1. Operatorul datelor cu caracter personal

CMI Dr. Tănăsescu Elena
Medic primar Obstetrică-Ginecologie
Calea București, bl. 27, sc. A, ap. 2, Pitești, județul Argeș
Telefon: 0721 471 868 / 0248 210 474

Pentru aspecte privind prelucrarea datelor cu caracter personal și
exercitarea drepturilor prevăzute de legislația privind protecția datelor,
poate fi utilizat numărul de telefon sau poate fi transmisă o solicitare
la adresa poștală a operatorului indicată mai sus.

2. Domeniul de aplicare

Prezenta politică descrie modul în care sunt prelucrate datele cu caracter
personal în cadrul activității cabinetului medical și în legătură cu
utilizarea site-ului drlenatanasescu.ro.

Prelucrarea datelor privind sănătatea se realizează în cadrul activității
medicale, cu respectarea obligațiilor privind confidențialitatea
informațiilor medicale și protecția datelor cu caracter personal.

3. Categorii de date cu caracter personal

În funcție de situație și de scopul prelucrării, în cadrul activității
cabinetului pot fi prelucrate categorii de date precum:

• nume și prenume;
• date de contact, precum numărul de telefon;
• date necesare pentru identificarea și gestionarea relației cu pacientul;
• date privind calitatea de asigurat, atunci când acestea sunt necesare;
• date privind sănătatea și informații medicale necesare acordării serviciilor medicale;
• date necesare îndeplinirii obligațiilor legale, administrative și fiscale.

Datele privind sănătatea reprezintă o categorie specială de date cu caracter
personal și sunt tratate cu un nivel corespunzător de confidențialitate și
securitate.

4. Date prelucrate prin intermediul site-ului

Site-ul are în principal un caracter informativ și nu este destinat
colectării online a dosarelor medicale sau a altor informații medicale
necesare actului medical.

Atunci când sunt utilizate funcționalități ale site-ului care presupun
transmiterea unor date cu caracter personal, datele respective sunt
prelucrate numai în scopul pentru care au fost furnizate și în
conformitate cu legislația aplicabilă.

Nu sunt solicitate prin intermediul site-ului date medicale care nu sunt
necesare pentru funcționalitatea respectivă.

5. Scopurile prelucrării

Datele cu caracter personal pot fi prelucrate, după caz, pentru:

• acordarea și gestionarea serviciilor medicale;
• gestionarea relației cu pacienții;
• îndeplinirea obligațiilor legale și administrative;
• îndeplinirea obligațiilor fiscale și contabile;
• îndeplinirea obligațiilor privind raportarea către autoritățile competente;
• asigurarea securității sistemelor și a site-ului;
• soluționarea solicitărilor privind protecția datelor cu caracter personal.

6. Temeiul juridic al prelucrării

Prelucrarea datelor se realizează, în funcție de scopul concret, în baza
temeiurilor prevăzute de Regulamentul (UE) 2016/679 (GDPR), inclusiv:

• îndeplinirea unei obligații legale;
• executarea unui contract sau efectuarea demersurilor necesare înaintea încheierii acestuia;
• protejarea intereselor vitale, în situațiile prevăzute de lege;
• interesul legitim, atunci când sunt îndeplinite condițiile legale;
• consimțământul persoanei vizate, atunci când acesta reprezintă temeiul aplicabil.

Pentru datele privind sănătatea se aplică, după caz, condițiile suplimentare
prevăzute de art. 9 din GDPR.

7. Confidențialitatea datelor medicale

Informațiile privind starea de sănătate, rezultatele investigațiilor,
diagnosticul, prognosticul, tratamentul și datele personale ale pacientului
sunt confidențiale și sunt prelucrate numai în condițiile prevăzute de
legislația aplicabilă.

Informațiile medicale pot fi comunicate numai în situațiile permise de lege,
inclusiv atunci când există consimțământul pacientului sau o obligație legală
de furnizare a acestora.

8. Destinatarii datelor

Datele cu caracter personal nu sunt vândute și nu sunt utilizate în scopuri
comerciale incompatibile cu scopul pentru care au fost colectate.

În funcție de situație, datele pot fi comunicate:

• autorităților și instituțiilor publice, atunci când există o obligație legală;
• Casei de Asigurări de Sănătate, în condițiile aplicabile serviciilor medicale contractate;
• furnizorilor de servicii tehnice sau administrative, numai în măsura necesară furnizării serviciilor respective și cu respectarea obligațiilor legale privind protecția datelor.

9. Perioada de păstrare

Datele cu caracter personal sunt păstrate numai pe perioada necesară
îndeplinirii scopurilor pentru care sunt prelucrate sau pe perioada
prevăzută de legislația aplicabilă.

În cazul documentelor medicale, administrative, fiscale și contabile,
perioadele de păstrare sunt stabilite potrivit obligațiilor legale
aplicabile fiecărei categorii de documente.

10. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate pot beneficia de
următoarele drepturi:

• dreptul de acces la datele cu caracter personal;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor, în condițiile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, în cazurile în care acesta este aplicabil;
• dreptul la opoziție, în condițiile prevăzute de GDPR;
• dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ.

Exercitarea unui drept poate fi limitată atunci când există o obligație
legală de păstrare sau de prelucrare a datelor.

11. Securitatea datelor

Sunt aplicate măsuri tehnice și organizatorice adecvate pentru protejarea
datelor cu caracter personal împotriva accesului neautorizat, pierderii,
distrugerii, modificării sau divulgării neautorizate.

Măsurile de securitate sunt adaptate naturii datelor prelucrate și
riscurilor asociate acestora.

12. Cookie-uri și date tehnice

Site-ul poate utiliza cookie-uri și tehnologii tehnice necesare pentru
funcționarea, securitatea și afișarea corectă a paginilor.

Utilizarea eventualelor cookie-uri neesențiale și a serviciilor terților
va fi prezentată în politica privind modulele cookie, în măsura în care
acestea sunt utilizate pe site.

13. Transferuri de date

În cazul în care utilizarea unor servicii tehnice implică transferuri de
date către destinatari aflați în afara Spațiului Economic European,
transferul se realizează numai în condițiile prevăzute de GDPR.

14. Plângeri privind prelucrarea datelor

Dacă o persoană consideră că drepturile sale privind protecția datelor
cu caracter personal au fost încălcate, aceasta are dreptul de a se adresa
autorității naționale de supraveghere competente.

În România, autoritatea de supraveghere este
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu
Caracter Personal (ANSPDCP).

www.dataprotection.ro

15. Contact privind protecția datelor

Pentru solicitări privind datele cu caracter personal sau exercitarea
drepturilor prevăzute de GDPR, puteți utiliza următoarele date de contact:

CMI Dr. Tănăsescu Elena
Calea București, bl. 27, sc. A, ap. 2, Pitești, județul Argeș
Telefon: 0721 471 868 / 0248 210 474

În cazul solicitărilor care implică accesul la date medicale, operatorul
poate solicita informații suplimentare pentru verificarea identității
solicitantului, în măsura permisă de legislația aplicabilă.