1. Informaţii generale
SC TYARTDENT SRL cu sediul în Braşov, str. Tâmpei nr. 8, sc. B, parter şi mezanin, magazinul 107, cod poştal 500271, în calitate de operator, prelucrează date personale, în conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016, privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul General privind Protecţia Datelor – RGPD). Clinica este reprezentată de dna. Dr. Tatiana Dobrovolschi, administrator.
Rolul prezentei Politici de confidențialitate este acela de a explica modul în care datele dumneavoastră personale sunt colectate, prelucrate, respectiv protejate de către SC TYARTDENT SRL.
Prelucrarea de date cu caracter personal efectuată de noi constă în activități și procese care sunt efectuate prin mijloace automate sau manuale. Persoanele vizate, ale căror date personale le prelucrăm, nu vor face obiectul unor decizii bazate exclusiv pe prelucrarea automată a datelor (inclusiv crearea de profiluri) care să producă efecte juridice asupra acestora sau să le afecteze în orice măsură.
Actele normative care guvernează, în principal, activitățile derulate de SC TYARTDENT SRL cu privire la datele personale prelucrate sunt următoarele:
În conformitate cu legislaţia naţională (Legea nr. 190/2018 privind măsuri de punere în aplicare a RGPD şi Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice) şi europeană (Regulamentul UE 2016/679) în vigoare, SC TYARTDENT SRL are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale care îi sunt furnizate atât în format fizic, cât şi în format electronic.
SC TYARTDENT SRL garantează protecția persoanelor fizice, în ceea ce privește prelucrarea datelor cu caracter personal care au fost colectate în scopul îndeplinirii competențelor și atribuțiilor specifice. Datele cu caracter personal care beneficiază de un regim special de protecție (ex: codul numeric personal, seria şi numărul actului de identitate, date medicale, date bancare), sunt prelucrate în condiții limitative și în concordanță cu dispozițiile legale aplicabile acestui tip de date, cu asigurarea unor măsuri tehnice adecvate pentru protejarea lor.
2. Principii privind prelucrarea datelor personale
Politica de confidențialitate a SC TYARTDENT SRL se bazează pe următoarele principii de protecție a datelor:
3. Scopul şi temeiul legal pentru prelucrarea datelor cu caracter personal
SC TYARTDENT SRL prelucrează datele dumneavoastră cu caracter personal, altele decât datele cu caracter special, pentru a încheia și executa un contract cu dumneavoastră, la cererea dumneavoastră, prin care ne obligăm să vă prestăm serviicile noastre medicale, confirmării programării dvs., informații privind măsuri de pregătire în vederea accesării unor servicii programate, informații privitoare la facturi, solduri și plăți. De asemenea, prelucrăm datele dvs. cu caracter personal special pentru furnizarea de servicii terapeutice, respectiv livrarea de produse specifice necesare în demersul terapeutic.
Scopurile secundare ale colectării datelor personale vizează îndeplinirea obligațiilor legale ce revin oricărui operator de date cu caracter personal, precum cele de arhivare sau comunicare cu autoritățile publice, respectiv interesul legitim al operatorului în ceea ce priveşte paza bunurilor, valorilor şi protecţia persoanelor.
În ceea ce privește comunicările de marketing, datele personale sunt prelucrate în baza consimțământului individual pentru acest scop specific.
Politica privind protecția și securitatea datelor personale prelucrate de SC TYARTDENT SRL este de a colecta numai datele personale necesare îndeplinirii scopului determinat de prestarea de servicii contractate și de a solicita persoanelor vizate să comunice numai acele date cu caracter personal relevante, strict necesare îndeplinirii acestui scop.
Temeiul legal al prelucrării se regăseşte în RGPD la art. 6 alin. (1) lit. a) – „persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice”, alin. (1) lit. b) – „prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract”, alin. (1) lit. c) – „prelucrarea este necesară în vederea îndeplinirii unei obligaţii legale care îi revine operatorului”, precum şi alin. (1) lit. f) – “prelucrarea este necesară în scopul intereselor legitime urmărite de operator“ coroborat cu prevederile art. 5 din Legea nr. 190/2018, referitor la prelucrarea de date personale prin utilizarea sistemelor de supraveghere video instalate în sediul clinicii şi în zonele de interes ale acesteia.
Refuzul de a furniza datele personale către SC TYARTDENT SRL atrage imposibilitatea îndeplinirii obligaţiilor date în responsabilitate, sau, după caz, prestării serviciilor solicitate şi contractate.
Pentru prestarea serviciilor solicitate şi contractate care presupun prelucrarea unor categorii speciale de date cu caracter personal, SC TYARTDENT SRL va solicita consimțământul dvs. în conformitate cu prevederile art. 9 alin. (2) lit. a) din RGPD.
Prin prezenta vă informăm că aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului exprimat înainte de retragerea acestuia. Astfel, puteți modifica sau elimina consimțământul în orice moment și vom acționa imediat în consecință, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.
Prin raportare la scopurile declarate, SC TYARTDENT SRL procesează datele cu caracter personal colectate în cadrul următoarelor activităţi specifice:
4. Tipuri de date personale pe care le prelucrăm
Pentru realizarea scopurilor privind prelucrarea datelor cu caracter personal, precizate la pct. 3, SC TYARTDENT SRL prelucrează următoarele tipuri de date cu caracter personal:
a) pentru activităţile terapeutice desfăşurate în format fizic, la sediul clinicii:
b) pentru activităţile desfăşurate la distanţă, în format digital (telefonic şi/sau online):
c) pentru activităţile desfăşurate pe website-ul nostru:
Prin furnizarea oricăror date cu caracter personal telefonic sau prin intermediul website-ului tyartdent.ro înțelegeți și sunteți de acord că datele dumneavoastră pe care le transmiteţi să fie prelucrate în conformitate cu prevederile prezentei Politici de confidenţialitate.
Prin bifarea căsuței din subsolul formularului de contact, vizitatorul website-ului îşi asumă că s-a informat cu privire la procesarea datelor cu caracter personal de către SC TYARTDENT SRL, că a înţeles conţinutul prezentei Politici de confidenţialitate şi că îşi exprimă în mod liber consimţământul în scopul prelucrării datelor personale.
5. Categorii de destinatari ai datelor cu caracter personal
Datele dumneavoastră personale sunt destinate utilizării de către SC TYARTDENT SRL, pentru realizarea scopurilor, precizate la pct. 3, iar în situaţiile prevăzute de lege sunt comunicate următorilor destinatari, dacă este cazul:
Vă informăm că SC TYARTDENT SRL nu vinde şi nu realizează transferuri de date personale către o țară terță din afara UE sau organizație internațională.
6. Termene de stocare/păstrare
Datele dumneavoastră personale sunt stocate exclusiv pentru perioada necesară efectuării tuturor demersurilor întreprinse pentru îndeplinirea atribuţiilor legale din competenţa SC TYARTDENT SRL sau, după caz, pe toată durata relaţiilor contractuale, după care vor fi arhivate potrivit legislației aplicabile.
Păstrarea datelor cu caracter personal într-o formă care permite identificarea persoanelor vizate se va face, pentru perioada necesară desfășurării serviciilor contractate şi ulterior, pentru perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele, dar nu mai mult de 3 ani.
7. Drepturile pe care le aveți în ceea ce privește datele dumneavoastră personale
În legătură cu prelucrarea datelor cu caracter personal efectuată de către SC TYARTDENT SRL și în baza prevederilor RGPD, vă puteți exercita oricare dintre următoarele drepturi:
În baza Legii 468/2018, atribuțiile specifice autoritatății naționale de supraveghere sunt în competența Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter
Personal (A.N.S.P.D.C.P.). Adresa:
B-dul General Gheorghe Magheru nr. 28-30
Sector 1, București, cod poștal 010336
Fax: +40 318 059 602
anspdcp@dataprotection.ro
Exercitarea drepturilor anterior enunţate se poate face prin cerere semnată şi datată, direct la sediul clinicii din Braşov, str. Tâmpei nr. 8, cod poştal 500271, fie în format electronic la adresa tyartdent.bv@gmail.com. Detalii suplimentare, precum și eventuale actualizări ale acestei notificări privind prelucrarea datelor cu caracter personal puteți găsi pe website-ul SC TYARTDENT SRL la adresa tyartdent.ro.
Totodată, pentru detalii suplimentare, sugestii sau propuneri, suntem la dispoziția dumneavoastră. Date contact responsabil cu protecția datelor extern:
SUCIU MIRCEA DAN PFA
contact@gdprconsult.ro
Semnificaţia unor termeni folosiţi în politica de confidenţialitate
Autoritatea de supraveghere a prelucrării datelor cu caracter personal este autoritatea publică independentă care, potrivit legii, are atribuții referitoare la supravegherea respectării legislației protecției datelor cu caracter personal. În România, această autoritate de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.).
Categorii speciale de date cu caracter personal (date cu caracter personal sensibile / date sensibile):
Datele cu caracter personal sunt orice informații privind o persoană fizică identificată sau identificabilă (denumită persoană vizată). O persoană fizică este identificabilă dacă poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, ex. nume, număr de identificare, date de localizare, identificator online, unul sau mai multe elemente specifice propriii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane.
Astfel, de exemplu, în noțiunea de date cu caracter personal sunt incluse următoarele:
Datele cu caracter personal, denumiţi uneori ID universal unic sau UUID, reprezintă un şir de caractere integrat de producător într-un dispozitiv electronic. Acesta poate fi utilizat pentru a identifica dispozitivul în mod exact (ex. numărul IMEI al unui telefon mobil sau adresa de IP a unui computer personal). Diverşii identificatori de dispozitiv diferă din mai
multe puncte de vedere: valabilitate, dacă pot sau nu să fie resetaţi de utilizatori şi modul în care pot fi accesaţi.
Un anumit dispozitiv poate avea mai mulţi identificatori unici diferiți. Identificatorii unici de dispozitiv pot fi utilizaţi în diverse scopuri, inclusiv pentru securitate și pentru a detecta fraudele, pentru a sincroniza serviciile, de exemplu, mesajele primite pe adresa de e-mail a unui utilizator, pentru a reţine preferinţele utilizatorului şi pentru a difuza reclame relevante.
Operatorul este persoana fizică sau juridică care decide de ce (în ce scop) şi cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislaţiei referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi suntem operatorul, iar dumneavoastră sunteți persoana vizată.
Persoana vizată este persoana fizică la care se referă (căreia îi aparțin) anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.
Prelucrarea datelor cu caracter personal este orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea mijloacelor automatizate. Ex. colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea respectivelor date sau seturi de date cu caracter personal. Practic, prelucrarea înseamnă orice operaţiune asupra datelor cu caracter personal, indiferent dacă este produsă prin mijloace automate sau manuale.
SC TYARTDENT SRL vă informează că evaluează și îmbunătățește în mod constant măsurile de protecţie implementate în vederea asigurării unei prelucrări a datelor cu caracter personal în condiții de siguranță și securitate. Totodată, ne rezervăm dreptul de a actualiza și modifica periodic această Politică de confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de confidențialitate.