I. IDENTITATEA OPERATORULUI
În calitate de operator de date cu caracter personal, direct sau prin împuterniciții săi, societatea Medimages SRL („Medimages”), cu sediul în Cluj-Napoca, str. Tarnița nr. 7, ap. 40, jud. Cluj, tel. 0740135552, fax 0264440992, e-mail office@medimages.ro, înregistrată la Oficiul Național al Registrului Comerțului sub numărul J12/1819/2004, CUI 16430012, reprezentată legal prin administrator Horia Chiorean, prelucrează date cu caracter personal în conformitate cu principiile si legislația aplicabilă privind protecția datelor cu caracter personal.
II. CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE
Pentru prestarea în condiții optime a serviciilor noastre și respectarea normelor legale, Medimages prelucrează următoarele categorii de date cu caracter personal:
- date de identificare: nume, prenume, naționalitate, data nașterii, sex, vârstă, cod identificare client, semnătura;
- date de contact: adresă de domiciliu, număr de telefon, adresă de e-mail;
- numere de identificare națională: seria și numărul cărții de identitate, CNP, CID;
- date privind starea civilă: starea civila, actele de stare civilă;
- date profesionale: profesia/ocupația, calitatea de asigurat;
- categorii speciale de date cu caracter personal: date genetice, grupa sanguină, date privind sănătatea (date înscrise în fișa medicală a pacientului, prognostic, rezultate analize medicale, diagnostic, intervenții medicale/chirurgicale propuse, date despre antecedente medicale personale);
- alte date cu caracter personal: imagini video înregistrate de sistemele de securitate fizică ale obiectivului;
- date ale reprezentaților legali: pentru părinți, tutori, curatori ai pacienților minori sau majori fără discernământ, rude apropiate, soț/soție sau pentru persoanele împuternicite și cadrele medicale, pot fi prelucrate următoarele categorii de date: date de identificare, date de contact, numere de identificare națională, date profesionale și date cu caracter personal privind imaginea;
- date ale minorilor: prelucrarea datelor cu caracter personal se va face doar cu acordul scris al titularului răspunderii părintești;
- date ale persoanelor lipsite de capacitate de exercițiu sau care se află sub curatelă: prelucrarea datelor cu caracter personal se va face doar cu acordul scris al reprezentantului legal;
- date ale persoanelor care solicită comunicarea rezultatelor în format electronic: inclusiv date de contact electronice (adresa de e-mail), nr. de telefon, cod client (username și parolă).
III. TEMEIUL LEGAL
Temeiul legal al operațiunilor de prelucrare este constituit de prevederile Regulamentului și ale actelor normative privind prelucrarea datelor cu caracter personal adoptate în țara noastră: Legea nr. 95/2006 privind reforma în domeniul sănătății republicată, cu modificările și completările ulterioare, Ordinele Președintelui Casei Naționale de Asigurări de Sănătate, Ordinul ministrului sănătății și al Președintelui CNAS nr. 397/836 din 29.03.2018 privind aprobarea Normelor metodologice de aplicare în anul 2018 a H.G. nr. 140/2018 pentru aprobarea pachetelor de servicii și a Contractului-cadru care reglementează condițiile acordării asistenței medicale, a medicamentelor și a dispozitivelor medicale, în cadrul sistemului de asigurări sociale de sănătate pentru anii 2018-2019 și Anexele 1-48, Legea nr. 287/2009 (Codul Civil), Legea nr. 227/2015 (Codul Fiscal), Legea nr. 207/2015 (Codul de procedură fiscală), Legea contabilității nr. 82/1991, republicată și actualizată, OMFP nr. 2634/2015 privind documentele financiar-contabile, Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, republicată.
IV. SCOPURILE PRELUCRĂRII
Scopurile prelucrării datelor cu caracter personal constau în prestarea de servicii conform obiectului de activitate al Medimages, executarea contractelor încheiate cu partenerii noștri (persoane fizice și persoane juridice), respectarea obligațiilor legale sau interesul nostru legitim, ținând cont de drepturile și libertățile persoanei vizate. Astfel, Medimages prelucrează date cu caracter personal în următoarele scopuri:
realizarea obiectului de activitate:
- oferirea serviciilor medicale;
- efectuarea programărilor;
- realizarea consultațiilor și a investigațiilor medicale cu ajutorul aparaturii specializate aflată în clinică;
- recoltarea, păstrarea și folosirea de probe biologice în scopul efectuării de analize de laborator;
- întocmirea buletinelor de analiză conținând rezultatele investigațiilor;
- prezentarea prognosticului, stabilirea diagnosticului ;
- descrierea și efectuarea intervențiilor medicale.
realizarea altor activități:
- raportarea serviciilor de sănătate către Direcția de Sănătate Publică;
- promovarea serviciilor de sănătate (dacă există consimțământul pacientului);
- cercetarea științifică.
în interes legitim:
- pentru îmbunătățirea serviciilor prin solicitarea unor feedback-uri;
- pentru analizarea și monitorizarea riscurilor comerciale;
- pentru identificarea și prevenirea infracțiunilor și a fraudelor;
- pentru întocmirea de rapoarte ce vizează activitatea clinicii;
- asigurarea securității spațiilor, bunurilor și protecția persoanelor.
Anumite categorii de date cu caracter personal ale pacienților sunt prelucrate în baza obligațiilor legale care revin Medimages potrivit legislației specifice aplicabile, precum cea din domeniul sănătății, financiar-contabilă, fiscală, a arhivării.
În temeiul relațiilor sale contractuale, înainte ori după îndeplinirea termenelor de păstrare a datelor sau ca urmare a unei solicitări de ștergere a datelor ori de retragere a consimțământului acordat, Medimages poate să dispună anonimizarea datelor și să realizeze sau să continue prelucrarea datelor anonime în scopuri statistice.
Medimages prelucrează datele cu caracter personal ale reprezentanților legali (părinți, tutori, curatori) ai pacienților minori sau majori fără discernământ, ale rudelor apropiate, ale soților/soțiilor, ale persoanelor împuternicite și ale cadrelor medicale în scopul prestării de servicii către pacienții pe care îi reprezintă în baza obligațiilor legale care le revin, în vederea îndeplinirii intereselor legitime ale Medimages, precum și în scop de marketing în baza consimțământului.
V. DESTINATARII DATELOR
Destinatarii datelor dumneavoastră cu caracter personal pot fi:
- autorități și instituții publice față de care există obligația legală de a trimite rapoarte, deconturi, formulare, declarații;
- persoane implicate în procesul de asigurare a furnizării de produse și servicii;
- pacienții şi/sau reprezentanţii săi legali, angajații clinicii, partenerii contractuali pentru servicii externalizate și furnizori software (care asigură la rândul lor confidenţialitatea datelor fără a le folosi în alte scopuri în afara celor care fac obiectul contractelor dintre ei şi clinică), autorităţi judecătoreşti sau alte autorităţi publice de orice tip (conform obligațiilor legale).
VI. TRANSFERURI DE DATE CĂTRE ȚĂRI TERȚE
Medimages poate realiza transferuri de date cu caracter personal către țări terțe sau organisme internaționale. Orice transfer către o țară terță necesită informarea prealabilă și exprimarea consimțământului pacientului.
VII. TERMENUL DE PĂSTRARE A DATELOR CU CARACTER PERSONAL
Datele dumneavoastră vor fi păstrate numai pentru perioada alocată îndeplinirii scopurilor pentru care v-ați adresat clinicii, cu respectarea procedurilor interne privind menținerea și securitatea datelor. Pentru anumite situații există o prevedere legală care stabilește obligația păstrării datelor pentru o perioadă mai îndelungată, cu respectarea confidențialității și securității acestora.
VIII. DREPTURILE PERSOANELOR VIZATE
Conform prevederilor Regulamentului (UE) 2016/679, beneficiați de următoarele drepturi:
- dreptul de acces: dreptul de primi o confirmare de la Medimages cu privire la prelucrarea datelor cu caracter personal, precum și accesul la acestea;
- dreptul la rectificare: aveți posibilitatea de a solicita modificarea datelor personale, dacă acestea au fost înregistrare incorect sau
- dreptul la opoziție: dreptul de vă opune prelucrării datelor cu caracter personal;
- dreptul la ștergerea datelor (“dreptul de a fi uitat”): drept care vă dă posibilitatea de a ne cere ștergerea datelor dumneavoastră atunci când nu mai sunt necesare pentru realizarea scopurilor pentru care au fost colectate, în cazul retragerii consimțământului sau pentru respectarea unei prevederi legale;
- dreptul la restricționarea prelucrării: îl puteți exercita atunci când considerați că prelucrarea este ilegală sau datele nu sunt exacte;
- dreptul la portabilitate: dreptul de a primi datele personale într-un format structurat și posibilitatea transmiterii lor către alt operator;
- dreptul de retragere a consimțământului: dreptul de a vă retrage consimțământul, oricând, fără a afecta legalitatea prelucrării datelor cu caracter personal efectuată de către operator, până în acel moment.
În cazul în care apreciați că operațiunile de prelucrare realizate de Medimages încalcă drepturile dumneavoastră menționate în Regulamentul (UE) 2016/679, puteți formula o cerere scrisă (datată și semnată) pe care să o transmiteți către operatorul Medimages la sediul din Cluj-Napoca, str. Tarnița nr. 7 ,ap. 40, jud. Cluj sau la adresa de e-mail office@medimages.ro.
De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (cu sediul în București, B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, telefon 0318059211, adresă de e-mail anspdcp@dataprotection.ro), procedura fiind prezentată pe site-ul autorității la adresa www.dataprotection.ro.
Vă informăm că prevederile legale ne obligă să vă solicităm și să prelucrăm categoriile de date enumerate la punctul II, astfel în măsura în care nu vă exprimați acordul pentru prelucrarea datelor cu caracter personal, vom fi în imposibilitatea de a vă oferi serviciile noastre conform solicitărilor dumneavoastră.
Vă suntem recunoscători că ați ales serviciile noastre medicale.
