Informații suplimentare privind prelucrarea datelor pacienților
Secțiunea de mai jos completează declarația generată automat și descrie prelucrările specifice activității medicale stomatologice desfășurate de cabinetul nostru.
1. Operatorul de date
DONTODENT SRL, societate cu răspundere limitată, CUI 17946225, înregistrată la Registrul Comerțului sub nr. J2005002309229, cu sediul în Str. Prof. Ion Inculeț nr. 20, bl. 948, sc. B, parter, ap. 3, 700720 Iași, România. Contact pentru orice cerere privind datele cu caracter personal: office@dontodentclinic.ro, telefon (+4) 0332 800 211.
Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea unui singur cabinet stomatologic nu constituie o prelucrare la scară largă în sensul art. 37 alin. (1) lit. (c) din RGPD, astfel cum este explicat în considerentul 91. Cererile privind protecția datelor sunt tratate direct la adresa de e-mail de mai sus.
2. Ce date prelucrăm în calitate de cabinet stomatologic
- Date de identificare și de contact: nume, prenume, data nașterii, adresă, număr de telefon, adresă de e-mail.
- Codul numeric personal, atunci când este necesar pentru întocmirea documentelor medicale sau fiscale, cu respectarea garanțiilor prevăzute de Legea nr. 190/2018.
- Date privind sănătatea (categorie specială de date, art. 9 RGPD): istoric medical și stomatologic, alergii, medicație, diagnostic, plan de tratament, manopere efectuate, radiografii și alte imagini medicale, evoluția tratamentului.
- Date financiare: informații necesare emiterii facturilor și încasării contravalorii serviciilor.
3. Temeiurile legale ale prelucrării
- Art. 9 alin. (2) lit. (h) RGPD coroborat cu art. 6 alin. (1) lit. (b) — prelucrarea datelor privind sănătatea în scopuri de medicină preventivă, diagnostic medical și furnizarea de asistență medicală, pe baza relației dintre pacient și cabinet. Prelucrarea se face de către personal supus obligației de păstrare a secretului profesional.
- Art. 6 alin. (1) lit. (c) RGPD — îndeplinirea obligațiilor legale care ne revin, în special cele prevăzute de Legea nr. 95/2006 privind reforma în domeniul sănătății, Legea nr. 46/2003 privind drepturile pacientului și legislația financiar-contabilă și fiscală.
- Art. 6 alin. (1) lit. (f) RGPD — interesul nostru legitim de a asigura funcționarea și securitatea site-ului și de a comunica cu persoanele care ne contactează.
Furnizarea datelor medicale este necesară pentru acordarea tratamentului. Refuzul de a furniza aceste date face imposibilă efectuarea în condiții de siguranță a manoperelor stomatologice.
4. Cât timp păstrăm datele
- Documentația medicală se păstrează pe durata prevăzută de reglementările Ministerului Sănătății și de legislația privind arhivarea documentelor, termen care depășește durata relației cu pacientul.
- Documentele financiar-contabile se păstrează 10 ani, conform art. 25 din Legea contabilității nr. 82/1991.
- Corespondența primită prin e-mail sau telefon se păstrează atât timp cât este necesară soluționării solicitării și, ulterior, pe durata termenelor legale de prescripție.
5. Cui divulgăm datele
Datele nu sunt vândute și nu sunt utilizate în scopuri de marketing. Ele pot fi comunicate exclusiv: laboratoarelor de tehnică dentară și furnizorilor de servicii imagistice implicați în tratamentul dumneavoastră; medicilor către care sunteți trimis, cu acordul dumneavoastră; contabilului și auditorilor noștri; furnizorilor de servicii informatice (găzduire, e-mail, mentenanță), în temeiul unor contracte de prelucrare încheiate conform art. 28 RGPD; autorităților publice, atunci când legea ne obligă.
6. Transferuri în afara Uniunii Europene
Datele medicale sunt stocate în cadrul cabinetului și nu sunt transferate în afara Spațiului Economic European. Anumiți furnizori tehnici ai site-ului (serviciul de livrare a e-mailurilor tranzacționale și rețeaua de distribuție a conținutului) sunt societăți din Statele Unite; eventualele transferuri se realizează în baza clauzelor contractuale standard adoptate de Comisia Europeană și/sau a Cadrului de confidențialitate a datelor UE–SUA. Furnizorul serviciului de hărți este stabilit în Elveția, țară care beneficiază de o decizie de adecvare a Comisiei Europene.
7. Drepturile dumneavoastră
Beneficiați de dreptul de acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționarea prelucrării (art. 18), portabilitatea datelor (art. 20) și opoziție (art. 21), precum și de dreptul de a vă retrage oricând consimțământul, atunci când prelucrarea se întemeiază pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Vă atragem atenția că dreptul la ștergere nu se aplică atunci când păstrarea datelor este necesară pentru îndeplinirea unei obligații legale sau în scopuri de medicină preventivă ori de asistență medicală, conform art. 17 alin. (3) RGPD.
În temeiul Legii nr. 46/2003 privind drepturile pacientului, aveți dreptul de a avea acces la datele medicale personale și de a obține copii ale documentației medicale.
8. Cum vă exercitați drepturile și unde puteți depune plângere
Cererile se transmit la office@dontodentclinic.ro sau la sediul cabinetului. Răspundem în termen de cel mult o lună de la primirea cererii, termen care poate fi prelungit cu două luni în cazul cererilor complexe, cu informarea dumneavoastră.
Dacă apreciați că v-am încălcat drepturile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, telefon +40.318.059.211, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro. Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată.
9. Minori
Tratamentele acordate pacienților minori se efectuează cu acordul părintelui sau al reprezentantului legal, care furnizează și datele necesare. Site-ul nu se adresează copiilor și nu colectează în mod intenționat date de la aceștia.
10. Securitatea datelor
Documentația medicală este păstrată în spații cu acces restricționat, iar sistemele informatice sunt protejate prin conturi individuale, parole și conexiune criptată (HTTPS). Întregul personal este supus obligației legale de păstrare a secretului profesional medical.
11. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu creăm profiluri ale pacienților sau ale vizitatorilor site-ului.