Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate și protejate datele cu caracter personal ale persoanelor care vizitează site-ul acupunctura-medicala.ro sau care contactează titularul site-ului în vederea obținerii de informații și/sau programării unei ședințe.
Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”) și cu legislația aplicabilă în România.
1. Operatorul datelor cu caracter personal
Operatorul datelor cu caracter personal este:
Stoian Marius Cristian
Adresă: Mun. București, Sector 3, Aleea Fort Constantin Tudor nr. 6, bl. 40, sc. 3, et. 4, ap. 60
E-mail: cstoian74@yahoo.com
Telefon: +40 724 392 805
În continuare, acesta va fi denumit „Operatorul”.
2. Ce date cu caracter personal pot fi prelucrate
În funcție de modul în care persoana alege să contacteze Operatorul, pot fi prelucrate următoarele categorii de date:
- nume și prenume;
- număr de telefon;
- adresă de e-mail;
- informații transmise voluntar în cadrul comunicării;
- informații necesare pentru stabilirea unei programări;
- alte date pe care persoana alege să le comunice în mod voluntar.
În cazul în care, în cadrul unei discuții cu medicul, persoana comunică informații despre starea sa de sănătate, afecțiuni, simptome, antecedente medicale, tratamente sau alte informații medicale, acestea pot constitui date privind sănătatea, categorie specială de date cu caracter personal în sensul GDPR.
3. Cum sunt colectate datele
Site-ul nu utilizează formulare online de contact.
Persoanele interesate pot lua legătura cu medicul prin:
- telefon;
- e-mail;
- WhatsApp.
De asemenea, informațiile privind starea de sănătate pot fi discutate, după caz, prin comunicarea cu medicul sau în cadrul primei ședințe, față în față.
Furnizarea datelor este, în general, voluntară. Cu toate acestea, anumite date pot fi necesare pentru a putea răspunde unei solicitări sau pentru stabilirea și desfășurarea unei programări.
4. Scopurile prelucrării datelor
Datele cu caracter personal pot fi prelucrate în următoarele scopuri:
- răspunsul la solicitările persoanelor interesate;
- comunicarea cu persoanele care solicită informații;
- stabilirea, confirmarea sau modificarea programărilor;
- furnizarea serviciilor medicale;
- evaluarea situației medicale și acordarea îngrijirilor medicale, atunci când este cazul;
- comunicarea cu pacientul în legătură cu serviciile solicitate;
- îndeplinirea obligațiilor legale aplicabile;
- apărarea și exercitarea drepturilor și intereselor legitime ale Operatorului, atunci când este necesar.
5. Temeiul juridic al prelucrării
În funcție de situația concretă, prelucrarea datelor cu caracter personal se poate baza pe unul sau mai multe dintre temeiurile prevăzute de GDPR, inclusiv:
- efectuarea demersurilor la cererea persoanei înainte de încheierea unui contract și, după caz, executarea unui contract;
- îndeplinirea obligațiilor legale ale Operatorului;
- consimțământul persoanei, atunci când acesta este necesar;
- exercitarea sau apărarea unor drepturi în condițiile prevăzute de lege.
În cazul datelor privind sănătatea, prelucrarea se realizează numai în condițiile prevăzute de legislația aplicabilă, inclusiv în situațiile în care aceasta este necesară pentru furnizarea de servicii de asistență medicală sau pentru stabilirea și gestionarea îngrijirilor medicale, cu respectarea obligațiilor de confidențialitate și a măsurilor de protecție aplicabile.
Datele privind sănătatea sunt considerate de GDPR o categorie specială de date și beneficiază de protecție suplimentară.
6. Comunicarea prin WhatsApp
Site-ul încurajează persoanele interesate să ia legătura cu medicul, inclusiv prin WhatsApp.
WhatsApp este un serviciu furnizat de un terț. În cazul în care o persoană alege să contacteze medicul prin WhatsApp, comunicarea și datele transmise prin această platformă sunt supuse și condițiilor și politicilor aplicabile serviciului respectiv.
Persoanele sunt rugate să evite transmiterea prin WhatsApp a unor informații medicale excesiv de detaliate sau a unor documente medicale, cu excepția cazului în care acest lucru este necesar și este solicitat sau acceptat în mod corespunzător de medic.
Pentru situațiile medicale care necesită o evaluare completă, informațiile pot fi discutate în cadrul unei programări și al consultației.
7. Destinatarii datelor
Datele cu caracter personal sunt accesate și utilizate de Operator în scopurile menționate în prezenta Politică.
În funcție de situația concretă, anumite date pot fi prelucrate de furnizori de servicii utilizați pentru comunicare, cum ar fi furnizorii de servicii de e-mail, telefonie sau WhatsApp.
Datele nu sunt vândute și nu sunt comercializate către terți.
Datele pot fi comunicate altor persoane sau autorități numai atunci când acest lucru este necesar pentru furnizarea serviciilor, pentru îndeplinirea unei obligații legale sau în alte situații permise de legislația aplicabilă.
8. Transferuri de date
În cazul utilizării unor servicii furnizate de terți, este posibil ca anumite date să fie prelucrate în afara Spațiului Economic European.
În astfel de situații, transferurile internaționale de date se realizează în conformitate cu cerințele GDPR și cu mecanismele legale aplicabile transferurilor de date.
9. Perioada de păstrare a datelor
Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau atât timp cât există o obligație legală de păstrare.
Datele referitoare la serviciile medicale și documentele medicale vor fi păstrate în conformitate cu obligațiile legale și profesionale aplicabile activității medicale.
Datele de contact și comunicările care nu sunt supuse unei obligații legale de păstrare vor fi păstrate pentru o perioadă rezonabilă, proporțională cu scopul pentru care au fost colectate.
La expirarea perioadei de păstrare, datele vor fi șterse sau distruse în condiții de siguranță, în măsura în care nu există un alt temei legal pentru păstrarea acestora.
10. Drepturile persoanelor vizate
În condițiile prevăzute de GDPR, persoanele ale căror date sunt prelucrate beneficiază de următoarele drepturi:
- dreptul de a fi informat cu privire la prelucrarea datelor;
- dreptul de acces la datele cu caracter personal;
- dreptul la rectificarea datelor inexacte sau incomplete;
- dreptul la ștergerea datelor, în condițiile prevăzute de lege;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor, în situațiile în care acest drept este aplicabil;
- dreptul de a se opune anumitor prelucrări;
- dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ.
Exercitarea unui drept nu afectează legalitatea prelucrării efectuate înainte de retragerea consimțământului.
Unele dintre aceste drepturi pot fi limitate în anumite situații prevăzute de legislație, de exemplu atunci când există obligații legale de păstrare a unor documente medicale.
11. Cum pot fi exercitate drepturile
Pentru exercitarea drepturilor privind protecția datelor sau pentru orice întrebare referitoare la prelucrarea datelor personale, persoana vizată poate transmite o solicitare la:
E-mail: cstoian74@yahoo.com
Telefon: +40 724 392 805
Solicitarea trebuie să conțină suficiente informații pentru identificarea persoanei și pentru soluționarea cererii.
Operatorul va răspunde solicitărilor în termenul prevăzut de legislația aplicabilă.
12. Securitatea datelor
Operatorul ia măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.
Având în vedere că datele privind sănătatea sunt date dintr-o categorie specială, acestea trebuie tratate cu un nivel corespunzător de confidențialitate și securitate.
Cu toate acestea, nicio metodă de transmitere sau stocare electronică a datelor nu poate garanta securitate absolută.
13. Cookie-uri
Site-ul poate utiliza cookie-uri necesare funcționării corespunzătoare a site-ului.
Cookie-urile care nu sunt strict necesare funcționării site-ului vor fi utilizate numai în condițiile prevăzute de legislația aplicabilă și, acolo unde este necesar, în baza consimțământului utilizatorului.
Site-ul nu utilizează, conform informațiilor disponibile la momentul redactării acestei politici, Google Analytics, Google Maps sau formulare online de colectare a datelor.
Pentru informații suplimentare privind cookie-urile, utilizatorii pot consulta Politica privind cookie-urile disponibilă pe site.
14. Datele minorilor
Serviciile medicale pot implica, în anumite situații, persoane minore. Datele minorilor vor fi prelucrate cu respectarea legislației aplicabile și, după caz, prin intermediul sau cu implicarea reprezentantului legal.
15. Modificarea Politicii de confidențialitate
Operatorul își rezervă dreptul de a actualiza această Politică de confidențialitate atunci când este necesar, inclusiv ca urmare a modificării legislației, a serviciilor oferite sau a modului de funcționare a site-ului.
Versiunea actualizată va fi publicată pe această pagină și va conține data ultimei actualizări.
16. Dreptul de a depune o plângere
Dacă o persoană consideră că drepturile sale privind protecția datelor au fost încălcate, aceasta are dreptul de a depune o plângere la autoritatea de supraveghere competentă.
În România, autoritatea competentă este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, România
Website: www.dataprotection.ro
Persoana vizată poate contacta ANSPDCP și poate utiliza informațiile și formularele disponibile pe site-ul autorității.
17. Contact
Pentru orice întrebare privind această Politică de confidențialitate sau privind modul în care sunt prelucrate datele cu caracter personal, ne puteți contacta:
Stoian Marius Cristian
E-mail: cstoian74@yahoo.com
Telefon: +40 724 392 805
Adresă: Mun. București, Sector 3, Aleea Fort Constantin Tudor nr. 6, bl. 40, sc. 3, et. 4, ap. 60