Notă Informare – Prelucrare Date cu Caracter Personal
Clinica Adia Kineto
Adia Kineto, cu sediul social în Popești Leordeni, Str. Popești Vest, Nr. 2A, Bl. 1, Scara. 2, Etaj 6, Ap. 109, Camera 1, Județul Ilfov, înregistrată la Registrul Comerțului sub nr. J23/339/2021, CUI 43599265, reprezentată legal de către Administrator [●], colectează și prelucrează datele dumneavoastră cu caracter personal în calitate de operator de date (denumită în continuare “Clinica” și/sau “Operatorul”).
În cadrul Clinicii, în vederea prestării serviciilor medicale și îndeplinirea cerințelor legale aferente, prelucrăm și colectăm o serie de date cu caracter personal, inclusiv date cu caracter special.
- Categoriile date cu caracter personal prelucrate
Date de identificare – prenume, nume, data nașterii, genul, domiciliul, numărul de telefon, adresa de e-mail, seria și numărul cărții de identitate, codul numeric personal și/sau codul de sănătate;
Date cu caracter special – date referitoare la starea de sănătate colectate în mod direct de la dumneavoastră, date care derivă din documentele de sănătate sau consemnate pe documente specifice emise de către alte unități medicale și/sau medici, date genetice și/sau biometrice, date referitoare la includerea în anumite programe naționale de sănătate și, după caz, numele medicului de familie.
Date ale minorilor – prelucrarea datelor cu caracter personal și/sau caracter special ale pacienților de până în 18 ani se va realiza doar cu acordul părinților și/sau tutorelui.
- Scopurile prelucrării
Datele dumneavoastră cu caracter personal sunt prelucrate în vederea îndeplinirii următoarelor scopuri:
- Efectuarea programărilor;
- Prestarea serviciilor medicale conform solicitării pacienților și/sau conform biletelor de trimitere emise de către alte unități medicale și/sau medici;
- În vederea pregătirii planurilor de tratament și/sau acordării de consiliere medicală pre și post tratare;
- În vederea întocmirii unor adeverințe/rapoarte medicale;
- În scopuri științifice și de cercetare, în funcție de complexitatea cazului medical.
- Temeiurile juridice ale prelucrării
Temeiul juridic al colectării și prelucrării datelor descrise mai sus este reprezentat de executarea contractului la care dumneavoastră sunteți parte – în vederea îndeplinirii serviciilor medicale, de îndeplinirea obligațiilor legale prevăzute de Legea 95/2006 referitoare la reforma în domeniul sănătății, de Legea 100/1998 referitoare la asistența de sănătate publică, conform ordinelor emise de Ministerul Sănătății și CNAS, ordine care reglementează condițiile de acordare a asistenței medicale, a tratamentelor și a dispozitivelor medicale, normelor referitoare la prevenirea și combaterea răspândirii SARS-COV-2 și conform normelor fiscal-contabile.
Suplimentar, datele și/sau parte dintre acestea pot fi prelucrate pentru protejarea unor interese vitale ale pacientului sau ale unei alte persoane fizice.
- Destinatarii
Datele cu caracter personal prelucrate de către Clinică și/sau datele care derivă din serviciile prestate de către Clinică pot fi dezvăluite către anumiți destinatari, după cum urmează:
- către autorități și/sau instituții ale statului în vederea îndeplinirii obligațiilor fiscal-contabile și/sau altor norme de sănătate publică;
- către societăți specializate în servicii de curierat, după caz;
- către alte unități medicale și/sau medici, după caz.
- Perioada de retenție
Datele cu caracter personal se vor păstra pentru o perioadă de 3 ani de la data înfăptuirii actului medical, potrivit disp. art. 688 din Legea 95/2006 privind reforma în domeniul sănătății, republicată.
- Drepturile dumneavoastră
În baza legislației aplicabile beneficiezi de următoarele drepturi:
- dreptul la informare – dreptul de a primi detalii privind activitățile de prelucrare derulate;
- dreptul de acces la date – dreptul de a obține confirmarea cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare;
- dreptul la rectificare – posiblitatea de a obține rectificarea datelor inexacte, precum și completarea datelor incomplete;
- dreptul de ștergere a datelor – dreptul este aplicabil în măsura în care sunt îndeplinite condițiile prevăzute de lege;
- dreptul la opoziție – în ceea ce privește activitățile de prelucrare efectuate pentru scopuri întemeiate pe interesul nostru legitim (cum ar fi marketing);
- dreptul la retragerea consimțământului pentru operațiunile de prelucrare întemeiate pe consimțământul persoanei vizate,
- dreptul la restricționarea prelucrării în măsura în care sunt îndeplinite condițiile prevăzute de lege;
- dreptul la portabilitatea datelor – dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit și de a cere ca aceste date să fie transmise către alt operator (dacă sunt aplicabile condițiile prevăzute de lege);
- dreptul de a nu fi supus unei decizii individuale automate în condițiile art. 22 din GDPR; și
- dreptul de a formula plângere la ANSPDCP și/sau de a vă adresa instanțelor de judecată.
- Dispoziții finale
Prezenta informare poate fi actualizată oricând conform modificărilor legislative și/sau în baza unor noi scopuri referitoare la prelucrarea datelor.