DERMESTETICA SRL, cu sediul Municipiul Bucureşti, Sector 1, Bvd. Aviatorilor, Nr. 49, parter, România, cod unic de înregistrare 18358339, înregistrată la Registrul Comerţului cu J2006001911408, în calitate de Operator de date cu caracter personal prin natura activității desfășurate, va prelucra datele dumneavoastră cu caracter personal în conformitate cu legislația în domeniu, precum și în conformitate cu prevederile prezentei note de informare.
În vederea asigurării unei protecții corespunzătoare a datelor cu caracter personal cu care operăm în relația cu clienții noștri, am numit un responsabil care poate fi contactat la adresa de e-mail: office@dermestetica.ro.
Definiții
„Date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
„Prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
Temeiul și scopul prelucrării
Prelucrăm datele dvs. cu caracter personal în scop contractual și legal. Temeiul prelucrării este constituit din contractul de prestări servicii medicale (solicitarea dvs. directă către cabinetul nostru pentru stabilirea unei consultații și / sau efectuarea de intervenții medicale) și prevederile legale aplicabile.
Astfel, pentru a facilita desfășurarea activităților aflate în legătură cu contractul de prestări servicii medicale și în vederea îndeplinirii obligațiilor legale, vom utiliza aceste date doar cu scopul pentru care le-ați furnizat companiei noastre.
Vom putea comunica, cu acordul dumneavoastră, astfel de date – de exemplu nume, prenume, data nașterii, adresa e-mail, telefon – către companii cu care ne aflăm în relații de parteneriat, de exemplu pentru marketing, publicitate, statistică etc. Ne vom asigura că aceste informații vor fi păstrate de partenerii noștri în siguranță și că furnizarea acestor informații personale se face conform legislației aplicabile.
Adresele dvs. de e-mail pot fi prelucrate în calitate de client al companiei noastre în vederea transmiterii de newsletter, în cazul în care alegeți să vă abonați la acesta, caz în care adresele de e-mail devin active și vor fi utilizate în acest scop, până când vă manifestați opțiunea de a vă dezabona prin răspunsul la acest e-mail, cu subiectul „Unsubscribe".
De asemenea, putem furniza datele dumneavoastră cu caracter personal către organe de control ale statului dacă suntem obligați să facem acest lucru prin legislația în vigoare.
Menționăm că pentru a determina perioada pentru care vor fi prelucrate datele, luăm în calcul durata contractuală până la expirarea obligațiilor contractuale și termenele legale de arhivare aplicabile.
Drepturile dumneavoastră
Dreptul de acces al persoanei vizate înseamnă că aveți dreptul de a obține o confirmare din partea noastră că prelucrăm sau nu datele cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele.
Dreptul la rectificare se referă la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte. Rectificarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
Dreptul la ștergerea datelor („dreptul de a fi uitat") înseamnă că aveți dreptul de a solicita să vă ștergem datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive: acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrare; vă opuneți prelucrării și nu există motive legitime care să prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
Dreptul la restricționarea prelucrării poate fi exercitat în cazul în care persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor; prelucrarea este ilegală, iar persoana se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea; în cazul în care compania noastră nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; în cazul în care persoana s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.
Dreptul la portabilitatea datelor se referă la dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și la dreptul ca aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic.
Dreptul la opoziție și procesul decizional individual automatizat vizează dreptul de a vă opune prelucrării datelor personale atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al operatorului. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți dreptul de a vă opune prelucrării în orice moment. De asemenea, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.
Mai multe informații despre drepturile dumneavoastră, modalități de aplicare, excepții etc. puteți obține consultând prevederile Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, publicat în Jurnalul Oficial al Uniunii Europene L 119 (4.5.2016) şi aplicabil de la 25 mai 2018.
Toate aceste drepturi pot fi exercitate printr-o cerere scrisă, semnată și datată, transmisă la sediul nostru.
În plus, dacă aveți nemulțumiri sau întrebări legate de prelucrarea datelor personale vă puteți adresa la office@dermestetica.ro. Plângeri referitoare la prelucrarea datelor personale pot fi adresate Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Scopul și modalitatea de prelucrare a datelor cu caracter personal
Datele personale prelucrate sunt cele comunicate de dumneavoastră: nume, prenume, domiciliul, seria și numărul actului de identitate, codul numeric personal, semnătura, adresa de e-mail, numărul de telefon, date bancare și orice alte date cu caracter personal necesare îndeplinirii scopurilor enumerate mai jos.
Prelucrarea datelor cu caracter personal se efectuează prin colectare, înregistrare, organizare, structurare, stocare, modificare, extragere, consultare, utilizare, comunicare prin transmitere și punere la dispoziție, ștergere și distrugere. Datele personale vor fi prelucrate prin intermediul unor metode manuale, cât și prin intermediul mijloacelor informatice.
Scopurile pentru care datele dumneavoastră cu caracter personal vor fi prelucrate sunt următoarele:
- Prestarea de servicii care au legătură cu obiectul de activitate al societății noastre (clinică medicală privată);
- Completarea fișelor de programări / consultații / proceduri;
- Facturarea serviciilor prestate conform contractului încheiat cu clientul;
- Recuperarea creanțelor prin intermediul unor persoane autorizate în baza unor contracte de colaborare / prestări servicii;
- Comunicări comerciale și scop de marketing.
Temeiul juridic al prelucrării datelor cu caracter personal:
- Contractul încheiat;
- Respectarea unei obligații legale;
- Consimțământul liber exprimat.
Refuzul clienților de a transmite datele cu caracter personal și de a permite prelucrarea acestora conduce la imposibilitatea prestării serviciilor care au legătură cu obiectul de activitate al Operatorului. Lipsa consimțământului dumneavoastră pentru prelucrarea datelor cu caracter personal în scop comercial și de marketing nu va avea nicio consecință asupra încheierii și executării contractului. Clientul are dreptul de a-și retrage consimțământul acordat pentru prelucrarea datelor cu caracter personal, însă retragerea consimțământului nu afectează legalitatea prelucrării datelor efectuată pe baza consimțământului înainte de retragerea acestuia.
Destinatarii datelor cu caracter personal
Datele cu caracter personal colectate de Operator vor fi dezvăluite, în scopurile amintite mai sus, angajaților și colaboratorilor societății noastre. Transferul datelor cu caracter personal se va efectua numai pe suport de hârtie.
Perioada de păstrare a datelor cu caracter personal va respecta principiile necesității și proporționalității și va cuprinde cel puțin atingerea scopurilor pentru care au fost colectate și prelucrate. La data încetării relației de colaborare, sau la expirarea termenului legal de păstrare în materie fiscală și contabilă, datele vor fi șterse.
Exercitarea drepturilor
Referitor la datele cu caracter personal comunicate, conform GDPR aveți dreptul:
- Să aveți acces la acestea și să solicitați o copie;
- Să solicitați rectificarea și ștergerea acestora;
- Să obțineți restricționarea prelucrării datelor;
- Să vă opuneți prelucrării datelor;
- Să vă retrageți oricând consimțământul în legătură cu prelucrarea datelor dumneavoastră cu caracter personal în scop comercial sau de marketing.
Pentru exercitarea drepturilor enumerate mai sus, veți putea înainta o cerere scrisă, datată și semnată:
- La adresa de e-mail: office@dermestetica.ro;
- Prin poștă, la adresa: Municipiul București, Sector 1, Bvd. Aviatorilor, Nr. 49, Parter.
Pentru informații suplimentare cu privire la datele dumneavoastră cu caracter personal vă puteți adresa responsabilului cu protecția acestora, la adresa de e-mail menționată. În cazul în care considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă Regulamentul, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Cookie-uri și consimțământ
Pentru a gestiona cookie-urile și tehnologiile similare utilizate (pixeli de urmărire, semnalizatoare web etc.) și consimțămintele aferente, folosim instrumentul de consimțământ „Real Cookie Banner". Detalii despre cum funcționează „Real Cookie Banner" pot fi găsite la devowl.io/rcb/data-processing.
Temeiul legal pentru prelucrarea datelor cu caracter personal în acest context este art. 6 (1) lit. c GDPR și art. 6 (1) lit. f GDPR. Interesul nostru legitim este gestionarea cookie-urilor și tehnologiilor similare utilizate și a consimțămintelor aferente.
Furnizarea datelor personale nu este nici obligatorie din punct de vedere contractual, nici necesară pentru încheierea unui contract. Nu sunteți obligat să furnizați datele personale. Dacă nu furnizați datele personale, nu vom putea administra consimțămintele dumneavoastră.