Politica de prelucrare a datelor

Politică generală privind prelucrarea datelor cu caracter personal

Medicplan S.A. (Medicplan) se angajează să vă protejeze datele dumneavoastră cu caracter personal și adoptă o atitudine clară și transparentă cu privire la datele pe care le colectăm și cum anume vor fi putea fi folosite acestea, conform legislației aplicabile în materie, inclusiv Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46 / CE (GDPR).

Această politică explică modul în care vor fi prelucrate de noi datele cu caracter personal pe care le colectăm atunci când utilizați pagina noastră web www.medicplan.ro.

Această politică se aplică în legătură cu prelucrările de date realizate de Medicplan. Acest document este relevant pentru dumneavoastră indiferent de poziția în care vă aflați: medici, clienți (pacienți), solicitant al unei oferte sau persoană care ne contactează în alte scopuri (de ex., în legătură cu cereri sau reclamații), vizitator al website-ului etc.

Această politică tratează, în ordinea de mai jos, următoarele aspecte:

Datele de identificare ale Operatorului;
Website-ul și serviciile acoperite de politică;
Alte politici și informații pe care vă încurajăm să le consultați;
Categoriile de date prelucrate, scopurile pentru care prelucrăm acele date, temeiurile care justifică prelucrările noastre și perioadele pentru care stocăm datele;
Persoanele către care divulgăm datele;
Consecințele refuzului de a ne furniza datele cu caracter personal privitoare la dumneavoastră;
Drepturile dumneavoastră și informații cu privire la exercitarea acestora; și
Modificările acestei politici.

1. Cine suntem și cum putem fi contactați

Medicplan S.A. este o societate pe acțiuni din Romania, cu sediul în Blvd. Lascăr Catargiu nr. 47-53, Clădirea Europe House, et. 6, birou M1, Sector 1, București, România, înregistrată la Registrul Comerțului sub nr. J40/11589/2023, Cod Unic de Înregistrare 48376914, și este Operatorul de date. Dacă aveți nevoie să ne contactați, aveți mai multe opțiuni:

Ne puteți trimite un e-mail la adresa: contact@medicplan.ro.
Puteți să ne trimiteți o solicitare scrisă la adresa Blvd. Lascăr Catargiu nr. 47-53, Clădirea Europe House, et. 6, birou M1, Sector 1, București, România.

2. Pagina web căreia I se aplică aceasta politică

Informațiile incluse in aceasta politică de prelucrare a datelor cu caracter personal se aplică paginii web operate de Medicplan https://www.medicplan.ro.

Politica privește prelucrarea de date personale în vederea furnizării de date și informații privind serviciile Medicplan și a deschiderii contului în platforma de telemedicină pe care o operăm.

3. Alte politici și informații pe care vă încurajăm să le consultați

Deși această politică de prelucrare a datelor cu caracter personal conține toate informațiile de care aveți nevoie cu privire la modul în care colectăm și prelucrăm datele dumneavoastră cu caracter personal pe platforma noastră, există informații în alte locuri pe care vă încurajăm să le citiți și care se aplică accesului dumneavoastră la această platformă, relației dintre noi și dumneavoastră precum și produselor și serviciilor disponibile prin intermediul platformei.

Politica privind cookie-urile

Când utilizați website-ul nostru și alte produse și servicii digitale furnizate de noi, informațiile pot fi colectate prin cookie-uri. Avem o politică de cookie separată, care explică utilizarea de cookie-uri și scopurile pentru care le folosim. Vă încurajăm să citiți Politica de cookie aici.

Termeni și condiții de utilizare

Împreună cu această politică de prelucrare a datelor personale, vă recomandăm să citiți si termenii noștri de utilizare a website-ului. Puteți citi Termenii și condițiile de utilizare aici.

Pagini web conectate

Website-ul nostru conține legături către platforma de telemedicină pe care o operăm. Dacă urmați link-urile către aceasta, vă rugăm să rețineți ca utilizarea ei este guvernată de propriile politici privind cookie-urile, privind prelucrarea datelor cu caracter personal, precum și Termeni și Condiții diferiți de cei ai paginii web https://www.medicplan.ro. Verificați aceste politici și Termeni și Condiții înainte de a trimite orice date cu caracter personal către sau de a realiza orice interacțiune cu platforma de telemedicină.

De asemenea, website-ul nostru poate, din când în când, să conține legături către alte website-uri ale rețelelor noastre partenere, ale furnizorilor terți de servicii. Dacă urmați un link către oricare dintre aceste website-uri, rețineți că aceste website-uri au propriile politici de prelucrare a datelor cu caracter personal precum și termeni și condiții de utilizare diferiți și că nu acceptăm nicio responsabilitate sau răspundere pentru aceste politici sau pentru modalitatea în care orice terță parte independentă realizează prelucrarea datelor dumneavoastră cu caracter personal sau pentru scopurile și modalitățile în care utilizează sau pune la dispoziție acele website-uri sau platforme.

4. Categorii de date. Scop. Temei

Nr.	Datele cu caracter personale prelucrate	Scop/Activitate	Tipuri de date	Temeiul juridic al prelucrării	Perioada de retenție
1	Date aferente solicitării și furnizării de informații suplimentare de la Operator.	Date aferente solicitării și furnizării de informații suplimentare de la Operator.	Nume, prenume, E-mail.	Interesul legitim al Operatorului de a rezolva plângeri. Realizarea de pași prealabili încheierii unui contract (pentru solicitările privind înrolarea primite în secțiunea de contact)	Până la rezolvarea plângerii sau un termen de 3 (trei) ani de la realizarea plângerii. Pe perioada relației comerciale/contractuale sau 1 (un) an de la data solicitării de informații în cazul în care nu se încheie un contract.

4.1. Despre datele terților

Dacă ne transmiteți date cu caracter personal privitoare la alte persoane (de exemplu, alți medici, reprezentanți ai societăților în cadrul cărora activează medicii etc.), trebuie să vă asigurați că i-ați informat despre aceasta și că i-ați îndrumat spre această politică prin care sunt informați cu privire la modul în care Operatorul prelucrează datele cu caracter personal.

Nu ne asumăm nicio răspundere pentru modalitățile în care dumneavoastră colectați și prelucrați date ale terților sau legalitatea acestor prelucrări efectuate de dumneavoastră și nici pentru corectitudinea datelor cu caracter personal pe care dumneavoastră le transmiteți din propria inițiativă sau ca urmare a prelucrărilor realizate de dumneavoastră în mod independent. Răspunderea pentru legalitatea și corectitudinea prelucrărilor de date și transmiterii datelor terților vă aparține integral. Ne rezervăm dreptul de a trage la răspundere orice persoană care furnizează date cu caracter personal sau încearcă să folosească website-ul nostru altfel decât cu respectarea termenilor și condițiilor de utilizare și a acestei politici.

5. Cui vom divulga datele cu caracter personal referitoare la dumneavoastră

Ca regulă, nu vom divulga datele dumneavoastră către alte persoane fizice sau juridice.

Încercăm să limităm accesul la date al persoanelor din afara Medicplan. Cu toate acestea, în anumite cazuri este posibil să fie nevoie să divulgăm datele dumneavoastră, potrivit celor de mai jos.

Putem divulga datele dumneavoastră către alte companii sau persoane fizice, cum ar fi: persoane fizice sau juridice care acționează ca persoane împuternicite de Operator în diverse domenii (cum ar fi arhivarea de documente, distrugerea de documente, sau stocarea de date, servicii de mentenanță a website-ului, diverse servicii pe care le putem externaliza, e.g., Twilio Messaging, Twilio Chat, servicii de hosting oferite de Amazon Web Services etc.), alte persoane, instanțe, autorități.

În aceste cazuri, vom divulga datele pentru motive legitime legate de activitatea noastră, cum ar fi asigurarea posibilității noastre de a asigura siguranța documentelor, degrevarea activității noastre, constatarea, apărarea și exercitarea drepturilor sau intereselor noastre sau ale unei alte persoane.

De asemenea, după cum am precizat mai sus, în anumite cazuri este posibil să avem o obligație legală de a divulga datele către autorități publice sau alte persoane fizice sau juridice.

În toate aceste cazuri ne vom asigura că destinatarii datelor cu caracter personal referitoare la dumneavoastră le prelucrează în condiții de securitate și confidențialitate, în conformitate cu scopul pentru care le-am transmis și cu respectarea drepturilor dumneavoastră.

6. În ce condiții am putea transfera datele dumneavoastră către state terțe sau organizații internaționale

În acest moment nu transferăm și nu intenționăm să transferăm datele dumneavoastră cu caracter personal sau o parte dintre acestea către alte companii, organizații sau persoane din state terțe sau către organizații internaționale.

Dacă va fi necesar să transferăm datele către vreuna dintre destinațiile de mai sus, vă vom informa în avans despre decizia noastră, acordându-vă timpul necesar pentru a vă exercita drepturile în legătură cu transferul datelor dumneavoastră.

În plus, transferurile de date în state terțe vor fi realizate către state care asigură un nivel similar de conformitate, astfel cum acesta a fost confirmat de Comisia Europeană sau transferurile vor fi guvernate de contracte care conțin clauze ale Comisiei Europene pentru furnizorii stabiliți în afara UE pentru a garanta un nivel de protecție similar cu cel din România.

Deși ne-am angajat să păstrăm în siguranță datele dumneavoastră cu caracter personal, transmiterea de informații online prin internet nu este complet sigură. Noi, împreună cu furnizorii noștri de servicii, vom depune toate eforturile rezonabile pentru a vă proteja datele cu caracter personal, dar informațiile furnizate sunt la riscul dumneavoastră.

7. Ce se poate întâmpla dacă nu ne furnizați datele

În cele mai multe cazuri, nu aveți o obligație de a ne furniza datele dumneavoastră cu caracter personal.

Totuși, dacă nu ne furnizați datele solicitate, nu vom putea, de exemplu, să vă furnizăm informațiile solicitate, să încheiem sau să negociem un contract cu dumneavoastră, etc.

8. Inexistența unui proces decizional automatizat

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră (inclusiv crearea de profiluri) care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze într-un mod similar într-o măsură semnificativă.

9. Drepturile dumneavoastră și modul de exercitare

Drepturile dumneavoastră

Aveți următoarele drepturi:

Dreptul de acces la date. Aveți dreptul de a obţine accesul la datele privitoare la dumneavoastră pe care le prelucrăm sau le controlăm sau la copii ale acestora; aveți, de asemenea, dreptul de a obţine de la noi informaţii cu privire la natura, prelucrarea şi divulgarea acestor date.
Dreptul la rectificarea datelor. Aveți dreptul de a obţine rectificarea inexactităților datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.
Dreptul la ştergerea datelor(„dreptul de a fi uitat”). Aveți dreptul de a obţine de la noi ştergerea datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.
Dreptul la restricţionarea prelucrării datelor. Aveți dreptul de a restricţiona prelucrarea datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.
Dreptul de a obiecta. Aveți dreptul de a obiecta la prelucrarea datelor privitoare la dumneavoastră de către noi sau în numele nostru.
Dreptul la portabilitatea datelor. Aveți dreptul de a obţine transferul către un alt operator al datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.
Dreptul la retragerea consimţământului. În situaţiile în care prelucrăm datele privitoare la dumneavoastră în temeiul consimţământului dumneavoastră, aveți dreptul de a vă retrage consimţământul; puteți face aceasta în orice moment, cel puţin la fel de uşor cum ne-ați acordat iniţial consimţământul; retragerea consimțământului nu va afecta legalitatea prelucrării datelor privitoare la dumneavoastră pe care am realizat-o înainte de retragere.
Dreptul de a depune o plângere la autoritatea de supraveghere. Aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal cu privire la prelucrarea datelor dumneavoastră de către noi sau în numele nostru. În România, această autoritate este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Cum vă puteți exercita drepturile

Pentru a exercita unul sau mai multe dintre aceste drepturi sau pentru a adresa orice întrebare despre oricare dintre aceste drepturi sau orice prevedere din această politică sau despre oricare alte aspecte ale prelucrării datelor privitoare la dumneavoastră de către noi, vă rugăm să utilizați detaliile de contact din secțiunea CINE SUNTEM ȘI CUM PUTEM FI CONTACTAȚI, de mai sus.

10. Modificările acestei politici

Este posibil să modificăm această politică. În astfel de cazuri, vă vom informa în avans, prin postarea acestei politici pe platformă înainte de intrarea sa în vigoare.

Această versiune a politicii va intra în vigoare la data postării ei pe platformă.

11. Ce semnifică termenii pe care I-am folosit în această politică

Autoritatea de supraveghere a prelucrării datelor cu caracter personal: o autoritate publică independentă care, potrivit legii, are atribuţii referitoare la supravegherea respectării legislaţiei protecţiei datelor cu caracter personal. În România, această autoritatea de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Categorii speciale de date cu caracter personal (date cu caracter personal sensibile/ date sensibile): datele cu caracter personal care: dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate; datele genetice; datele biometrice pentru identificarea unică a unei persoane fizice; datele privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane fizice.
Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoană vizată”). O persoană fizică este identificabilă dacă poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, de exemplu: nume, număr de identificare, date de localizare, identificator online, unul/mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane. Astfel, de exemplu, în noțiunea de date cu caracter personal sunt incluse următoarele: numele și prenumele; adresa de domiciliu sau de reședință; adresa de e-mail; numărul de telefon; codul numeric personal (CNP); serviciile medicale accesate (sunt date sensibile); diagnosticul stabilit (sunt date sensibile); date genetice (sunt date sensibile); date biometrice (sunt date sensibile); date de geolocație. Categoriile de date cu caracter personal referitoare la dumneavoastră pe care le prelucrăm sunt enumerate în secțiunile de mai sus.
Operator: persoana fizică sau juridică care decide de ce (în ce scop) și cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislației referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi, Medicplan, suntem operatorul, iar dumneavoastră sunteți persoana vizată.
Persoană împuternicită: orice persoană fizică sau juridică care prelucrează date cu caracter personal în numele operatorului, alta decât angajații operatorului.
Persoană vizată: persoana fizică la care se referă (căreia îi „aparțin”) anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.
Prelucrare a datelor cu caracter personal: orice operațiune/set de operațiuni efectuată/efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea mijloacelor automatizate; de exemplu: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea respectivelor date cu caracter personal/seturi de date cu caracter personal. Acestea sunt doar exemple. Practic, prelucrarea înseamnă orice operațiune asupra datelor cu caracter personal, indiferent dacă prin mijloace automate sau manuale.
Stat terț: un stat din afara Uniunii Europene și a Spațiului Economic European.