Protectia datelor

Date de contact DPO:
Adresa: SC GRAL MEDICAL SRL
Str. Traian Popovici, nr.79-91, sector 3, Bucuresti
Departament DPO

POLITICA PRIVIND CONFIDENTIALITATEA PRELUCRARII DATELOR CU CARACTER PERSONAL

Ultima actualizare: 11 mai 2022

Regulamentul General privind protectia Datelor cu Caracter Personal, se aplica pe intreg teritoriul Uniunii Europene incepand cu 25 Mai 2018.
Protectia datelor dumneavoastra cu caracter personal este importanta pentru noi, prin urmare, acordam o atentie deosebita protejarii vietii private a tuturor celor care ne-au pus la dispozitie datele lor prin participarea la campanii organizate de noi, a persoanelor care ne transmit date cu caracter personal in vederea procesarii unei solicitari, precum si a celor ale caror date cu caracter personal ne-au fost furnizate de o terta parte, sau la care am avut acces dintr-o alta sursa, in conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din data de 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date (denumit in continuare „RGPD”).
Va rugam sa acordati o atentie deosebita observarii urmatoarei Politici pentru a intelege modul in care vor fi prelucrate datele dumneavoastra cu caracter personal („date personale”).

Prezenta Politica explica practicile grupului de firme GRAL MEDICAL referitoare la aplicarea prevederilor RGPD, precum si drepturile de care beneficiati cu privire la modul in care informatiile dumneavoastra sunt prelucrate de catre GRAL MEDICAL.

Prelucrarea datelor cu caracter personal efectuata de GRAL MEDICAL se va realiza intotdeauna in conformitate cu prevederile RGPD, precum si cu reglementarile privind protectia datelor cu caracter personal.
Prin aceasta Politica, GRAL MEDICAL doreste sa informeze persoanele vizate cu privire la natura datelor cu caracter personal pe care le colectam si le procesam, precum si cu privire la scopurile prelucrarii. in plus, persoanele vizate sunt informate prin intermediul Politicii si cu privire la drepturile de care beneficiaza.

CINE SUNTEM?
Grupul de firme GRAL MEDICAL este format din urmatoarele societati: Gral Medical S.R.L., cu sediul in Bucuresti str. Traian Popovici nr. 79-91, Corp E, et. 1, camera 104, sector 3, inregistrat la Registrul Comertului de pe langa Tribunalul Bucuresti sub nr. J40/6112/2003, avand CUI 15413404, Medical Center Gral S.R.L cu sediul in Ploiesti, str. Cuza Voda, nr. 6, parter si subsol, bloc A8, inregistrata la Registrul Comertului de pe langa Tribunalul Prahova sub nr. J29/1090/2002, avand CUI 14912600 si Sanostar S.R.L. cu sediul in Sibiu, str. Calugareni, nr. 23, etaj P, judetul Sibiu, inregistrata la Registrul Comertului de pe langa Tribunalul Sibiu sub nr. J32/1052/14.06.2007, avand CUI 21935275 si Labordiagnostica S.R.L., cu sediul Timisoara str. Dr. Ioan Bontila nr. 1, Corp C3, ap. 2, judetul Timisoara, inregistrat la Registrul Comertului de pe langa Tribunalul Timis sub nr. J35/1110/20.04.2004, avand CUI 16349431.

RESPONSABILUL CU PROTECTIA DATELOR (DPO)
Societatile din grupul GRAL MEDICAL, in calitate de operatori de date cu caracter personal, au desemnat Responsabil cu Protectia Datelor (denumit in continuare „DPO”), avand obligatia de a verifica respectarea prevederilor RGPD in operatiunile de prelucrare de date efectuate de catre operator si de a reprezenta operatorul in relatia cu persoanele vizate si cu Autoritatea de Supraveghere.
Persoanele vizate au posibilitatea de a se adresa in orice moment la DPO, cu privire la orice aspect legat de prezenta politica, utilizand datele de contact de mai jos:

• Adresa de corespondenta: Mun. Bucuresti, str. Traian Popovici nr. 79-91, corp E, etaj 1, camera 104, sector 3, cod postal 031424
• Adresa de e-mail: dpo@gralmedical.ro

CE SUNT DATELE CU CARACTER PERSONAL?
„Date personale” inseamna orice informatie sau informatii care va pot identifica direct (de exemplu, numele dumneavoastra) sau indirect (de exemplu, prin intermediul datelor pseudonime, cum ar fi un numar de identificare unic). Aceasta inseamna ca datele personale includ lucruri precum adresa de e-mail, domiciliul, telefonul mobil, numele de utilizator, fotografiile de profil, preferintele personale si obiceiurile de cumparaturi, continutul generat de utilizatori, informatiile financiare si informatiile privind situatia financiara. Acesta ar putea include si identificatori numerici unici, cum ar fi adresa IP a computerului dumneavoastra sau adresa MAC a dispozitivului dumneavoastra mobil, precum si modulele cookie.

CE INSEAMNA PRELUCRAREA DATELOR CU CARACTER PERSONAL?
„Prelucrarea” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.

CARE SUNT DATELE DVS.CU CARACTER PERSONAL PE CARE LE PRELUCRAM?
Datele cu caracter personal prelucrate de noi apartin clientilor directi ai societatii, beneficiari nemijlociti ai serviciilor medicale furnizate de noi, situatie in care vom avea calitatea de operator de date personale.

Pentru clientii directi ai societatii, prelucram in calitate de operator urmatoarele categorii de date personale:
(i) nume si prenume;
(ii) cod numeric personal;
(iii) serie si numar act de identitate (numai in cazul analizelor medicale de laborator pentru COVID-19)
(iv) adresa de domiciliu si/sau resedinta;
(v) varsta/data nasterii;
(vi) semnatura;
(vii) imaginea (rezultata din inregistrarile camerelor video de supraveghere);
(viii) imaginea (rezultata din investigatiile medicale imagistice);
(ix) date de contact (numar de telefon, adresa de e-mail);
(x) date referitoare la calitatea de asigurat in cadrul sistemului national de asigurari de sanatate;
(xi) dategenetice (in situatia efectuarii analizelor medicale de laborator);
(xii) date privind starea de sanatate, inclusiv istoricul medical;
(xiii) date biometrice.

PRINCIPII PRIVIND PRELUCRAREA DATELOR
GRAL MEDICAL se obliga sa respecte principiile de protectie a datelor cu caracter personal (denumite in continuare „Principiile”) prevazute de RGPD, pentru a se asigura ca toate datele sunt:

1. Prelucrate in mod corect, legal si transparent;
2. Colectate in scopuri specificate, explicite si legitime;
3. Adecvate, relevante si limitate in raport cu scopurile pentru care sunt prelucrate;
4. Corecte si actualizate;
5. Pastrate intr-o forma care nu permite identificarea persoanelor vizate mai mult timp decat este necesar in raport de scopul prelucrarii;
6. Procesate in conformitate cu drepturile persoanei vizate, intr-un mod care sa asigure o securitate adecvata a prelucrarii, astfel incat datele sa fie integre, confidentiale si disponibile.

TEMEIUL SI SCOPURILE PRELUCRARII DATELOR CU CARACTER PERSONAL

1. In scopul incheierii si executarii contractelor – Conform art. 6 alin. 1 lit. b) din RGPD, pot fi prelucrate date personale in scopul incheierii sau executarii contractului. Pentru a putea oferi serviciile noastre, este nevoie sa prelucram date cu caracter personal care va apartin.
2. Suplimentar, tot in baza consimtamantului persoanei vizate – Conform art. 6 alin. 1 lit. a) RGPD vor fi efectuate si prelucrarile de date ce presupun eventualele solicitari ale persoanelor vizate de divulgare sau transfer a datelor personale catre terte persoane (de exemplu, pentru comunicarea de catre GRAL MEDICAL a rezultatelor analizelor medicale de laborator sau a rezultatelor investigatiilor imagistice catre terte persoane indicate expres de persoana vizata).
3. In scopul indeplinirii unor obligatii legale – Conform art. 6 alin. 1 lit. c) din RGPD, pot fi prelucrate date personale in scopul indeplinirii unor obligatii legale sau de temeiul legal al prelucrarii datelor in interes public (de exemplu, pentru motivele de sanatate publica) prevazut de art. 6 alin. 1 lit. e) RGPD. Solicitam datele personale mai sus mentionate, inclusiv in scopul de a ne indeplini obligatiile impuse de catre autoritatile si institutiile publice (de exemplu, autoritatile fiscale in legatura cu facturarea si raportarile catre autoritatile fiscale sau autoritatile din domeniul sanatatii).
4. In scop de marketing – Conform art. 6 alin. 1 lit. a) din RGPD, pot fi prelucrate date personale daca persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. Astfel, in anumite situatii, datele dumneavoastra cu caracter personal vor fi utilizate cu scopul de a va transmite mesaje de marketing, oferte, viitoare campanii, invitatii la diverse evenimente.
5. In cazul prelucrarilor de date cu caracter personal efectuate in scopul intereselor legitime urmarite de GRAL MEDICAL, prelucrarea este realizata conform articolul 6, alineatul 1, lit. f) RGPD.

PRELUCRAREA DATELOR PERSONALE
GRAL MEDICAL va folosi informatiile pe care ni le furnizati prin diverse modalitati: direct de la dumneavoastra, telefonic prin apelul la call center, prin intermediul formularului electronic de pe site-ul http://www.recharge.ro/ sau prin e-mail, exclusiv cu scopul de a da curs solicitarii dumneavoastra.

Prin furnizarea oricaror date cu caracter personal in scopuri comerciale, intelegeti si sunteti de acord ca datele dumneavoastra vor fi prelucrate in conformitate cu prevederile prezentei politici a GRAL MEDICAL.

Va rugam sa aveti in vedere faptul ca pentru a putea procesa solicitarile dumneavoastra, transmise prin oricare din metodele de contact, este posibil ca, in anumite circumstante, sa avem obligatia de a divulga datele dumneavoastra partenerilor cu care GRAL MEDICAL colaboreaza si/ sau altor terti furnizori de servicii ai GRAL MEDICAL.

Cu toate acestea, GRAL MEDICAL a adoptat masuri tehnice si organizatorice adecvate pentru a asigura securitatea transferului de date, precum si prelucrarea in conformitate cu cerintele RGPD a datelor dumneavoastra de catre entitatile mentionate anterior.

GRAL MEDICAL se obliga sa nu prelucreze datele cu caracter personal furnizate in alt scop decat cel pentru care au fost colectate, cu exceptia situatiilor in care exista consimtamantul dumneavoastra expres pentru a le utiliza si in alte scopuri.

Prin contactarea GRAL MEDICAL in oricare mod stipulat mai sus, sau oricare alta metoda care presupune o comunicare, mijlocita sau nemijlocita intre dumneavoastra si GRAL MEDICAL, intelegeti si sunteti de acord ca datele dumneavoastra vor fi prelucrate in conformitate cu prevederile prezentei Politici a grupului de firme GRAL MEDICAL.

DIVULGAREA DATELOR CU CARACTER PERSONAL CATRE TERTI
Datele cu caracter personal prelucrate de catre GRAL MEDICAL vor putea fi divulgate si/ sau transferate catre terti doar in situatia in care exista consimtamantul dumneavoastra expres pentru a proceda in acest sens, cu exceptia situatiilor in care exista o obligatie legala/ contractuala pentru GRAL MEDICAL de a proceda in acest mod.

Va rugam sa aveti in vedere faptul ca este posibil ca in anumite circumstante sa avem obligatia de a divulga datele dumneavoastra cu caracter personal autoritatilor statului, partenerilor cu care GRAL MEDICAL colaboreaza si/ sau altor terti furnizori de servicii ai GRAL MEDICAL.

DURATA STOCARII DATELOR
GRAL MEDICAL va pastra datele prelucrate pentru diferite perioade de timp, apreciate ca fiind rezonabile, in conformitate cu scopurile indicate anterior. Pastram datele dumneavoastra numai pentru perioada necesara pentru atingerea scopului pentru care detinem datele, pentru a satisface nevoile dumneavoastra sau pentru a ne indeplini obligatiile impuse de lege.

Pentru a stabili cat timp sunt pastrate datele dumneavoastra, folosim urmatoarele criterii:

1. Atunci cand actionam in calitate de operator de date personale, vom pastra datele personale intotdeauna pe perioada in care se deruleaza contractul de prestari servicii; de asemenea, putem stoca datele personale si dupa incetarea contractului de prestari servicii, atunci cand avem o obligatie legala de pastrare a datelor;
2. In cazul in care ne contactati pentru o solicitare, pastram datele dumneavoastra personale pe durata necesara procesarii solicitarii dvs.
3. In cazul in care v-ati oferit consimtamantul pentru prelucrarea datelor in scop de marketing, pastram datele dumneavoastra personale pana cand va retrageti consimtamantul sau ne solicitati sa le stergem.

DREPTURILE PERSOANELOR VIZATE
in conformitate cu RGPD, peroanele vizate au o serie de drepturi cu privire la datele personale pe care GRAL MEDICAL le prelucreaza:

1. Dreptul de acces la datele prelucrate – Aveti dreptul de a accesa datele personale pe care le detinem. Prima furnizare de informatii se va face fara a percepe niciun fel de taxa. Daca veti mai avea nevoie de copii ale informatiilor deja furnizate, este posibil sa percepem o taxa rezonabila tinand cont de costurile administrative de furnizare a informatiilor. Solicitarile vadit neintemeiate, excesive sau repetate pot sa nu primeasca un raspuns.
2. Dreptul la rectificarea datelor – Aveti dreptul sa cereti cadatele dumneavoastra sa fie rectificate daca sunt inexacte sau invechite si/ sau sa le completati daca acestea sunt incomplete.
3. Dreptul la stergereadatelor („dreptul de a fi uitat”) – in unele cazuri, aveti dreptul de a obtine stergerea sau distrugerea datelor dumneavoastra. Acesta nu este un drept absolut, deoarece uneori s-ar putea sa fim fortati sa pastram datele dumneavoastra din motive legale sau juridice.
4. Dreptul la restrictionarea prelucrarii – Aveti dreptul sa solicitati restrictionarea procesarii datelor dumneavoastra. Acest lucru inseamna ca prelucrarea datelor dumneavoastra este limitata, astfel incat sa putem pastra datele, dar sa nu le utilizam sau sa le procesam. Acest drept se aplica in circumstante specifice prevazute de RGPD, si anume:
   – exactitatea datelor este contestata de persoana vizata (adica de dumneavoastra), pentru o perioada care permite operatorului (adica GRAL MEDICAL) sa verifice corectitudinea datelor;
   – prelucrarea este ilegala si persoana vizata (adica dumneavoastra) se opune stergerii datelor si solicita restrictia de utilizare a acestora;
   – operatorul (de exemplu, GRAL MEDICAL) nu mai are nevoie de date pentru prelucrare, dar acestea sunt solicitate de persoana vizata (adica de dumneavoastra) pentru stabilirea, exercitarea sau apararea unor pretentii legale;
   – persoana vizata (adica dumneavoastra) a ridicat obiectii procesarii bazata pe motive legitime din partea operatorului (in acest caz GRAL MEDICAL) in temeiul verificarii daca motivele legitime ale operatorului (GRAL MEDICAL) depasesc pe cele ale persoanei vizate (adica dumneavoastra).
5. Dreptul la portabilitatea datelor – Aveti dreptul sa mutati, sa copiati sau sa transferati datele care va intereseaza din baza noastra de date intr-o alta. Acest lucru se aplica numai datelor pe care le-ati furnizat, atunci cand procesarea se bazeaza pe consimtamantul dumneavoastra sau pe baza unui contract si este implementata prin mijloace automate.
6. Dreptul de opozitie – Va puteti opune in orice moment prelucrarii datelor dumneavoastra atunci cand o astfel de prelucrare se bazeaza pe un interes legitim al operatorului.
7. Dreptul de a va retrage consimtamantul in orice moment – Va puteti retrage consimtamantul in ceea ce priveste prelucrarea datelor dumneavoastra atunci cand o astfel de procesare se bazeaza pe consimtamant. Retragerea consimtamantului nu afecteaza legalitatea prelucrarii pe baza consimtamantului inainte de retragerea acestuia.
8. Dreptul de a depune o plangere la autoritatea de supraveghere competenta – Aveti dreptul sa depuneti o plangere in fata autoritatii de protectie a datelor din tara dumneavoastra de resedinta sau de domiciliu, pentru a contesta practicile de protectie a datelor oferite de GRAL MEDICAL.
9. Dreptul de a va opune prelucrarii datelor dumneavoastra in scopuri de marketing direct – Puteti renunta la comunicarea noastra de marketing direct in orice moment.
10. Dreptul de a nu fi supus la prelucrarea datelor prin mijloace automate si crearea de profiluri – Va puteti opune in orice moment prelucrarii datelor dumneavoastra prin intermediul mijloacelor automate si/sau la crearea de profiluri.
    GRAL MEDICAL nu va prelucreaza datele prin mijloace automate si nu foloseste datele dumneavoastra la crearea de profiluri, decat daca ati solicitat asta.

Va puteti exercita oricare dintre aceste drepturi, in ceea ce priveste datele personale, pe care GRAL MEDICAL le prelucreaza prin adresarea unei simple cereri catre DPO-ul GRAL MEDICAL. intr-o astfel de situatie, va fi necesar sa trimiteti cerere de exercitare drept specificat, completat, datat si semnat catre DPO.

SOLICITARI JURIDICE
Accesam, pastram si oferim informatiile dumneavoastra autoritatilor de reglementare, factorilor de aplicare a legii sau altor entitati:

1. Ca raspuns la o solicitare de natura juridica, atunci cand consideram, cu buna-credinta, ca legea ne impune acest lucru. De asemenea, este posibil sa raspundem la solicitari de natura juridica atunci cand consideram, cu buna-credinta, ca raspunsul impus de legile din jurisdictia respectiva afecteaza utilizatorii din acea jurisdictie si este conform cu standardele recunoscute la nivel international.
2. Atunci cand consideram, cu buna credinta, ca este necesar pentru: a detecta, a preveni si a raspunde la acte de frauda, utilizarea neautorizata a oricarui material care ne apartine, incalcari ale conditiilor sau politicilor noastre sau alte activitati daunatoare sau ilegale, pentru a ne proteja pe noi (inclusiv drepturile, bunurile sau materialele noastre), pe dumneavoastra si pe altii, inclusiv in cadrul investigatiilor judiciare sau al anchetelor autoritatilor de reglementare sau pentru a preveni decesul sau vatamarea corporala iminenta.
3. Informatiile pe care le primim despre dumneavoastra pot fi accesate si stocate o perioada mai lunga de timp atunci cand fac obiectul unei solicitari de natura juridica sau unei obligatii legale, al unei anchete guvernamentale, sau al unor investigatii privind posibile incalcari ale conditiilor sau politicilor noastre, sau in alte cazuri pentru a preveni prejudiciile.

SECURITATEA PRELUCRARII
GRAL MEDICAL a adoptat masuri tehnice si organizatorice de prelucrare a datelor, actualizate in conformitate cu cerintele RGPD, cu scopul de a proteja datele dumneavoastra cu caracter personal impotriva oricaror actiuni de acces neautorizat, utilizare necorespunzatoare sau divulgare, modificare neautorizata, distrugere sau pierdere accidentala. Toti angajatii si colaboratorii GRAL MEDICAL, precum si orice terte parti care actioneaza in numele si pe seama GRAL MEDICAL sunt obligati sa respecte confidentialitatea informatiilor dumneavoastra si cerintele RGPD, in conformitate cu prevederile prezentei politici.

ACTUALIZAREA POLITICII DE PROTECTIE SI PRELUCRARE A DATELOR CU CARACTER PERSONAL
Va rugam sa aveti in vedere faptul ca prezenta politica poate face obiectul unor modificari periodice de continut. In situatia in care prezenta politica va fi modificata, veti putea identifica momentul actualizarii ei conform datei mentionate la inceputul sau, in cadrul paragrafului Ultima modificare; va rugam sa consultati politica revizuita inainte de a alege sa continuati sa utilizati materialele noastre.
Termenii prezentei politici se interpreteaza in conformitate cu legislatia aplicabila.

CONTACT
Daca aveti intrebari sau preocupari cu privire la modul in care tratam si folosim datele dumneavoastra cu caracter personal sau doriti sa va exercitati oricare dintre drepturile dumneavoastra, va rugam sa ne contactati accesand datele de contact ale DPO-ului nostru :
• Adresa de corespondenta: Mun. Bucuresti, str. Traian Popovici nr. 79-91, corp E, etaj 1, camera 104, sector 3, cod postal 031424
• Adresa de e-mail: dpo@gralmedical.ro

LEGEA APLICABILA. LITIGII
Drepturile si obligatiile utilizatorilor site-ului prevazute de termeni si conditii, precum si toate efectele juridice pe care le produc termenii si conditiile vor fi interpretate si guvernate in conformitate cu legea romana in vigoare. Orice litigiu nascut din sau in legatura cu termenii si conditiile va fi solutionat pe cale amiabila de catre parti. In caz de imposibilitate de a ajunge la un acord, litigiul vor fi solutionat de catre instanta judecatoreasca romana competenta.

De aici puteti descarca formularele de cerere cu privire la exercitarea dreptului privind protectia datelor cu caracter personal, reglementate de GDPR:

• cerere privind accesul la datele prelucrate
• cerere privind portabilitatea datelor personale
• cerere privind rectificarea-stergerea-restrictionarea datelor personale prelucrate
• cerere privind rectificarea adresei de e-mail pe care este creat contul GRAL
• cerere de retragere a acordului pentru trimiterea informatiilor si ofertelor si Consimtamantul pentru prelucrarea datelor dumneavoastra in scopul transmiterii de promotii si oferte

Acord pentru trimiterea promotiilor, ofertelor si a noutatilor
Cererile sau acordul se printeaza, se completeaza si pot fi trimise pe e-mail la adresa: dpo@gralmedical.ro sau pot fi lasate in receptiile GRAL Medical.