Protecția datelor cu caracter personal (GDPR)

Operatorul de date și cadrul legal

Operatorul care stabilește scopurile și mijloacele prelucrării datelor dumneavoastră este DENTAL SELECT CARE SRL, cu sediul în Str. Palatul Justiției nr. 60, Ap. BIR. 1, Sector 4, cod poștal 040096, București, înregistrată cu 39658045.

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), cu Legea nr. 190/2018, cu legislația din domeniul sănătății și cu celelalte norme aplicabile în România. Autoritatea de supraveghere competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Principiile prelucrării

Ne asumăm respectarea principiilor prevăzute de GDPR în tot ceea ce privește datele dumneavoastră:

• Legalitate, echitate și transparență – prelucrăm datele corect și vă informăm clar despre ceea ce facem cu ele.
• Limitarea scopului – colectăm datele numai pentru scopuri determinate, explicite și legitime, în special pentru acordarea îngrijirilor stomatologice.
• Reducerea la minimum a datelor – solicităm doar datele necesare pentru scopul urmărit.
• Exactitate – ne asigurăm că datele sunt corecte și actualizate, iar dumneavoastră ne puteți sprijini semnalând orice modificare.
• Limitarea stocării – păstrăm datele doar pe durata necesară scopurilor și obligațiilor legale (de exemplu, termenele de arhivare a documentației medicale).
• Integritate și confidențialitate – aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării.
• Responsabilitate – putem demonstra, în orice moment, conformitatea prelucrărilor pe care le realizăm.

Temeiurile juridice ale prelucrării

Prelucrarea datelor dumneavoastră se întemeiază, în funcție de situație, pe unul sau mai multe dintre următoarele temeiuri:

• Consimțământ (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR) – de exemplu, pentru comunicări de marketing sau pentru anumite prelucrări pentru care vă solicităm acordul explicit. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.
• Executarea unui contract (art. 6 alin. (1) lit. b) GDPR) – pentru a vă oferi serviciile stomatologice solicitate, a programa consultațiile și a gestiona relația cu dumneavoastră ca pacient.
• Obligație legală (art. 6 alin. (1) lit. c) GDPR) – pentru îndeplinirea obligațiilor prevăzute de legislația medicală, fiscală și de arhivare care ne revin în calitate de furnizor de servicii de sănătate.
• Interes vital (art. 6 alin. (1) lit. d) și art. 9 alin. (2) lit. c) GDPR) – atunci când prelucrarea este necesară pentru protejarea sănătății sau vieții dumneavoastră ori a altei persoane, în situații în care nu vă puteți exprima consimțământul.
• Scopuri medicale (art. 9 alin. (2) lit. h) GDPR) – prelucrarea datelor privind sănătatea este necesară pentru stabilirea unui diagnostic corect, acordarea de îngrijiri și gestionarea sistemelor și serviciilor de sănătate, sub responsabilitatea unui profesionist supus obligației de secret profesional.
• Interes legitim (art. 6 alin. (1) lit. f) GDPR) – de exemplu, pentru securitatea informațiilor și îmbunătățirea serviciilor, atunci când interesele noastre nu prevalează asupra drepturilor și libertăților dumneavoastră.

Categoriile speciale de date (date privind sănătatea)

Ca și clinică stomatologică, prelucrăm în mod inevitabil categorii speciale de date, în special date privind starea de sănătate: istoric medical, alergii, tratamente urmate, radiografii, imagini și amprente digitale intraorale, planuri de tratament și alte informații necesare îngrijirii dumneavoastră.

Aceste date beneficiază de un nivel sporit de protecție. Le prelucrăm exclusiv pentru scopuri medicale, sub responsabilitatea personalului care are obligația de a respecta secretul profesional, și aplicăm măsuri de securitate corespunzătoare sensibilității lor. Accesul la ele este limitat la persoanele care au nevoie de aceste informații pentru a vă oferi îngrijiri sau pentru îndeplinirea obligațiilor legale.

Drepturile dumneavoastră ca persoană vizată

Regulamentul GDPR vă garantează o serie de drepturi pe care le puteți exercita în orice moment:

• Dreptul de acces – puteți obține confirmarea că vă prelucrăm datele și o copie a acestora.
• Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) – puteți cere ștergerea datelor în anumite condiții; acest drept este limitat de obligațiile legale de păstrare a documentației medicale.
• Dreptul la restricționarea prelucrării – puteți solicita limitarea prelucrării în situațiile prevăzute de lege.
• Dreptul la portabilitatea datelor – puteți primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, ori transmiterea lor către un alt operator, acolo unde este aplicabil.
• Dreptul la opoziție – vă puteți opune prelucrărilor întemeiate pe interesul legitim, precum și prelucrării în scop de marketing direct.
• Dreptul de a nu fi supus unei decizii automate – detaliat mai jos.
• Dreptul de a vă retrage consimțământul – oricând, pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrărilor anterioare.
• Dreptul de a depune o plângere la autoritatea de supraveghere (ANSPDCP).

Cum vă puteți exercita drepturile

Pentru a exercita oricare dintre drepturile de mai sus, ne puteți contacta la contact@dentalselect.ro sau la +40 723 344 100, ori în scris la sediul din Str. Palatul Justiției nr. 60, Ap. BIR. 1, Sector 4, cod poștal 040096, București. Vă rugăm să formulați o cerere clară, precizând dreptul pe care doriți să îl exercitați.

Pentru siguranța dumneavoastră, este posibil să vă solicităm informații suplimentare pentru a vă confirma identitatea înainte de a da curs cererii. Vom răspunde în termen de cel mult o lună de la primirea cererii; acest termen poate fi prelungit cu două luni, în funcție de complexitatea și numărul cererilor, situație în care veți fi informat. Exercitarea drepturilor este, în principiu, gratuită.

Destinatarii datelor și transferurile

Datele dumneavoastră pot fi divulgate, în condițiile legii, unor categorii de destinatari precum: laboratoare de tehnică dentară, furnizori de servicii medicale colaboratori, furnizori de servicii IT și de arhivare, contabili, precum și autorități publice atunci când există o obligație legală.

Ca regulă, prelucrăm datele în cadrul Uniunii Europene / Spațiului Economic European. În situațiile în care ar fi necesar un transfer către un stat terț, acesta se va realiza numai cu respectarea garanțiilor prevăzute de GDPR (de exemplu, o decizie de adecvare a Comisiei Europene sau clauze contractuale standard), astfel încât nivelul de protecție a datelor să rămână adecvat.

Decizii automate și profilare

Deciziile privind diagnosticul și planul dumneavoastră de tratament sunt luate de personalul medical și nu se bazează exclusiv pe prelucrarea automată a datelor. Nu utilizăm procese decizionale automate care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar semnificativ, fără intervenție umană. Dacă o astfel de situație ar apărea, veți fi informat și veți beneficia de garanțiile prevăzute de GDPR, inclusiv de dreptul la intervenție umană.

Depunerea unei plângeri la ANSPDCP

Dacă apreciați că prelucrarea datelor dumneavoastră nu respectă legislația privind protecția datelor, aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Datele de contact ale autorității: adresă B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, website www.dataprotection.ro. Vă încurajăm însă să ne contactați mai întâi pe noi, la contact@dentalselect.ro, pentru a încerca împreună soluționarea rapidă a oricărei nelămuriri sau sesizări.

Contact – responsabilul cu protecția datelor

Pentru orice întrebare legată de modul în care vă prelucrăm datele sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta:

• Operator: DENTAL SELECT CARE SRL, 39658045
• Adresă: Str. Palatul Justiției nr. 60, Ap. BIR. 1, Sector 4, cod poștal 040096, București
• Responsabil cu protecția datelor (DPO): contact@dentalselect.ro
• Telefon: +40 723 344 100