European, transferul se va realiza în baza mecanismelor legale prevăzute de Regulamentul (UE) 2016/679, precum Clauzele Contractuale Standard aprobate de Comisia Europeană.

În cazul în care nu doriți transmiterea informațiilor prin formularul online, chestionarul poate fi completat fizic la sediul clinicii sau furnizat telefonic, anterior consultației.

5.      Temeiul juridic al prelucrării

Temeiurile legale de prelucrare a datelor dvs. cu caracter personal sunt:

a) Pentru desfășurarea actului medical și întocmirea dosarului pacientului:

• art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679 – executarea contractului;
• art. 6 alin. (1) lit. c) – îndeplinirea obligațiilor legale;
• art. 9 alin. (2) lit. h) – prelucrarea este necesară în scopuri legate de medicina preventivă, stabilirea unui diagnostic medical, furnizarea de asistență medicală sau tratament medical.

b) Pentru obligațiile financiar-contabile:

 art. 6 alin. (1) lit. c) – îndeplinirea unei obligații legale.

c) Pentru activitățile de marketing și promovare (după caz):

 art. 6 alin. (1) lit. a) – consimțământul persoanei vizate.

6.      Prelucrarea datelor în interesul legitim al operatorului

MICROBIOM CENTER SRL poate prelucra date cu caracter personal în temeiul art. 6 alin. (1) lit. f) din Regulamentul (UE) 2016/679 – interes legitim, în următoarele situații:

a)       asigurarea securității persoanelor, bunurilor și spațiilor prin intermediul sistemului de supraveghere video (CCTV);

b)       prevenirea și combaterea eventualelor incidente de securitate.

Sistemul de supraveghere video este utilizat exclusiv în scop de securitate, fără a fi folosit pentru monitorizarea activității medicale sau evaluarea pacienților.

7.      Destinatarii sau categoriile de destinatari ai datelor cu caracter personal 

Datele dvs. cu caracter personal vor fi divulgate către următoarele categorii de destinatari, cu garanția păstrării confidențialității datelor dvs. și a implementării măsurilor tehnice și organizatorice de securitate la prelucrare a datelor cu caracter personal:

a)      Autoritățile publice, în condițiile legii (ANAF, etc.);

b)     Reprezentanții / împuterniciții dvs. legali, în condițiile legii;

c)      Furnizori de servicii IT și mentenanță, furnizori de servicii contabile/juridice, precum și alți împuterniciți ai operatorului implicați în desfășurarea activității medicale, în baza unor obligații contractuale de confidențialitate.

8.      Intenția operatorului de a transfera date cu caracter personal către o țară terță sau o organizație internațională

În principiu, datele nu sunt transferate în afara Spațiului Economic European. În situații limitate, atunci când furnizorii de servicii utilizați de operator implică astfel de transferuri, acestea se realizează cu respectarea mecanismelor legale prevăzute de Regulamentul (UE) 2016/679.

9.      Perioada pentru care vor fi stocate datele cu caracter personal

a) Datele medicale și informațiile din dosarul pacientului se păstrează conform termenelor prevăzute de legislația sanitară și normelor de arhivare aplicabile furnizorilor de servicii medicale.

b) Datele financiar-contabile se păstrează conform termenelor prevăzute de legislația fiscală.

c) Datele prelucrate în baza consimțământului (ex. marketing) se păstrează până la retragerea acestuia.

10.    Drepturile persoanei vizate

În cazul în care avem obligația legală să prelucrăm date cu caracter personal obținute de la terți persoane juridice, aceștia din urmă au obligația de a vă furniza informațiile necesare cu privire la utilizarea datelor cu caracter personal transmise către noi.

În sensul Regulamentului European 2016/679 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal și libera circulație a acestor date vă facem cunoscute drepturile dvs.:

• Dreptul la informare – puteți solicita informații privind activitățile de prelucrare a datelor dvs. personale;
• Dreptul la acces – puteți cere o confirmare că se prelucrează sau nu datele dvs. cu caracter personal și, în caz afirmativ, acces la datele respective, precum și o copie a datelor dvs. personale pe care le prelucrăm;
• Dreptul la rectificare – puteți rectifica datele personale inexacte sau le puteți completa;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”) – puteți obține ștergerea datelor, printr-un act de voință, în cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege;
• Dreptul la restricționarea prelucrării - puteți solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum și în alte cazuri prevăzute de lege;
• Dreptul de opoziție – puteți să vă opuneți, în special, prelucrărilor de date care se întemeiază pe interesul nostru legitim;
• Dreptul la portabilitatea datelor - puteți primi, în anumite condiții, datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date să fie transmise altui operator;
• Dreptul de a depune plângere - puteți depune plângere față de modalitatea de prelucrare a datelor personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;
• Dreptul de a nu face obiectul unei prelucrări automate: puteți cere și obține intervenția umană cu privire la respectiva prelucrare, vă puteți exprima propriul punct de vedere cu privire la aceasta și puteți contesta decizia.

11.    Retragerea consimțământului

Retragerea consimțământului este aplicabilă exclusiv prelucrărilor întemeiate pe consimțământ (de exemplu, marketing, fotografii/înregistrări). Prelucrările necesare derulării actului medical și îndeplinirii obligațiilor legale nu se bazează pe consimțământ și nu pot fi oprite prin retragerea acestuia.

Aveți dreptul de a vă retrage în orice moment consimțământul.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. 

Retragerea consimțământului se face la fel de simplu ca acordarea acestuia, printr-o solicitare simplă transmisă MICROBIOM CENTER SRL, folosind oricare dintre mijloacele de contact furnizate în preambul.

 

12.    Dreptul de a depune o plângere în fața unei autorități de supraveghere

Pentru orice sesizare sau reclamație care privește încălcarea drepturilor dvs., vă puteți adresa Operatorului de prelucrare a datelor cu caracter personal sau Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP, cu sediu în Bd. G-ral. Gheorghe Magheru, nr. 28-30, sector 1, București, tel. +40.31.805.9211, fax: +40.31.805.9602, website: www.dataprotection.ro, email: anspdcp@dataprotection.ro.

13.    Obligativitatea furnizării datelor cu caracter personal

a)      Pentru întocmirea dosarului pacientului și derularea actului medical, conform solicitărilor dvs. și / sau recomandărilor medicului specialist, precum și pentru justificări financiar-contabile și împotriva spălării banilor aveți obligația de a furniza datele necesare derulării actului medical și cele prevăzute de lege. În cazul în care nu furnizați aceste date, nu putem derula actul medical. Dacă nu doriți furnizarea online, datele pot fi furnizate fizic, anterior consultației.

b)     Pentru prelucrările de date efectuate pe baza consimțământului dvs. NU sunteți obligați să furnizați aceste date și nu există consecințe negative pentru dvs. datorate acestui refuz.

14.    Proces decizional automatizat incluzând crearea de profiluri

Nu utilizăm procese decizionale automatizate, inclusiv crearea de profiluri, care să producă efecte juridice sau să vă afecteze în mod similar semnificativ.