GDPR – Prelucrarea datelor cu caracter personal

DERMESTETICA SRL, cu sediul Municipiul Bucureşti, Sector 1, Bvd. Aviatorilor, Nr.49, parter, Romania, cod unic de înregistrare 18358339, înregistrată la Registrul Comerţului cu J2006001911408, în calitate de Operator de date cu caracter personal prin natura activității desfășurate, va prelucra datele dumneavoastră cu caracter personal în conformitate cu legislația în domeniu, precum și în conformitate cu prevederile prezentei note de informare.

În vederea asigurării unei protecții corespunzătoare a datelor cu caracter personal cu care operăm în relația cu clienții noștri, am numit un responsabil care poate fi contactat la adresa de e-mail: office@dermestetica.ro

„Date cu caracter personal” inseamna orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

„Prelucrare” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, ștergerea sau distrugerea.
Prelucram datele dvs. cu caracter personal in scop contractual si legal. Temeiul prelucrarii este constituit din contractul de prestari servicii medicale (solicitarea dvs. directa catre cabinetul nostru pentru stabilirea unei consultatii si / sau efectuarea de interventii medicale) si prevederile legale aplicabile.
Astfel, pentru a facilita desfasurarea activitatilor aflate in legatura cu contractul de prestari servicii medicale si in vederea indeplinirii obligatiilor legale, vom utiliza aceste date doar cu scopul pentru care le-ati furnizat companiei noastre.
Vom putea comunica, cu acordul dumneavoastra, astfel de date – de exemplu nume, prenume, data nasterii, adresa e-mail, telefon, catre companii cu care ne aflam in relatii de parteneriat, de exemplu pentru maketing, publicitate, statistica etc. Ne vom asigura ca aceste informatii vor fi pastrate de partenerii nostri in siguranta si ca furnizarea acestor informatii personale se face conform legislatiei aplicabile.

Adresele dvs. de e-mail, pot fi prelucrate in calitate de client companiei noastre in vederea transmiterii de newsletter, in cazul in care alegeti sa va abonati la acesta, caz in care adresele de e-mail devin active si vor fi utilizate in acest scop, pana cand va manifestati optiunea de a va dezabona prin raspunsul la acest e-mail, cu subiectul „Unsubscribe”.

De asemenea, putem furniza datele dumneavoastra cu caracter personal catre organe de control ale statului daca suntem obligati sa facem acest lucru prin legislatia in vigoare.
Toate informatiile cu privire la prelucrarea datelor dvs. cu caracter personal se regasesc pe www.dermestetica.ro, in sectiunea Prelucrarea datelor. Ori de cate ori va interveni o modificare, aceasta se va reflecta in locatia amintita.
Mentionam ca pentru a determina perioada pentru care vor fi prelucrate datele, luam in calcul durata contractuala pana la expirarea obligatiilor contractuale si termenele legale de arhivare aplicabile.

DREPTURILE DUMNEAVOASTRA
Dreptul de acces al persoanei vizate inseamna ca aveti dreptul de a obtine o confirmare din partea noastra ca prelucram sau nu datele cu caracter personal care va privesc si, in caz afirmativ, acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele.

Dreptul la rectificare se refera la corectarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte. Rectificarea va fi comunicata fiecarui destinatar la care au fost transmise datele, cu exceptia cazului in care acest lucru se dovedeste imposibil sau presupune eforturi disproportionate.

Dreptul la stergerea datelor („dreptul de a fi uitat”) inseamna ca aveti dreptul de a solicita sa va stergem datele cu caracter personal, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; va retrageti consimtamantul si nu exista niciun alt temei juridic pentru prelucrare; va opuneti prelucrarii si nu exista motive legitime care sa prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale; datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale.

Dreptul la restrictionarea prelucrarii poate fi exercitat in cazul in care persoana contesta exactitatea datelor, pe o perioada care ne permite verificarea corectitudinii datelor; prelucrarea este ilegala, iar persoana se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea; in cazul in care compania noastra nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta; in cazul in care persoana s-a opus prelucrarii pentru intervalul de timp in care se verifica daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei respective.

Dreptul la portabilitatea datelor se refera la dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat si la dreptul ca aceste date sa fie transmise direct altui operator, daca acest lucru este fezabil din punct de vedere tehnic.

Dreptul la opozitie și procesul decizional individual automatizat vizeaza dreptul de a va opune prelucrarii datelor personale atunci cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim al operatorului. Atunci cand prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveti dreptul de a va opune prelucrarii in orice moment. De asemenea aveti dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa.
Mai multe informatii despre drepturile dumneavoastra, modalitati de aplicare, exceptii etc, puteti obtine consultand prevederile Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulatie a acestor date și de abrogare a Directivei 95/46/CE, publicat in Jurnalul Oficial al Uniunii Europene L 119 (4.5.2016) şi aplicabil de la 25 mai 2018 (link util: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32016R0679&from=RO).
Toate aceste drepturi pot sa fi exercitate printr-o cerere scrisa, semnata si datata, transmisa la sediul nostru.

In plus, daca aveti nemultumiri sau intrebari legate de prelucrarea datelor personale va puteti adresa la office@dermestetica.ro
Plangeri referitoare la prelucrarea datelor personale pot fi adresate Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

Scopul și modalitatea de prelucrare a datelor cu caracter personal

Datele personale prelucrate sunt cele comunicate de dumneavoastră: nume, prenume, domiciliul, seria și numărul actului de identitate, codul numeric personal, semnătura, adresa de e-mail, numărul telefon, date bancare și orice alte date cu caracter personal necesare îndeplinirii scopurilor enumerate mai jos.

Prelucrarea datelor cu caracter personal se efectuează prin colectare, înregistrare, organizare, structurare, stocare, modificare, extragere, consultare, utilizare, comunicare prin transmitere și punere la dispoziție, ștergere și distrugere.

Datele Personale vor fi prelucrate prin intermediul unor metode manuale, cât și prin intermediul mijloacelor informatice.

Scopurile pentru care datele dumneavoastră cu caracter personal vor fi prelucrate sunt următoarele:

 

• • Prestarea de servicii care au legătura cu obiectul de activitate al societății noastre (clinică medicală privată);

• • Completarea fiselor de programari/consultatii/proceduri;

• • Facturarea serviciilor prestate conform contractului încheiat cu clientul;

• • Recuperarea creanțelor prin intermediul unor persoane autorizate în baza unor contracte de colaborare/prestări servicii;

• • Comunicări comerciale și scop de marketing.

Temeiul juridic al prelucrării datelor cu caracter personal:

 

• • Contractul încheiat;

• • Respectarea unei obligații legale;

• • Consimțământul liber exprimat.

Refuzul clienților de a transmite datele cu caracter personal și de a permite prelucrarea acestora conduce la imposibilitatea prestării serviciilor care au legătura cu obiectul de activitate al Operatorului. Lipsa consimțământului dumneavostră pentru prelucrarea datelor cu caracter personal în scop comercial și de marketing, nu va avea nici o consecință asupra încheierii și executării contractului. Clientul are dreptul de a-și retrage consimțământul acordat pentru prelucrarea datelor cu caracter personal, însă retragerea consimțământului nu afectează legalitatea prelucrării datelor efectuată pe baza consimțământului înainte de retragerea acestuia.

Destinatarii datelor cu caracter personal

Datele cu caracter personal colectate de Operator, vor fi dezvăluite în scopurile amintite mai sus, următorilor destinatari;

Angajaților și colaboratorilor societății noastre;

Transferul datelor cu caracter personal se va efectua numai pe suport de hartie.

Perioada de păstrare a datelor cu caracter personal va respecta principiile necesității și proporționalității, și va cuprinde cel puțin atingerea scopurilor pentru care au fost colectate și prelucrate.

La data încetării relației de colaborare, sau la expirarea termenului legal de păstrare în materie fiscal și contabilă, datele vor fi șterse.

Drepturile persoanelor vizate

Referitor la datele cu caracter personal comunicate, conform GDPR aveți dreptul:

Să aveți acces la acestea și să solicitați o copie;

Să solicitați rectificarea și stergerea acestora;

Să obțineți restricționarea prelucrării datelor;

Să vă opuneți prelucrării datelor;

Să vă retrageti oricând consimțământul în legătura cu prelucrarea datelor dumneavoastră cu caracter personal în scop comercial sau de marketing.

Pentru exercitarea drepturilor enumerate mai sus, veți putea înainta o cerere scrisă, datată și semnată:

La adresa de e-mail: office@dermestetica.ro

Prin poștă, la adresa: Municipiul bucureşti, Sector 1, Bld Aviatorilor, nr.49, Parter

Pentru informații suplimentare cu privire la datele dumneavoastră cu caracter personal vă puteți adresa responsabilului cu protecția acestora, la adresa de e-mail menționată.

În cazul în care considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă Regulamentul, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru a gestiona cookie-urile și tehnologiile similare utilizate (pixeli de urmărire, semnalizatoare web etc.) și consimțămintele aferente, folosim instrumentul de consimțământ „Real Cookie Banner”. Detalii despre cum funcționează „Real Cookie Banner” pot fi găsite la https://devowl. io/rcb/data-processing/.

Temeiul legal pentru prelucrarea datelor cu caracter personal în acest context este art. 6 (1) lit. c GDPR și art. 6 (1) lit. f GDPR. Interesul nostru legitim este gestionarea cookie-urilor și tehnologiilor similare utilizate și consimțămintele aferente.

Furnizarea datelor personale nu este nici obligatorie din punct de vedere contractual, nici necesară pentru încheierea unui contract. Nu ești obligat să furnizezi datele personale. Dacă nu furnizezi datele personale, nu vom putea administra consimțămintele tale.Q