Politica de confidenţialitate și securitate a datelor dvs. cu caracter personal
Începând cu data de 25 mai 2018, Regulamentul 2016/679/UE privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (în continuare “Regulamentul“) va fi aplicat de toate statele Uniunii Europene. Prin intermediul acestui Regulament se dorește crearea unui cadru legislativ unitar și uniform pe teritoriul Uniunii Europene care să nu mai necesite măsuri naționale de implementare.
Asigurarea dreptului la protecția datelor dvs. cu caracter personal este prioritatea noastră, prin urmare vom dedica toate resursele necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul, precum și cu orice altă legislație aplicabilă pe teritoriul României.
Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet www.Onmed.ro. („Site-ul”) si a aplicatiei aferente www.agenda.Onmed.ro (“Aplicatia”)
Prezentul site www.onmed.ro este administrat de către MED DATA SOFT SRL-D (pe scurt “Societatea”) , nr. la Reg. com.: J40/6960/2016, CIF:36086089, adresa: Bucuresti, Aleea Barajul Bicaz, Nr.11b, Bl.M32, Sc.B, Et.4, Ap.58, Sector 3. MED DATA SOFT SRL-D este operatorul datelor dvs. cu caracter personal în sensul stabilit de Regulament.
Această pagină web se adresează exclusiv utilizatorilor cu vârsta peste 18 ani și capacitate deplină de exercițiu. În cazul minorilor sau a persoanelor lipsite de discernământ, accesarea site-ului și a serviciilor puse la dispoziție se va face doar de către reprezentantul legal ale acestora.
Pentru garantarea drepturilor dvs. și în vederea respectării obligațiilor care ne revin în calitate de Operator, derivate din Regulament, și având în vedere că protecția datelor dvs. reprezintă o preocupare majoră și constantă pentru noi, am elaborat prezentul document, care stabilește categoriile de date cu caracter personal pe care le colectăm la vizita dvs. pe pagina noastră web, scopul și temeiul prelucrării, durata prelucrării, unde păstrăm și cui transmitem aceste date, precum și drepturile pe care le aveți în calitatea dvs. de persoana vizată, implementate special pentru a asigura protecția drepturilor și libertăților fundamentale ale dvs. și în special a dreptului acestora la protecția datelor cu caracter personal.
Vă asigurăm că datele dvs. cu caracter personal sunt prelucrate în mod legal, echitabil și transparent, doar pentru îndeplinirea scopurilor explicite care v-au fost aduse la cunoștință.
“SOCIETATEA” în calitate de operator, prelucrează datele într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.
”date cu caracter personal” orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
„date privind sănătatea” înseamnă date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia;
„prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
„operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
” persoană împuternicită” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
” sistem de evidență a datelor cu caracter personal” înseamnă orice structură organizată de date cu caracter personal, accesibilă potrivit unor criterii determinate, indiferent dacă această structură este organizată în mod centralizat ori descentralizat sau este repartizată după criterii funcționale ori geografice;
”destinatar” înseamnă orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, căreia îi sunt dezvăluite date, indiferent daca este sau nu terț; autoritățile publice cărora li se comunică date în cadrul unei competențe speciale de anchetă nu vor fi considerate destinatari;
”date anonime” sunt date care, datorită originii sau modalității specifice de prelucrare, nu pot fi asociate cu o persoană identificată sau identificabilă;
date de tip “business contact“ sunt date care includ numele, funcția, adresa de business, numărul de telefon sau adresa e-mail a unui angajat al unei organizații, în această calitate. Datele tip “business contact” nu intră în categoria datelor cu caracter personal;
”date statistice” sunt date care au fost obținute ca urmare a prelucrării de către operator a datelor cu caracter personal dar care nu pot fi folosite la identificarea unei persoane și sunt folosite exclusiv pentru scopuri statistice și/sau de informare.
Colectăm de la dvs. doar acele date cu caracter personal care ne sunt necesare pentru a vă putea oferi posibilitatea accesării paginii noastre web și pentru a vă putea oferi acces la serviciile noastre. Totodată dorim să vă punem la curent serviciile și ofertele noastre (marketing direct), în măsura în care acest lucru este permis de reglementările legale sau se realizează pe baza consimțământului dvs.
Pentru a asigura principiul transparenței informațiilor la prelucrarea datelor dvs. cu caracter personal vă comunicăm în cele ce urmează modul în care prelucrăm datele dumneavoastră, scopurile și temeiul juridic (baza legală) al activităților prin care prelucrăm datele tale.
Având în vedere specificul serviciilor oferite prin intermediul site-ului nostru, prelucrăm în ceea ce vă privește, atât categorii de date generale cât și categorii speciale de date, în funcție de calitate dvs..
Totodată, având în vedere că serviciile noastre sunt puse la dispoziție prin intermediul site-ului nostru în colaborare cu Medicii autorizați de “SOCIETATE”, indicați pe site și cu care “SOCIETATEA” are încheiate Contracte de prestări servicii, “SOCIETATEA” și MEDICUL selectat de dvs. au calitatea de Operatori asociați în înțelesul Regulamentului.
În general, prelucrăm de la dvs. următoarele date cu caracter personal ale dvs.:
– numele și prenumele
– data nașterii și vârsta
– nr de telefon
– domiciliul
– adresa de e-mail
– sexul
– date privind sănătatea
– IP
Datele dvs. cu caracter personal sunt colectate direct de la dvs.astfel : în momentul în care va deschideti cont, apelati la un medic inscris in reteaua onmed.ro, faceti o plata, transmiteți o solicitare privind serviciile medicale necesare sau prin intermediul cookie-urilor ( când vizitați www.onmed.ro este posibil să vă fie trimis un cookie, conform politicii de utilizare a cookie-urilor).
Fiecare categorie de date va fi colectată în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri și vor fi prelucrate doar pe perioada necesară îndeplinirii scopurilor în care sunt prelucrate.
ACCESAREA SITE -ului onmed.ro
Site-ul “onmed.ro” folosește cookie-uri, astfel că la accesarea site-ului nostru putem să colectăm și să prelucrăm anumite informații cu privire la comportamentul dvs. în timpul vizitării site-ului (adresa IP) pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dvs.
Putem stoca și colecta informații în cookie-uri și tehnologii similare, conform Politicii de cookie-uri, accesibilă pe site-ul nostru.
Aceste date cu caracter personal sunt necesare, conform art.9 din regulament în scopul furnizării de servicii de asistență medicală.
PRESTAREA SERVICIILOR OFERITE de agenda.onmed.ro
“Onmed.ro” pune la dispoziția utilizatorilor posibilitatea accesării serviciilor de telemedicină, respectiv servicii de asistență medicală la distanță (consultative, diagnostic, recomandări terapeutice, telemonitorizare și consiliere medicală) în una din specializările medicale ale medicilor inscrisi pe site, prin intermediul aplicatiei de chat integrate sau direct, prin utilizarea mijloacelor de contact existente pe piata comunicatiilor.
UTILIZAREA SECȚIUNII DE CONTACT (TELEFON, WHATSAPP, FORMULAR CONTACT)
Totodată, aveți posibilitatea de a semnala disfunctionaliti ale site-ului si agnedei onmed.ro prin canalele de comunicare afișate pe site-ul www.onmed.ro, respectiv apel telefonic, whatsapp, e-mail sau completarea formularului de contact.
Prin transmiterea unei solicitări de servicii prin utilizarea metodelor de contact mai sus menționate, pot fi colectate următoarele date cu caracter personal în ceea ce vă privește: numele și prenumele, data nașterii și vârsta, sexul, date privind sănătatea, precum și orice alte date cu caracter personal completate de dvs.
Temeiul prelucrării îl reprezintă obligația contractuală dintre părți astfel cum a fost ea stabilită prin Termeni și Condiții. În măsura în care nu sunteți de acord cu prelucrarea datelor dvs. nu veți putea avea acces la serviciile noastre.
Față de aceste categorii de date “SOCIETATEA” împreună cu MEDICUL ales de dvs. au calitatea de operatori asociați, conform drepturilor și obligațiilor stabilite prin Contractele de Colaborare încheiate cu aceștia.
Totodată datele dvs. cu caracter personal ne sunt necesare pentru a completa și livra facturile fiscale aferente serviciilor solicitate. În cazul plăților făcute prin transfer bancar, “SOCIETATEA” va reține doar nr. de cont și Banca, necesare emiterii facturii fiscale, în cazul în care acestea aparțin unei persoane fizice. În temeiul obligației legale, datele dvs. cu caracter personal necesare întocmirii documentelor de plată vor fi folosite în vederea depunerii declarațiilor fiscale și contabile la autoritățile fiscal de catre medicii care va asigura serviciul d etelemedicina asa cum este el prevazut in Ordonanta de urgenta a Guvernului nr. 196/2020.
Datele dvs. cu caracter personal vor fi păstrate pe întreaga durată a raportului contractual precum și pe un termen de 3 ani de la data transmiterii solicitării, acesta fiind termenul de prescripție.
Datele personale necesare emiterii documentelor fiscale vor fi păstrate pe o perioadă de 10 ani în temeiul legii.
Operatorii garantează luarea tuturor măsurilor tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător a datelor cu caracter personal, modul de îndeplinire a obligațiilor și responsabilitatea fiecărui operator fiind stabilită în mod transparent prin acordurile încheiate între aceștia.
Pentru a ne putea executa la timp și conform obligațiile asumate, datele dvs. cu caracter personal vor fi divulgate departamentelor noastre interne și colaboratorilor noștri externi cu care avem încheiate acorduri, cu atribuții de prelucrare a datelor, respectiv: furnizorul serviciului de contabilitate, furnizorul serviciului IT, departamentul administrativ, furnizorul serviciului de stocare a datelor pe servere externe; furnizorul serviciului de plăți online.
Datele dvs. prelucrate la momentul accesării serviciilor noastre nu fac obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri și nu vor face obiectul unul transfer către o țară terță sau o organizație internațională
NEWSLETTER – MARKETING DIRECT
Abonarea și dezabonarea la newsletter-ul “onmed.ro”, este gratuită și voluntară și se face exclusiv în baza consimțământului dvs. Newsletter-ul reprezintă un mijloc de informare periodic, exclusiv electronic asupra serviciilor și ofertelor noastre.
Pentru a asigura serviciile de marketing colectăm de la dvs. adresa de e-mail. Aceste date vor fi folosite în mod exclusiv pentru a vă ține la curent cu privire la produsele, serviciile și ofertele noastre. Temeiul prelucrării datelor cu caracter personal îl reprezintă consimțământul dumneavoastră, durata prelucrării fiind întreaga durată a existenței consimțământului.
Consimțământul poate fi retras oricând printr-un email trimis la adresa de mail office@onmed.ro sau prin accesarea link-ului de dezabonare din cuprinsul e-mailului primit de la noi și va avea drept consecință încetarea prelucrării. Retragerea consimțământului nu va afecta legalitatea prelucrării efectuată înainte de retragerea acestuia.
Datele dumneavoastră nu vor fi transferate către niciun alt operator sau împuternicit și nu vor fi transmise către nicio țară terță și sau organizație internațională
Securitatea datelor dvs. cu caracter personal sunt o prioritate pentru noi. Vă asigurăm de faptul că orice prelucrare a datelor se face cu respectarea principiilor garantate de Regulament și prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare, prin punerea în aplicare a unor politici interne adecvate de protecție a datelor.
Serverul pe care site-ul “onmed.ro”este găzduit, este protejat de acces fizic și la distanță limitat, fiind instalate în incinte adecvate tehnic și din punct de vedere al securității.
Acest site adoptă toate măsurile de securitate necesare protejării informaţiilor dvs. cu caracter personal. În momentul completării datelor personale pe site-ul nostru, informaţiile vor fi protejate atât offline cât şi online. Toate informaţiile cu caracter personal vor fi prelucrate prin intermediul unor pagini securizate.Depunem toate eforturile rezonabile pentru a va proteja datele cu caracter personal colectate, analizăm noile tehnologii în domeniu și, dacă este cazul, le aplicăm în vederea upgrade-ului sistemelor noastre de securitate.
4. Drepturile dvs. în calitate de persoană vizată
Regulamentul 679/2016 asigură protecția drepturilor și libertăților fundamentale ale persoanelor fizice și în special a dreptului acestora la protecția datelor cu caracter personal.
În ceea ce privește datele dvs. cu caracter personal, aveți dreptul de a solicita exercitarea oricărui din următoarele drepturi în vederea garantării protecției datelor dvs. cu caracter personal:
-dreptul de a avea acces la datele dvs: puteți solicita să vi se comunice categoriile de date cu caracter personal care sunt prelucrate, scopul în care are loc prelucrarea, destinatarii cărora le-au fost sau vor fi comunicate, perioada pentru care se preconizează că vor fi stocate sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; existența unui proces decizional automatizat incluzând crearea de profiluri;
-dreptul de a solicita rectificarea datelor: în situația în care există erori cu privire la datele care vă sunt prelucrate, aveți posibilitatea de a solicita corectarea sau completarea lor. Subscrisa vom comunica rectificarea fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate
–dreptul de a solicita restricționarea prelucrării datelor: aveți dreptul de a solicita restricționarea prelucrării datelor în următoarele situații: dacă ați contestat exactitatea datelor, pentru o perioadă care ne permite să verificăm exactitatea datelor; dacă prelucrarea este ilegală, iar dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; dacă subscrisa nu mai am nevoie de datele cu caracter personal în scopul prelucrării, dar le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; dacă v-ați opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra drepturilor dvs.
–dreptul de a solicita ștergerea datelor: puteți solicita ștergerea datelor prelucrate, dacă datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate , dacă v-ați retras consimțământul și nu există niciun alt temei juridic pentru prelucrarea; dacă vă opuneți prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
-dreptul de a solicita transferul datelor (la portabilitatea datelor): puteți solicita transferul datelor dvs. către un alt operator dacă prelucrarea are la bază consimțământul dvs. și prelucrarea este una automată
- dreptul de a va opune prelucrării: aveți dreptul să vă opuneți în orice moment prelucrării datelor dvs. în scop de marketing direct, inclusiv creării de profiluri, în acest caz datele dvs. vor fi șterse.
– dreptul de a vă opune să faceți obiectul unor decizii automate bazate exclusiv pe prelucrarea automată, inclusiv profilare.
Toate aceste drepturi pot sa fi exercitate printr-o simplă cerere adresată “SOCIETATEA”, în calitate de operator, la adresa de email office@onmed.ro.
În situația în care considerați că v-au fost încălcate drepturile, aveți posibilitatea să vă adresați cu o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 sau +40.318.059.212;
E-mail: anspdcp@dataprotection.ro
Fără a vă afecta dreptul dvs. de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.
Prezenta Politică se completează cu celelalte politici specifice ale “SOCIETATEA” și Termenii și Condițiile pe care le poți accesa de pe site-ul nostru. Orice schimbare a termenilor prezenței politici vă vor fi comunicate în cont pentru a fi permanent informaţi cu privire la informaţiile pe care le colectăm, cum le utilizăm şi în ce condiții.
Prezenta Politică este limitată la pagina noastră web și nu este valabilă pentru paginile web ale operatorilor terți, care pot fi accesate prin intermediul acestei pagini web. Nu avem nicio influență asupra prelucrării datelor de către acești operatori terți și nu ne asumăm nicio responsabilitate sau răspundere în legătură cu aceste pagini web.
Contact
Orice probleme legate de siturile noastre vor fi luate în serios şi vom încerca să le rezolvăm. Pentru orice alte întrebări legate de politica noastră de securitate a datelor, sau dacă aveţi probleme sau reclamaţii, vă rugăm să ne contactaţi.
MED DATA SOFT SRL (pe scurt “Societatea”)
Sediul social: Bucuresti, Aleea Barajul Bicaz, Nr.11b, Bl.M32, Sc.B, Et.4, Ap.58, Sector 3 ,
J40/6960/2016, CIF:36086089
Email: contact@onmed.ro