NOTA DE INFORMARE EXTINSA CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL

Operatorul datelor cu caracter personal este Medicover S.R.L., impreuna cu celelalte companii care fac parte din reteaua Medicover, definite la punctul 8 de mai jos, denumite in continuare Medicover.

Companiile din reteaua Medicover actioneaza in calitate de Operatori asociati, avand ca punct de contact in relatia cu persoanele vizate societatea Medicover S.R.L.

Scopul acestui document este sa furnizeze informatii cu privire la prelucrarea datelor cu caracter personal, inclusiv infomatii legate de drepturile de care beneficiati in calitate de persoana vizata.

Acest document se completeaza cu Politica de confidentialitate disponibila pe www.medicover.ro.

1. DATELE CU CARACTER PERSONAL PRELUCRATE

Date de identificare: nume, prenume, data de nastere, sex, CNP, serie si numar de act de identitate, localitate de domiciliu – obtinute din actul de identitate, serie si numar pasaport;

• Date de contact: telefon, e-mail, adresa de corespondenta, adresa de domiciliu, oras;
• Detalii profesionale: profesie, ocupatie, functie, denumire angajator, data angajare, riscuri profesionale;
• Detalii personale: stare civila, cetatenie, semnatura, origine etnica;
• Date din categoriile speciale: date privind sanatatea si date genetice, obtinute din formularele pe care le-ati completat, dosarele medicale de medicina muncii, din note si rapoarte despre sanatatea dumneavoastra si orice tratament si ingrijire pe care le-ati primit sau de care aveti nevoie sau pot fi inregistrate in detaliile contactului pe care l-am avut cu dumneavoastra, precum informatii despre reclamatii sau incidente, date din istoricul personal (antecedente personale fiziologice si antecedente personale patologice), evidente ale serviciilor medicale pe care le-ati primit, date din istoricul medical, date din trimiterile si rapoartele medicale pe le primim sau ni le puneti la dispozitie, analize si alte servicii efectuate in cadrul retelei sau prin intermediul furnizorilor nostri, medicatii administrate, grupa sanguina, recomandarile medicale primite, lista medicilor si a specialitatilor accesate, date despre istoricul medical al familiei, date genetice, sex, varsta, inaltime, greutate, conditii de munca, istoric de boli in familie, obiceiuri/preferinte;
• Detalii de plata: contul bancar, numele si prenumele titularului contului bancar, detalii privind restituirile (inclusiv serie si numar pasaport), adresa de facturare;
• Copia actului de identitate (carte de identitate) sau pasaport;
• Copia certificatului de nastere si copia actului de identitate a reprezentantului legal;
• Imaginea obtinuta din actul de identitate si din inregistrari video: prin intermediul camerelor de supraveghere, montate in incintele noastre (marcate prin pictograme amplasate intr-un loc vizibil).
• Informatii furnizate pe durata apelului telefonic catre serviciul Call center sau direct in clinicile noastre;
• Detalii despre orice interactiune pe care am avut-o cu dumneavoastra, cum ar fi orice reclamatii sau incidente.
• Date apartinand persoanelor autorizate/reprezentantului legal: nume si prenume, CNP/serie si numar pasaport in cazul nerezidentilor, telefon, calitatea in raport de pacient
• Date apartinand sotului/apartinatorului: nume si prenume, serie si numar CI, copia actului de identitate (in cazul in care este cazat impreuna cu pacienta se anexeaza Foii de Observatie);
• Calitatea in relatia cu pacientul, documente care sa justifice calitatea de reprezentant;
• Vocea in cazul apelului catre serviciul Call-center;
• Date referitoare la contracte, cum ar fi: contracte de prestari servicii medicale incheiate pentru dumneavoastra sau alti beneficiari, in functie de optiune, contracte de asigurari, contracte de spitalizare;
• Optiuni cu privire la comunicari de marketing si feed-back;
• Informatii medicale sau personale pe care ni le furnizati pe canalul de solicitare a unui sfat medical;
• Date privind geo-localizarea, in cazul in care accesati aplicatia, pe baza acordului dumneavoastra explicit;
• Informatii despre modul in care utilizati versiunea desktop, inclusiv adrese IP sau alte informatii despre dispozitiv, cookie-uri; aceste informatii nu permit identificarea dumneavoastra.
• Orice alte documente sau informatii ne puneti la dispozitie.

2. MODUL IN CARE COLECTAM DATE CU CARACTER PERSONAL

Colectam datele cu caracter personal de la dumneavoastra si de la terti, astfel:

• Prin intermediul contactului cu noi, inclusiv prin telefon (putem inregistra sau monitoriza apelurile telefonice pentru a ne asigura ca acestea respecta legislatia,procedurile codurile de practica,  politicile interne si in scopuri de asigurare a calitatii), prin e-mail, prin intermediul site-urilor noastre web, prin intermediul aplicatiilor, prin posta, prin completarea unei cereri sau alte formulare (inclusv pe site-ul nostru web), prin intermediul social media sau fata in fata (de exemplu, in receptiile noastre, in cadrul consultatiilor sau investigatiilor medicale);
• de la angajatorul dumneavoastra, in cazul serviciilor de medicina muncii sau a abonamentelor oferite ca beneficiu;
• de la parintii sau reprezentantii legali ai dumneavoastra, daca aveti varsta mai mica de 18 ani;
• de la un membru al familiei sau de la altcineva care actioneaza in numele dumneavoastra (de exemplu daca acesta a incheiat pentru dumneavoastra un abonament medical sau daca achizitioneaza pentru dumneavoastra servicii medicale);
• de la asiguratorul dumneavoastra, in cazul in care aveti asigurare medicala;       
• de la medici, alti clinicieni si profesionisti din domeniul medical, spitale, clinici sau alti furnizori de servicii medicale;
• de la orice furnizori de servicii care lucreaza cu noi in legatura cu produsul sau serviciul oferit, daca nu va este furnizat direct de noi, precum furnizarea de aplicatii, tratament medical sau evaluari de sanatate;
• din surse de informare disponibile publicului larg, baze de date publice sau private (inclusiv entitati specializate pe agregarea de date).

Va rugam sa aveti in vedere faptul ca identificarea unica si stabilirea identitatii dumneavoastra reprezinta obligatia noastra legala.

In acest scop, la fiecare interactiune cu noi, va vom solicita documente de identificare, precum si de stabilire a raporturilor juridice pe care le avem cu dumneavoastra. 

3. SCOPUL PRELUCRARII DATELOR CU CARACTER PERSONAL  

Conform prevederilor legale aplicabile, trebuie sa avem un temei legal pentru prelucrarea datelor cu caracter personal. Prelucram datele cu caracter personal standard despre dumneavoastra daca acestea sunt:

• necesare pentru a furniza serviciile solicitate de dumneavoastra, de angajatorul dumneavoastra (daca aveti un abonament incheiat de angajatorul dumneavoastra), de asiguratorul dumneavoastra (daca beneficiati de asigurare medicala); va vom prelucra datele cu caracter personal pentru a indeplini acel contract (adica, pentru a va furniza dumneavoastra si dependentilor dumneavoastra serviciile noastre);
• pentru interesele noastre legitime;
• pe baza consimtamantului dumneavoastra;
• pentru a proteja interesele vitale ale pacientului sau ale unei alte persoane;
• necesare in scopul indeplinirii obligatiilor legale.

Prelucram date din categoriile speciale despre dumneavoastra deoarece:

• sunt necesare pentru scopurile prevazute de medicina preventiva sau medicina muncii, pentru a evalua daca puteti lucra, pentru stabilirea unui diagnostic, pentru a furniza tratament medical sau pentru a gestiona asistenta medicala, inclusiv monitorizarea asteptarilor privind performanta serviciilor pe care le furnizam;
• sunt necesare in scopul indeplinirii obligatiilor si al exercitarii unor drepturi specifice in domeniul ocuparii fortei de munca si al securitatii si protectiei sociale; 
• sunt necesare in scopul gestionarii reclamatiilor dumneavoastra;
• sunt necesare pentru un scop menit sa protejeze pacientii impotriva fraudei, a malpraxisului sau a altor comportamente necorespunzatoare;
• sunt necesare pentru constatarea, exercitarea sau apararea unui drept;
• sunt necesare pentru protejarea interesului dumneavoastra vital;
• este in interes public, in conformitate cu legile aplicabile;
• sunt informatii pe care le-ati facut publice; sau
• avem permisiunea dumneavoastra pentru a va prelucra datele.

Conform celor mai bune practici, va vom solicita acordul pentru a prelucra date cu caracter personal daca nu exista niciun alt temei legal pentru a le prelucra. Daca nu putem furniza un produs sau serviciu fara acordul dumneavoastra, vom clarifica acest lucru atunci cand va cerem permisiunea. Daca ulterior va retrageti consimtamantul, nu va vom mai putea furniza un produs sau un serviciu care se bazeaza pe consimtamantul dumneavoastra.

4. INTERESUL LEGITIM SI OBLIGATIA LEGALA

Va prelucram datele cu caracter personal avand ca temei interesul legitim, pentru gestionarea tuturor aspectelor legate de relatia noastra cu dumneavoastra, pentru diferite comunicari, pentru a ne ajuta sa ne imbunatatim serviciile si produsele si pentru a ne exercita drepturile sau pentru a rezolva reclamatii, astfel cum vom detalia in cele ce urmeaza:

• sa gestionam relatia noastra cu dumneavoastra, cu angajatorul, cu asiguratorul sau cu un tert care actioneaza in numele dumneavoastra, cu afacerea noastra si cu tertii care furnizeaza produse sau servicii pentru noi (de exemplu, pentru a va programa la un serviciu recomandat de medic sau solicitat in  mod direct de catre dumneavoastra, pentru a verifica daca ati primit un serviciu);
• sa introducem datele primite din partea dumneavoastra, din partea angajatorului, a asiguratorului dumneavoastra sau a unui tert in sistemele de prelucrare proprii in vederea prestarii serviciilor solicitate;
• recuperarea creantelor (inclusiv prin intermediul companiilor specializate in recuperarea de creante);
• sa va oferim informatii cu privire la serviciile programate, prin intermediului e-mail-ului sau telefonului; in cazul in care nu doriti sa primiti astfel de informari de la noi, puteti anunta in cadrul vizitelor in locatiile noastre sau telefonic prin serviciul Call center;
• sa va reamintim sau sa confirmam programarile pe care le aveti; in cazul in care nu doriti sa primiti SMS de reamintire a consultatiilor, puteti anunta in cadrul vizitelor in locatiile noastre sau telefonic prin serviciul Call center;
• sa va transmitem informatii cu privire la pregatirile necesare efectuarii anumitor investigatii;
• sa va transmitem informari cu privire la serviciile accesate sau recomandate;
• sa va contactam in scopul programarii, in cazul in care v-ati inscris pe o lista de asteptare pentru un serviciu;
• prevenirea si limitarea raspandirii oricarei boli infectioase care poate aparea ca urmare a unor epidemii si/sau pandemii declarate ca atare de catre autoritati;
• supravegherea video, pentru siguranta dumneavoastra si a angajatilor/bunurilor companiei (acolo unde exista, camerele de filmat sunt marcate prin pictograme);
• inregistrarea si monitorizarea apelurilor telefonice;
• pe baza solicitarii dumneavostra, pentru a va oferi acces la Contul meu Medicover (versiunea completa sau cea limitata);
• prin completarea formularelor de solicitari de informatii suplimentare sau a formularului de contact;
• pentru intocmirea de rapoarte, situatii, registre;
• inregistrarea platilor efectuate de alta persoana in numele dumneavoastra;
• elaborarea de rapoarte financiare/operationale, a rapoartelor de activitate si emiterea situatiilor financiare/cu privire la contracte;
• sa ne asiguram ca reclamatiile sunt solutionate eficient si sa investigam reclamatiile (de exemplu, putem solicita informatii furnizorului dumneavoastra de tratament pentru a ne asigura ca primim informatii exacte si pentru a monitoriza calitatea tratamentului si a asistentei medicale);
• sa luam masuri de protectie impotriva atacurilor cibernetice, incluzand si raportarea acestora;
• pentru cercetare si analiza statistica, astfel incat sa putem monitoriza si imbunatati produsele, serviciile, site-urile web si aplicatiile sau sa dezvoltam altele noi;
• prelucrarea datelor in cazul unui litigiu;
• investigarea si raportarea incidentelor de securitate, reprezentand si obligatia noastra legala;
• sa aplicam termenii si conditiile noastre pentru utilizarea site-ului, termenii si conditiile noastre privind politele de asigurare sau alte contracte, sau sa protejam drepturile, proprietatea sau siguranta noastra, a clientilor sau altor persoane;
• sa aplicam masuri de protectie a site-ului web si a utilizatorilor platformei fata de atacuri cibernetice sau a altor riscuri;
• sa aplicam masuri de prevenire si detectare a tentativelor de frauda, inclusiv transmiterea unor informatii catre autoritatile/entitatile publice competente;
• sa ne exercitam drepturile, sa ne formulam aparari in cazul reclamatiilor si sa respectam legislatia si reglementarile care ni se aplica noua si tertilor cu care lucram; si
• sa participam la, sau sa facem obiectul, oricarei vanzari, cumparari, fuziuni sau preluare a intregului Grup Medicover sau a unei parti din acesta.

5. DISTRIBUIREA DATELOR DUMNEAVOASTRA

Distribuim informatiile dumneavoastra in cadrul Grupului Medicover, angajatorului dumneavoastra, asiguratorului dumneavoastra, persoanelor care actioneaza in numele dumneavoastra si altor colaboratori furnizori de servicii (de exemplu, subcontractantii, respectiv furnizorii de ingrijire medicala si asistenta medicala sau de servicii complementare). De asemenea, va distribuim informatiile in conformitate cu legea. Datele sunt prelucrate in sistemele in care au acces societatile din cadrul retelei Medicover.

Pentru toti clientii nostri, putem distribui informatiile:

• altor membri ai Grupului Medicover;
• societatilor din cadrul Grupului Medicover, din care noi facem parte – in scopuri administrative interne (de exemplu, infrastructura informatica) sau pentru auditarea si monitorizarea proceselor noastre interne. De asemenea, putem transfera datele catre companii din Grupul Medicover care ne furnizeaza produse si servicii ori care desfasoara activitati in colaborare cu Medicover;
• companiilor din Grupul Medicover care ne furnizeaza produse si servicii ori care desfasoara activitati in colaborare cu Medicover, cu care avem incheiate acorduri de confidentialitate. Accesul la datele dumneavoastra personale este limitat la acei angajati care au drept de acces la ele;
• catre laboratoare si clinici partenere, in scopul asigurarii continuitatii serviciilor medicale si bazate pe Articolul 35, alineatul 2, din Legea – nr. 46/2003 privind drepturile pacientului;
• altor organizatii de care apartineti sau cu care sunteti asociat, pentru a verifica dreptul de a solicita reduceri la produsele si serviciile noastre;
• medicilor, clinicienilor si altor profesionisti in asistenta medicala, spitale, clinici sau alti furnizori de asistenta medicala cu respectarea Legii nr. 46/2003 privind drepturile pacientului;
• angajatorului dumneavoastra, daca acesta a incheiat un contract pentru prestarea serviciilor de medicina muncii si achita serviciile pe care le furnizam, cu respectarea dispozitiilor legale in vigoare;
• furnizorilor de servicii sau produse (ex. furnizori care efectueaza sondaje de opinie si de satisfactie a clientilor, servicii de arhivare, servicii de distrugere de documente/echipamente, solutii software, servicii de stocare);
• asiguratorului in caz de boala/accident pentru constituirea dosarului de dauna, cu respectarea prevederilor legale si contractuale;
• societatilor de recuperari de creante;
• persoanelor sau organizatilor carora trebuie sau avem permisiunea sa le distribuim prin lege (de exemplu, pentru prevenirea fraudei sau protectie);
• avocatilor, consultantilor externi, auditorilor din Romania sau strainatate;
• autoritatilor statului indreptatite conform legii sau oricaror entitati autorizate de acestea, in special autoritati publice in domeniul sanatatii: Casa Nationala de Asigurari de Sanatate, Casa de Asigurari de Sanatate a Municipiului Bucuresti, Casele Judetene de Asigurari de Sanatate, Directia de Sanatate Publica, Ministerul Sanatatii, Colegiul Medicilor, Institutul National de Medicina Legala, institutii locale si/sau centrale (inclusiv, dar fara a se limita la Agentia Nationala de Administrare Fiscala, Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal ), si altele;
• institutiilor financiar-bancare;
• furnizorilor de servicii conexe (curierat si posta, mentenanta aparaturi si echipamente etc.);
• executorilor judecatoresti;
• politiei si altor organe abilitate conform legii, in conditiile stabilite de lege pentru ca acestea sa isi indeplineasca indatoririle/atributiile sau altor persoane daca suntem obligati in acest sens prin acte normative sau printr-o hotarare judecatoreasca;
• daca noi (sau orice membru al Grupului Medicover) vindem sau cumparam orice afacere sau bunuri, potentialului cumparator sau vanzator al acelei afaceri sau acelor active, respectiv unui tert care preia activele Grupului Medicover (in acest caz, datele cu caracter personal pe care le detinem cu privire la clientii sau vizitatorii site-ului, pot fi una din activele pe care tertul le preia).
• partenerilor nostri, furnizori de asigurare (de exemplu brokerilor, reasiguratorilor, asiguratorul companiei), actuarilor, auditorilor, avocatilor, traducatorilor si interpretilor, consultantilor fiscali, agentiilor de colectare a datoriilor, autoritatilor de reglementare, autoritatilor de supraveghere a protectiei datelor;
• altor furnizori de servicii, precum procesatorii de plati, furnizorii de servicii fiscale, furnizorii de aplicatii, furnizorii de servicii juridice. 
• celor care platesc pentru produsele sau serviciile pe care vi le furnizam, inclusiv asiguratorilor, organismelor din sectorul public si ambasadelor;
• celor care va ofera tratament si alte beneficii;
• registrelor nationale;
• bazelor de date nationale de screening;
• autoritatilor si agentiilor guvernamentale.

Daca sunteti pacient al unei alte entitati din reteaua Medicover din Romania, datele dumneavoastra de identificare si de contact, adica adresa dumneavoastra de domiciliu, adresa de e-mail si numarul de telefon, vor fi de asemenea actualizate la aceasta entitate pentru a asigura cea mai inalta calitate a tratamentului, in special pentru a facilita contactarea dumneavoastra.

Daca va impartasim date cu caracter personal, ne vom asigura ca exista o protectie adecvata pentru a va proteja datele cu caracter personal, in conformitate cu legislatia privind protectia datelor.

6. MARKETING DIRECT GENERAL

Pentru a va putea transmite comunicari de marketing in ceea ce priveste serviciile oferite de companiile din reteaua Medicover, exista doua modalitati de abonare:

• Direct, prin intermediul site-urilor noastre: la prima vizita pe site exista posibilitatea de abonare la newsletter utilizand adresa dumneavoastra de e-mail;
• La momentul vizitei in clinicile si spitalele noastre, prin completarea consimtamantului.

Va rugam sa aveti in vedere faptul ca cele doua modalitati de abonare functioneaza in mod paralel, fara sa fie corelate din punct de vedere functional.

Temeiul prelucrarii datelor cu caracter personal in scopul transmiterii de mesaje comerciale privind serviciile si activitatea companiei sau a afiliatilor acesteia, parte a retelei Medicover, este reprezentat de art. 6 alin. 1 lit. a) din GDPR, pe baza consimtamantului dumneavoastra.

In cazul prelucrarilor bazate pe consimtamant, acestea se vor realiza pe durata in care consimtamantul dumneavoastra ramane valabil, respectiv pana la retragerea acestuia. Retragerea consimtamantului nu afecteaza legalitatea prelucrarilor anterioare.

Putem folosi datele dumneavoastra cu caracter personal pentru a va trimite materiale de marketing prin e-mail si prin telefon/SMS, in functie de preferinte.

Putem folosi datele dumneavoastra cu caracter personal pentru a va trimite materiale de marketing numai daca avem permisiunea dumneavoastra, acordata in cadrul vizitei in una din clinicile noastre, prin completarea consimtamantului.  

Datele pe care le prelucram in scopul transmiterii de comunicari de marketing sunt: date generale (nume, prenume, adresa de e-mail, numar de telefon, localitate, sex, formula de adresare) si date pentru urmarirea eficientei campaniilor (adresa IP, click-uri, accesari).

Aceste date sunt utilizate pentru a va informa periodic cu privire la noutatile, produsele si serviciile noastre, promotiile, campaniile derulate de companiile din reteaua Medicover. Comunicarile de marketing transmise catre dumneavoastra sunt adaptate si evaluate periodic de personalul nostru, in functie de o serie de indicatori de masurare a eficientei campaniilor (adresa IP, click-uri, accesari). Ne asiguram ca personalul nostru este responsabil pentru prelucrarea sigura a datelor cu caracter personal.

In situatia in care avem acordul dumneavoastra pentru astfel de comunicari, va rugam sa aveti in vedere faptul ca datele pot fi utilizate in comun de catre toate companiile afiliate, membre ale retelei Medicover din Romania (informatii suplimentare gasiti la punctul 8 – Reteaua Medicover), ca urmare a semnarii unor acorduri de Operatori asociati (informatii suplimentare despre acordurile de prelucrare gasiti la punctul 9 – Operatori asociati).

In scopul trimiterii de e-mailuri catre dumneavoastra, folosim MailChimp din SUA, in acest moment parte din Grupul Intuit din UE. Mailchimp va putea prelucra in mod automat urmatoarele date, primite din partea Medicover: prenume, e-mail, localitate, sex si categoria de varsta in scopul transmiterii de mesaje e-mail personalizate. Sediul, precum si serverele Mailchimp sunt situate in SUA. Datele pot fi transferate, prelucrate si stocate in SUA, in conformitate cu principiile stabilite de Comisia Europeana prin hotararea de adoptarea a noilor Clauze Contractuale Standard la 4 iunie 2021.

Pentru a intelege pe deplin modalitatea de prelucrare a datelor pentru urmarirea eficientei campaniilor, in vederea transmiterii comunicarilor de marketing de catre entitatile din reteaua Medicover, va rugam sa consultati Politica de Confidentialitate Mailchimp.

Daca nu mai doriti sa primiti e-mailurile noastre, va puteti dezabona, astfel:

• Printr-un click pe butonul „dezabonare” inclus in toate e-mailurile pe care vi le trimitem;
• Prin actualizarea consimtamintelor in cadrul receptiilor clinicilor si spitalelor noastre;
• Printr-o solicitare transmisa catre marketing@medicover.ro sau dpo@medicover.ro.

De asemenea, pentru abonarile efectuate in clinici, prin intermediul completarii formularului de consimtamant, dezabonarea se poate face in orice clinica, completand un nou consimtamant.

De asemenea, daca nu doriti sa mai primiti mesaje text de la noi, ne puteti comunica acest lucru in receptiile unitatilor noastre, sau puteti transmite o solicitare catre responsabilul nostru cu protectia datelor la adresa de e-mail dpo@medicover.ro.

7. FEED-BACK

Acordam importanta deosebita modului in care interactionam cu clientii nostri si ne dorim sa oferim cea mai buna experienta celor care ne trec pragul.

Astfel, ne dorim sa aflam care este parerea dumneavoastra in legatura cu serviciile pe care le-ati accesat in cadrul clinicilor si spitalelor noastre.

In baza acordului dumneavoastra explicit, va putem transmite e-mailuri cu privire la interactiunea dumneavoastra cu noi.

In situatia in care avem acordul dumneavoastra pentru a va transmite chestionare de feedback prin e-mail, iar dumneavoastra ati accesat servicii in mai multe clinici din retea, va rugam sa aveti in vedere faptul ca datele pot fi utilizate in comun de catre toate companiile afiliate, membre ale retelei Medicover din Romania (informatii suplimentare gasiti la punctul Reteua Medicover), ca urmare a semnarii unor acorduri de Operatori asociati.

Temeiul prelucrarii datelor cu caracter personal in scopul solicitarii de opinii cu privire la serviciile accesate de dumneavoastra, este reprezentat de art. 6 alin. 1 lit. a) din GDPR, pe baza consimtamantului dumneavoastra.

In scopul trimiterii de solicitari de feed-back catre dumneavoastra, folosim furnizorul de servicii Customer Alliance, cu care am incheiat acorduri de confidentialitate in conformitate cu normele GDPR.

In cazul prelucrarilor bazate pe consimtamint, acestea se vor realiza pe durata in care consimtamantul dumneavoastra ramane valabil, respectiv pana la retragerea acestuia. Retragerea consimtamantului nu afecteaza legalitatea prelucrarilor anterioare.

Datele pe care le prelucram in scopul transmiterii de solicitari de feed-back sunt: datele generale (nume, prenume, adresa de e-mail, numar de telefon, data vizita medicala, medic) si a datelor pentru urmarirea eficientei (click-uri, accesari).

Daca nu mai doriti sa primiti e-mailurile noastre, va puteti dezabona, astfel:

• Printr-un click pe butonul „dezabonare” inclus in toate e-mailurile pe care vi le trimitem;
• Prin actualizarea consimtamintelor in cadrul receptiilor clinicilor si spitalelor noastre;
• Printr-o solicitare transmisa catre feedback@medicover.ro sau dpo@medicover.ro

Aveti de asemenea posibilitatea de a completa chestionar de satisfactie pe web-site-ul nostru sau direct in clinicile si spitalele noastre. Aceste chestionare sunt anonime, cu exceptia cazului in care dumneavoastra va doriti sa ne transmiteti datele dumneavoastra personale. In cazul in care doriti sa ne transmiteti datele dumneavoastra personale, vom utiliza datele in baza interesului nostru legitim de a analiza solicitarea dumneavoastra.

8. RETEAUA MEDICOVER

Reteaua Medicover este formata din urmatoarele societati comerciale, care furnizeaza servicii medicale in Romania:

• MEDICOVER S.R.L., cu sediul in Bucuresti, sectorul 6, soseaua Orhideelor, nr. 15D, etaj 1, cladirea TB1, inregistrata la Registrul Comertului sub nr. J40/6724/2003, avand cod unic de inregistrare 15446991;
• MEDICOVER HOSPITALS S.R.L., cu sediul in Bucuresti, sectorul 1, strada Pechea, nr 8, inregistrata la Registrul Comertului sub nr. J40/8805/2011, avand cod unic de inregistrare RO28890251;
• IOWEMED S.A., cu sediul in Constanta, soseaua Alexandru Lapusneanu, nr. 188 A, judetul Constanta, inregistrata la Registrul Comertului sub nr. J13/2920/1995, avand cod unic de inregistrare 7897273.
• CENTRUL MEDICAL PHOENIX S.R.L., cu sediul in Craiova, strada Stefan cel Mare, nr. 80, judetul Dolj, inregistrata la Registrul Comertului sub nr. J16/348/2009, avand cod unic de inregistrare 25213772
• HOSPITAL NETWORK PHOENIX ONE DAY S.R.L., cu sediul in Slatina, strada Primaverii, nr. 6A, etaj 1,2 si 3,  judetul Olt, inregistrata la Registrul Comertului sub nr. J28/596/2014, avand cod unic de inregistrare 33827226;
• PHOENIX PRIVATE HOSPITAL S.R.L., cu sediul in Targu Jiu, strada Victoriei, nr. 142, camera 6, etj 1, judet Gorj, inregistrata la Registrul Comertului sub nr. J18/589/2014, avand cod unic de inregistrare 33928344
• DIAGNOSTICA S.R.L., cu sediul in Oradea, strada Marin Preda, nr. 3, judetul Bihor, inregistrata la Registrul Comertului sub nr. J5/543/2002, avand cod unic de inregistrare 14681077
• PELICAN IMPEX S.R.L., cu sediul in Oradea, strada Corneliu Coposu, nr. 2, parter, judetul Bihor, inregistrata la Registrul Comertului sub nr. J5/2971/1992, avand cod unic de inregistrare 2720776
• MEDIPLUS COMPANY S.R.L., cu sediul in Bucuresti, sectorul 6, soseaua Orhideelor, nr. 15D (cladirea TB1), camera nr. 4, etaj 1, , inregistrata la Registrul Comertului sub nr. J40/4021/2003, avand cod unic de inregistrare 15300146
• POLARIS MEDICAL S.A., cu sediul in sat Suceagu, comuna Baciu, judetul Cluj, inregistrata la Registrul Comertului sub nr. J12/1446/2014, avand cod unic de inregistrare 33092124
• LAURUS MEDICAL S.R.L., cu sediul in Bucuresti, strada Nicolae Caramfil, nr. 51, etaj 6, inregistrata la Registrul Comertului sub nr. J40/12560/2006, avand cod unic de inregistrare 18905789

9. PRELUCRAREA IN CALITATE DE OPERATORI ASOCIATI 

In cazul prelucrarilor de date cu caracter personal efectuate in comun cu alte societati/entitati, compania a incheiat acorduri de prelucrare a datelor bazate pe o relatie de Operatori asociati.

Conform GDPR, avem obligatia de a va aduce la cunostinta esenta acordurilor semnate cu operatorii nostri asociati.

In cazul unui acord semnat intre societatile membre ale retelei Medicover (societatile afiliate), partile actioneaza in comun in scopul prestarii serviciilor medicale si in ceea ce priveste colectarea si utilizarea datelor in scopul solicitarii de feed-back cu privire la serviciile pe care le-ati accesat sau la transmiterea de mesaje comerciale de marketing direct, pe baza consimtamantului dumneavoastra explicit.

Partile au obligatia sa se informeze in legatura cu exercitarea drepturilor prevazute prin art. 15 – 22 din GDPR in legatura cu operatiunea de prelucrare a datelor realizata in comun. In ceea ce priveste prelucrarile efectuate in comun de catre societatile afiliate, membre ale retelei Medicover, orice tip de solicitare va fi transmisa catre dpo@medicover.ro.

Partile isi pot oferi reciproc acces la datele cu caracter personal din documentele medicale, daca aceste date sunt puse la dispozitie in scopul asigurarii continuitatii serviciilor medicale si bazate pe Articolul 35, alineatul 2, din Legea nr. 46/2003 privind drepturilor pacientului.

Lista companiilor afiliate, membre ale retelei Medicover poate fi gasita la punctul Reteaua Medicover.

Lista clinicilor/laboratoarelor partenere este disponibila in receptie sau pe website-ul nostru. 

10. TRANSFERUL DATELOR IN AFARA SPATIULUI ECONOMIC EUROPEAN

Luam masuri pentru a ne asigura ca, atunci cand va transferam informatiile cu caracter personal intr-o alta tara, exista o protectie adecvata, in conformitate cu legislatia privind protectia datelor.

11. CAT TIMP PASTRAM DATELE DUMNEAVOASTRA CU CARACTER PERSONAL

Pastram datele dumneavoastra cu caracter personal in conformitate cu perioadele stabilite, calculate folosind urmatoarele criterii.

• De cat timp sunteti clientul nostru, tipurile servicii pe care vi le prestam si momentul in care nu veti mai fi clientul nostru.
• Cat timp este rezonabil sa pastram evidente pentru a arata ca ne-am indeplinit obligatiile pe care le avem fata de dumneavoastra si de lege.
• Orice perioade de pastrare a informatiilor stabilite prin lege sau recomandate de autoritatile de reglementare, organismele profesionale.
• Orice procedura relevanta care se aplica.

Ca regula generala, documentele financiare (cum ar fi documentele de plata, facturile si anexele), va informam ca acestea sunt pastrate potrivit Legii nr. 82/ 1991 privind contabilitatea si Ordinului nr. 2634/ 2015 privind documentele contabile financiare pe o perioada de cel putin 10 ani, in cazul documentelor emise pana in luna ianuarie 2023, respectiv 5 ani pentru documentele emise ulterior lunii ianuarie 2023.

In cazul datelor si documentelor parte din dosarul medical, se aplica o perioada de pastrare de 30 pana la 50 de ani, ca parte a obligatiilor noastre legale.

12. DREPTURILE DUMNEAVOASTRA

Aveti dreptul sa va accesati datele si sa ne solicitati sa corectam orice greseli, sa stergem si sa restrictionam utilizarea informatiilor dumneavoastra. De asemenea, aveti dreptul sa va opuneti folosirii informatiilor dumneavoastra, sa ne solicitati sa va transferam informatiile pe care le-ati furnizat, sa retrageti permisiunea pe care ne-ati furnizat-o pentru a utiliza informatiile si sa ne solicitati sa nu folosim procese decizionale automatizate care pot produce efecte juridice.

Aveti urmatoarele drepturi, cu mentiunea ca acestea pot fi exercitate si le vom da curs in limitele stabilite atat de legislatia generala si speciala, cat si prin raportare la legislatia privind protectia datelor cu caracter personal (se aplica anumite exceptii).

Dreptul de acces: dreptul de a face o solicitare scrisa pentru detalii cu privire la datele dumneavoastra cu caracter personal si solicitarea unei copii a acestor date cu caracter personal.

In cazul dosarului medical, eliberarea acestuia se face in conformitate cu Norma din 2016 de aplicare a Legii drepturilor pacientului nr. 46/2003.

Dreptul la rectificare: dreptul de a corecta sau a elimina date inexacte despre dumneavoastra.

Dreptul de stergere („dreptul de a fi uitat”): dreptul de a sterge anumite date cu caracter personal despre dumneavoastra.

Dreptul la restrictionarea prelucrarii: dreptul de a solicita ca informatiile dumneavoastra cu caracter personal sa fie utilizate numai in scopuri restrictionate.

Dreptul de a obiecta: dreptul de a va opune prelucrarii informatiilor dumneavoastra cu caracter personal in cazurile in care prelucrarea noastra se bazeaza pe indeplinirea unei sarcini indeplinite in interes public sau daca v-am informat ca prelucrarea este necesara pentru interesele noastre legitime sau ale unui tert. Puteti obiecta in privinta folosirii informatiilor dumneavoastra in scopuri de profilare atunci cand este vorba de marketingul direct.

Dreptul la portabilitatea datelor: dreptul de a solicita ca informatiile cu caracter personal pe care ni le-ati pus la dispozitie sa va fie transferate dumneavoastra sau unui tert in format care se poate citi automat. In cazul dosarului medical, eliberarea acestuia se face in conformitate cu Norma din 2016 de aplicare a Legii drepturilor pacientului nr. 46/2003, prin adresarea unei solicitari catre orice receptie.

Dreptul de a retrage consimtamantul: dreptul de a retrage orice consimtamant pe care ni l-ati dat anterior pentru a prelucra informatiile dumneavoastra cu caracter personal. Daca va retrageti consimtamantul, acest lucru nu va afecta legalitatea utilizarii de catre Medicover a datelor dumneavoastra cu caracter personal inainte de retragerea consimtamantului dumneavoastra si va vom anunta daca nu va mai putem oferi serviciul ales.

Dreptul in legatura cu procesul decizional automatizat: aveti dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automata, care produce efecte legale cu privire la dumneavoastra sau va afecteaza similar in mod semnificativ, cu exceptia cazului in care este necesar pentru a incheia un contract cu dumneavoastra, este autorizat prin lege sau daca v-ati dat acordul explicit. Va vom anunta cand se iau astfel de decizii, motivele legale pe care ne bazam si drepturile pe care le aveti.

Dreptul de a va adrea Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente.

Va rugam sa retineti: In afara de dreptul dumneavoastra de a obiecta cu privire la utilizarea datelor dumneavoastra pentru marketingul direct si furnizarea de feed-back, drepturile dumneavoastra nu sunt absolute: ele nu se aplica intotdeauna, in toate cazurile si va vom anunta in corespondenta noastra cu dumneavoastra cum vom putea sa va solutionam solicitarea.

Daca faceti o solicitare, va vom ruga sa va confirmati identitatea, si, daca este necesar, sa furnizati informatii care ne ajuta sa intelegem mai bine cererea dumneavoastra. De asemenea, in cazul anumitor drepturi, va vom solicita documente de identitate. Daca nu da curs solicitarii dumneavoastra, va vom informa care sunt motivele pentru aceasta.

Cum va puteti exercita drepturile:

• Prin transmiterea unei solicitari care sa contina datele dumneavoastra de identificare catre dpo@medicover.ro;
• Prin transmiterea unei solicitari scrise la adresa Soseaua Orhideelor, nr. 15D, etaj 1, cladirea TB1, sector 6, Bucuresti, in atentia Responsabilului cu protectia datelor;
• Prin transmiterea unei adrese scrise catre oricare dintre companiile parte din reteaua Medicover, in atentia Responsabilului cu protectia datelor;
• Prin intermediul completarii unui formular imprimat disponibil in cadrul receptiilor noastre.

Rectificarea datelor de identificare poate fi efectuata in receptiile noastre.

Rectificarea datelor de contact poate fi efectuata atat in receptiile noastre, cat si in Contul meu Medicover – varianta extinsa.

Consimtamintele cu privire la marketing si feed-back pot fi actualizate si in orice receptie sau in Contul meu Medicover – varianta extinsa.

13. PRELUCRAREA PENTRU CREAREA DE PROFILURI SI PROCESUL DECIZIONAL AUTOMATIZAT

La fel ca multe companii, uneori folosim automatizarea pentru a va oferi servicii mai rapide, mai bune, mai coerente si corecte. Ne asiguram de fiecare data ca rezultatele acestor procese sunt urmarite de catre un operator uman.

Aveti dreptul sa va opuneti marketingului direct si crearii de profiluri legat de marketingul direct. Putem folosi prelucrarea  pentru crearea de profiluri doar daca avem consimtamantul dumneavoastra explicit.

Date fiind obligatiile legale pe care le avem, va informam cu privire la urmatoarele:

• procesul decizional automatizat inseamna luarea unei decizii folosind tehnologia, fara implicarea unei persoane; si
• crearea de profiluri inseamna prelucrarea automata a datelor dumneavoastra pentru a ne ajuta sa evaluam anumite aspecte despre dumneavoastra (de exemplu, preferintele personale si interesele).

Aceasta se datoreaza faptului ca aveti anumite drepturi in ceea ce priveste procesul decizional automatizat si crearea de profiluri. Aveti dreptul sa va opuneti crearii de profiluri in legatura cu marketingul direct. Daca faceti acest lucru, nu vom mai putea crea profiluri pentru scopuri de marketing direct.

14. SECURITATEA PRELUCRARII

Medicover acorda o importanta deosebita prelucrarii in conditii de securitate si confidentialitate a datelor dumneavoastra si utilizeaza ori de cate ori este posibil, cele mai noi tehnologii si metodologii din domeniu.

Astfel, Medicover va realiza transmiterea de date atat in cadrul retelei sale, cat si cand e cazul in afara ei, numai prin utilizarea unor metode de criptare sigure si actualizate la zi. De asemenea, pe parcursul procesarii operationale a datelor cu caracter personal si datelor speciale, va utiliza de fiecare data cand este posibil metode moderne de pseudonimizare si anonimizare, minimizand astfel riscul aparitiei unor brese de securitate.

Medicover va prelucra intotdeauna numai datele care ii sunt absolut necesare in conformitate cu scopul si temeiurile legale.

15. NEFURNIZAREA DATELOR DUMNEAVOASTRA

In cazul in care nu sunteti de acord cu furnizarea datelor dumneavoastra, ne aflam in imposibilitatea de a va putea oferi serviciile pe care le solicitati.

16. DATE DE CONTACT PRIVIND PROTECTIA DATELOR

Daca aveti intrebari, comentarii, reclamatii sau sugestii privind aceasta politica sau orice alte preocupari legate de modul in care procesam informatiile despre dumneavoastra ne puteti contacta la: dpo@medicover.ro    

De asemenea, aveti dreptul sa trimiteti o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau sa va adresati instantelor competente.

Mai multe detalii despre prelucrarea datelor dumneavostra cu caracter personal puteti gaasi in Politica de confidentialitate disponibila pe www.medicover.ro