Politica de Confidențialitate

Confidențialitatea dumneavoastră este importantă pentru noi.

Acest angajament privind protecția datelor explică ce informații cu caracter personal colectează ATHENA HEALTH S.R.L. de la dumneavoastră prin interacțiunile cu site-ul nostru și modul în care utilizăm aceste date.

Pentru a putea răspunde nevoilor dumneavoastră prin servicii specifice și inovatoare, este necesar să colectăm, să stocăm și să utilizăm anumite informații personale despre pacienții și clienții noștri. Intenția noastră este de a trata toate datele personale furnizate cu cea mai mare grijă și respect, în conformitate cu principiile prezentate mai jos.

Ce sunt datele cu caracter personal

Prin „date cu caracter personal” se înțeleg informațiile unice privind o persoană fizică identificată sau identificabilă („persoana vizată”), cum ar fi: numele, adresa, codul numeric personal, adresa IP sau numărul de telefon.

Vizitatorii site-ului sunt persoane vizate în sensul legii — adică persoane care pot fi identificate, direct sau indirect, în special printr-un element de identificare (nume, număr de identificare, date de localizare, identificator online) sau prin unul ori mai multe elemente specifice identității lor fizice, fiziologice, genetice, psihice, economice, culturale ori sociale.

Periodic, este posibil să vă solicităm, prin intermediul site-ului, informații personale pentru a vă trimite materialele solicitate, pentru a vă răspunde la întrebări sau pentru a vă oferi un serviciu. Ori de câte ori solicităm date personale, explicăm clar scopul pentru care sunt necesare, unde sunt stocate și cine are acces la ele. De asemenea, vă informăm că aveți dreptul de a accesa și, la cerere, de a solicita ștergerea datelor dumneavoastră în orice moment.

Cine deține acest site

Deținătorul site-ului este ATHENA HEALTH S.R.L., Cod Unic de Înregistrare RO50043385.

Datele de contact ale Responsabilului cu Protecția Datelor (DPO): dpo@metropolitan-hospital.ro.

Mai multe informații sunt disponibile în pagina de Contact.

Temeiul legal al prelucrării datelor cu caracter personal

Date furnizate voluntar (prin formulare sau e-mail): temeiul legal este art. 6 alin. (1) lit. b din Regulamentul (UE) 679/2016 — demersuri la cererea persoanei vizate înainte de încheierea unui contract.

• Date colectate automat (cookie-uri, instrumente de analiză): temeiul legal este consimțământul dumneavoastră explicit.
• Date prelucrate pentru obligații legale (ex. facturare, arhivare medicală): temeiul legal este art. 6 alin. (1) lit. c din Regulament.

Bazele legale pentru transmiterea informațiilor către terți includ:

• Legea pacientului;
• Legea nr. 95/2006 privind reforma în domeniul sănătății;
• Legislația privind transplantul și directivele europene aplicabile.

Scopurile prelucrării datelor

Prelucrăm datele dumneavoastră pentru:

• a comunica cu dumneavoastră și a răspunde la solicitări;
• a oferi servicii medicale și administrative;
• a asigura funcționarea și securitatea site-ului;
• a îmbunătăți serviciile oferite;
• a transmite mesaje de marketing (doar cu consimțământul prealabil).

Vă puteți retrage consimțământul pentru comunicări promoționale în orice moment, prin link-ul de dezabonare inclus în mesajele trimise sau printr-o solicitare directă la adresa DPO.

Perioada de retenție a datelor

Datele cu caracter personal sunt stocate doar pe perioada necesară îndeplinirii scopurilor menționate, dar nu mai mult de 5 ani de la ultima interacțiune.

Dacă a fost emisă o factură, datele vor fi păstrate 10 ani, conform legislației fiscale.

Pentru angajați, perioada de retenție este de 75 de ani (Codul Muncii).

Pentru pacienți, dosarele medicale sunt păstrate 30 de ani, conform legislației din domeniul sănătății.

Cine are acces la datele dumneavoastră

Nu vom divulga datele dumneavoastră către terți pentru scopuri de marketing fără consimțământ explicit.

Putem transmite date către:

• Furnizori de servicii (de facturare, trimitere e-mailuri etc.), acționând ca persoane împuternicite;
• Autorități competente, în baza unor cereri legale:
  1. Inspectoratul Teritorial de Muncă
  2. Agenția pentru Ocuparea Forței de Muncă
  3. Autorități judiciare
  4. Medici specialiști
  5. Agenția Națională de Transplant
  6. Primăria Municipiului București
  7. Ministerul Sănătății

Orice altă dezvăluire se face doar cu acordul dumneavoastră expres.

Drepturile persoanei vizate

Conform Regulamentului (UE) 679/2016 (GDPR), beneficiați de următoarele drepturi:

1. Dreptul la informare și acces la date;
2. Dreptul la rectificare;
3. Dreptul la ștergere („dreptul de a fi uitat”);
4. Dreptul la restricționarea prelucrării;
5. Dreptul la portabilitatea datelor;
6. Dreptul de opoziție;
7. Dreptul de a nu face obiectul unei decizii automate, inclusiv al creării de profiluri;
8. Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro.

Actualizări ale politicii de confidențialitate

Pentru a rămâne în conformitate cu modificările legislative și practicile operaționale, ATHENA HEALTH S.R.L. își rezervă dreptul de a actualiza oricând prezenta politică.

Orice modificare devine obligatorie din momentul publicării pe site.