Nota de informare privind prelucrarea datelor cu caracter personal

In calitate de operator de date, direct sau prin imputernicitii sai, SYNEVO prelucreaza date cu caracter personal in conformitate cu principiile si legislatia aplicabila privind protectia datelor cu caracter personal. Pentru a ne asigura ca dvs., in calitate de persoana vizata, sunteti informata in mod complet cu privire la prelucrarea datelor si drepturile pe care le aveti potrivit legii, va punem la dispozitie in continuare, toate informatiile prevazute de lege in acest sens, pe care va rugam sa le cititi cu atentie.

Scopuri si temeiuri: SYNEVO prelucreaza datele cu caracter personal ale pacientilor sai prin sisteme manuale si automate, in urmatoarele scopuri:
(1) in cadrul actului medical, pentru furnizarea de asistenta medicala, gestionarea sistemelor si serviciilor de sanatate, prestarea de servicii conexe precum: efectuarea programarilor, recoltarea probelor in receptii/la domiciliu/in orice alta locatie, generarea buletinelor de analize si a testelor solicitate, oferirea de consiliere si/sau consultatii pre si/sau post testare (dupa caz), precum si altor servicii de tip consultatii si/sau asimilate consultatiilor/consilierii; comunicarea rezultatelor buletinelor de analize, informarea medicului trimitator (dupa caz) sau altui medic cu acordul expres al persoanei vizate, indeplinirea obligatiilor privind calitatea serviciilor medicale conform standardelor obligatorii, raportarea rezultatelor in cazul valorilor critice si alte activitatii de raportare;
(2) derularea relatiei contractuale cu pacientii sau cu un tert care actioneaza in numele pacientului, incluzand efectuarea operatiunilor de facturare, de procesare a platilor si de recuperare a creantelor, de gestionare a serviciilor prin utilizarea diferitelor mijloace tehnice disponibile, inclusiv dar fara a se limita la utilizarea semnaturii biometrice, dispozitive de citire acte de identitate/carduri, gestionarea activitatii noastre, a relatiei cu dvs. si cu tertii furnizori de servicii, solicitarea si utilizarea contului online si a functionalitatilor puse la dispozitie, precum si orice alte beneficii puse la dispozitie in favoarea persoanelor vizate, investigarea si solutionarea solicitarilor, precum si
(3) imbunatatirea serviciilor oferite inclusiv prin solicitare de feedback in baza derularii contractului, a obligatiilor legale sau a intereselor legitime ale SYNEVO.
(4) Anumite categorii de date cu caracter personal ale pacientilor sunt prelucrate de catre SYNEVO in baza obligatiilor legale care ii revin potrivit legislatiei specifice aplicabile, precum cea din domeniul sanatatii, financiar-contabil, fiscal, arhivarii, inclusiv raportarea catre autoritati publice centrale sau locale.
(5) atunci cand v-ati exprimat dorinta de a primi informatii despre serviciile si activitatea Synevo cat si/sau a partenerilor Synevo, informatiile si ofertele respective se vor personaliza pe baza datelor cu caracter personal pe care Synevo le are despre dvs. cat si a datelor de interactiune digitala (adresa IP, click-uri, accesari, localitate, dispozitiv), temeiul prelucrarii fiind consimtamantul.
(6) in temeiul relatiilor sale contractuale, inainte ori dupa indeplinirea termenelor de pastrare a datelor sau ca urmare a unei solicitari de stergere a datelor ori de retragere a consimtamantului acordat, SYNEVO poate sa dispuna anonimizarea datelor (lipsindu-le astfel de caracterul de identificare) si sa realizeze/ sa continue prelucrarea datelor anonime pentru scopuri statistice, cercetari stiintifice sau articole medicale, intern sau extern, in baza interesului legitim.
(7) Prelucrarea datelor prin intermediul sistemelor CCTV are loc pentru indeplinirea obligatiilor legale privind siguranta persoanelor si a bunurilor cat si a intereselor legitime ale Operatorului.
(8) Datele pot fi prelucrate pentru identificarea, analizarea si gestionarea incidentelor de securitate sau a eventualelor brese de date, precum si a oricaror altor situatii care pot apararea si pentru solutionarea si/sau analizarea carora este necesara prelucrarea datelor, cu respectarea principiului minimizarii, a identificarii temeiului de prelucrare si a respectarii tuturor prevederilor aplicabile.
(9) Synevo prelucreaza datele personale ale reprezentantilor legali (parinti, tutori, curatori), ale rudelor apropiate, sotilor/sotiilor, persoanelor imputernicite si ale cadrelor medicale, in scopul prestarii serviciilor catre pacientii pe care ii reprezinta, in baza obligatiilor legale, care ii revin, executarea contractului incheiat in numele pacientilor sau in vederea indeplinirii intereselor legitime ale Synevo ori in scop de marketing in temeiul consimtamantului acordat.

SYNEVO prelucreaza datele cu caracter personal ale reprezentantilor legali (parinti, tutori, curatori) ai pacientilor minori si majori fara discernamant/ ale rudelor apropiate/ ale sotilor/ sotiilor/ ale persoanelor imputernicite si ale cadrelor medicale in scopul prestarii de servicii catre pacientii pe care ii reprezinta in baza obligatiilor legale care ii revin, executarea contractului incheiat, in vederea indeplinirii intereselor legitime ale SYNEVO, precum si in scop de marketing in baza consimtamantului acordat.

Categoriile de date cu caracter personal ale pacientilor ce pot fi prelucrate sunt: (i) date cu caracter personal generale (ex. nume, prenume, sex, varsta, data nasterii, semnatura, cod identificare client), date de contact (ex. telefon, e-mail), datele privind adresa postala (ex. adresa de domiciliu, adresa de resedinta), date din C.I., pasaport, document de identificare strain (ex. cod numeric personal - CNP, cetatenia, seria si numarul documentului, orice date care rezulta din respectivul document, inclusiv o copie a acestuia daca este cazul), datele din actele de stare civila (ex. starea civila, actele de stare civila (inclusiv o copie a actului, dupa caz), date profesionale (ex. profesie, ocupatie, calitatea de asigurat si alte informatii derivand din aceasta calitate), date financiare si privind solvabilitatea (ex.informatii bancare, informatii privind contractul), copie de pe documente emise de autoritati publice (cu titlu de exemplu dar fara a ne limita la acestea: hotarari de instanta, documente privind tutela si/sau curatela, etc.) imaginea, date surprinse prin intermediul sistemului CCTV si (ii) date cu caracter personal speciale

– date de sanatate (ex. date rezultand din trimiterea medicala, date privind starea de sanatate, date medicale, informatii rezultand din istoricul infectarilor cu virusi si al vaccinarii/tratamentului impotriva acestora, informatii privind istoricul medical, informatii privind diagnosticul) date genetice si origine etnica, date biometrice, precum si orice alte date cu caracter personal speciale necesare prestarii serviciilor si/sau indeplinirii obligatiilor contractuale sau legale. Cu privire la reprezentantii legali (parinti, tutori, curatori) ai pacientilor minori si majori fara discernamant/ rude apropiate/ sot / sotie/ persoanele imputernicite si cadrele medicale, pot fi prelucrate urmatoarele categorii de date: (i) date de identificare (ex. nume, prenume, semnatura), date profesionale (ex. profesie, locul muncii), date de contact (ex. e-mail, telefon), date din actele de identitate (ex. CNP, alte date din actul de identitate) si date cu caracter personal surprinse prin intermediul CCTV, inclusiv imaginea.

Atunci cand pacientul (personal sau prin persoanele mai sus mentionate) solicita transmiterea documentelor in format electronic, in functie de modalitatile pentru care pacientul opteaza, categoriile de date ce pot fi prelucrate sunt: date de identificare (ex. nume, prenume, sex, CNP, data de nastere, orice alte date si/sau informatii necesare identificarii pacientului si/sau reprezentantului, inclusiv copii de pe actele de identitate ce se vor sterge dupa efectuarea identificarii), date de contact (ex. adresa e-mail, telefon), detalii din cererea de analize, cod client, detalii contract, credentiale de acces.

Daca v-ati exprimat acordul pentru marketing direct pot fi prelucrate urmatoarele categorii de date cu caracter personal: nume, prenume, adresa de email, sex, număr de telefon, vârstă, data nașterii, adresa, cosul de cumparaturi, inclusiv valoarea acestuia, locatia vizitata, numarul de vizite in receptie, data vizitelor in receptie, serviciile achizitionate, date privind campaniile de marketing ce i-au fost adresate si accesate anterior, canalul de comunicare ales, metoda de plata aleasa, existenta sau nu a unei trimiteri de la medic, detalii privind interactiunea cu MySynevo (de ex. de cate ori utilizeaza aplicatia, sectiunile cele mai des vizitate, existenta contului full account cu acces la profilul medical, orice alte asemenea informatii privind interactiunea cu aplicatia, pe masura ce noi caracterisitici sunt dezvoltate), orice alte informatii pe care persoana vizata le pune la dispozitie, precum și date de tracking (denumite în continuare și date privind dispozitivul și/ sau date de interacțiune digitală) în vederea analizării gradului de interes pe care comunicările comerciale îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate, dispozitiv).

Destinatari: Datele prelucrate pot sa fie divulgate/ transferate catre: alte societati din grupul din care face parte SYNEVO, parteneri contractuali care asista SYNEVO in desfasurarea activitatilor sale, entitati imputernicite, medici trimitatori, societati de asigurare, Casele de Asigurari de Sanatate, alte autoritati publice. Datele cu caracter personal pot fi transferate in afara Romaniei, catre state din Spatiul Economic European sau catre state terte. In prezent, datele pot fi transferate catre China si SUA. Vom asigura intotdeauna protectia datelor in contextul transferului in tari terte prin implementarea clauzelor standard aprobate de Comisie sau implementarea altor garantii recunoscute de Regulamentul (UE) 2016/679.

Afiliati si parteneri: SYNEVO nu va transfera datele cu caracter personal catre afiliatii si partenerii sai, insa, daca v-ati oferit acordul pentru transmiterea comunicarilor de marketing mentionate anterior, puteti primi de la SYNEVO mesaje comerciale privind activitatea acestora.

Durata prelucrarii: Datele cu caracter personal ale pacientilor si/ sau ale persoanelor mentionate la sectiunea Categorii de date sunt prelucrate pe durata necesara realizarii actului medical, executarii contractului, recuperarii creantelor dupa caz, si ulterior, in masura in care este necesar, in vederea indeplinirii obligatiilor legale, inclusiv obligatiile aplicabile in materia arhivarii, precum si atunci cand exista un interes legitim al SYNEVO (cum ar fi, imbunatatirea serviciilor, pentru solutionarea plangerilor primite, apararea drepturilor si intereselor). Daca v-ati exprimat acordul pentru activitati de marketing direct, datele vor putea fi prelucrate in acest scop pana la exercitarea dreptului de opozitie sau pana la retragerea consimtamantului. Retragerea consimtamantului va produce efecte pentru viitor, fara a afecta legalitatea prelucrarilor efectuate anterior.

Drepturi: In contextul prelucrarii datelor cu caracter personal, beneficiati de urmatoarele drepturi, in conditiile prevazute de lege, dreptul la: informare; acces; rectificare; stergerea datelor, restrictionarea prelucrarii; portabilitatea datelor; opozitie; dreptul de a nu fi supus unei decizii individuale automate; dreptul de a va adresa Autoritatii Nationale de Supraveghere sau instantelor competente, dupa caz.
Pentru mai multe detalii privind activitatile de prelucrare efectuate de SYNEVO si drepturile aferente, ne puteti scrie la: [email protected] sau la adresa București, Sectorul 6, Str. Sg. Constantin Ghercu, Nr. 1A, Clădirea The Bridge 2, Etaj 1. Puteti consulta si Politica de confidentialitate de pe site, la adresa https://www.synevo.ro/politica-de-confidentialitate/.

In situatia in care datele de contact (adresa de e-mail/numarul de telefon) comunicate apartin altei persoane, respectiv in situatia in care se solicita transmiterea catre medicul trimitator/curant/orice alt medic sau atunci cand se dezvaluie alte date cu caracter personal apartinand altor persoane vizate (inclusiv cand datele pacientului sunt furnizate de persoanele mentionate la sectiunea Categorii de date), confirmati ca ati informat aceste persoane cu privire la modul in care datele lor cu caracter personal vor fi prelucrate, drepturile de care acestia beneficiaza potrivit legii si ca ati obtinut acordul persoanelor respective pentru aceasta operatiune (dupa caz), astfel incat prelucrarea (de ex., in cadrul actului medical, pentru transmiterea rezultatelor analizelor) sa poata fi realizata fara a mai fi necesare alte formalitati din partea Synevo.