Обработка на лични данни

ИНФОРМАЦИОННА БЕЛЕЖКА ОТНОСНО ОБРАБОТКАТА НА ЛИЧНИ ДАННИ И ПОЛИТИКА ОТНОСНО ОБРАБОТКАТА НА ЛИЧНИ ДАННИ

Тази информационна бележка е валидна от 17.12.2019 г.

Модификация на политиката за обработка на лични данни

При определени обстоятелства, Санад, като оператор може да модифицира тази политика относно обработката на лични данни, за да отрази промени в законодателството, вътрешните практики и процедури за обработка на лични данни, характеристиките на уебсайта или технологичния напредък, направен в определен период от време. Ако направим промени, които ще променят обработката или използването на вашите лични данни, те ще бъдат публикувани в актуализираната политика, а датата на влизане в сила на така модифицираната политика ще бъде публикувана в началото на информационната бележка за обработката актуализирани лични данни. Следователно, тази информационна бележка за обработката на лични данни трябва да се консултира периодично, за да бъде в крак с най-новите политики и практики в тази област.

В съответствие с разпоредбите на Регламент (ЕС) №. 2016/679 относно защитата на физическите лица по отношение на обработката на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО, известна като „Общ регламент за защита на данните“ или, накратко, "RGPD", ние Ви информираме за следните аспекти, свързани с обработката на Вашите лични данни:

Кой е операторът на лични данни?

SANADOR S.R.L.,Румънско юридическо лице със седалище в Букурещ, ул. Д-р Якоб Феликс, бр. 32, сектор 1, регистриран в Службата за търговски регистър към Трибунала на Букурещ под №. J40/11142/1999, CUI 1253000, уникален идентификатор на европейско ниво (EUID) ROONRC.J40/11142/1999, факс: 021.206.34.10, тел: 021 9699 (Call Center, на разположение 24 часа в денонощието, 7/7 ).

Какви лични данни обработваме?

Ако сте пациент на SANADOR:

Ако искате да станете част от екипа на SANADOR:

Данни за процеса на набиране: име, фамилия, възраст, пол, националност, местоживеене или адрес на пребиваване, данни, включени в автобиографията, работна книга (според случая), ниво и специализация на обучение, изисквани от изискванията на работата; подкрепящи документи, които също включват чувствителни данни, като съдимост, характеристика от последната работа (според случая), свидетелство за психологически преглед (според случая);

Ако ни посетите на едно от нашите места:

Данни за изображения: видео изображение, заснето чрез камери за наблюдение, разположени на видими места в нашите помещения;

Ако се обадите на нашата услуга на Call Center:

Гласови данни: вашият глас и информацията, предоставена по време на цялото телефонно обаждане до нон-стоп линейката или услугата на кол центъра.

Ако имате достъп до уебсайта-лечителят:

Данни относно профилирането на потребителите на уебсайта SANADOR съгласно Политиката за бисквитки, до която имате достъптук: възраст, пол, IP, данни за трафика, данни за геолокация, използвано устройство, операционна система, ключови думи, търсени от потребителя според неговите интереси.

Откъде получаваме лични данни?

По правило личните данни, които обработваме, се получават директно от вас, когато записвате срещи или предоставяте заявените медицински услуги. Съществуват обаче и ситуации, при които ние ще вземем във владение вашите лични данни чрез други законни и в същото време легитимни средства, като изпълнението на договор, по който не сте пряка страна (например договора, сключен от SANADOR, като доставчик на здравни услуги, с вашия работодател).

Ако се възползвате от услуги по трудова медицина, вашият работодател ще ви изпрати по време на сключване на договора или по-късно вашите лични данни, строго необходими за предоставянето на услуги по трудова медицина, съответно: име, фамилия, CNP, заемана длъжност, подробности, свързани с професионални рискове, свързани с длъжността, данни за контакт.

Ако се възползвате от медицински абонаменти предоставени от работодателя за вас и членовете на вашето семейство (съпруг, непълнолетни деца), вашият работодател ще ни изпрати личните данни, строго необходими за абониране за медицински абонаменти, съответно: име, фамилия, CNP и данни за контакт.

Ако имате частна здравна застраховка, В зависимост от договора, сключен с всеки застраховател, вашият застраховател ще ни изпрати личните данни, необходими за регистрация, като притежаващи качеството на застрахован.

Какви са целите на обработването на лични данни?

Вашите лични данни се обработват от SANADOR за законни цели, свързани с предоставянето на медицински услуги, съгласно действащите законови разпоредби, както следва:

ВНИМАТЕЛЕН! Ако SANADOR желае да обработва вашите лични данни за цели, различни от първоначално посочените, ще ви бъде изпратена отделна информационна бележка с подробности за последващата цел на обработването, правното основание на обработката и периодът на съхранение на вашите лични данни, заедно с всякаква друга полезна информация във връзка с по-нататъшна обработка, за да ви позволи да изразите своето съгласие свободно, съзнателно и изрично за всяка операция по обработка поотделно (ако има такава). такава обработка зависи от получаването на изричното ви съгласие).

За специални категории данни обработен (здравни данни), основанията за обработка са както следва:

Цели, свързани с превантивна или трудова медицина, оценка на трудоспособността на служителя, установяване на медицинска диагноза, предоставяне на медицинска или социална помощ или медицинско лечение или управление на здравни или социални системи и услуги (член 9, параграф (2) буква з) от RGPD);
Причини за обществен интерес в областта на общественото здраве (член 9, параграф (2), буква i) от RGPD);
Защита на жизненоважните интереси на вас или друго физическо лице, когато въпросното лице е физически или юридически неспособно да даде съгласие за обработването (член 9, параграф (2), буква в) от RGPD);
Намиране, упражняване или защита на право в съда (член 9, параграф (2), буква е) от RGPD), в случай на съдебен спор.

За какъв период се обработват личните данни?

За целите, свързани с дейността на SANADOR, вашите лични данни ще се съхраняват за ограничен период от време на безопасно място и в съответствие с условията и законовите разпоредби в областта, както следва:

Ако решите да оттеглите съгласието си за обработка на вашите данни за цели, свързани с директен маркетинг, вашите лични данни няма да бъдат обработвани за тази цел, от момента на оттегляне на съгласието, без да се засяга валидността на обработката на данни изпълнявани преди това време;

Също така, вашите лични данни ще бъдат обработвани по време на съществуването на законови задължения за съхраняване на определени категории данни или подкрепящи документи, в зависимост от действащите разпоредби, особено в областта на общественото здравеопазване или данъчното облагане.

7. На кои субекти ще разкрием вашите лични данни?

При определени изрично регламентирани условия вашите лични данни могат да бъдат обработвани от SANADOR, чрез упълномощени лица или съвместно с други компании, като в последния случай това е връзка от типа асоциирани оператори, които ще установят в общи цели и средства за обработка, съгласно разпоредбите на чл. 26 от RGPD.

В някои ситуации доставчиците на услуги като, но не само доставчици на услуги и ИТ системи, различни договорни партньори като: Softeh Plus, Clintelica ABș.a., ще имат достъп до вашите лични данни. Също така ще бъде възможно да предадете вашите данни на адвокати, счетоводители, одитори или други професионалисти, които имат задължението за професионална тайна.

Що се отнася до услугите по трудова медицина, вашите лични данни ще бъдат разкрити на вашия работодател, но само в границите, строго необходими за спазване на законовите задължения, което означава, че резултатите от медицинските разследвания няма да бъдат предадени на работодателя, а само данните, съдържащи се в досиетата. на склонност.

За да се осигурят пълни медицински услуги, вашите данни ще бъдат предоставени на сътрудничещи лекари или на партньорски клиники и лаборатории, с които има споразумения за поверителност.

За докладите до държавните органи, в съответствие с действащите законови задължения, ще е необходимо да предавате вашите данни на различни публични институции, като например: Националната здравноосигурителна къща (CNAS).

Ако сте осигурени в частна здравноосигурителна компания в Румъния или в друга европейска държава, вашите лични данни ще бъдат предадени на застрахователя, за да се уредят медицинските услуги, от които сте се възползвали.

Пълният списък на договорните партньори може да бъде проверен чрез достъп до следната връзка.

8. Как и кога личните Ви данни се прехвърлят в трети държави?

Личните данни, обработени за предаване до бюлетина SANADOR, ще бъдат прехвърлени на MailChimp, американска компания. Споменаваме, че за международния трансфер в САЩ има Решението на Европейската комисия от 12 юли 2016 г., издадено съгласно Директива 95/46/ЕО на Европейския парламент и на Съвета, относно адекватността на защитата, предлагана от Щита за поверителност между ЕС и САЩ.

Ако вашите данни се прехвърлят на други компании в други държави, за да инициирате, сключите и разработите договори и/или проекти с такъв субект, като, но не само: управление на пътувания, ще бъдете информирани и предоставените от чл. 44-49 от RGPD.

9. Какви са вашите права по отношение на обработката на лични данни?

По отношение на обработването на вашите лични данни, съгласно чл. 15-22 от RGPD, вие имате гарантирани редица права:

Не на последно място, ние ви уведомяваме, че имате правото да се обърна към вас На Националния орган за надзор на обработката на лични данни (ANSPDCP) или всеки съд, компетентен в областта на защитата на личните данни.

За да упражните тези права, можете да се свържете със SANADOR чрез писмено искане, датирано и подписано, изпратено на вниманието на длъжностното лице по защита на личните данни в SANADOR на адреса за кореспонденция, посочен в точка 10, или по имейл до [email protected].

Вашето искане ще бъде анализирано с най-голямо внимание и ще ви бъде изпратен отговор в законовия срок от 30 календарни дни от получаването на искането, съгласно разпоредбите на RGPD. Ако вашето искане включва задълбочено разследване поради сложността на искането, едномесечният срок може да бъде удължен с още един месец, но ще ви бъдат дадени аргументите за необходимостта от удължаване на срока за уреждане.

10. Как мога да се свържа с длъжностното лице по защита на данните в рамките на SANADOR?

Данните за контакт на длъжностното лице по защита на личните данни в SANADOR са следните:

Адрес за кореспонденция: м. Букурещи, ул. Севастопол №. 4, Сектор 1;

Имейл адрес: [email protected]

11. Какво е значението на термините, използвани в тази информационна бележка?

Лични данни - всякаква информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице. Ще се счита за разпознаваемо физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез използване на идентификационен елемент, като например онлайн идентификатор;

Специални категории лични данни - лични данни, разкриващи расов или етнически произход, политически убеждения, религиозни деноминации, философски убеждения или членство в синдикати, сексуален живот или сексуална ориентация, данни за наказателни присъди, генетични данни, биометрични данни, здравни данни;

Данни за здравето - лични данни, свързани с физическото или психическото здраве на физическо лице, включително предоставянето на здравни услуги, които разкриват информация за здравословното му състояние;

Съгласие - всяка проява на свободната, конкретна, информирана и недвусмислена воля на субекта на данните, с която той или тя приема с недвусмислено изявление или действие, че личните данни, отнасящи се до него, се обработват;

Обработка на лични данни - всяка операция или набор от операции, извършени във връзка с лични данни, със или без използване на автоматизирани средства, като например събиране, регистрация, организация, структуриране, съхранение, адаптация, модификация, извличане, консултация, използване, разкриване чрез предаване, разпространение или предоставяне по някакъв начин, подравняване или комбинация, ограничаване, заличаване или унищожаване;

Оператор на лични данни - физическо или юридическо лице, както и всеки публичен орган, агенция или друг орган, който самостоятелно или заедно с други определя целите и средствата за обработка на лични данни;

Упълномощен човек - физическото или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на администратора,

Целеви човек - физическото лице, чиито лични данни се обработват от оператора или от лицето, упълномощено от оператора;

Трета държава - държава извън Европейския съюз или Европейското икономическо пространство.

За да се запознаете с политиката за обработка на лични данни на Sanador, валидна до 17 декември 2019 г., изтеглете PDF версията ТУК.