1. Informații generale

Conform cerințelor (GDPR) Regulamentului UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, modificată și completată și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și OUG 13/24.04.2012, Operatorul are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate mai jos, datele personale pe care ni le furnizaţi despre dumneavoastră, un membru al familiei dumneavoastră ori o altă persoană prin intermediul acestui site.

Prin date cu caracter personal se înțelege orice informații privind o persoană fizică identificată sau identificabilă, colectate prin intermediul acestui site.

Prezenta politică descrie principiile noastre generale în ceea ce priveşte prelucrarea datelor personale aparţinând vizitatorilor site-ului. Vrem să ne asigurăm că înţelegeţi modalităţile în care vom folosi sau nu informaţiile pe care ni le încredinţaţi. Pentru a înţelege propriile dumneavoastră drepturi, vă sfătuim să citiţi prezenta Politică de confidențialitate.

2. Categoriile de date cu caracter personal prelucrate

Dacă sunteți vizitator al site-ului, Operatorul va prelucra datele dumneavoastră cu caracter personal pe care le furnizați în mod direct în contextul utilizării site-ului, cum ar fi datele pe care le furnizați în cadrul secțiunii de programări, în măsura în care ne contactați în acest fel.

Confidenţialitatea datelor minorilor

Site-ul nu colectează cu bună știință date personale de identificare de la persoane care nu au împlinit vârsta de 16 ani.

Dacă părintele sau tutorele legal are la cunoștință faptul că minorul aflat în custodia sa a furnizat site-ului datele sale cu caracter personal, acesta trebuie să informeze imediat la adresa de mail help@sfintiiarhangheli.clinic.

În cazul în care descoperim că o persoană care nu a împlinit vârsta de 16 ani a furnizat date cu caracter personal prin intermediul site-ului atunci vom distruge aceste informații de pe serverele noastre imediat, cu excepția cazului în care părintele sau tutorele își dă consimțământul explicit pentru prelucrarea de către site a datelor cu caracter personal ale copilului în scopurile specificate.

3. Scopurile și temeiurile prelucrării

Dacă sunteți vizitator al site-ului, vom prelucra datele dumneavoastră cu caracter personal astfel:

1. Pentru îndeplinirea obligațiilor legale care incumbă Operatorului în contextul serviciilor prestate prin intermediul site-ului, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.

   Temei: Prelucrarea datelor dumneavoastră pentru acest scop este necesară în baza unor obligații legale. Furnizarea datelor dumneavoastră în acest scop este necesară. Refuzul furnizării datelor poate avea drept consecință imposibilitatea Operatorului de a respecta obligațiile legale care îi revin și deci în imposibilitatea de a vă oferi serviciile prin intermediul site-ului.

2. În scopul efectuării diverselor analize, raportări privind modul de funcționare a site-ului, realizarea de profiluri de preferinţe, în principal, în vederea îmbunătățirii experienței oferite pe site.

   Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al Operatorului de a îmbunătăți permanent experiența vizitatorilor pe site. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

3. Pentru rezolvarea plângerilor, reclamaţiilor şi pentru a monitoriza traficul și a îmbunătăţi experiența dumneavoastră oferită pe site.

   Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al Operatorului de a asigura funcționarea corectă a site-ului, precum și pentru a îmbunătăți permanent experiența vizitatorilor site-ului, inclusiv prin soluționarea diferitelor comentarii, întrebări sau reclamații. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

4. Durata prelucrării

Datele cu caracter personal sunt stocate în vederea prelucrării lor pe durata necesară atingerii scopurilor de prelucrare menționate mai sus și ulterior potrivit cerințelor din politicile noastre interne și în conformitate cu cerințele legale.

În cazul în care sunteți pacient, vom prelucra datele dumneavoastră pe întreaga durată a raporturilor contractuale și ulterior conform obligaţiilor legale care revin în sarcina noastră (de exemplu, în cazul documentelor justificative financiar-contabile pentru care termenul de păstrare prevăzut de lege este de 10 ani de la data încheierii exerciţiului financiar în cursul căruia au fost întocmite).

În cazul în care doriți să nu vă mai fie prelucrate datele cu caracter personal sau dacă doriți ștergerea datelor, vă puteți exercita drepturile detaliate la punctul 7 de mai jos.

5. Dezvăluirea datelor cu caracter personal

Pentru îndeplinirea scopurilor de prelucrare, Operatorul poate dezvălui datele dumneavoastră către parteneri, către terțe persoane sau entități care sprijină Operatorul în desfășurarea activității prin intermediul site-ului (de exemplu firme de curierat, furnizori de servicii IT), ori către autoritățile publice centrale/locale, în următoarele cazuri exemplificativ enumerate:

• pentru administrarea site-ului;
• în situațiile în care această comunicare ar fi necesară pentru atribuirea de premii sau alte facilități persoanelor vizate, obținute ca urmare a participării lor la diverse campanii promoționale organizate de către Operator prin intermediul site-ului;
• pentru menținerea, personalizarea și îmbunătățirea site-ului și a serviciilor derulate prin intermediul lui;
• pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și activitate și dezvoltarea caracteristicilor de siguranță;
• atunci când dezvăluirea datelor cu caracter personal este prevăzută de lege etc.

6. Transferul datelor cu caracter personal

Datele dumneavoastră cu caracter personal pot fi transferate pe teritoriul României către societățile afiliate Operatorului sau către diverși împuterniciți, fie către entități care asigură garanții de securitate corespunzătoare, drepturile dumneavoastră conform prezentei politici de confidențialitate nefiind afectate în vreun mod negativ.

7. Drepturile de care beneficiați

În legătură cu această prelucrare de date, aveți dreptul de a solicita accesul la datele dumneavoastră cu caracter personal, rectificarea sau ștergerea acestora sau restricționarea prelucrării, dreptul de a vă opune prelucrării în limitele și condițiile prevăzute de lege, precum și dreptul la portabilitatea datelor. De asemenea, dacă alegeți să oferiți consimțământul dumneavoastră cu privire la anumite prelucrări, aveți dreptul să-l retrageți în orice moment.

În condițiile prevăzute de legislația în materia prelucrării datelor cu caracter personal, în calitate de persoane vizate, beneficiați de următoarele drepturi:

1. Dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către Operator conform celor descrise în prezentul document;
2. Dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea Operatorului cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor, etc;
3. Dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri nejustificate, de către noi, a datelor cu caracter personal inexacte/nejustificate, precum și completarea datelor incomplete; rectificarea/completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate;
4. Dreptul la ștergerea datelor fără întârzieri nejustificate („dreptul de a fi uitat"), în cazul în care se aplică unul dintre următoarele motive:
   • acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
   • în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;
   • în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
   • în cazul în care datele cu caracter personal au fost prelucrate ilegal;
   • în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale.

   Datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul.

   Este posibil ca, în urma solicitării de ștergere a datelor, Operatorul să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice.

5. Dreptul la restricționarea prelucrării în măsura în care:
   • persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;
   • prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
   • operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;

   sau

   • persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
6. Dreptul la portabilitatea datelor, respectiv:
   • (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit;
   • (ii) dreptul ca aceste date să fie transmise de către Operator către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege.
7. Dreptul la opoziție – în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos:
   • în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al Operatorului sau în temeiul interesului public, cu excepția cazurilor în care Operatorul poate demonstra că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță;
   • în orice moment, în mod gratuit și fără nicio justificare, că datele care o vizează să fie prelucrate în scop de marketing direct.
8. Dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;
9. Dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.

8. Definiții

1. date cu caracter personal – orice informații referitoare la o persoana fizică identificată sau identificabilă; o persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau la mai mulți factori specifici identității sale fizice, fiziologice, psihice, economice, culturale sau sociale;
2. prelucrarea datelor cu caracter personal – orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea;
3. stocarea – păstrarea pe orice fel de suport a datelor cu caracter personal culese;
4. sistem de evidență a datelor cu caracter personal – orice structură organizată de date cu caracter personal, accesibilă potrivit unor criterii determinate, indiferent dacă această structură este organizată în mod centralizat ori descentralizat sau este repartizată după criterii funcționale ori geografice;
5. operator – orice persoana fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, care stabilește scopul și mijloacele de prelucrare a datelor cu caracter personal;
6. terț – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, alta decât persoana vizată, operatorul ori persoana împuternicită sau persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite, sunt autorizate să prelucreze date;
7. destinatar – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, căreia îi sunt dezvăluite date, indiferent dacă este sau nu terț; autoritățile publice cărora li se comunică date în cadrul unei competențe speciale de anchetă nu vor fi considerate destinatari;
8. date anonime – date care, datorită originii sau modalității specifice de prelucrare, nu pot fi asociate cu o persoană identificată sau identificabilă;
9. date statistice – date care au fost obținute ca urmare a prelucrării de către operator a datelor cu caracter personal dar care nu pot fi folosite la identificarea unei persoane și sunt folosite exclusiv pentru scopuri statistice și/sau de informare, promovare.

9. Contact și suport privind datele dumneavoastră

Pentru orice întrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate și pentru a vă exercita drepturile menționate mai sus, vă rugăm să vă adresați printr-o cerere scrisă, datată, semnată și transmisă către Operator prin:

• e-mail la: help@sfintiiarhangheli.clinic
• poștă la adresa: Bulevardul Ficusului nr. 40, sector 1, 013975 București, România.