Politica de confidențialitate
Aplicabilă Utilizatorilor Vizitatori și Utilizatorii Pacienți
Versiune valabilă la data de 08.04.2025
Prin intermediul prezentului document, sunt prezentate informații și explicații referitoare la modul în care vă sunt prelucrate datele cu caracter personal prin intermediul platformei aparținând PROFESSIONAL TELEHEALTH SERVICES S.R.L. (în continuare „Platforma” sau „Panacea”).
Dispozițiile prezentului document vă sunt aplicabile în situația în care sunteți:
- Utilizator Vizitator, mai precis v-ați creat un cont în Platformă, însă nu ați optat pentru nici un Serviciu ce este furnizat prin intermediul Platformei;
- Utilizator Pacient, adică v-ați creat un cont prin intermediul Platformei și ați optat pentru cel puțin un Serviciu furnizat prin intermediul Platformei;
Tocmai pentru a face mesajul nostru cu privire la prelucrarea datelor cât mai accesibil, în cuprinsul prezentei politici, am optat pentru termenii de mai sus, respectiv Utilizator Vizitator și Utilizator Pacient (după caz) în comunicarea cu și despre dumneavoastră.
Vă asigurăm că PROFESSIONAL TELEHEALTH SERVICES S.R.L. (denumită în continuare „Societatea”, „Operatorul”, „Noi”) respectă dreptul la protecția datelor cu caracter personal al fiecărei persoane și a adoptat prezenta Politică de Confidențialitate pentru a vă prezenta într-o manieră transparentă modul în care colectează, utilizează și dispune de informațiile aflate în legătură directă sau indirectă cu dumneavoastră ca individ, precum și drepturile pe care le aveți cu privire la aceste activități.
În prelucrarea datelor cu caracter personal, acționăm în conformitate cu prevederile Regulamentului UE nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (în continuare „Regulamentul”), ale Legii nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (în continuare „Legea nr. 190/2018”), precum și a oricăror alte prevederi aplicabile în domeniul protecției datelor cu caracter personal.
Vă rugăm să parcurgeți cu atenție prezentul document, iar pentru a avea o înțelegere completă asupra modului în care Noi prelucrăm datele cu caracter personal ale Utilizatorilor Vizitatori și Utilizatorilor Pacienți intermediul Platformei, vă rugăm să consultați și Politica de Cookies (Platformă) și Termene și Condiții (Platformă).
Din cuprinsul prezentului document veți putea afla și înțelege:
Cuprins
AratăAscunde- Cine suntem
- De ce prelucrăm date cu caracter personal și ce date prelucrăm.
- Sursa și modul de colectare a datelor cu caracter personal prelucrate
- Cât timp vă stocăm datele cu caracter personal?
- Căror persoane împuternicite dezvăluim/transmitem datele dumneavoastră cu caracter personal și de ce?
- În ce țări terțe transferăm datele cu caracter personal?
- Care sunt drepturile dumneavoastră în calitate de persoană vizată și cum vă puteți exercita aceste drepturi?
- Definiții privind terminologia specifică domeniului protecției datelor cu caracter personal
Cine suntem
Operatorul de date, mai precis entitatea care definește scopurile și mijloacele prelucrării specificate în prezenta Politică de confidențialitate este PROFESSIONAL TELEHEALTH SERVICES S.R.L., o societate cu răspundere limitată, cu sediul social în România, Mun. București, Sector 6, Intr. Guliver nr. 13, Bl. C1, Sc. 2, Et. 7, Apt. 194, Cam. 1, având CUI 47400968 și fiind înregistrată la Oficiul Național al Registrului Comerțului sub numărul J40/82/2023.
Datele noastre de contact sunt:
- Denumire completă: PROFESSIONAL TELEHEALTH SERVICES S.R.L.
- Adresa sediului social: România, Mun. București, Sector 6, Intr. Guliver nr. 13, Bl. C1, Sc. 2, Et. 7, Apt. 194, Cam. 1.
- Online Secțiunea Asistență din Platformă
- Email: gdpr@panacea.ro
- Datele de contact ale responsabilului nostru cu protecția datelor (aceasta este persoana pe care trebuie sa o contactați in legătură cu orice aspecte referitoare la protecția datelor tale cu caracter personal)
- Adresa de corespondență: România, Mun. București, Sector 6, Intr. Guliver nr. 13, Bl. C1, Sc. 2, Et. 7, Apt. 194, Cam. 1
- Email: gdpr@panacea.ro
De ce prelucrăm date cu caracter personal și ce date prelucrăm.
În continuare, vă prezentăm tipurile de date cu caracter personal pe care le prelucrăm, scopurile în care sunt prelucrate datele dumneavoastră, temeiul juridic, precum și circumstanțele prelucrării.
În ceea ce privește termenul „date cu caracter personal”, menționăm că datele cu caracter personal sunt acele informații care pot duce la identificarea dumneavoastră (în mod direct sau indirect). Sunt date cu caracter personal numele și prenumele, adresa, numărul de telefon, data nașterii, datele de localizare sau adresa de email etc.
|
Categorii de date |
Descrierea datelor |
|
Date de identificare |
Nume, prenume, data și anul nașterii, codul numeric personal, sexul; |
|
Date de contact |
număr de telefon; adresa de email; adresa de domiciliu/ reședința, țara; |
|
Date medicale (aplicabil numai Utilizatorilor Pacienți) |
Aceste date sunt accesibile Nouă numai în format criptat. Prin urmare, numai medicul ce prestează Serviciul prin intermediul Platformei poate avea acces și poate prelucra în alte moduri datele dumneavoastră cu caracter personal, acesta având calitate de Operator în înțelesul legislației din domeniul protecției datelor. |
|
Date referitoare la facturi si plăți (aplicabil numai Utilizatorilor Pacienți) |
Adresa de facturare; numărul contului bancar sau al cardului bancar/ cod IBAN; numele și prenumele titularului contului bancar sau al cardului bancar, data de la care cardul bancar este valabil; data expirării cardului bancar. |
|
Fișiere și media |
Funcționalitatea de încărcare a fișierelor vă permite să atașați documentele și fișierele media dorite pentru programare sau pentru o consultație. Fișierele sunt disponibile în contul de Utilizator și sunt accesibile prin vizualizare și/sau descărcare doar acelui medic la care este efectuată o programare, fiind protejate întocmai ca toate celelalte documente medicale ce vă privesc. |
|
Opinii si viziuni (pot include date cu caracter personal) |
Orice date cu caracter personal cuprinse în cadrul opiniilor și viziunilor pe care ni le transmiteți pe canalele de comunicare disponibile prin Platformă.
|
|
Date tehnice (Informații despre echipamentul Utilizatorului și sistemul Utilizatorului de operare) |
Date despre dispozitiv. Atunci când folosiți Platforma, colectăm IP-ul și tipul echipamentului dumneavoastră, precum și sistemul de operare folosit. Mai precis, colectăm IP-ul și tipul echipamentului dumneavoastră, adresa MAC, Apple Advertiser ID (IDFA) sau Android Ad ID (AAID), precum și sistemul de operare folosit. Aceste informații, deși reprezintă date cu caracter personal, nu ne permit sa vă identificam fără coroborarea cu alte date cu privire la dumneavoastră și fără confirmarea din partea operatorului de servicii de comunicații electronice care a furnizat respectivul IP. Precizăm că extragerea IP-urilor implică prelucrarea de date de trafic de către respectivii operatori, care se poate face doar în condiţiile legii. |
|
Activitatea dumneavoastră în cadrul Platformei |
Folosim instrumente de tracking necesare, fără de care anumite opțiuni ale Platformei nu pot funcționa. Aceste instrumente pot retine loguri anonime sau care vă pot identifica și vor fi activate doar dacă ne dați permisiunea, pe parcursul navigării în platformă. De asemenea, din categoria instrumentelor statistice și de marketing, folosim Google Analytics. |
Sursa și modul de colectare a datelor cu caracter personal prelucrate
Prin intermediul Platformei, primim date exclusiv de la dumneavoastră sau cu permisiunea dumneavoastră.
De la dumneavoastră, colectăm documentele pe care decideți să le încărcați sau detaliile pe care le selectați pentru realizarea unei programări (cum ar fi nume și prenume, medicul, specialitatea medicală, data și ora programării, costul serviciului).
De la echipamentul dumneavoastră vom colecta date referitoare la tipul și modelul de echipament, sistemul de operare, IP, adresa MAC, Apple Advertiser ID (IDFA) sau Android Ad ID (AAID), precum și sistemul de operare folosit, precum și informații despre activitatea dumneavoastră în cadrul Platformei, prin intermediul instrumentelor de tracking necesare pentru funcționarea Platformei.
|
Datele cu caracter personal prelucrate în cazul Utilizatorilor Vizitatori |
În situația în care ați descărcat Platforma pentru a consulta Serviciile pe care le oferim, însă nu v-ați creat cont, vor fi prelucrate doar Date Tehnice și Date privind Activitatea dumneavoastră în cadrul Platformei. |
|
Datele cu caracter personal prelucrate în cazul Utilizatorilor Pacienți |
În situația în care ați descărcat Platforma și v-ați creat cont, Noi vom prelucra următoarele categorii de date cu caracter personal ce vă privesc:
|
Cât timp vă stocăm datele cu caracter personal?
În general, ștergem datele dumneavoastră cu caracter personal după ce scopul prelucrării a fost îndeplinit. Se aplică reguli diferite de ștergere în funcție de scopul prelucrării.
Datele cu caracter personal pot fi șterse și în baza unei cereri din partea dumneavoastră. Totuși, în anumite circumstanțe, cererea de ștergere poate intra în conflict cu perioada de păstrare impusă de prevederile legale aplicabile, situație ce ne împiedică să ștergem datele stocate pentru o perioadă minimă de timp. Pentru a respecta aceste cerințe legale, blocăm datele relevante după îndeplinirea scopului și, prin urmare, garantăm exhaustivitatea și integritatea datelor.
Căror persoane împuternicite dezvăluim/transmitem datele dumneavoastră cu caracter personal și de ce?
Nu divulgăm niciodată datele dumneavoastră cu caracter personal unor terți neautorizați. Cu toate acestea, ca parte a activității noastre, contractăm serviciile anumitor furnizori și le oferim acces limitat și strict monitorizat la o parte dintre datele cu caracter personal prelucrate de noi (inclusiv date cu caracter personal ce vă privesc). Divulgarea / transmiterea de date cu caracter personal către persoane împuternicite se face numai ulterior efectuării unui audit. Astfel, persoanele împuternicite ce vor prelucra date cu caracter personal în numele nostru, vor fi în prealabil controlate. Toți destinatarii datelor trebuie să îndeplinească cerințele legale de protecție a datelor și să își demonstreze nivelul de protecție a datelor cu dovezi adecvate.
În cele ce urmează, am dori să vă comunicăm într-un mod transparent și inteligibil informații despre fiecare potențial destinatar al datelor dumneavoastră cu caracter personal, incluzând motivele pentru care partajăm date cu aceștia:
|
Destinatarul datelor |
Motivul partajării datelor |
|
Furnizori de servicii externi |
Aceștia sprijină activitățile noastre comerciale, oferindu-ne soluții IT și infrastructură sau asigurând securitatea operațiunilor noastre comerciale, de exemplu prin identificarea și remedierea defectelor. De asemenea, datele cu caracter personal pot fi divulgate și consultanților fiscali externi, avocaților sau auditorilor, pentru furnizarea de consultanță de specialitate, în conformitate cu dispozițiile legale. La acest moment furnizorii de soluții și mentenanță IT care pot avea acces la datele cu caracter personal sunt:
|
|
Autorități de urmărire penală și inițierea de proceduri legale |
Din păcate, se poate întâmpla ca unii dintre colaboratorii sau furnizorii noștri de servicii să nu aibă un comportament de bună-credință, în conformitate cu legea și să aibă intenția de a ne leza. În aceste cazuri, pe lângă necesitatea îndeplinirii unei obligații legale, divulgarea datelor cu caracter personal servește și interesului nostru legitim de a preveni daunele, a pune în executare creanțele și a combate pretențiile nejustificate. |
|
Prelucrarea datelor medicale |
În ceea ce privește prelucrarea Datelor Medicale ale Utilizatorilor Pacienți, toate și orice date cu privire la starea de sănătate, istoric medical, diagnostice, precum și orice alte Date Medicale sunt prelucrate de către Medic, în calitate de operator de date cu caracter personal, prin raportare și cu privire la aceste date Noi avem calitatea de Împuternicit, punând la dispoziție platforma prin care Medicul decide ce Date Medicale prelucrează, cum și când le prelucrează. |
În ce țări terțe transferăm datele cu caracter personal?
Prelucrăm datele dumneavoastră cu caracter personal în principal în cadrul Uniunii Europene (UE) și al Spațiului Economic European (SEE). Cu toate acestea, unii dintre furnizorii noștri de servicii au sediul în afara UE și SEE.
GDPR impune cerințe ridicate pentru transferul de date cu caracter personal în țări terțe. Toți destinatarii noștri de date trebuie să se adapteze la aceste cerințe. Înainte de a transfera datele dumneavoastră către un furnizor de servicii din țări terțe, evaluăm fiecare furnizor de servicii în primul rând din punct de vedere al nivelului său de protecție a datelor. Acesta va fi inclus pe lista scurtă a furnizorilor de servicii numai dacă poate demonstra un nivel adecvat de protecție a datelor.
Indiferent dacă furnizorii noștri de servicii sunt situați în UE/SEE sau în țări terțe, fiecare furnizor de servicii trebuie să semneze cu noi un acord de prelucrare a datelor. Vom transfera datele dumneavoastră numai către furnizorii de servicii care îndeplinesc cel puțin una dintre aceste cerințe prevăzute de art. 45 GDPR.
Cookies. Pentru a face cât mai plăcută vizita dumneavoastră online și pentru a permite utilizarea anumitor funcții, folosim așa-numitele cookie-uri pe diverse pagini. Acestea sunt fișiere text mici care sunt stocate pe dispozitivul dvs. Unele dintre cookie-urile pe care le folosim sunt șterse după încheierea sesiunii browser-ului, adică după închiderea browser-ului (așa-numitele cookie-uri de sesiune). Alte cookie-uri rămân pe dispozitivul dumneavoastră și ne permit nouă sau afiliatului nostru să vă recunoaștem browser-ul la următoarea vizită (cookie-uri persistente). Neacceptarea cookie-urilor poate limita funcționalitatea site-ului / platformei noastre. Puteți instala programe de completare suplimentare în browser-ul dvs. care blochează cookie-urile inutile. Procedând astfel, nu veți vedea nicio reclamă bazată pe interese. Datele cu caracter personal prelucrate prin intermediul cookies sunt: informații limitate despre dispozitiv, cum ar fi adresa IP, ID-ul dispozitivului, adresa MAC, sistemul de operare, tipul dispozitivului, Apple Advertiser ID (IDFA) sau Android Ad ID (AAID). Dacă prelucrarea are loc cu consimțământul dumneavoastră, temeiul legal este art. 6 alin. 1 (a) GDPR, și anume consimțământul dvs. În caz contrar, prelucrarea se bazează pe interesul nostru legitim în temeiul art. 6 alin. 1 (f) GDPR. Interesul nostru legitim constă în scopul menționat anterior.
Puteți găsi politica noastră privind cookie-urile cu toate cookie-urile pe care le folosim aici.
Care sunt drepturile dumneavoastră în calitate de persoană vizată și cum vă puteți exercita aceste drepturi?
Aveți dreptul de a primi informații explicite de la Noi despre datele cu caracter personal pe care le-am stocat, cu titlu gratuit.
De asemenea, aveți următoarele drepturi:
|
Dreptul de acces |
Aveți dreptul de a fi informat în legătură cu ce tip de date stocăm și modul în care prelucrăm aceste date. |
|
Dreptul la rectificare |
Dacă observați că datele stocate sunt incorecte, ne puteți solicita oricând să le corectăm. |
|
Dreptul la ștergere |
Ne puteți solicita oricând să ștergem datele dumneavoastră pe care le-am stocat. |
|
Dreptul la restricționarea prelucrării |
Dacă nu doriți ștergerea datelor, dar nici continuarea prelucrării acestora, puteți solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal. În acest caz, vom arhiva datele dumneavoastră și le vom reintegra în sistemele noastre operative numai dacă doriți. |
|
Dreptul la portabilitatea datelor |
Ne puteți solicita să transmitem datele dumneavoastră pe care le-am stocat într-un format care poate fi citit automat către dumneavoastră sau către o altă persoană responsabilă. În acest context, vă vom pune la dispoziție datele în format .pdf. |
|
Dreptul de a se opune prelucrării datelor dumneavoastră cu caracter personal |
Vă puteți retrage consimțământul în orice moment sau vă puteți opune prelucrării datelor dumneavoastră. Aceasta include dreptul de a vă opune prelucrării pe care o efectuăm fără consimțământul dumneavoastră, dar pe baza interesului nostru legitim. Acest lucru se aplică, de exemplu, marketingului direct. Puteți refuza oricând să primiți buletine informative. Dacă nu sunteți de acord cu unul dintre scopurile noastre de prelucrare bazate pe interesul nostru legitim sau doriți să vă opuneți prelucrării, vă puteți exercita acest drept în orice moment din motive legate de situația dumneavoastră particulară. Vă rugăm să trimiteți un email la adresa gdpr@panacea.ro. În acest caz, vom examina din nou activitatea de prelucrare și fie vom opri prelucrarea datelor în acest scop, fie vă vom explica motivele justificate pentru care trebuie să continuăm prelucrarea datelor. |
|
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe mijloace automatizate |
De asemenea, prelucrăm datele dumneavoastră cu caracter personal în contextul algoritmilor pentru a simplifica procesele noastre. Desigur, aveți dreptul de a nu fi supus unor decizii bazate exclusiv pe prelucrări automatizate. În cazul în care considerați că v-am refuzat accesul într-un mod nejustificat, ne puteți contacta oricând la adresa gdpr@panacea.ro. Vom examina situația separat și vom lua o decizie în funcție de situația dumneavoastră particulară. |
|
Dreptul de a depune o plângere la autoritatea de supraveghere |
În situația în care considerați că am tratat în mod neadecvat datele cu caracter personal sau drepturile dumneavoastră, puteți să vă adresați oricând autorității de supraveghere competente. Autoritatea de supraveghere responsabilă pentru noi este: · Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România - Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, Romania - Cod poștal: 010336 - Adresa de email: anspdcp@dataprotection.ro . |
Pentru a vă exercita drepturile, ne puteți contacta oricând la adresa gdpr@panacea.ro.
Definiții privind terminologia specifică domeniului protecției datelor cu caracter personal
- „Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă;
- „Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
- „Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
- „Persoana vizată” înseamnă persoana fizică identificată sau identificabilă, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
Pentru definiția extensivă a acestor termeni, precum și a altor termeni specifici domeniului protecției datelor, vă rugăm să consultați Regulamentul.
- "Servicii" sau „Serviciile” înseamnă toate și orice servicii oferite de către Noi, prin intermediul Platformei, cu excepția oricărui și tuturor serviciilor medicale precum consultație, diagnostic, rețetă, prescripție ce sunt realizate și furnizate exclusiv de către Medic.