Politica de confidențialitate

Aplicabilă Utilizatori Medici

Versiune valabilă la data de 23.05.2025

Prin intermediul prezentului document, sunt prezentate informații și explicații referitoare la modul în care vă sunt prelucrate datele cu caracter personal prin intermediul aplicației aparținând PROFESSIONAL TELEHEALTH SERVICES S.R.L. (în continuare „Platforma”).  

Dispozițiile prezentului document vă sunt aplicabile Utilizatorilor Parteneri  la momentul creării unui cont în vederea furnizării unui Serviciu listat prin intermediul Aplicației; 

Vă asigurăm că PROFESSIONAL TELEHEALTH SERVICES S.R.L. (denumită în continuare „Societatea”, „Operatorul”, „Noi”) respectă dreptul la protecția datelor cu caracter personal al fiecărei persoane și a adoptat prezenta Politică de Confidențialitate pentru a vă prezenta într-o manieră transparentă modul în care colectează, utilizează și dispune de informațiile aflate în legătură directă sau indirectă cu dumneavoastră ca individ, precum și drepturile pe care le aveți cu privire la aceste activități. 

În prelucrarea datelor cu caracter personal, acționăm în conformitate cu prevederile Regulamentului UE nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (în continuare „Regulamentul”), ale Legii nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE  (în continuare „Legea nr. 190/2018”), precum și a oricăror alte prevederi aplicabile în domeniul protecției datelor cu caracter personal.  

Vă rugăm să parcurgeți cu atenție prezentul document, iar pentru a avea o înțelegere completă asupra modului în care Noi prelucrăm datele cu caracter personal ale Utilizatorilor Parteneri prin intermediul Aplicației, vă rugăm să consultați și Politica de cookies și Contractul de prestări servicii.  

Din cuprinsul prezentului document veți putea afla și înțelege: 

Cine suntem

Operatorul de date, mai precis entitatea care definește scopurile și mijloacele prelucrării specificate în prezenta Politică de confidențialitate este PROFESSIONAL TELEHEALTH SERVICES S.R.L., o societate cu răspundere limitată, cu sediul social în România, Mun. București, Sector 6, Intr. Guliver nr. 13, Bl. C1, Sc. 2, Et. 7, Apt. 194, Cam. 1, având CUI 47400968 și fiind înregistrată la Oficiul Național al Registrului Comerțului sub numărul J40/82/2023.

Datele noastre de contact sunt:

  • Denumire completă: PROFESSIONAL TELEHEALTH SERVICES S.R.L.
  • Adresa sediului social: România, Mun. București, Sector 6, Intr. Guliver nr. 13, Bl. C1, Sc. 2, Et. 7, Apt. 194, Cam. 1.
  • Online Secțiunea Asistență din Platformă
  • Email: gdpr@panacea.ro
  • Datele de contact ale responsabilului nostru cu protecția datelor (aceasta este persoana pe care trebuie sa o contactați in legătură cu orice aspecte referitoare la protecția datelor tale cu caracter personal)
    • Adresa de corespondență: România, Mun. București, Sector 6, Intr. Guliver nr. 13, Bl. C1, Sc. 2, Et. 7, Apt. 194, Cam. 1
    • Email: gdpr@panacea.ro

De ce prelucrăm date cu caracter personal și ce date prelucrăm.

În continuare, vă prezentăm tipurile de date cu caracter personal pe care le prelucrăm, scopurile în care sunt prelucrate datele dumneavoastră, temeiul juridic, precum și circumstanțele prelucrării. 

În ceea ce privește termenul „date cu caracter personal”, menționăm că datele cu caracter personal sunt acele informații care pot duce la identificarea dumneavoastră (în mod direct sau indirect). Sunt date cu caracter personal numele și prenumele, adresa, numărul de telefon, data nașterii, datele de localizare sau adresa de email etc. 

 

Categorii de date

Descrierea datelor

Date de identificare

Nume, prenume, data și locul nașterii, codul numeric personal, sexul, seria și număr carte de identitate, poza CI, semnătura; 

Date de contact

număr de telefon; adresa de email; nume, prenume, adresa de domiciliu;

Date privind pregătirea profesională 

Detalii despre profesia sau funcția ocupată, specialitatea, număr și de înregistrare în registrele profesionale, precum și orice alte date cu caracter personal în legătură cu Utilizatorul Partener ce rezultă din adeverința emisă de Colegiul Medicilor din România și din asigurare de malpraxis.

 Date tehnice (informații despre conexiune)

Date despre dispozitiv. Atunci când folosiți Platforma, colectăm IP-ul și tipul echipamentului  dumneavoastră, precum și sistemul de operare folosit. Mai precis, colectăm IP-ul și tipul echipamentului dumneavoastră, adresa MAC, Apple Advertiser ID (IDFA) sau Android Ad ID (AAID), precum și sistemul de operare folosit sau browser-ul de internet folosit. Aceste informații, deși reprezintă date cu caracter personal, nu ne permit sa vă identificam fără coroborarea cu alte date cu privire la dumneavoastră și fără confirmarea din partea operatorului de servicii de comunicații electronice care a furnizat respectivul IP. Precizăm că extragerea IP-urilor implică prelucrarea de date de trafic de către respectivii operatori, care se poate face doar în condiţiile legii. 

Activitatea dumneavoastră în cadrul Platformei

Folosim instrumente de tracking necesare, fără de care anumite opțiuni ale Platformei nu pot funcționa. Aceste instrumente pot retine loguri anonime sau care vă pot identifica și vor fi activate doar dacă ne dați permisiunea, pe parcursul navigării în platformă, la: Calendar, Locație (pentru check-in) și dacă aveți activată opțiunea Push notification pe telefon. 

De asemenea, din categoria instrumentelor statistice, folosim Google Analytics.

În prezent, Platforma nu folosește instrumente de tracking pentru marketing. In cazul în care le vom folosi pe viitor, vă vom informa cu transparență și vă vom cere consimțământul expres pentru fiecare dintre aceste categorii.   

Calendar 

 

Ne permite să vă adăugăm programările în calendarul telefonului. În acest scop, Platforma prelucrează numărul de identificare a programării în sistemele noastre, numele, data, ora și programării.

 

Sursa și modul de colectare a datelor cu caracter personal prelucrate

Prin intermediul Platformei, primim date exclusiv de la dumneavoastră sau cu permisiunea dumneavoastră.

De la dumneavoastră, colectăm documentele pe care decideți să le încărcați sau detaliile pe care le selectați pentru crearea profilului de medic în cadrul Platformei (cum ar fi nume și prenume, gradul, specialitatea medicală, costul serviciului). 

De la echipamentul dumneavoastră vom colecta date referitoare la tipul și modelul de echipament, sistemul de operare, IP, adresa MAC, Apple Advertiser ID (IDFA) sau Android Ad ID (AAID), precum și sistemul de operare folosit, precum și informații despre activitatea dumneavoastră în cadrul Platformei, prin intermediul instrumentelor de tracking necesare pentru funcționarea Platformei. 

 

Datele cu caracter personal prelucrate în cazul Utilizatorilor Parteneri

În situația în care ați descărcat Platforma și v-ați creat cont, Noi vom prelucra următoarele categorii de date cu caracter personal ce vă privesc:

  • Date de identificare: prelucrate în temeiul art. 6 alin. 1 (b) GDPR și art. art. 6 alin. 1 (f) GDPR pentru crearea contului în vederea acordării accesului pentru prestarea serviciilor cu care ați fost de acord și pentru care ați optat conform Contractului de prestări servicii. 
  • Date de contact: prelucrate în temeiul art. 6 alin. 1 (b) GDPR și art. 6 alin. 1 (f) GDPR pentru crearea contului în vederea acordării la Aplicație pentru prestarea serviciilor cu care ați fost de acord și pentru care ați optat conform Contractului de prestări servicii. Vom utiliza datele de contact și pentru a vă transmite informări referitoare la disponibilitatea Serviciilor ori alte informări care vizează utilizarea Serviciilor. 
  • Date privind pregătirea profesională: Prelucrăm aceste date în temeiul art. 6 alin. (1) lit. b) GDPR pentru (i) efectuarea unor verificări precontractuale de eligibilitate, pentru a ne asigura că persoanele care solicită prestarea serviciilor sunt eligibile în acest sens 
  • Date tehnice (informații despre conexiune): prelucrate în temeiul art. 6 alin. 1 (b) GDPR și art. 6 alin. 1 (f) GDPR pentru furnizarea serviciilor cu care ați fost de acord precum și pentru îmbunătățirea funcționalităților și dezvoltarea Aplicației. 
  • Activitatea dumneavoastră în cadrul Aplicației: prelucrată în temeiul art. 6 alin. 1 (b) GDPR și art. 6 alin. 1 (f) GDPR pentru furnizarea serviciilor cu care ați fost de acord precum și pentru îmbunătățirea funcționalităților și dezvoltarea Aplicației, precum și pentru a diminua riscul de fraudă. 
  •  

 

Cât timp vă stocăm datele cu caracter personal?

În general, ștergem datele dumneavoastră cu caracter personal după ce scopul prelucrării a fost îndeplinit. Se aplică reguli diferite de ștergere în funcție de scopul prelucrării.

Datele cu caracter personal pot fi șterse și în baza unei cereri din partea dumneavoastră. Totuși, în anumite circumstanțe, cererea de ștergere poate intra în conflict cu perioada de păstrare impusă de prevederile legale aplicabile, situație ce ne împiedică să ștergem datele stocate pentru o perioadă minimă de timp. Pentru a respecta aceste cerințe legale, blocăm datele relevante după îndeplinirea scopului și, prin urmare, garantăm exhaustivitatea și integritatea datelor.

Căror persoane împuternicite dezvăluim/transmitem datele dumneavoastră cu caracter personal și de ce?

Nu divulgăm niciodată datele dumneavoastră cu caracter personal unor terți neautorizați. Cu toate acestea, ca parte a activității noastre, contractăm serviciile anumitor furnizori și le oferim acces limitat și strict monitorizat la o parte dintre datele cu caracter personal prelucrate de noi (inclusiv date cu caracter personal ce vă privesc). Divulgarea/ transmiterea de date cu caracter personal către persoane împuternicite se face numai ulterior efectuării unui audit. Astfel, persoanele împuternicite ce vor prelucra date cu caracter personal în numele nostru, vor fi în prealabil controlate. Toți destinatarii datelor trebuie să îndeplinească cerințele legale de protecție a datelor și să își demonstreze nivelul de protecție a datelor cu dovezi adecvate.  

În cele ce urmează, am dori să vă comunicăm într-un mod transparent și inteligibil informații despre fiecare potențial destinatar al datelor dumneavoastră cu caracter personal, incluzând motivele pentru care partajăm date cu aceștia: 

 

Destinatarul datelor

Motivul partajării datelor

Furnizori de servicii externi

Aceștia sprijină activitățile noastre comerciale, oferindu-ne soluții IT și infrastructură sau asigurând securitatea operațiunilor noastre comerciale, de exemplu prin identificarea și remedierea defectelor. De asemenea, datele cu caracter personal pot fi divulgate și consultanților fiscali externi, avocaților sau auditorilor, pentru furnizarea de consultanță de specialitate, în conformitate cu dispozițiile legale. La acest moment furnizorii de soluții și mentenanță IT care pot avea acces la datele cu caracter personal sunt:

  • DOF – Design of Frames S.R.L. (J23/4992/2016, CUI 36841551);
  • Stripe Payments Europe, Limited (3206488LH);
  • Stripe Technology Europe, Limited (599050);
  • Oblio Software S.R.L. (J13/887/2017, CUI 37311090);
  • Google Ireland (IE6388047V);

Autorități de urmărire penală și inițierea de proceduri legale

Din păcate, se poate întâmpla ca unii dintre colaboratorii sau furnizorii noștri de servicii să nu aibă un comportament de bună-credință, în conformitate cu legea și să aibă intenția de a ne leza. În aceste cazuri, pe lângă necesitatea îndeplinirii unei obligații legale, divulgarea datelor cu caracter personal servește și interesului nostru legitim de a preveni daunele, a pune în executare creanțele și a combate pretențiile nejustificate.

În ce țări terțe transferăm datele cu caracter personal?

Prelucrăm datele dumneavoastră cu caracter personal în principal în cadrul Uniunii Europene (UE) și al Spațiului Economic European (SEE). Cu toate acestea, unii dintre furnizorii noștri de servicii au sediul în afara UE și SEE.

GDPR impune cerințe ridicate pentru transferul de date cu caracter personal în țări terțe. Toți destinatarii noștri de date trebuie să se adapteze la aceste cerințe. Înainte de a transfera datele dumneavoastră către un furnizor de servicii din țări terțe, evaluăm fiecare furnizor de servicii în primul rând din punct de vedere al nivelului său de protecție a datelor. Acesta va fi inclus pe lista scurtă a furnizorilor de servicii numai dacă poate demonstra un nivel adecvat de protecție a datelor.

Indiferent dacă furnizorii noștri de servicii sunt situați în UE/SEE sau în țări terțe, fiecare furnizor de servicii trebuie să semneze cu noi un acord de prelucrare a datelor. Vom transfera datele dumneavoastră numai către furnizorii de servicii care îndeplinesc cel puțin una dintre aceste cerințe prevăzute de art. 45 GDPR.

Cookies. Pentru a face cât mai plăcută vizita dumneavoastră online și pentru a permite utilizarea anumitor funcții, folosim așa-numitele cookie-uri pe diverse pagini. Acestea sunt fișiere text mici care sunt stocate pe dispozitivul dvs. Unele dintre cookie-urile pe care le folosim sunt șterse după încheierea sesiunii browser-ului, adică după închiderea browser-ului (așa-numitele cookie-uri de sesiune). Alte cookie-uri rămân pe dispozitivul dumneavoastră și ne permit nouă sau afiliatului nostru să vă recunoaștem browser-ul la următoarea vizită (cookie-uri persistente). Neacceptarea cookie-urilor poate limita funcționalitatea site-ului / platformei noastre. Puteți instala programe de completare suplimentare în browser-ul dvs. care blochează cookie-urile inutile. Procedând astfel, nu veți vedea nicio reclamă bazată pe interese. Datele cu caracter personal prelucrate prin intermediul cookies sunt: informații limitate despre dispozitiv, cum ar fi adresa IP, ID-ul dispozitivului, adresa MAC, sistemul de operare, tipul dispozitivului, Apple Advertiser ID (IDFA) sau Android Ad ID (AAID). Dacă prelucrarea are loc cu consimțământul dumneavoastră, temeiul legal este art. 6 alin. 1 (a) GDPR, și anume consimțământul dvs. În caz contrar, prelucrarea se bazează pe interesul nostru legitim în temeiul art. 6 alin. 1 (f) GDPR. Interesul nostru legitim constă în scopul menționat anterior.

Puteți găsi politica noastră privind cookie-urile cu toate cookie-urile pe care le folosim aici.

Care sunt drepturile dumneavoastră în calitate de persoană vizată și cum vă puteți exercita aceste drepturi?


Aveți dreptul de a primi informații explicite de la Noi despre datele cu caracter personal pe care le-am stocat, cu titlu gratuit.

De asemenea, aveți următoarele drepturi:

Dreptul de acces

Aveți dreptul de a fi informat în legătură cu ce tip de date stocăm și modul în care prelucrăm aceste date.

Dreptul la rectificare

Dacă observați că datele stocate sunt incorecte, ne puteți solicita oricând să le corectăm.

Dreptul la ștergere

Ne puteți solicita oricând să ștergem datele dumneavoastră pe care le-am stocat.

Dreptul la restricționarea prelucrării

Dacă nu doriți ștergerea datelor, dar nici continuarea prelucrării acestora, puteți solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal. În acest caz, vom arhiva datele dumneavoastră și le vom reintegra în sistemele noastre operative numai dacă doriți.

Dreptul la portabilitatea datelor

Ne puteți solicita să transmitem datele dumneavoastră pe care le-am stocat într-un format care poate fi citit automat către dumneavoastră sau către o altă persoană responsabilă. În acest context, vă vom pune la dispoziție datele în format .pdf.

Dreptul de a se opune prelucrării datelor dumneavoastră cu caracter personal

Vă puteți retrage consimțământul în orice moment sau vă puteți opune prelucrării datelor dumneavoastră. Aceasta include dreptul de a vă opune prelucrării pe care o efectuăm fără consimțământul dumneavoastră, dar pe baza interesului nostru legitim. Acest lucru se aplică, de exemplu, marketingului direct. Puteți refuza oricând să primiți buletine informative.

Dacă nu sunteți de acord cu unul dintre scopurile noastre de prelucrare bazate pe interesul nostru legitim sau doriți să vă opuneți prelucrării, vă puteți exercita acest drept în orice moment din motive legate de situația dumneavoastră particulară. Vă rugăm să trimiteți un email la adresa gdpr@panacea.ro. În acest caz, vom examina din nou activitatea de prelucrare și fie vom opri prelucrarea datelor în acest scop, fie vă vom explica motivele justificate pentru care trebuie să continuăm prelucrarea datelor.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe mijloace automatizate

De asemenea, prelucrăm datele dumneavoastră cu caracter personal în contextul algoritmilor pentru a simplifica procesele noastre. Desigur, aveți dreptul de a nu fi supus unor decizii bazate exclusiv pe prelucrări automatizate. În cazul în care considerați că v-am refuzat accesul într-un mod nejustificat, ne puteți contacta oricând la adresa gdpr@panacea.ro. Vom examina situația separat și vom lua o decizie în funcție de situația dumneavoastră particulară.

Dreptul de a depune o plângere la autoritatea de supraveghere

În situația în care considerați că am tratat în mod neadecvat datele cu caracter personal sau drepturile dumneavoastră, puteți să vă adresați oricând autorității de supraveghere competente.

Autoritatea de supraveghere responsabilă pentru noi este:

·       Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România

-      Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, Romania

-      Cod poștal: 010336

-      Adresa de email: anspdcp@dataprotection.ro .

 

Pentru a vă exercita drepturile, ne puteți contacta oricând la adresa gdpr@panacea.ro.

Definiții privind terminologia specifică domeniului protecției datelor cu caracter personal

  • „Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă;
  • „Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
  • „Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
  • „Persoana vizată” înseamnă persoana fizică identificată sau identificabilă, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Pentru definiția extensivă a acestor termeni, precum și a altor termeni specifici domeniului protecției datelor, vă rugăm să consultați Regulamentul.

  • "Servicii" sau „Serviciile” înseamnă toate și orice servicii oferite de către Noi, prin intermediul Platformei, cu excepția oricărui și tuturor serviciilor medicale precum consultație, diagnostic, rețetă, prescripție ce sunt realizate și furnizate exclusiv de către Medic.