Politica de confidențialitate

Modificarea politicii de prelucrare a datelor cu caracter personal

În anumite circumstanțe, FIZIOACTIV SRL, în calitate de operator de date cu caracter personal, poate modifica prezenta politică privind prelucrarea datelor cu caracter personal pentru a reflecta modificările legislative care pot interveni la nivel european sau național, precum și modificările intervenite în practicile și procedurile interne ori în tehnologiile utilizate.

În cazul în care vor exista modificări care afectează modul de prelucrare a datelor dumneavoastră, acestea vor fi publicate în versiunea actualizată a politicii, împreună cu data intrării în vigoare. Recomandăm consultarea periodică a prezentei note.

Cadrul legal

În conformitate cu prevederile Regulamentului (UE) nr. 2016/679 („RGPD”), vă informăm cu privire la modul în care sunt prelucrate datele dumneavoastră cu caracter personal.

1. Cine este operatorul datelor cu caracter personal?

FIZIOACTIV S.R.L., persoană juridică română, cu sediul social în Galați, Aleea Meteo nr. 4 și datele de identificare conform documentelor societății, în calitate de operator de date cu caracter personal.

2. Ce date cu caracter personal prelucrăm?

În funcție de relația cu FIZIOACTIV SRL, pot fi prelucrate următoarele categorii de date:

• Date de identificare și contact: nume, prenume, data nașterii, CNP, adresă, telefon, e-mail etc.
• Date medicale: istoric medical, diagnostic, tratamente, investigații, recomandări medicale, documente medicale
• Date financiare: informații privind plățile, facturarea și istoricul financiar
• Date privind asigurarea medicală: statut asigurat, polițe, card de sănătate
• Date privind serviciile medicale: consultații, proceduri efectuate, programări, internări (după caz)
• Date colectate prin mijloace tehnice: imagini video (supraveghere), înregistrări audio (call center), date de trafic online (în cazul utilizării website-ului)

3. De unde obținem datele?

Datele sunt colectate:

• direct de la dumneavoastră
• de la angajatori (pentru medicina muncii)
• de la asiguratori
• din alte surse legale și legitime (contracte, parteneri)

4. Scopurile prelucrării datelor

Datele sunt prelucrate în scopuri precum:

• prestarea serviciilor medicale și de recuperare
• programări și evidență pacienți
• facturare și contabilitate
• raportări către autorități
• îmbunătățirea serviciilor
• securitate (supraveghere video)
• marketing (cu consimțământul dumneavoastră)

5. Temeiuri juridice

Prelucrarea se bazează pe:

• executarea contractului
• obligații legale
• interes legitim
• consimțământ
• protejarea intereselor vitale

Pentru datele medicale (categorii speciale), se aplică prevederile art. 9 RGPD.

6. Durata stocării datelor

Datele sunt păstrate:

• conform legislației medicale (până la 50 ani, după caz)
• conform legislației contabile (5–10 ani)
• pentru marketing (max. 5 ani sau până la retragerea consimțământului)
• pentru supraveghere video (30 zile)

7. Cui divulgăm datele?

Datele pot fi transmise către:

• personal medical și colaboratori
• furnizori IT și servicii
• autorități publice (CNAS, DSP etc.)
• asiguratori
• consultanți (avocați, contabili)

8. Transferul datelor în afara UE

Dacă este cazul, transferul se face cu respectarea garanțiilor prevăzute de RGPD.

9. Drepturile dumneavoastră

Aveți următoarele drepturi:

• acces la date
• rectificare
• ștergere
• restricționare
• portabilitate
• opoziție
• de a nu fi supus unei decizii automate

De asemenea, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Contact

Pentru exercitarea drepturilor, ne puteți contacta la:

• Adresa sediului: FIZIOACTIV SRL, Aleea Meteo nr. 4, Galați
• E-mail: office@terraclinique.ro
• Telefon: 0336 911

11. Definiții

• Date cu caracter personal — orice informații în legătură cu o persoană fizică identificată sau identificabilă („persoana vizată”). Va fi considerată identificabilă acea persoană fizică ce va putea fi identificată, în mod direct ori indirect, în special prin utilizarea unui element de identificare, cum ar fi un identificator online sau un număr de identificare
• Categorii speciale de date cu caracter personal — date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă, convingerile filozofice ori apartenența la sindicate, viața sexuală ori orientarea sexuală, datele privind condamnările penale, date genetice, date biometrice, date privind sănătatea
• Date privind sănătatea — datele cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia
• Consimțământ — orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate
• Prelucrarea datelor cu caracter personal — orice operațiune sau set de operațiuni efectuate în legătură cu datele cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate
• Operator de date cu caracter personal — orice persoană fizică sau juridică, precum și orice autoritate publică, agenție sau alt organism care, singur ori împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal
• Persoană împuternicită de operator — persoana fizică sau juridică, autoritatea publică, agenție sau alt organism care prelucrează datele cu caracter personal în numele operatorului
• Persoana vizată — persoana fizică ale cărei date cu caracter personal sunt prelucrate de către operator ori de persoana împuternicită de operator
• Țară terță — țară din afara Uniunii Europene ori Spațiului Economic European

Prezenta notă se aplică tuturor persoanelor ale căror date sunt prelucrate de către FIZIOACTIV SRL.