Politica de Confidențialitate

Modul în care clinica AMA OPTIMEX colectează, utilizează și protejează datele dumneavoastră personale.

Notă de informare privind prelucrarea datelor cu caracter personal

Operatorul website-ului www.amaoptimex.ro este AMA OPTIMEX SRL, cu sediul în str. Toamnei nr. 54, sector 2, București, înregistrată la Registrul Comerțului sub numărul J1991002891408, CUI 35629.

A. Categoriile de persoane vizate și datele personale prelucrate

În funcție de relația dumneavoastră cu clinica, prelucrăm următoarele categorii de date:

1. Utilizatori ai site-ului web

Date colectate prin cookie-uri (locație, istoric navigare, preferințe) și date transmise prin formulare (nume, data nașterii, telefon, email, date de sănătate).

2. Utilizatori ai rețelelor de socializare

Identificatori de profil, mesaje și comentarii.

3. Pacienți

Date complete de identificare și contact, cod numeric personal, fotografii/înregistrări medicale, fișa medicală, înregistrări video ale intervențiilor chirurgicale, testimoniale, imagini din sistemul de supraveghere video.

4. Reprezentanți legali (minori/persoane fără capacitate de exercițiu)

Date de identificare, date de contact, imagini din sistemul de supraveghere video.

5. Reprezentanți profesionali/Persoane de contact

Date de identificare, date de contact, credențiale, autorizații, imagini din sistemul de supraveghere video.

6. Candidați pentru posturi de muncă

Date de identificare, date de contact, CV-uri, imagini din sistemul de supraveghere video.

7. Terțe persoane

Exclusiv imagini din sistemul de supraveghere video.

B. Cum colectăm datele personale

Datele sunt colectate direct și voluntar prin: formulare de pe site, comunicare verbală, documente scrise, convorbiri telefonice, cookie-uri, fotografii și înregistrări video. Colectarea indirectă are loc prin terțe părți pentru minori sau prin platforme de recrutare.

C. Ce se poate întâmpla dacă nu sunt furnizate datele personale

Vă informăm că sunteți liber(ă) să decideți dacă ne furnizați aceste date personale. Cu toate acestea, unele date personale sunt necesare pentru furnizarea serviciilor medicale și/sau pentru încheierea/executarea unui contract, în lipsa lor neputând să vă furnizăm serviciile medicale sau să încheiem/executăm contractul în cauză.

D. Scopurile și temeiurile legale ale prelucrării

Furnizarea serviciilor medicale

Temeiul: executarea contractului și obligație legală (codul numeric personal al pacientului).

Date medicale (diagnostic, tratament, îngrijire)

Temeiul: executarea contractului de prestări servicii medicale.

Date de contact (remindere programări, instrucțiuni postoperatorii, feedback)

Temeiul: interesul legitim al clinicii.

Supraveghere video

Temeiul: interesul legitim pentru securitate și prevenirea criminalității. Înregistrările se șterg automat după 30 de zile.

Înregistrări video ale intervențiilor chirurgicale

Temeiul: interesul legitim pentru discuții științifice și probe în litigii. Durata de păstrare: 3 ani de la intervenție.

Fotografii/Testimoniale promoționale

Temeiul: consimțământul dumneavoastră. Durata de păstrare: pe durata consimțământului, maximum 3 ani.

Comunicări de marketing (email/SMS)

Temeiul: consimțământul dumneavoastră. Durata: maximum 3 ani sau până la retragerea consimțământului.

E. Durata de stocare

  • • Documentație medicală: pe durata furnizării serviciilor plus obligații legale
  • • Imagini supraveghere video: 30 de zile (ștergere automată)
  • • Înregistrări video intervenții chirurgicale: 3 ani de la operație
  • • Fotografii/Testimoniale promoționale: pe durata consimțământului, maximum 3 ani
  • • Date de contact marketing: maximum 3 ani sau până la retragerea consimțământului

F. Persoane terțe

  • • Furnizor IT – exclusiv pentru mentenanța tehnică
  • • Agenții de marketing – administrare rețele sociale (condiționat de consimțământ)
  • • Entități medicale – pentru diagnostic/tratament (temeiul art. 9 alin. (2) lit. h GDPR)
  • • Entități de asigurare/decontare – pentru facturarea serviciilor
  • • Ama Optic – pentru comenzi de lentile/ochelari (interes legitim)

G. Transferul datelor personale către țări terțe

Clinica nu transferă și nu intenționează să transfere datele dumneavoastră cu caracter personal către țări terțe sau organizații internaționale. În cazul în care ar fi necesară o astfel de transfer, veți fi notificat în prealabil.

H. Proces decizional automatizat

Nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice sau să vă afecteze în mod similar semnificativ.

I. Securitatea datelor personale

AMA OPTIMEX a implementat măsuri organizatorice și tehnice adecvate pentru protejarea datelor. În caz de incident de securitate care afectează drepturile și libertățile persoanelor, clinica va notifica ANSPDCP în termen de 72 de ore; în cazul unui risc ridicat, veți fi notificat personal.

J. Drepturile dumneavoastră

•Dreptul de acces la datele personale
•Dreptul la rectificarea datelor incorecte
•Dreptul la ștergerea datelor
•Dreptul la restricționarea prelucrării
•Dreptul la portabilitatea datelor
•Dreptul de opoziție la prelucrare
•Dreptul de a retrage consimțământul (pentru prelucrările bazate pe consimțământ)

Puteți exercita aceste drepturi prin transmiterea unei cereri la adresa clinicii, la adresa de email sau telefonic la 021 211 16 22. Răspunsul va fi furnizat în termen de maximum o lună. Aveți de asemenea dreptul de a vă adresa ANSPDCP sau instanțelor judecătorești.

DEFINIȚII

Date cu caracter personal: orice informație privind o persoană fizică identificată sau identificabilă.

Prelucrare: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, inclusiv colectarea, înregistrarea, stocarea, adaptarea, recuperarea, utilizarea, divulgarea, ștergerea.

Operator: persoana fizică sau juridică care stabilește scopurile și mijloacele prelucrării datelor.

Persoana împuternicită: persoana fizică sau juridică care prelucrează datele în numele operatorului.

Date de sănătate: date cu caracter personal referitoare la sănătatea fizică sau mentală a unei persoane, inclusiv cele legate de serviciile medicale.

Plângeri și contact

Aveți dreptul să depuneți o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): www.dataprotection.ro

Contact: [email protected] | 021 211 16 22