Politică de confidențialitate - GDPR

Datele cu caracter personal sunt prelucrate în temeiul art.6 alin.(1) lit.a) şi b) din Regulamentul (UE) 2016/679 pentru următoarele scopuri: în vederea acordării serviciilor medicale solicitate de către persoanele vizate (pacienţi), al evidenţei serviciilor medicale şi raportării acestora la Casa de Asigurări de Sănătate Sibiu în vederea decontării, precum şi pentru examinări medicale şi/sau psihologice în vederea obţinerii/reînnoirii permiselor de conducere, pentru angajare sau controale medicale periodice în calitate de angajaţi, în baza contractelor încheiate de operator cu agenţi economici angajatori. Datele cu caracter personal sunt prelucrate şi în scopul eliberării adeverinţelor şi certificatelor medicale, fişelor medicale, avizelor medicale, prescripţiilor medicale, biletelor de ieşire şi scrisorilor medicale. Datele personale privind imaginea şi/sau vocea sunt colectate în scopul asigurării pazei şi securităţii bunurilor şi angajaţilor operatorului.
Destinatarii datelor cu caracter personal colectate de la persoanele vizate sunt: Casa Judeţeană de Asigurări de Sănătate Sibiu (CJAS Sibiu), Casa Judeţeană de Pensii Publice Sibiu, angajatorii cu care operatorul are contracte de prestări servicii de medicina muncii pentru angajaţi, laboratoarele cu care operatorul are încheiate contracte pentru analize medicale şi alte examinări paraclinice şi/sau psihologice în folosul persoanelor vizate, furnizori de medicamente, materiale sanitare şi dispozitive medicale, furnizori de servicii de îngrijiri medicale la domiciliu, de servicii de îngrijiri paliative la domiciliu, unităţi/compartimente de primiri urgenţe ale spitalelor publice, unităţi sanitare publice cu paturi, asigurătorii persoanelor vizate, precum şi altor autorităţi şi instituţii publice, organe de urmărire penală sau instanţe de judecată care le solicită în condiţiile legii. Datele cu caracter personal colectate nu vor fi transferate în străinătate.
Datele cu caracter personal vor fi stocate pentru perioada strict necesară acordării, raportării şi decontării serviciilor medicale acordate la solicitarea persoanelor vizate. Datele rezultate din prestarea serviciilor de medicina muncii vor fi stocate pe durata executarii contractelor cu angajatorii persoanelor vizate. Datele privind imaginea şi/sau vocea vor fi stocate pentru maxim 30 de zile de la data înregistrării. Datele pentru care dispoziţiile legale prevăd obligaţia arhivării vor fi stocate în arhiva operatorului pe durata prevăzută în actele normative specifice.
Persoanele vizate au dreptul de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la propria persoană, accesul la acestea, rectificarea sau ștergerea acestora sau restricționarea prelucrării, dreptul de a se opune prelucrării, precum și dreptul la portabilitatea datelor personale.
Persoanele vizate care şi-au dat consimţământul expres pentru prelucrarea datelor cu caracter personal au dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
Persoanele vizate care consideră că prelucrarea datelor proprii cu caracter personal s-a făcut de către operator cu încălcarea prevederilor GDPR au dreptul de a depune o plângere în fața Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Furnizarea de date cu caracter personal reprezintă o obligație legală pentru furnizarea serviciilor medicale decontate de către CJAS Sibiu. Pentru serviciile de medicina muncii furnizarea datelor personale este o obligaţie contractuală. Pentru serviciile medicale plătite de către persoanele vizate furnizarea datelor personale este o obligație necesară pentru încheierea unui contract pentru furnizarea acelor servicii. Persoana vizată nu este obligată să furnizeze datele cu caracter personal. Consecința refuzului furnizării datelor cu caracter personal este imposibilitatea acordării serviciilor medicale solicitate.
Operatorul ARIA CLINIC SRL nu utilizează un proces decizional automatizat incluzând crearea de profiluri.
Operatorul ARIA CLINIC SRL aplică măsurile tehnice şi organizatorice adecvate pentru protecţia datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, măsuri cuprinse în Politica de securitate a prelucrării datelor cu caracter personal, adoptată de operator.
Operatorul intenționează să prelucreze datele cu caracter personal privind numărul de telefon şi/sau adresa de e-mail ale persoanelor vizate, cu acordul expres, scris, al acestora, şi în scop de marketing, pentru promovarea unor servicii oferite de către operator şi pentru informarea/programarea persoanelor vizate despre/pentru unele servicii/proceduri promoţionale de care beneficiază în baza unor contracte cu angajatorii.