Politica de confidențialitate
- Informații generale
Conținuturile website-ului www.synevo.ro (denumit în continuare „Site”) și al aplicației web „MySynevo” (denumită în continuare „MySynevo”) aparțin entității SYNEVO ROMÂNIA S.R.L (denumită în continuare „Titularul” sau „Synevo”) cu sediul în Str. Sg. Constantin Ghercu, Nr. 1A, Clădirea The Bridge 2, Etaj 1, București, Sectorul 6, înregistrată la Oficiul Registrului Comerțului sub nr. J1994020319406, având cod fiscal RO 6479639.
În ceea ce privește aplicația web MySynevo (denumită în continuare „MySynevo”/ „aplicația”) este dezvoltată de către MEDICOVER TECH S.R.L., și pune la dispoziția utilizatorilor săi, care pot fi atât pacienți (denumiți în continuare „Utilizatorii Pacienți”), cât și medici (denumiți în continuare „Utilizatorii Medici”) mai multe funcționalități, respectiv:
(i) furnizarea de informații cu privire la serviciile medicale oferite de Synevo;
(ii) comunicarea rezultatelor analizelor medicale de laborator efectuate în cadrul Synevo către Utilizatorii Pacienți care au cont MySynevo, precum și furnizarea evoluției grafice a valorilor anumitor parametri;
(iii) achiziția de servicii medicale furnizate de Synevo;
(iv) programarea în vederea efectuării de servicii medicale în cadrul Synevo;
(v) comunicarea rezultatelor analizelor medicale de laborator efectuate în cadrul Synevo către Utilizatorii Medici, în măsura în care Utilizatorii Pacienți au solicitat acest lucru;
(vi) trimiterea de către un Utilizator Pacient a unei invitații de înrolare în aplicație a unui medic din baza de date a Synevo;
(vii) interacțiunea dintre Utilizatorii Medici și medicii Synevo prin intermediul aplicației, prin adresarea de întrebări de către Utilizatorii Medici către Synevo;
(viii) interacțiunea dintre Utilizatorii Medici și Utilizatorii Pacienți prin intermediul aplicației, la inițiativa Utilizatorilor Medici;
(ix) posibilitatea ca Utilizatorii Medici să recomande pacienților efectuarea de analize medicale suplimentare;
(x) posibilitatea ca Utilizatorii Medici să adauge comentarii pe rezultatele analizelor de laborator ale Utilizatorilor Pacienți cu care sunt conectați. Fiecare entitate efectuează prelucrări de date independente în raport cu funcționalitățile MySynevo.
Pentru funcționalitățile menționate la punctele (i)-(vii) Synevo acționează în calitate de operator de date, iar pentru funcționalitățile menționate la punctele (viii)-(x) Medicover Tech acționează în calitate de operator de date. În continuare, în prezentul document redăm prelucrările efectuate de către Synevo în calitate de operator. Detalii privind prelucrările efectuate de către Medicover Tech regăsiți aici.
În calitate de operator de date, Titularul urmărește în permanență şi se asigură că prelucrarea datelor cu caracter personal respectă cu strictețe legislația privind protecția datelor cu caracter personal, în particular prevederile Regulamentului (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulație a acestor date şi de abrogare a Directivei 95/46/CE (în continuare „RGPD”/ „Regulamentul privind protecția datelor”).
Această versiune a Politicii privind confidențialitatea este valabilă începând cu [...].[...].2026 și are rolul de a vă informa cu privire la:
- activitățile de prelucrare a datelor cu caracter personal, ale dumneavoastră, în calitate de vizitator al Site-ului/ MySynevo, inclusiv MySynevo (cont Doctor) sau de utilizator al funcțiilor din cadrul Site-ului/ MySynevo, inclusiv MySynevo (cont Doctor);
- prelucrările datelor cu caracter personal efectuate de Synevo, în vederea desfășurării activităților sale, conform celor descrise mai jos.
Synevo poate actualiza prezenta Politică de confidențialitate ulterior, caz în care va informa persoanele vizate prin intermediul Site-ului/ MySynevo, inclusiv MySynevo (cont Doctor) cu privire la orice modificări înainte ca acestea să devină aplicabile.
- Definiții
„Date cu Caracter Personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
„Pacient corporate“ înseamnă pacienții beneficiari ai serviciilor Synevo în baza parteneriatelor sau contractelor de prestări servicii încheiate de Synevo cu diverse categorii de entități juridice atât din domeniul medical, cât și din domeniul non-medical și care nu sunt direct plătitori (de exemplu, clienți ai partenerilor din domeniul medical, angajați ai partenerilor contractuali din domeniul non-medical, beneficiari ai parteneriatelor încheiate cu grădinițe, beneficiari ai parteneriatelor încheiate cu firmele de asigurări).
„Pacient direct“ înseamnă pacienții beneficiari ai serviciilor Synevo care se prezintă în Recepțiile Synevo și sunt fie direct plătitori, total sau parțial, inclusiv pacienții care beneficiază de anumite reduceri față de prețurile listate, vouchere sau alte promoții în baza parteneriatelor încheiate de Synevo cu diverse categorii de entități juridice non-medical (de exemplu: membrii de sindicat, beneficiari ai voucherelor emise de companiile pharma).
„Pacient CAS“ înseamnă pacienţii care solicită Synevo efectuarea unor analize decontate integral de către Casa de Asigurări de Sănătate („CAS”).
„Potențial pacient CAS” înseamnă persoanele fizice care (i) au un bilet de trimitere cu potențial de a fi decontat prin intermediul CAS și care, din cauza epuizării fondurilor alocate pentru luna respectivă de CAS, solicită înscrierea pe listele de așteptare dedicate efectuării analizelor decontate de către CAS sau (ii) care solicită și efectuează o programare și sunt înscrise pe lista de programări.
„Medic trimițător“ înseamnă medicul care a recomandat/înscris în trimiterea medicală efectuarea anumitor analize de laborator.
„Medic“ înseamnă medicul care interacționează cu Synevo prin intermediul reprezentanților medicali.
„MySynevo” înseamnă aplicația web care oferă (i) furnizarea de informații privind serviciile medicale oferite de Synevo, (ii) comunicarea rezultatelor analizelor medicale de laborator efectuate în cadrul laboratoarelor Synevo de către Utilizatorii Pacienți care au cont MySynevo, precum și furnizarea evoluției grafice a valorilor anumitor parametrii, (iii) gestionarea datelor personale ale clienților Synevo, (iv) achiziția de servicii medicale online furnizate de Synevo (v) programarea în vederea efectuării de servicii medicale în cadrul Synevo, (vi) comunicarea rezultatelor analizelor medicale de laborator efectuate în cadrul Synevo către Utilizatorii Medici, în măsura în care Utilizatorii Pacienți au solicitat acest lucru, (vii) trimiterea de către un Utilizator Pacient a unei invitații de înrolare în aplicație a unui medic din baza de date a Synevo, (viii) interacțiunea dintre Utilizatorii Medici și medicii Synevo prin intermediul aplicației, prin adresarea de întrebări de către Utilizatorii Medici către Synevo, (ix) interacțiunea dintre Utilizatorii Medici și Utilizatorii Pacienți prin intermediul aplicației, la inițiativa Utilizatorilor Medici, (x) posibilitatea ca Utilizatorii Medici să recomande pacienților efectuarea de analize medicale suplimentare. MySynevo oferă informații diferențiate în funcție de modalitatea prin care utilizatorul se înregistrează în aplicație: prin intermediul unui cont general sau prin intermediul unui cont personal (cont Client) care permite acces la date medicale (rezultatele analizelor efectuate în laboratoarele Synevo). Utilizarea MySynevo se realizează în conformitate cu Termene și condiții de utilizare a aplicației MySynevo disponibile accesând link-ul - Termene si condiții.
Utilizatorii MySynevo – reprezintă atât Utilizatorii Medici, cât și Utilizatorii Pacienți.
Utilizatorul Medic – reprezintă utilizatorii MySynevo care sunt specialiști în domeniul medical (medici de familie, medici specialiști, etc.) și care își exercită profesia de medic cu respectarea legislației în vigoare.
Utilizatorul Pacient – reprezintă utilizatorii MySynevo care pot fi atât pacienți Synevo, cât și persoane fizice interesate de serviciile medicale de laborator oferite de Synevo. Pot fi Utilizatori Pacienți exclusiv persoanele fizice cu capacitate deplină de exercițiu.
„Prelucrare“ (și derivatele sale, incluzând fără limitare „a prelucra”) înseamnă orice operațiune sau set de operațiuni efectuate asupra Datelor cu Caracter Personal, incluzând fără limitare colectarea, înregistrarea, păstrarea, modificarea, utilizarea, dezvăluirea, accesul, transferul sau distrugerea acestora.
„Funcția de comandă și plată de analize medicale cu opțiunea de recoltare a probelor biologice fie în centrele Synevo, fie la domiciliu (denumite în cele ce urmează și „Funcția“)înseamnă funcție disponibilă atât în cadrul site-ului, cât și a aplicației MySynevo prin care se pune la dispoziția Utilizatorului Funcției de comandă și plată de analize medicaleposibilitatea de a comanda și a plăti analizele medicale selectate din portofoliul Synevo/ analize medicale cu recoltare la domiciliu din portofoliul Synevo, disponibile în cadrul funcției, cât și de a selecta efectuarea programărilor, după caz, conform informațiilor prezentate în cadrul Secțiunii Shop Online, comanda și plata analizelor medicale selectate de către utilizator se vor realiza conform Termenelor și Condițiilor care pot fi consultate accesând link-ul Termene si Conditii de utilizare a functiei de comanda.
„Utilizatorii Funcției de comandă și plată de analize medicale” se referă la persoanele care utilizează funcția disponibilă în cadrul Site-ului si a aplicației MySynevo pentru a comanda și plăti online analize medicale din portofoliul Synevo.
„Utilizatorul Funcției de comandă și plată de analize medicale cu recoltare la domiciliu” se referă la persoana care utilizează funcția disponibilă în cadrul Site-ului și a aplicației MySynevo pentru a comanda și plăti online analize medicale cu recoltare la domiciliu din portofoliul Synevo.
„Vizitator” înseamnă orice persoană care accesează sau utilizează Site-ul/ MySynevo, inclusiv în calitate de Utilizator Pacient și/sau Utilizator Medic.
- Categoriile de Date cu Caracter Personal prelucrate
Categoriile de Date cu Caracter Personal prelucrate depind de interacțiunile și raporturile pe care le aveți cu Titularul, respectiv în raport de accesarea/ utilizarea Site-ului/MySynevo. Astfel, Titularul ar putea prelucra următoarele categorii de Date cu Caracter Personal pentru următoarele categorii de persoane vizate:
- În cazul vizitatorilor Site-ului, în cazul în care accesați și/ sau utilizați Site-ul, următoarele categorii de Date cu Caracter Personal ar putea fi prelucrate:
- În cazul utilizării de către dumneavoastră a unor funcționalități ale Site-ului, categoriile de Date cu Caracter Personal colectate pot fi diferite (de ex. privind determinarea analizelor necesare, calcularea indicelui de masă corporală, calcularea riscului cardiovascular): sex, vârsta, înălțimea, greutatea, condiții de muncă, istoric de boli în familie, obiceiuri/ preferințe, luna și anul nașterii, tensiunea arterială sistolică, colesterol total, HDL colesterol, LDL colesterol, statusul de fumător sau nu. În cazul acestor funcționalități, vă rugăm să aveți în vedere faptul că informațiile pe care dumneavoastră le completați nu sunt stocate de către Synevo și nici nu sunt coroborate cu alte informații astfel încât să ducă la identificarea persoanei vizate care completează respectivul test. Informațiile sunt solicitate pentru generarea profilului conform standardelor de sănătate acceptate la nivel Mondial și nu duc la identificarea persoanei.
- În cazul completării Formularelor de sugestii, solicitării de informații suplimentare, completării Formularului de contact și/ sau reclamații: nume, prenume, adresa de e-mail, număr de telefon, locația Synevo.
- În cazul exprimării consimțământului privind transmiterea de comunicări comerciale privind serviciile Synevo: nume, prenume, adresă de e-mail, sex, precum și date de tracking (denumite în continuare și date privind dispozitivul și/sau date de interacțiune digitală) în vederea analizării gradului de interes pe care comunicările comerciale îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate, tip dispozitiv).
- În cazul înscrierii la evenimente online și/ sau offline dedicate profesioniștilor din domeniul medical: nume, prenume, adresă de e-mail, sex, profesie, specializare și date de tracking, în vederea analizării gradului de interes pe care astfel de comunicări îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate).
- În cazul accesării categoriei din site de vizualizare a înregistrărilor webinar-iilor live, aveți posibilitatea să alegeți să vă abonați în vederea primirii comunicărilor de marketing. În acest sens se vor prelucra următoarele date: nume, prenume, adresa de email, date de tracking (denumite în continuare și date privind dispozitivul și/sau date de interacțiune digitală) în vederea analizării gradului de interes pe care comunicările comerciale îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate, tip dispozitiv). Pentru facilitarea punerii la dispoziție a respectivelor webinare și înregistrări ale acestora, Synevo utilizează platforma pusă la dispoziție de către furnizorul ales. Astfel, dacă doriți mai multe informații privind modalitatea de prelucrare a datelor cu caracter personal de către furnizor, vă rugăm să accesați Politica de Confidențialitate a acestuia la adresa: https://www.twentythree.com/gdpr. În vederea accesării categoriei din site de vizualizare a înregistrărilor webinar-iilor live se prelucrează: județul sau după caz orașul/sectorul, durata pentru care înregistrarea a fost vizionată, numărul de vizite a respectivei pagini, de către utilizator ori înregistrarea a fost vizualizată.
- În cazul achiziției de servicii medicale furnizate de către Synevo: nume, prenume, CNP/serie și număr pașaport, după caz, adresa de email, număr de telefon, tipul serviciilor solicitate, adresa de domiciliu (județ, oraș, strada, număr de apartament).
- .
- În cazul completării informațiilor pentru senzorul de sănătate, respectiv: numele, prenumele și adresa de e-mail în vederea transmiterii rezultatului din senzor pe adresa de e-mail.
- În cazul completării informațiilor pentru calculatorul de risc cardiovascular, în vederea transmiterii rezultatului pe email, precum și o serie de indicații generale de sănătate: adresa de email, nume și prenume.
- În cazul îmbunătățirii serviciilor, inclusiv prin solicitarea de feedback: nume, prenume, adresă de e-mail, data și ora accesării, dispozitiv, browser, sistem de operare dispozitiv, pagina sau paginile accesate.
- În cazul monitorizării colesterolului prin completarea formularului de înregistrare pentru reminder (reamintire) și transmiterii opțiunii de a primi mesaje de reamintire din partea Synevo pentru efectuarea analizelor de colesterol și monitorizarea valorii acestora: nume, prenume, data de naștere, adresa de email.
2. În cazul vizitatorilor MySynevo, atât Utilizatori Pacienți, cât și Utilizatori Medic, dacă accesați și/ sau utilizați MySynevo, următoarele categorii de Date cu Caracter Personal ar putea fi prelucrate:
- În cazul utilizării chatbot-ului Lia în vederea obținerii unor informații rapide despre serviciile pe care Synevo le prestează: IP al utilizatorului, pagina din care a fost accesat Chatbot-ul, ID-ul unic de sesiune și ora accesării.
- În cazul utilizării de către dumneavoastră a unor funcționalități ale Site-ului, categoriile de Date cu Caracter Personal colectate pot fi diferite (de ex. privind determinarea analizelor necesare, calcularea indicelui de masă corporală): sex, vârsta, înălțimea, greutatea, condiții de muncă, istoric de boli în familie, obiceiuri/ preferințe. În cazul acestor funcționalități, vă rugăm să aveți în vedere faptul că informațiile pe care dumneavoastră le completați nu sunt stocate de către Synevo și nici nu sunt coroborate cu alte informații astfel încât să ducă la identificarea persoanei vizate care completează respectivul test. Informațiile sunt solicitate pentru generarea profilului conform standardelor de sănătate acceptate la nivel mondial și nu conduc la identificarea persoanei.
- În cazul abonării pentru primirea newsletter-ului de marketing: nume, prenume, adresă de e-mail, sex, precum și date de tracking (denumite în continuare și date privind dispozitivul și/ sau date de interacțiune digitală) în vederea analizării gradului de interes pe care comunicările comerciale îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate, dispozitiv).
- În cazul abonării pentru primirea comunicărilor de marketing se pot prelucra: nume, prenume, adresa de email, sex, număr de telefon, vârstă, data nașterii, adresa, coșul de cumpărături, inclusiv valoarea acestuia, locația vizitată, numărul de vizite în recepție, data vizitelor în recepție, serviciile achiziționate, date privind campaniile de marketing ce i-au fost adresate și accesate anterior, canalul de comunicare ales, metoda de plata aleasă, existența sau nu a unei trimiteri de la medic, detalii privind interacțiunea cu MySynevo (de ex. de câte ori utilizează aplicația, secțiunile cele mai des vizitate, existența contului cu acces la profil medical, orice alte asemenea informații privind interacțiunea cu aplicația, pe măsura ce noi caracterisitici sunt dezvoltate), orice alte informații pe care persoana vizată le pune la dispoziție, precum și date de tracking (denumite în continuare și date privind dispozitivul și/ sau date de interacțiune digitală) în vederea analizării gradului de interes pe care comunicările comerciale îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate).
- În cazul efectuării unei programări în vederea efectuării de servicii medicale în cadrul Synevo prin prezentarea într-un centru de recoltare pentru efectuarea oricăror analize din portofoliul Synevo: nume, prenume, adresă de e-mail, număr de telefon (pentru ca persoanele care efectuează programarea să primească un mesaj de confirmare a programării, în cazul în care au optat pentru a primi confirmarea respectivă).
- În cazul efectuării unei programări pentru a beneficia de serviciul de consultație genetică: nume, prenume, adresa de email, număr de telefon.
- În cazul achiziției de servicii medicale furnizate de către Synevo: nume, prenume, CNP/serie și număr pașaport, după caz, adresa de email, număr de telefon, tipul serviciilor solicitate, adresa de domiciliu (județ, oraș, strada, număr de apartament).
- În cazul completării informațiilor pentru senzorul de sănătate, respectiv: numele, prenumele și adresa de e-mail în vederea transmiterii rezultatului din senzor pe adresa de e-mail.
- În cazul înregistrării contului de utilizator (Utilizator Pacient) – acces general: nume și prenume, adresă de e-mail, număr de telefon, precum și imaginea, pentru utilizatorii care optează în acest sens.
- În cazul înregistrării profilului medical acces Client (Utilizator Pacient):
- Într-un centru de recoltare Synevo: adresă de e-mail, număr de telefon, date din cartea de identitate, orice alte informații necesare în vederea identificării corespunzătoare și completării formularului aferent pentru accesarea acestui profil;
- În MySynevo, prin scanarea cărții de identitate: nume și prenume, CNP, adresă de e-mail și număr de telefon care au fost în prealabil furnizate și confirmate de către Utilizatorul Pacient la înregistrarea unei cereri de analize într-un centru de recoltare Synevo, precum și date din cartea de identitate ocerizată (format vechi și nou-electronic), adresa de e-mail și numărul de telefon utilizate la crearea contului de utilizator (Utilizator Pacient) – acces general. Utilizatorul Pacient își asumă răspunderea că actul de identitate ocerizat îi aparține și că datele menționate pe acest act sunt corecte, complete și actuale.Fotografia realizată pentru ocerizarea datelor nu este stocată în baza de date a MySynevo. Cu toate acestea, în cadrul aplicației MySynevo se stochează datele ocerizate și confirmate de pe cartea de identitate a Utilizatorului Pacient (nume de familie, CNP) în vederea prevenirii și combaterii situațiilor de fraudă.
- În cazul autentificării în contul de utilizator (Utilizator Pacient), adresă de e-mail, parolă. În cazul opțiunii pentru autentificarea prin recunoaștere facială, imaginea și datele privind fizionomia, respectiv amprenta digitală, în cazul opțiunii exprimate pentru identificarea prin această metodă, respectiv PIN-ul telefonului în cazul opțiunii exprimate pentru autentificarea prin această metodă, sunt prelucrate exclusiv de operatorul sistemului de operare (Android, iOS). Aceste date nu sunt transferate și accesate de către Synevo, Synevo primind doar confirmarea validității autentificării.
- În cazul accesării prin profilul medical acces Client (Utilizator Pacient) a istoricului analizelor efectuate în cadrul laboratoarelor Synevo în regim cu plată sau pentru care s-a agreat astfel prin contractele semnate cu partenerii Synevo: date de identificare (nume, prenume, sex, vârstă, data nașterii, codul numeric personal, adresa de domiciliu, adresa de e-mail și/sau numărul de telefon), buletinele de rezultat, date de sănătate, precum și evoluția grafică a valorilor anumitor parametri.
- Comunicarea rezultatelor analizelor medicale de laborator efectuate în cadrul Synevo către Utilizatori Medici în măsura în care Utilizatorii Pacienți au solicitat acest lucru în mod expres: nume, prenume, data de naștere, vârsta, sex, CNP, număr de telefon, adresa de email, adresa domiciliu, tipul analizelor solicitate, rezultatele analizelor efectuate.
- În cazul administrării conturilor familie (conturile care permit gestionarea profilelor medicale ale copiilor minori) - acces Client (Utilizator Pacient): nume și prenume, adresă de e-mail, istoricul analizelor efectuate în cadrul laboratoarelor Synevo în regim cu plată sau pentru care s-a agreat astfel prin contractele semnate cu partenerii Synevo, cuprinzând buletinele de rezultat, date de sănătate și date de identificare (nume, prenume, sex, vârstă, data nașterii, codul numeric personal, adresa de domiciliu, adresa de e-mail și/sau numărul de telefon).
- În cazul trimiterii de către un Utilizator Pacient a unei invitații de înrolare în aplicație a unui medic din baza de date a Synevo se vor prelucra următoarele date, astfel: A. Date aparținând medicului: (i) date prelucrate de către pacienți în vederea transmiterii invitației prin MySynevo către Medic – nume, prenume, specialitate, cod parafă; (ii) date adițional prelucrate de către aplicația MySynevo înainte de a afișa informațiile menționate mai sus despre medic – nume, prenume, adresa de email, număr de telefon, cod parafă, rol în sistemul informatic de sender physician;B. Date aparținând pacient: (i) în măsura în care Utilizatorul Pacient trimite invitația de conectare prin intermediul aplicației MySynevo către Utilizatorul Medic, acesta din urmă va avea acces la următoarele date aparținând Utilizatorului Pacient: (i) nume, prenume, data nașterii, adresa de email, număr de telefon, gen, vârstă, locație; (ii) în măsura în care Utilizatorul Pacient îi dă Utilizatorului Medic acces la buletinele de rezultate, acesta din urmă va vedea și: analizele solicitate, rezultatele analizelor, CNP, adresa de domiciliu.
- În cazul în care pacienții la momentul vizitei în recepțiile Synevo și-au exprimat în mod expres acordul ca medicul trimițător să aibă acces la rezultatele acestora, în măsura în care medicul are cont MySynevo va avea acces la rezultatele pacienților săi care și-au exprimat acordul în contul MySynevo. Datele pacienților la care medicul va avea acces sunt: nume, prenume, gen, adresă de email, număr de telefon, localitate, adresă de domiciliu, CNP, analize solicitate, rezultatele analizelor solicitate.
- În cazul interacțiunii dintre Utilizatorii Medici și medicii Synevo prin intermediul aplicației MySynevo prin adresarea de întrebări de către Utilizatorii Medici către medicii de laborator a Synevo, datele cu caracter personal prelucrate vor fi nume și prenumele medicului care începe discuția cu Laboratorul Synevo și ulterior după preluarea chatului de către o persoană din cadrul Laboratorului, se vor afișa numele și prenumele persoanei care a preluat respectiva conversație.
- În vederea gestionării (consultare, modificare, stocare, etc.) datelor Utilizatorilor Pacienți și deopotrivă a Utilizatorilor Medici, Synevo va prelucra datele disponibile a acestor Utilizatori în aplicația MySynevo.
- În cazul persoanelor vizate ce și-au creat cont de utilizator (Utilizator Pacient) – acces general prin intermediul căruia încă nu au acces la rezultatele analizelor medicale, Synevo îi va contacta, prin prelucrarea următoarelor date cu caracter personal: nume, prenume, adresa de email, număr de telefon, în vederea oferirii suportului necesar pentru finalizarea contului MySynevo și astfel să poată accesa rezultatele analizelor medicale.
- În cazul înregistrării contului de utilizator – Utilizator Medic – acces general: nume, prenume, adresă de e-mail, număr de telefon, cod parafă, precum și datele cu caracter personal ale medicului deja existente în sistemele Synevo în contextul comparării acestor date cu cele introduse de medic la crearea contului.
- În cazul autentificării în contul de utilizator - Utilizator Medic: adresă de e-mail, parolă. În cazul opțiunii pentru autentificarea prin recunoaștere facială, imaginea și datele privind fizionomia, respectiv amprenta digitală, în cazul opțiunii exprimate pentru identificarea prin această metodă, respectiv PIN-ul telefonului în cazul opțiunii exprimate pentru autentificarea prin această metodă, sunt prelucrate exclusiv de operatorul sistemului de operare (Android, iOS). Aceste date nu sunt transferate și accesate de către Synevo, Synevo primind doar confirmarea validității autentificării.
- În cazul îmbunătățirii serviciilor, inclusiv prin solicitarea de feedback: nume, prenume, adresă de e-mail, data și ora accesării, dispozitiv, browser, sistem de operare dispozitiv, pagina sau paginile accesate.
3. În cazul vizitatorilor recepțiilor și/sau sediilor Synevo, următoarele date cu caracter personal pot fi prelucrate prin intermediul sistemului de supraveghere video (CCTV):
Prin sistemele de supraveghere video, Synevo colectează și prelucrează date personale ale persoanelor vizate (pacienți direcți, pacienți corporate, pacienți CAS, aparținători, însoțitori, colaboratori, etc.) constând în imaginea acestora, surprinsă în înregistrările video. Totodată, există posibilitatea ca, prin înregistrările video, să fie prelucrate și orice alte date care identifică o persoană fizică sau o fac cel puțin identificabilă direct sau indirect. Menționăm, cu titlu de exemplu, date ce pot fi extrase din imaginile video prelucrate: data și ora accesării incintelor Synevo, data și ora părăsirii incintelor Synevo, trăsăturile feței (în măsura în care imaginile sunt clare), specificități fizice vizibile, trăsături fizice (culoarea părului, lungimea părului, înălțimea aproximativă, îmbrăcămintea purtată, etc.), darea și/sau primirea sumelor de bani și/sau documente, modalitatea de relaționare cu alte persoane fizice și/sau angajații Synevo (ex. modalitatea de interacțiune cu reprezentanții Synevo, etc.), precum și orice alte date ce pot apărea în imaginile de supraveghere video.
4. În cazul Utilizatorilor Funcției de comandă şi plată de analize medicale cu recoltarea probelor în recepțiile Synevo sau la domiciliu în cadrul Site-ului sau aplicației MySynevo (astfel cum aceasta este definită în Termenele și Condițiile de utilizare a acestei funcții): nume, prenume, adresă de e-mail, număr de telefon, cod numeric personal (CNP), serie și număr pașaport, adresă de domiciliu.
Notă: Datele bancare pe care le furnizați în contextul introducerii unuia sau mai multor carduri de credit utilizate pentru a face plata online în cadrul Funcției de comandă și plată de analize medicale cu recoltarea probelor în recepțiile Synevo sau la domiciliu, în cadrul Site-ului sau aplicației MySynevo nu sunt accesate sau stocate de către Synevo, acestea fiind furnizate direct în pagina procesatorului de plăți. Ulterior introducerii datelor bancare, va trebui să completați datele cu caracter personal solicitate de procesatorul de plăți din motive de securitate sau din rațiuni contabile, precum: adresă, număr de telefon, adresă de e-mail. Aceste date nu sunt prelucrate în nici un fel de către Synevo. Pentru a înțelege în ce scopuri vă sunt prelucrate Datele cu Caracter Personal de către procesatorul de plăți, vă rugăm să consultați politica de confidențialitate a acestuia.
În măsura în care, în vederea utilizării Funcției de comandă și plată de analize medicale cu recoltarea probelor în recepțiile Synevo sau la domiciliu în cadrul Site-ului, sunt dezvăluite Datele cu Caracter Personal aparținând altor persoane vizate decât Vizitatorul (inclusiv când Datele cu Caracter Personal ale persoanei vizate sunt furnizate de persoana care achiziționează analizele medicale pentru și/ sau în numele altei persoane), persoana care face divulgarea Datelor cu Caracter Personal confirmă că a informat aceste persoane cu privire la modul în care Datele lor cu Caracter Personal vor fi prelucrate, drepturile de care aceste persoane beneficiază potrivit legii și că a obținut acordul persoanelor respective pentru această operațiune (după caz). În acest sens, pacienții sau persoanele menționate mai sus, au obligația de a le informa cu privire la prelucrarea Datelor cu Caracter Personal, astfel încât prelucrarea (de ex.: în cadrul actului medical, pentru transmiterea rezultatelor analizelor) să poată fi realizată fără a mai fi necesare alte formalități din partea Synevo.
În cazul utilizării funcției de comandă și plată a analizelor medicale prin intermediul site-ului Synevo sau a aplicației MySynevo, în cazul în care din diferite motive plata nu s-a finalizat cu succes, Synevo va transmite două mesaje, unul pe email, iar celălalt prin sms, la intervale de timp clar stabilite, în vederea finalizării plății, conform contractului încheiat la momentul solicitării serviciilor, prin acceptarea Termenilor și condițiilor aferente acestui serviciu.
5. În cazul prestării serviciilor de telemedicină (pre și/ sau post efectuare analize de laborator) prin intermediul conectării în cadrul platformei Synevo Decoder pusă la dispoziție de Synevo, incluzând efectuarea operațiunilor de facturare, procesarea plăților și recuperarea creanțelor, dacă va fi cazul, prin intermediul mijloacelor tehnice utilizate de către Synevo, următoarele Categorii de Date cu Caracter Personal ar putea fi prelucrate în vederea accesării serviciului de telemedicină pentru:
- efectuarea programării pentru prestarea serviciilor de consultanță prin conectare în cadrul platformei Synevo Decoder: nume, prenume, adresa de e-mail, număr de telefon, barcode unic furnizat de Synevo disponibil pe cererea de analize și/sau pe buletinul de rezultate al Utilizatorului Pacient, data și ora programării, numele și prenumele medicului selectat, date cu privire la programările anulate, date cu caracter personal ale reprezentatul legal (respectiv nume și prenume, adresa de domiciliu, calitate).
- identificarea pacientului în cadrul platformei Synevo Decoder: nume, prenume, data nașterii, locația Synevo în cadrul căreia s-a realizat cea mai recentă vizită, date cu caracter personal ale reprezentatului legal (respectiv nume și prenume, adresa de domiciliu, calitate).
- desfășurarea propriu-zisă a sesiunii de telemedicină: (i) date furnizate aparținând pacientului – nume, prenume, voce, imagine, date medicale, date privind starea de sănătate, (ii) date furnizate aparținând reprezentantului legal – nume, prenume, voce, imagine (iii) date accesate de către medic pe baza informațiilor și documentelor din sistemul Synevo – nume, prenume, sex, vârstă, data nașterii, semnătură, date rezultând din trimiterea medicală, date privind starea de sănătate, date medicale, date genetice, date consemnate de medic în desfășurarea consultației (dacă a existat o sesiune anterioară), origine etnică, cod identificare client, CNP, date rezultând din actul de identitate (inclusiv o copie digitală a actului, după caz), adresă, număr de telefon, e-mail, stare civilă, cetățenie, semnătură, profesie, ocupație, după caz, date cu caracter personal aparținând reprezentantului legal (respectiv nume și prenume, adresa de domiciliu, calitate), (iv) date și informații consemnate de către medic pe durata desfășurării sesiunii – (date medicale, date privind starea de sănătate); cât și (v) date privind desfășurarea sesiunii consemnate de sistemul utilizat (auditul sesiunii) – data și ora desfășurării sesiunii online, durata sesiunii online, precum și toate acțiunile întreprinse de către persoana vizată și reprezentatul legal al acesteia (după caz) în legătură cu sesiunea respectivă și momentul de timp la care s-au realizat acestea.
- Date cu Caracter Personal prelucrate pentru asigurarea conexiunii, utilizării platformei și menținerea securității acesteia, dar fără a se limita la: nume, prenume, ID cont, adresă de e-mail, număr de telefon, adresă IP, geolocalizare, data și ora accesării platformei, dispozitiv, browser, sistem de operare dispozitiv etc. Înainte de accesarea platformei, vă rugăm să citiți cu atenție Termenii și Condițiile de utilizare a acesteia, precum și Politica de Confidențialitate privind prelucrarea datelor cu caracter personal în cadrul platformei.
6. În cazul Pacienților, în funcție de categoria din care fac parte și interacțiunea acestora cu Synevo, ar putea fi prelucrate următoarele categorii de Date cu Caracter Personal:
6.1 Pacienți direcți
- în cadrul actului medical, pentru furnizarea de asistență medicală, gestionarea sistemelor și serviciilor de sanătate, prestarea de servicii conexe, precum: efectuarea progrămarilor, recoltarea probelor în recepții/ la domiciliu/ în orice altă locație; generarea buletinelor de analize și efectuarea testelor solicitate; oferirea de consiliere și/sau consultații pre și/sau post-testare (după caz), precum și a altor servicii de tip consultații și/sau asimilate consultațiilor/consilierii; comunicarea rezultatelor buletinelor de analize și informarea medicului trimițător (după caz); raportarea rezultatelor în cazul valorilor critice și alte activitati de raportare; îndeplinirea obligațiilor privind calitatea serviciilor medicale, conform standardelor obligatorii: (i) date cu caracter personal generale (de ex. nume, prenume, sex, vârsta, data nașterii, semnătura, cod identificare client), date de contact (ex. telefon, e-mail), datele privind adresa poștală (de ex. adresa de domiciliu, adresa de reședința), date din C.I., pașaport, document de identificare străin (de ex. cod numeric personal - CNP, cetățenia, seria și numărul documentului, orice date care rezultă din respectivul document, inclusiv o copie a acestuia dacă este cazul), datele din actele de stare civilă (ex. starea civilă, actele de stare civilă (inclusiv o copie a actului, după caz), date profesionale (de ex. profesie, ocupație, calitatea de asigurat și alte informații derivând din această calitate), copie de pe documente emise de autorități publice (cu titlu de exemplu, dar fără a ne limita la acestea: hotărâri de instanță, documente privind tutela și/sau curatela, etc.), imaginea, date surprinse prin intermediul sistemului CCTV; ii) date de sanătate (de ex., date rezultând din trimiterea medicală, date privind starea de sanatată, date medicale, informații rezultând din istoricul infectărilor cu viruși si al vaccinării/tratamentului împotriva acestora, informații privind istoricul medical, informații privind diagnosticul), date genetice și origine etnică, date biometrice; iii) informații privind vocea, imaginea, data și ora prestării serviciului, durata consultației la distanță, data și ora desfășurării consultanței la distanță.
- pentru executarea contractului încheiat cu dvs. sau cu un terț care acționează în numele dvs., respectiv pentru: derularea relației contractuale, incluzând efectuarea operațiunilor de plată, facturare și recuperarea creanțelor, de gestionarea serviciilor prin utilizarea diferitelor mijloace tehnice disponibile, inclusiv, dar fără a se limita la, utilizarea semnăturii biometrice, dispozitive de citire acte de identitate/carduri (i) date cu caracter personal generale (de ex. nume, prenume, sex, vârsta, data nașterii, semnătura, cod identificare client), date de contact (ex. telefon, e-mail), datele privind adresa poștală (de ex. adresa de domiciliu, adresa de reședința), date din C.I., pașaport, document de identificare străin (de ex. cod numeric personal - CNP, cetățenia, seria și numărul documentului, orice date care rezultă din respectivul document, inclusiv o copie a acestuia dacă este cazul), datele din actele de stare civilă (de ex. starea civilă, actele de stare civila (inclusiv o copie a actului, după caz), date profesionale (de ex. profesie, ocupație, calitatea de asigurat și alte informații derivând din această calitate), copie de pe documente emise de autorități publice (cu titlu de exemplu, dar fără a ne limita la acestea: hotărâri de instanță, documente privind tutela și/sau curatela, etc.); ii) date financiare și privind solvabilitatea (de ex. informații bancare, plățile efectuate, creanțele de recuperat); iii) date colectate prin utilizarea diferitelor mijloace tehnice disponibile precum semnătura biometrică, datele obținute prin scanarea documentelor de identitate/citirea cardurilor.
- pentru anonimizarea datelor (lipsindu-le astfel de caracterul de identificare) în vederea realizării/ continuării prelucrării datelor anonime pentru scopuri statistice, cercetări științifice sau articole medicale, intern sau extern.
- pentru îmbunătățirea serviciilor, inclusiv prin solicitarea de feedback: nume, prenume, adresă de e-mail, data si ora accesării, dispozitiv, browser, sistem de operare dispozitiv, pagina sau paginile accesate.
- pentru accesul online la rezultatele analizelor medicale prin intermediul WebResults: (i) în situația creării contului în baza cererii de analize – nume, prenume, buletinele de rezultate aferente analizelor medicale efectuate, datele din cererea de analize, incluzând user şi parolă, iar în plus (ii) în situația creării contului web: user şi parolă pentru contul web, adresă de e-mail, CNP, semnătură.
- pentru accesul online la rezultatele analizelor medicale prin intermediul MySynevo: în situația creării profilului medical acces Client – în funcție de modalitatea în care are loc înregistrarea profilului medical, vor fi prelucrate următoarele categorii de Date cu Caracter Personal: i) în centrul de recoltare Synevo: adresă de e-mail, număr de telefon, date din cartea de identitate, orice alte informații necesare în vederea identificării corespunzătoare și completării formularului aferent pentru accesarea acestui profil; ii) în MySynevo, prin scanarea cărții de identitate: nume și prenume, CNP, adresă de e-mail și număr de telefon care au fost în prealabil furnizate și confirmate de către Utilizatorul Pacient la înregistrarea unei cereri de analize într-un centru de recoltare Synevo, precum și date din cartea de identitate ocerizată (format vechi și nou-electronic), adresa de e-mail și numărul de telefon utilizate la crearea contului de utilizator (Utilizator Pacient) – acces general. Utilizatorul Pacient își asumă răspunderea că actul de identitate ocerizat îi aparține și că datele menționate pe acest act sunt corecte, complete și actuale. Fotografia realizată pentru ocerizarea datelor nu este stocată în baza de date a MySynevo. Cu toate acestea, în cadrul aplicației MySynevo se stochează datele ocerizate și confirmate de pe cartea de identitate a Utilizatorului Pacient (nume de familie, CNP) în scopul prevenirii și combaterii situațiilor de fraudă. Ulterior creării profilului medical, accesarea acestui profil presupune prelucrarea analizelor efectuate în cadrul laboratoarelor Synevo în regim cu plată sau pentru care s-a agreat astfel prin contractele semnate cu partenerii Synevo, cuprinzând buletinele de rezultat, date de sănătate și date de identificare (nume, prenume, sex, vârstă, data nașterii, codul numeric personal, adresa de domiciliu, adresa de e-mail și/sau numărul de telefon).
- în vederea efectuării programării online pentru prestarea serviciilor oferite de către Synevo: tipul testării (analizele medicale), nume, prenume, număr de telefon și adresă de e-mail.
- pentru comunicarea rezultatelor analizelor medicale de laborator efectuate în cadrul Synevo de către Utilizatori Medici în măsura în care Utilizatorii Pacienți au solicitat acest lucru în mod expres: nume, prenume, data de naștere, vârsta, sex, CNP, număr de telefon, adresa de email, adresa domiciliu, tipul analizelor solicitate, rezultatele analizelor efectuate.
- pentru trimiterea unei invitații de înrolare în aplicație a unui medic din baza de date a Synevo se vor prelucra următoarele date, astfel: A. Date aparținând medicului: (i) date prelucrate de către pacienți în vederea transmiterii invitației prin MySynevo către Medic – nume, prenume, specialitate, cod parafa, localitate; (ii) date adițional prelucrate de către aplicația MySynevo înainte de a afișa informațiile menționate mai sus despre medic – nume, prenume, adresa de email, număr de telefon, cod parafa, rol în sistemul informatic de sender physician; B. Date aparținând pacient: (i) în măsura în care Utilizatorul Pacient trimite invitația de conectare prin intermediul aplicației MySynevo către Utilizatorul Medic, acesta din urmă va avea acces la următoarele date aparținând Utilizatorului Pacient: (i) nume, prenume, data nașterii, adresa de email, număr de telefon, gen, vârstă, locație; (ii) în măsura în care Utilizatorul Pacient îi dă Utilizatorului Medic acces la buletinele de rezultate, acesta din urmă va vedea și: analizele solicitate, rezultatele analizelor, CNP, adresa de domiciliu.
- pentru solicitarea și utilizarea oricăror beneficii puse la dispoziție în favoarea persoanelor vizate, în funcție de beneficiile solicitate pot fi prelucrate date precum: date de identificare (de ex., nume și prenume, CNP etc), date privind legătură de rudenie/afinitatate cu unul dintre angajații Synevo, date privind voucher-ele utilizate.
-
pentru investigarea și soluționarea solicitărilor transmise: date de identificare (de ex, nume și prenume, CNP), Date cu Caracter Personal furnizate în cadrul solicitărilor transmise, orice alte Date cu Caracter Personal necesare pentru soluționarea solicitărilor transmise (de ex, date privind privind programările, date privind analizele efectuate, etc).
6.2. Pacienţi corporate
- în cadrul actului medical, pentru furnizarea de asistență medicală, gestionarea sistemelor și serviciilor de sanătate, prestarea de servicii conexe, precum: efectuarea progrămarilor, recoltarea probelor în recepții/ la domiciliu/ în orice altă locație; generarea buletinelor de analize și efectuarea testelor solicitate; oferirea de consiliere și/sau consultații pre și/sau post-testare (după caz), precum și a altor servicii de tip consultații și/sau asimilate consultațiilor/consilierii; comunicarea rezultatelor buletinelor de analize și informarea medicului trimițător (după caz); raportarea rezultatelor în cazul valorilor critice și alte activitati de raportare; îndeplinirea obligațiilor privind calitatea serviciilor medicale, conform standardelor obligatorii: (i) date cu caracter personal generale (de ex. nume, prenume, sex, vârsta, data nașterii, semnătura, cod identificare client), date de contact (ex. telefon, e-mail), datele privind adresa poștală (de ex. adresa de domiciliu, adresa de reședința), date din C.I., pașaport, document de identificare străin (de ex. cod numeric personal - CNP, cetățenia, seria și numărul documentului, orice date care rezultă din respectivul document, inclusiv o copie a acestuia dacă este cazul), datele din actele de stare civilă (ex. starea civilă, actele de stare civila (inclusiv o copie a actului, după caz), date profesionale (de ex. profesie, ocupație, calitatea de asigurat și alte informații derivând din această calitate), copie de pe documente emise de autorități publice (cu titlu de exemplu, dar fără a ne limita la acestea: hotărâri de instanță, documente privind tutela și/sau curatela, etc.), imaginea, date surprinse prin intermediul sistemului CCTV; ii) ii) date de sanătate (de ex., date rezultând din trimiterea medicală, date privind starea de sanatată, date medicale, informații rezultând din istoricul infectărilor cu viruși si al vaccinării/tratamentului împotriva acestora, informații privind istoricul medical, informații privind diagnosticul), date genetice și origine etnică, date biometrice; iii) informații privind vocea, imaginea, data și ora prestării serviciului, durata consultației la distanță, data și ora desfășurării consultanței la distanță.
- pentru executarea contractului încheiat cu dvs. sau cu un terț care acționează în numele dvs., respectiv pentru: derularea relației contractuale, incluzând efectuarea operațiunilor de plată, facturare și recuperarea creanțelor, de gestionarea serviciilor prin utilizarea diferitelor mijloace tehnice disponibile, inclusiv, dar fără a se limita la, utilizarea semnăturii biometrice, dispozitive de citire acte de identitate/carduri (i) date cu caracter personal generale (de ex. nume, prenume, sex, vârsta, data nașterii, semnătura, cod identificare client), date de contact (ex. telefon, e-mail), datele privind adresa poștală (de ex. adresa de domiciliu, adresa de reședința), date din C.I., pașaport, document de identificare străin (de ex. cod numeric personal - CNP, cetățenia, seria și numărul documentului, orice date care rezultă din respectivul document, inclusiv o copie a acestuia dacă este cazul), datele din actele de stare civilă (de ex. starea civilă, actele de stare civila (inclusiv o copie a actului, după caz), date profesionale (de ex. profesie, ocupație, calitatea de asigurat și alte informații derivând din această calitate), copie de pe documente emise de autorități publice (cu titlu de exemplu, dar fără a ne limita la acestea: hotărâri de instanță, documente privind tutela și/sau curatela, etc.); ii) date financiare și privind solvabilitatea (de ex. informații bancare, plățile efectuate, creanțele de recuperat); iii) date colectate prin utilizarea diferitelor mijloace tehnice disponibile precum semnătura biometrică, datele obținute prin scanarea documentelor de identitate/citirea cardurilor.
- pentru îmbunătățirea serviciilor, inclusiv prin solicitarea de feedback: nume, prenume, adresa de e-mail, data și ora accesării, dispozitiv, browser, sistem de operare dispozitiv, pagina sau paginile accesate.
- pentru accesul online la rezultatele analizelor medicale prin intermediul WebResults: (i) în situația creării contului în baza cererii de analize – nume, prenume, buletinele de rezultate aferente analizelor medicale, datele din cererea de analize, incluzând user şi parolă, iar în plus (ii) în situația creării contului web pe bază de CNP: user şi parolă pentru contul web, adresă de e-mail, CNP;
- pentru accesul online la rezultatele analizelor medicale prin intermediul MySynevo: – în funcție de modalitatea în care are loc înregistrarea profilului medical, vor fi prelucrate următoarele categorii de Date cu Caracter Personal: i) în centrul de recoltare Synevo: adresă de e-mail, număr de telefon, date din cartea de identitate, orice alte informații necesare în vederea identificării corespunzătoare și completării formularului aferent pentru accesarea acestui profil; ii) în MySynevo, prin ocerizarea cărții de identitate: nume și prenume, CNP, adresă de e-mail și număr de telefon care au fost în prealabil furnizate și confirmate de către Utilizatorul Pacient la înregistrarea unei cereri de analize într-un centru de recoltare Synevo, precum și date din cartea de identitate ocerizată (format vechi și nou-electronic), adresa de e-mail și numărul de telefon utilizate la crearea contului de utilizator (Utilizator Pacient) – acces general. Utilizatorul Pacient își asumă răspunderea că actul de identitate ocerizat îi aparține și că datele menționate pe acest act sunt corecte, complete și actuale. Fotografia realizată pentru ocerizarea datelor nu este stocată în baza de date a MySynevo. Cu toate acestea, în cadrul aplicației MySynevo se stochează datele ocerizate și confirmate de pe cartea de identitate a Utilizatorului Pacient (nume de familie, CNP) în scopul prevenirii și combaterii situațiilor de fraudă.
- Ulterior creării profilului medical, accesarea acestui profil presupune prelucrarea analizelor efectuate în cadrul laboratoarelor Synevo în regim cu plată sau pentru care s-a agreat astfel prin contractele semnate cu partenerii Synevo, cuprinzând buletinele de rezultat, date de sănătate și date de identificare (nume, prenume, sex, vârstă, data nașterii, codul numeric personal, adresa de domiciliu, adresa de e-mail și/sau numărul de telefon).
- în vederea efectuării programării online pentru prestarea serviciilor oferite de către Synevo: tipul testării (analizele medicale), nume, prenume, număr de telefon și adresă de e-mail;
- pentru anonimizarea datelor (lipsindu-le astfel de caracterul de identificare) în vederea realizării/ continuării prelucrării datelor anonime pentru scopuri statistice, cercetări științifice sau articole medicale, intern sau extern.
- pentru comunicarea rezultatelor analizelor medicale de laborator efectuate în cadrul Synevo către Utilizatori Medici în măsura în care Utilizatorii Pacienți au solicitat acest lucru în mod expres: nume, prenume, data de naștere, vârsta, sex, CNP, număr de telefon, adresa de email, adresa domiciliu, tipul analizelor solicitate, rezultatele analizelor efectuate.
- pentru trimiterea unei invitații de înrolare în aplicație a unui medic din baza de date a Synevo se vor prelucra următoarele date, astfel: A. Date aparținând medicului: (i) date prelucrate de către pacienți în vederea transmiterii invitației prin MySynevo către Medic – nume, prenume, specialitate, cod parafa, localitate; (ii) date adițional prelucrate de către aplicația MySynevo înainte de a afișa informațiile menționate mai sus despre medic – nume, prenume, adresa de email, număr de telefon, cod parafă, rol în sistemul informatic de sender physician; B. Date aparținând pacient: (i) în măsura în care Utilizatorul Pacient trimite invitația de conectare prin intermediul aplicației MySynevo către Utilizatorul Medic, acesta din urmă va avea acces la următoarele date aparținând Utilizatorului Pacient: (i) nume, prenume, data nașterii, adresa de email, număr de telefon, gen, vârstă, locație; (ii) în măsura în care Utilizatorul Pacient îi dă Utilizatorului Medic acces la buletinele de rezultate, acesta din urmă va vedea și: analizele solicitate, rezultatele analizelor, CNP, adresa de domiciliu.
- pentru investigarea și soluționarea solicitărilor transmise: date de identificare (de ex, nume și prenume, CNP), Date cu Caracter Personal furnizate în cadrul solicitărilor transmise, orice alte Date cu Caracter Personal necesare pentru soluționarea solicitărilor transmise (de ex, date privind privind programările, date privind analizele efectuate, etc).
6.3. Pacienţi CAS
- în cadrul actului medical, pentru furnizarea de asistență medicală, gestionarea sistemelor și serviciilor de sanătate, prestarea de servicii conexe, precum: efectuarea progrămarilor, recoltarea probelor în recepții/ la domiciliu/ în orice altă locație; generarea buletinelor de analize și efectuarea testelor solicitate; oferirea de consiliere și/sau consultații pre și/sau post-testare (după caz), precum și a altor servicii de tip consultații și/sau asimilate consultațiilor/consilierii; comunicarea rezultatelor buletinelor de analize și informarea medicului trimițător (după caz); raportarea rezultatelor în cazul valorilor critice și alte activitati de raportare, îndeplinirea obligațiilor privind calitatea serviciilor medicale, conform standardelor obligatorii: (i)date cu caracter personal generale (de ex., nume, prenume, sex, vârstă, data nașterii, semnătură, cod identificare client), CNP, date rezultând din actul de identitate (inclusiv o copie a actului, după caz), adresă de domiciliu, adresa de reședință, număr de telefon, adresa de e-mail, stare civilă, actele de stare civilă (inclusiv o copie a actului, după caz), cetățenie, semnătură, profesie, ocupație calitatea de asigurat și alte informații derivând din această calitate; ii) date de sanătate (de ex., date rezultând din trimiterea medicală, date privind starea de sanatată, date medicale, informații rezultând din istoricul infectărilor cu viruși si al vaccinării/tratamentului împotriva acestora, informații privind istoricul medical, informații privind diagnosticul), date genetice și origine etnică, date biometrice; iii) informații privind contractul, voce, imagine, data și ora prestării serviciului, durata consultației la distanță, data și ora desfășurării consultanței la distanță.
- pentru executarea contractului încheiat cu dvs. sau cu un terț care acționează în numele dvs., respectiv pentru: derularea relației contractuale, incluzând efectuarea operațiunilor de plată, facturare și recuperarea creanțelor, de gestionarea serviciilor prin utilizarea diferitelor mijloace tehnice disponibile, inclusiv, dar fără a se limita la, utilizarea semnăturii biometrice, dispozitive de citire acte de identitate/carduri (i) date cu caracter personal generale (de ex. nume, prenume, sex, vârsta, data nașterii, semnătura, cod identificare client), date de contact (ex. telefon, e-mail), datele privind adresa poștală (de ex. adresa de domiciliu, adresa de reședința), date din C.I., pașaport, document de identificare străin (de ex. cod numeric personal - CNP, cetățenia, seria și numărul documentului, orice date care rezultă din respectivul document, inclusiv o copie a acestuia dacă este cazul), datele din actele de stare civilă (de ex. starea civilă, actele de stare civila (inclusiv o copie a actului, după caz), date profesionale (de ex. profesie, ocupație, calitatea de asigurat și alte informații derivând din această calitate), copie de pe documente emise de autorități publice (cu titlu de exemplu, dar fără a ne limita la acestea: hotărâri de instanță, documente privind tutela și/sau curatela, etc.); ii) date financiare și privind solvabilitatea (de ex. informații bancare, plățile efectuate, creanțele de recuperat); iii) date colectate prin utilizarea diferitelor mijloace tehnice disponibile precum semnătura biometrică, datele obținute prin scanarea documentelor de identitate/citirea cardurilor.
- În cazul programării/ înscrierii pe lista de așteptare pentru „Investigații paraclinice” sau „Investigații histopatologice si/sau test PAP” sunt prelucrate: seria și numărul biletului de trimitere, data trimiterii, codul valabilității biletului, nume și prenume, CNP, număr de telefon și adresa de email (adresa de e-mail este opțională, solicitantul se poate înscrie pe lista fără să o completeze).
- În cazul programării/ înscrierii pe lista de așteptare pentru „Investigații prevenție (PREV 1-9)” sau „Investigații de monitorizare (Monitor 1 -7)” sunt solicitate următoarele date: seria și numărul biletului de trimitere, data trimiterii și codul valabilității biletului.
- pentru îmbunătățirea serviciilor, inclusiv prin solicitarea de feedback: nume, prenume, adresa de e-mail, data și ora accesării, dispozitiv, browser, sistem de operare dispozitiv, pagina sau paginile accesate.
- pentru accesul online la rezultatele analizelor medicale prin intermediul WebResults: (i) în situația creării contului în baza cererii de analize – nume, prenume, buletinele rezultatelor analizelor medicale, datele din cererea de analize, incluzând user şi parolă, iar în plus (ii) în situația creării contului web pe bază de CNP: user şi parolă pentru contul web, adresă de e-mail, CNP.
- pentru accesul online la rezultatele analizelor medicale prin intermediul MySynevo: în situația creării profilului medical acces Client – în funcție de modalitatea în care are loc înregistrarea profilului medical, vor fi prelucrate următoarele categorii de Date cu Caracter Personal: i) în centrul de recoltare Synevo: adresă de e-mail, număr de telefon, date din cartea de identitate, orice alte informații necesare în vederea identificării corespunzătoare și completării formularului aferent pentru accesarea acestui profil; ii) în MySynevo, prin ocerizarea cărții de identitate: nume și prenume, CNP, adresă de e-mail și număr de telefon care au fost în prealabil furnizate și confirmate de către Utilizatorul Pacient la înregistrarea unei cereri de analize într-un centru de recoltare Synevo, precum și date din cartea de identitate ocerizată (format vechi și nou-electronic), adresa de e-mail și numărul de telefon utilizate la crearea contului de utilizator (Utilizator Pacient) – acces general. Utilizatorul Pacient își asumă răspunderea că actul de identitate ocerizat îi aparține și că datele menționate pe acest act sunt corecte, complete și actuale. Fotografia realizată pentru ocerizarea datelor nu este stocată în baza de date a MySynevo. Cu toate acestea, în cadrul aplicației MySynevo se stochează datele ocerizate și confirmate de pe cartea de identitate a Utilizatorului Pacient (nume de familie, CNP) în scopul prevenirii și combaterii situațiilor de fraudă.
- Ulterior creării profilului medical, accesarea acestui profil presupune prelucrarea analizelor efectuate în cadrul laboratoarelor Synevo în regim cu plată sau pentru care s-a agreat astfel prin contractele semnate cu partenerii Synevo, cuprinzând buletinele de rezultat, date de sănătate și date de identificare (nume, prenume, sex, vârstă, data nașterii, codul numeric personal, adresa de domiciliu, adresa de e-mail și/sau numărul de telefon).
- pentru anonimizarea datelor (lipsindu-le astfel de caracterul de identificare) în vederea realizării/ continuării prelucrării datelor anonime pentru scopuri statistice, cercetari științifice sau articole medicale, intern sau extern.
- în vederea efectuării programării online pentru prestarea serviciilor oferite de către Synevo: tipul testării, nume, prenume, număr de telefon și adresă de e-mail.
- pentru comunicarea rezultatelor analizelor medicale de laborator efectuate în cadrul Synevo către Utilizatori Medici în măsura în care Utilizatorii Pacienți au solicitat acest lucru în mod expres: nume, prenume, data de naștere, vârsta, sex, CNP, număr de telefon, adresa de email, adresa domiciliu, tipul analizelor solicitate, rezultatele analizelor efectuate.
- pentru trimiterea unei invitații de înrolare în aplicație a unui medic din baza de date a Synevo se vor prelucra următoarele date, astfel: A. Date aparținând medicului: (i) date prelucrate de către pacienți în vederea transmiterii invitației prin MySynevo către Medic – nume, prenume, specialitate, cod parafa, localitate; (ii) date adițional prelucrate de către aplicația MySynevo înainte de a afișa informațiile menționate mai sus despre medic – nume, prenume, adresa de email, număr de telefon, cod parafa, rol in sistemul informatic de sender physician; B. Date aparținând pacient: (i) în măsura în care Utilizatorul Pacient trimite invitația de conectare prin intermediul aplicației MySynevo către Utilizatorul Medic, acesta din urmă va avea acces la următoarele date aparținând Utilizatorului Pacient: (i) nume, prenume, data nașterii, adresa de email, număr de telefon, gen, vârstă, locație; (ii) în măsura în care Utilizatorul Pacient îi dă Utilizatorului Medic acces la buletinele de rezultate, acesta din urmă va vedea și: analizele solicitate, rezultatele analizelor, CNP, adresa de domiciliu.
- pentru investigarea și soluționarea solicitărilor transmise: date de identificare (de ex, nume și prenume, CNP), Date cu Caracter Personal furnizate în cadrul solicitărilor transmise, orice alte Date cu Caracter Personal necesare pentru soluționarea solicitărilor transmise (de ex, date privind privind programările, date privind analizele efectuate, etc).
Notă: În orice moment, pacientul care are un cont online activ are acces la datele sale de identificare/ contact.
Notă: Cu privire la alte prelucrări ale Datelor cu Caracter Personal aparținând Pacienților, realizate de Synevo în cadrul actului medical, prin sisteme manuale şi automate, inclusiv pentru îmbunătățirea calității serviciilor noastre sau pentru activități de marketing direct, mai multe informații au fost furnizate şi sunt disponibile persoanelor vizate prin Formularul de furnizare date în vederea întocmirii cererii de analize şi prin Nota de informare privind prelucrarea de date.
Notă: În situația în care se solicită transmiterea rezultatelor analizelor medicale către medicul trimițător/curant/orice alt medic, confirmati ca ați informat aceste persoane cu privire la modul în care Datele lor cu Caracter Personal vor fi prelucrate, drepturile de care acestea beneficiază potrivit legii și că ați obținut acordul persoanelor respective pentru aceasta operațiune, astfel încât prelucrarea să poată fi realizată fară a mai fi necesare alte formalități din partea Synevo.
7. În cazul Medicilor trimițători şi al asistentelor:
7.1 Următoarele Date cu Caracter Personal ale Medicului trimițător ar putea fi prelucrate:
- pentru accesul online la rezultatele analizelor medicale efectuate Pacienților, pentru care medicul respectiv a acordat trimiterea/trimiterile, atunci când pacientul a solicitat Synevo transmiterea rezultatelor în format electronic către Medicul trimițător, prin intermediul WebResults: nume, prenume, cod de parafă, adresa de e-mail, user și parola pentru contul web pe bază de cod de parafă, semnătură;
- pentru efectuarea analizelor medicale, gestionarea sistemelor şi serviciilor de sănătate de către Synevo, în contextul furnizării rezultatelor pentru analizele înscrise în trimiterea medicală: nume, prenume, CNP, cod parafă, semnătură, profesie, specialitate medicală, loc de muncă, adresa de e-mail, număr de telefon.
7.2. Următoarele Date cu Caracter Personal ale asistentelor externe care au recoltat probele pentru analizele de laborator sunt prelucrate pentru realizarea serviciilor medicale de analize de laborator, gestionarea sistemelor şi serviciilor de sănătate de către Synevo: nume, prenume, semnătură, profesie, loc de muncă, adresă e-mail, naționalitate, sex, adresă de domiciliu, număr de telefon.
8. În cazul cadrelor medicale ce participă la evenimentele organizate de către Synevo
8.1 Următoarele Date cu Caracter Personal ale cadrelor medicale ar putea fi prelucrate:
- pentru înscrierea la evenimentele fizice organizate de către Synevo, precum conferințe, grupuri de lucru, mese rotunde și alte asemenea evenimente: nume, prenume, specialitatea, grad medical, instituția în care își desfășoară activitatea, cod parafă, localitate, adresă de email, număr de telefon;
- pentru primirea informațiilor suplimentare solicitate de către dvs. în cadrul evenimentelor anterior menționate: nume, prenume, adresa de e-mail, numărul de telefon.
- pentru primirea comunicărilor de marketing în funcție de tipul de comunicări pentru care optați: nume, prenume, specialitatea, grad medical, instituția în care își desfășoară activitatea, cod parafă, localitate, adresă de email, număr de telefon, informații privind dispozitivul precum (adresă IP, click-uri, accesări, localitate, etc.).
- pentru anonimizarea datelor (lipsindu-le astfel de caracterul de identificare) în vederea realizării/ continuării prelucrării datelor anonime pentru scopuri statistice, cercetări științifice sau articole medicale, intern sau extern.
9. În cazul cadrelor medicale/persoanelor vizate ce accesează din site înregistrările webinar-elor realizate de către Synevo și aleg să își exprime consimțământul în vederea abonării la comunicările de marketing pentru primirea comunicărilor de marketing se vor prelucra: nume, prenume, adresa de email, date de tracking (denumite în continuare și date privind dispozitivul și/sau date de interacțiune digitală) în vederea analizării gradului de interes pe care comunicările comerciale îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate). Pentru facilitarea punerii la dispoziție a respectivelor webinare și înregistrări ale acestora, Synevo utilizează platforma pusă la dispoziție de către furnizorul ales. Astfel, dacă doriți mai multe informații privind modalitatea de prelucrare a datelor cu caracter personal de către furnizor, vă rugăm să accesați Politica de Confidențialitate a acestuia la adresa: https://www.twentythree.com/gdprÎn vedere accesării categoriei din site de vizualizare a înregistrărilor webinar-iilor live se prelucrează: Județul și după caz orașul/sectorul, durata pentru care înregistrarea a fost vizionată, numărul de vizite a respectivei pagini, de către ori înregistrarea a fost vizualizată.
10. În cazul candidaţilor pentru angajare
10.1 În cazul candidaţilor pentru angajare pot fi prelucrate următoarele date: nume, prenume, sex, vârsta, data nașterii, cetățenie, semnătura, date din actele de stare civilă, telefon, e-mail, adresa, imagine, profesie, loc de muncă, formare profesională (ex. diplome, studii), funcție, direcție, certificări, cursuri, aptitudini, hobby, informații subiective și/sau obiective obținute în urma referințelor, precum și orice alte informații furnizate de candidat direct prin CV sau indirect, pe durata procesului de recrutare.
10.2 Suplimentar categoriilor de date menționate mai sus, pentru scopul solicitării referințelor cu privire la candidați, Synevo poate prelucra următoarele categorii de date personale aparținând persoanelor recomandate de candidați: nume și prenume, funcție, locul de muncă, adresa de e-mail și/sau numărul de telefon.
11. În cazul persoanelor de contact/reprezentanților colaboratorilor/ potențialilor colaboratori
11.1 În cazul persoanelor de contact ale colaboratorilor/ potențialilor colaboratori (corporate), cum ar fi, în contextul inițierii, respectiv al gestionării relației contractuale cu aceștia: nume, prenume, adresa de e-mail, număr de telefon, funcţie, loc de muncă, profesie.
11.2 În cazul persoanelor de contact ale colaboratorilor, în contextul transmiterii unor chestionare de satisfacție a respectivilor clienți corporate raportat la serviciile Synevo: nume, prenume, adresa de e-mail.
11.3. În cazul reprezentanților legali ai colaboratorilor, în contextul negocierii și/sau încheierii de contracte de prestări servicii: nume și prenume reprezentant legal, semnătură, loc de muncă, profesie, adresă de email, număr de telefon, precum și orice alte informații care pot rezulta din certificate emise de către Registrul Comerțului.11. În cazul profesioniștilor din domeniul medical există posibilitatea ca Synevo să colecteze date din surse publice, precum: nume, prenume, specialitatea, locația desfășurării activității, entitatea în care profesioniștii din domeniul medical își desfășoară activitatea, adresă de e-mail, număr de telefon, după caz. Aceste date pot fi prelucrate pentru inițierea unei colaborări cu respectivii profesioniști, dat fiind domeniul de activitatea în care Operatorul își desfășoară activitatea, cât și în vederea stabilirii direcțiilor viitoare de business și de dezvoltare a companiei.
12. În cazul abonaților pentru primirea de comunicări comerciale prin intermediul Site-ului (abonare la newsletter): nume, prenume, adresa de e-mail, sex și date de tracking în vederea analizării impactului pe care comunicările le au asupra primitorului (ex. adresa IP, clickuri, accesări, localitate). Datele de tracking ajută Synevo să înțeleagă dacă campaniile pe care le promovează sunt de interes pentru persoanele vizate. Astfel, pe baza numărului de comunicări primite, deschise și accesate, ne putem da seama dacă sunt necesare schimbări în privința comunicărilor pe care le facem. Adresa IP este prelucrată de furnizor prin intermediul căruia Synevo transmite comunicările electronice, respectiv Salesforce, dar aceasta nu este folosită de către Synevo în alte modalități decât cea prezentată în prezenta Politică.
12.1 În cazul abonaților pentru primirea de comunicări comerciale care și-au exprimat această opțiune în recepțiile Synevo se pot prelucra: nume, prenume, adresa de email, sex, număr de telefon, vârstă, data nașterii, adresa, coșul de cumpărături, inclusiv valoarea acestuia, locația vizitată, numărul de vizite în recepție, data vizitelor în recepție, serviciile achiziționate, date privind campaniile de marketing ce i-au fost adresate și accesate anterior, canalul de comunicare ales, metoda de plată aleasă, existența sau nu a unei trimiteri de la medic, detalii privind interacțiunea cu MySynevo (de ex. de câte ori utilizează aplicația, secțiunile cele mai des vizitate, existența contului cu acces la profil medical, orice alte asemenea informații privind interacțiunea cu aplicația, pe măsură ce noi caracterisitici sunt dezvoltate), orice alte informații pe care persoana vizată le pune la dispoziție precum și date de tracking (denumite în continuare și date privind dispozitivul și/ sau date de interacțiune digitală) în vederea analizării gradului de interes pe care comunicările comerciale îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate).
12.2 În cazul abonaților (medici) pentru primirea de comunicări comerciale în cazul în care aceștia și-au exprimat această opțiune prin completarea în acest sens a formularelor prezentate de către reprezentanții medicali: (i) date generale: nume, prenume, adresa de e-mail, număr de telefon, sex (ii) date specifice profesiei și date demografice: vârsta, specialitatea, codul de parafă, locația spitalului/ clinicii/ cabinetului/ furnizorului de servicii medicale unde acesta activează, (iii) date specifice profesiei și date comportamentale: spital/ clinică/ cabinet/ furnizor de servicii medicale la care persoana vizată își desfășoară activitatea, gradul medical, domeniul medical de interes, locația locurilor de muncă în cazul locurilor multiple, (iv) date privind dispozitivul: adresa IP, ora primirii e-mailului, ora deschiderii e-mailului, link-ul accesat din e-mail, numărul de accesări ale link-urilor din e-mail, geolocalizare (țară, oraș).
În cazul persoanelor ce accesează site-ul în vederea urmăririi înregistrărilor webinar-elor și se abonează în vederea primirii comunicărilor de marketing, astfel cum am menționat anterior, datele prelucrate sunt: nume, prenume, adresa de email, date de tracking (denumite în continuare și date privind dispozitivul și/sau date de interacțiune digitală) în vederea analizării gradului de interes pe care comunicările comerciale îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate)
Transmiterea comunicărilor comerciale pentru medici se efectuează utilizând platforma Salesforce menționată anterior.
Datele sunt prelucrate în vederea transmiterii comunicărilor, precum: comunicări despre activitatea Synevo, despre teste din portofoliul nostru și campaniile pe care le desfășurăm (de exemplu, revista Jurnal de laborator, alte newslettere de interes general), etc. Datele demografice, datele specifice profesiei și cele comportamentale sunt prelucrate împreună cu datele generale pentru transmiterea unor comunicări personalizate, în funcție de interesele persoanelor vizate, de zona în care acestea se află, precum: comunicări despre teste sau campanii în funcție de specialitatea persoanelor vizate sau de domeniul medical de interes, comunicări despre deschiderea unor centre Synevo în localitatea dvs., etc. Synevo nu efectuează prelucrări automatizate și nu ia decizii automatizate care produc efecte juridice care privesc persoana vizată sau o afectează într-un mod similar într-o măsură semnificativă. De asemenea, profilul comportamental pe care Synevo îl face reprezintă încadrarea abonatului în mod manual într-o categorie, pe baza informațiilor pe care acesta le oferă, precum și ținând cont de gradul de interacțiune cu Synevo, prin participarea la evenimentele organizate, studiile de piață sau orice alte activități relevante. Datele privind dispozitivul, astfel cum acestea sunt menționate mai sus, sunt utilizate în transmiterea tuturor comunicărilor comerciale de către Synevo, în măsura în care v-ați exprimat acordul pentru utilizarea acestora, întrucât prin colectarea acestor Date cu Caracter Personal se analizează impactul pe care comunicările le au asupra primitorului și dacă campaniile pe care le promovează Synevo sunt de interes pentru persoanele vizate. Synevo colaborează cu furnizori de servicii pentru transmiterea mesajelor comerciale prin intermediul e-mail-ului, astfel cum am detaliat anterior.
Pentru fiecare categorie de abonați, dacă aceștia și-au exprimat consimțământul pentru primirea comunicărilor de marketing, se vor utiliza toate datele colectate și deduse pentru transmiterea respectivelor comunicări.
Înainte de a vă abona pentru a primi comunicări comerciale indiferent de calitatea pe care o aveți în relație cu Synevo (pacient, vizitator site, cadru medical, etc.), avem rugămintea să citiți Termenii și Condițiile și Politica de Confidențialitate ale platformei, pentru a înțelege mai bine cum vă pot fi prelucrate Datele cu Caracter Personal, la adresa https://www.salesforce.com/company/privacy/.
Datele prelucrate prin intermediul furnizorului Salesforce sunt stocate pe teritoriul Uniunii Europene.
12.3. În cazul abonaților pentru primirea comunicărilor comerciale care și-au exprimat această opțiune, de la caz la caz, mesajele transmise pe email vor avea încorporat un mecanism de exprimare a opiniei referitoare la acea comunicare (feedback). Persoana vizată în mod voluntar poate alege să își exprime opinia privind respectiva comunicare comercială. Nu sunt prelucrate alte date cu caracter personal față de cele prelucrate în scopul transmiterii comunicărilor comerciale, respectiv ID-ul asociat fiecărei persoane vizate în sistemul utilizat pentru transmiterea comunicărilor comerciale și implicit a adresei de email utilizată în scopul transmiterii comunicărilor comerciale. Persoana vizată are la dispoziție pe lângă mecanismul de feedback din corpul emailului și o rubrica de tipul „free text” în care, în mod voluntar persoana vizată poate scrie ce consideră relevant. Totodată, Synevo nu încurajează menționarea de date cu caracter personal în acel câmp de tip „free text”.
După vizita într-o recepție Synevo, persoana vizată are posibilitatea să își exprime părerea în legătură cu respectiva vizită în centrul Synevo, prin publicarea părerii prin intermediul platformei Google. O astfel de exprimare a părerii referitoare la respectivul centru Synevo vizitat nu este obligatorie și este în mod absolut voluntară. Synevo nu prelucrează date cu caracter personal în cazul în care persoana vizată decide să publice prin intermediul Google o recenzie a centrului vizitat. Cu toate acestea, există o șansă ca prin utilizarea propriului cont Google, acesta din urmă se prelucreze o serie de date cu caracter personal aparținând persoanei vizate. Pentru a fi complet informată, persoana vizată este responsabilă să se informeze în legătură cu prelucrările de date cu caracter personal pe care Google le efectuează în vederea publicării respectivei recenzii. Synevo nu are nici un control asupra respectivelor recenzii și nici nu este în măsură să le șteargă sau editeze, în cazul în care persoana vizată dorește asta.
13. În cazul persoanelor care contactează Synevo prin intermediul Call Center sau prin telefon, la numerele de telefon afișate pe Site sau prin alte mijloace de comunicare la distanță, aparținând Titularului, în contextul:
13.1 Programărilor pentru serviciile de analize de laborator și/sau pentru programarea consultației necesare pre și/ sau post efectuare analize de laborator (offline sau online), pot fi prelucrate următoarele Date cu Caracter Personal: nume, prenume, CNP, calitatea de asigurat, informații privind trimiterea medicală, data nașterii, numărul de telefon, adresa de e-mail, barcode, voce.
13.2 Confirmării datelor de contact sau a oricăror alte Date cu Caracter Personal telefonic cu activarea funcției de înregistrare apel, în vederea exercitării drepturilor persoanelor vizate, astfel cum acestea sunt prevăzute de către Regulamentul privind protecția datelor sau în vederea gestionării situațiilor ce pot apărea în relație cu protecția datelor, pot fi prelucrate următoarele Date cu Caracter Personal: nume, prenume, CNP, data nașterii, vârstă, numărul de telefon, adresa de e-mail, adresă de domiciliu, barcode, numărul cererii de analize, credențialele de acces rezultate, parola de accesare cont pe bază de CNP, locația efectuării recoltării, calitatea de reprezentant legal (părinți, tutore, curator), rudă apropiată, soț/soție, împuternicit sau orice altă relație avută cu pacientul și relevantă situației de fapt, voce.
13.3 Solicitărilor, reclamațiilor şi a sugestiilor telefonice, precum şi cele transmise prin alte mijloace de comunicare la distanță pot fi prelucrate următoarele Date cu Caracter Personal: nume, prenume, adresă de domiciliu, telefon, adresă e-mail, voce. În măsura în care prin intermediul unor astfel de solicitări, inclusiv prin formularul de contact de pe Site, furnizați în mod direct şi alte date care nu v-au fost solicitate în mod expres de Titular, Synevo va prelucra exclusiv datele necesare în scopul gestionării cererii dumneavoastră. În măsura în care furnizați alte date care nu au fost solicitate dar care se dovedesc utile pentru gestionarea solicitării dumneavoastră, acestea vor fi prelucrate în conformitate cu prevederile prezentei Politici.
14. În cazul persoanelor care contactează Synevo prin intermediul Call Center și își oferă consimțământul cu privire la completarea formularului de feedback în urma experienței avute în vederea îmbunătățirii serviciilor oferite: nume, prenume, telefon, date ce rezultă din completarea formularului. Înregistrarea opțiunii dvs. privind transmiterea formularului de feedback se efectuează utilizând platforma împuternicitului Mediatel, care stochează datele in Uniunea Europeană.
15.În cazul reprezentanților legali ai pacienților minori/ majori fără discernământ (părinte, tutore sau curator, aparținător, după caz): nume, prenume, adresă de domiciliu, semnătură, iar în anumite cazuri şi date privind actul de identitate sau date din actele de stare civilă.
Notă: În cazul tuturor categoriilor de persoane menționate la pct. 1-15 de mai sus, în contextul identificării, analizării și gestionării incidentelor de securitate sau a eventualelor încălcări ale securității datelor cu caracter personal: date de identificare, date de acces și autentificare, informații tehnice despre dispozitive, precum și date cu caracter personal afectate de către incidentul de securitate sau încălcarea securității datelor cu caracter personal.
IV. Scopurile şi temeiurile Prelucrărilor de Date cu Caracter Personal
Datele cu Caracter Personal cu privire la categoriile de persoane vizate menționate la secțiunea III de mai sus, furnizate cu ocazia derulării relațiilor cu Titularul, în contextul actului medical și prestării serviciilor de analize medicale, creării și gestionării contului web pentru accesarea rezultatelor analizelor medicale, solicitării de oferte, completarea formularelor online, comenzii şi plății online de analize medicale prin intermediul Funcției de comandă și plată de analize medicale, îmbunătățirii serviciilor Synevo, abonarea pentru primirea comunicărilor comerciale sau furnizate de aceștia în alt mod prin utilizarea Site-ului sau în cadrul relației cu Synevo, pot fi prelucrate de Synevo direct şi/ sau prin intermediul împuterniciților săi, pentru următoarele scopuri şi în baza următoarelor temeiuri:
- Dacă sunteți vizitator al Site-ului, vom putea prelucra Datele dumneavoastră cu Caracter Personal după cum urmează:
1.1. Pentru mai multe detalii privind utilizarea modulelor de tip cookie-uri vă rugăm să accesați Politica de cookies disponibila pe site-ul Synevo (www.synevo.ro).
Temeiul prelucrării: consimțământul, executarea contractului sau interesul legitim, conform prevederilor Legii nr. 506/ 2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
1.2. Pentru scopul gestionării testelor efectuate de dumneavoastră pe Site (de exemplu, privind determinarea analizelor necesare, calcularea indicelui de masă corporală, calcularea riscului cardiovascular): sex, vârsta, înălțimea, greutatea, condiții de muncă, istoric de boli în familie, obiceiuri/ preferințe, luna și anul nașterii, tensiunea arterială sistolică, colesterol total, HDL colesterol, LDL colesterol, statusul de fumător sau nu. În funcţie de testul efectuat, categoriile de Date cu Caracter Personal prelucrate pot fi diferite. Astfel cum am menționat anterior, informațiile completate în timpul testului nu sunt stocate sau coroborate cu alte informații în vederea identificării persoanei care a completat testul în cauză.
Temeiul prelucrării: interesul legitim
1.3. Pentru scopul gestionării solicitărilor transmise prin intermediul formularelor de sugestii, solicitarea de informații suplimentare, Formularului de contact şi/ sau reclamații de pe Site.
Temeiul prelucrării: interesul legitim
1.4. Pentru scopul gestionării abonărilor de a primi comunicări de marketing referitoare la campaniile, promoțiile Synevo, precum și activitatea Synevo, inclusiv prelucrarea datelor de tracking pentru analizarea eficienței comunicărilor transmise și a interesului arătat.
Temeiul prelucrării: consimțământul
1.5.Pentru scopul gestionării înscrierilor la evenimentele organizate de către Synevo și transmiterea comunicărilor legate de acestea, inclusiv prin prelucrarea datelor de tracking în vederea analizării interesului pentru aceste comunicări și a eficienței acestora.
Temeiul prelucrării: consimțământ
1.6. Pentru scopul accesării categoriei din site de vizualizare a înregistrărilor webinar-iilor live se prelucrează: Județul și după caz orașul/sectorul, durata pentru care înregistrarea a fost vizionată, numărul de vizite a respectivei pagini, de către ori înregistrarea a fost vizualizată.
Temeiul prelucrării: interesul legitim
1.7. Pentru scopul abonării în vederea primirii comunicărilor de marketing înainte de a vizualiza înregistrarea webinariilor disponibile pe site: nume, prenume, adresa de email, date de tracking (denumite în continuare și date privind dispozitivul și/sau date de interacțiune digitală) în vederea analizării gradului de interes pe care comunicările comerciale îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate). Pentru facilitarea punerii la dispoziție a respectivelor webinare și înregistrări ale acestora, Synevo utilizează platforma pusă la dispoziție de către furnizorul ales. Astfel, dacă doriți mai multe informații privind modalitatea de prelucrare a datelor cu caracter personal de către furnizor, vă rugăm să accesați Politica de Confidențialitate a acestuia la adresa: https://www.twentythree.com/gdpr
Temeiul prelucrării: consimțământ
1.8. Pentru scopul efectuării programării online în vederea efectuării testelor din portofoliul Synevo.
Temeiul prelucrării: contractul
1.9. Pentru scopul efectuării programării de consultație de genetică.
Temeiul prelucrării: contractul
1.10. Pentru scopul gestionării utilizării chatbot-ului Lia în vederea obținerii diferitelor informații despre serviciile de laborator Synevo, fără a apela la call center.
Temeiul prelucrării: interesul legitim
1.11. Dacă utilizați chatbot-ul Livechat în vederea obținerii unor informații specifice despre serviciile pe care Synevo le prestează și completării formularului post-chat, vom putea prelucra datele dvs. cu caracter personal în temeiul îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri, după cum urmează:
- identificarea persoanelor vizate;
- soluționarea solicitărilor persoanelor vizate și oferirea de răspunsuri la informațiile solicitate;
- arhivarea conversației pentru constatarea, exercitarea sau apărarea unor drepturi ale Synevo în instanță, precum și în orice alte proceduri judiciare;
- gestionarea oricăror altor cereri, reclamații, sugestii;
- arhivarea formularului post-chat în vederea îmbunătățirii experiențelor utilizatorilor.
Temeiul prelucrării: interesul legitim
1.12. Pentru scopul utilizării senzorului de sănătate și a primirii rezultatului acestuia pe e-mail
Temeiul prelucrării: interesul legitim
Totodată, prin intermediul Campaniilor desfășurate ocazional, Synevo poate prelucra anumite date cu caracter personal, iar informații privind scopurile și modalitatea de prelucrare a acestor date cu caracter personal se vor regăsi în regulamentele campaniilor respective, prezenta Politică de confidențialitate urmând a se completa cu fiecare regulament, după caz.
1.13. Pentru scopul utilizării calculatorului de risc cardiovascular și a primirii rezultatului acestuia pe e-mail, împreună cu o serie de indicații generale de sănătate
Temeiul prelucrării: interesul legitim
Totodată, prin intermediul Campaniilor desfășurate ocazional, Synevo poate prelucra anumite date cu caracter personal, iar informații privind scopurile și modalitatea de prelucrare a acestor date cu caracter personal se vor regăsi în regulamentele campaniilor respective, prezenta Politică de confidențialitate urmând a se completa cu fiecare regulament, după caz.
1.14. Pentru scopul efectuării programării pentru recoltare la domiciliu
Temeiul prelucrării: contractul
1.15 Pentru scopul transmiterii documentelor, via e-mail in cazul serviciilor de recoltare la domiciliu
Temeiul prelucrării: contractul
1.16. Pentru scopul îmbunătățirii serviciilor oferite, inclusiv prin solicitarea de feedback
Temeiul prelucrării: de la caz la caz, obligația legală, contractul sau interesul legitim
1.18 În cazul persoanelor de contact ale colaboratorilor, în contextul transmiterii unor chestionare de satisfacție a respectivilor clienți corporate raportat la serviciile Synevo: nume, prenume, adresa de e-mail.
Temeiul prelucrării: interesul legitim
1.19 Pentru scopul monitorizării colesterolului prin completarea formularului de înregistrare pentru reminder și transmiterii opțiunii de a primi mesaje de reamintire din partea Synevo pentru efectuarea analizelor de colesterol și monitorizarea valorii acestora
Temeiul prelucrării: interesul legitim
Totodată, prin intermediul Campaniilor desfășurate ocazional, Synevo poate prelucra anumite date cu caracter personal, iar informații privind scopurile și modalitatea de prelucrare a acestor date cu caracter personal se vor regăsi în regulamentele campaniilor respective, prezenta Politică de confidențialitate urmând a se completa cu fiecare regulament, după caz.
1.20. Pentru scopul achiziției de servicii medicale furnizate de către Synevo, acesta din urma va prelucra datele corespunzătoare pentru plasarea comenzii online.
Temeiul prelucrării: executarea contractului
- Dacă sunteţi vizitator al MySynevo, atât Utilizatori Pacienți, cât și Utilizatori Medici, vom putea prelucra Datele dumneavoastră cu Caracter Personal după cum urmează:
2.1 Pentru mai multe detalii privind utilizarea modulelor de tip cookie-uri vă rugăm să accesați Politica de cookies.
Temeiul prelucrării: consimțământul, executarea contractului sau interesul legitim, obligația legală, conform prevederilor Legii nr. 506/ 2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
2.2. Pentru scopul gestionării utilizării chatbot-ului Lia în vederea obținerii diferitelor informații despre serviciile de laborator Synevo, fără a apela la call center.
Temeiul prelucrării: consimțământul
2.3. Pentru scopul gestionării utilizării de către dumneavoastră a funcționalităților de pe Site (de exemplu, privind determinarea analizelor necesare, calcularea indicelui de masă corporală): sex, vârsta, înălțimea, greutatea, condiții de muncă, istoric de boli în familie, obiceiuri/ preferințe. În funcţie de testul efectuat, categoriile de Date cu Caracter Personal prelucrate pot fi diferite. Astfel cum am menționat anterior, informațiile completate în timpul testului nu sunt stocate sau coroborate cu alte informații în vederea identificării persoanei care a completat testul în cauză.
Temeiul prelucrării: interesul legitim
- Pentru scopul achiziției de servicii medicale furnizate de către Synevo prin comanda online pe website.
Temeiul prelucrării: executarea contractului
2.6. Pentru scopul gestionării abonărilor de a primi comunicări de marketing referitoare la campaniile, promoțiile Synevo, precum și activitatea Synevo, inclusiv prelucrarea datelor de tracking pentru analizarea eficienței comunicărilor transmise și a interesului arătat.
Temeiul prelucrării: consimțământul
2.6. Pentru scopul gestionării abonărilor de a primi comunicări de marketing granulare, în funcție de nivelul de granularitate pentru care persoana vizată optează (comunicări generice, personalizate, personalizate pe baza datelor medicale și participarea la studii/cercetări de piață, prospectarea pieței) utilizând datele de interacțiune digitală.
Temeiul prelucrării: consimțământul
NOTĂ: Datele de interacțiune digitală,se prelucrează pentru fiecare tip de comunicare pentru care se solicită acordul persoanei vizate, fiind parte integrantă din fiecare acord colectat. În cazul exprimării acordului pentru primirea comunicărilor de marketing personalizat, vă informăm că profilul creat nu este bazat exclusiv pe prelucrarea automată. Retragerea consimțământului poate avea loc în orice moment și va produce efecte pentru viitor, fără a afecta legalitatea prelucrărilor efectuate anterior.
2.7. Pentru scopul efectuării programării online în vederea efectuării testelor din portofoliul Synevo.
Temeiul prelucrării: contractul
2.8. Pentru scopul efectuării programării de consultație de genetică.
Temeiul prelucrării: contractul
2.9. Pentru scopul utilizării senzorului de sănătate și a primirii rezultatului acestuia pe e-mail
Temeiul prelucrării: interesul legitim
2.10. Pentru scopul efectuării programării pentru recoltare la domiciliu
Temeiul prelucrării: contractul
2.11. Pentru scopul transmiterii documentelor via e-mail in cazul serviciilor de recoltare la domiciliu
Temeiul prelucrării: executarea contractului
2.11. Pentru scopul înregistrării și administrării contului de utilizator – acces general în vederea accesului la informațiile cu caracter general despre serviciile Synevo, detaliilor privind locațiile centrelor de recoltare și laboratoarelor Synevo, posibilității de a achiziționa on-line analize medicale și respectiv de a înregistra programări pentru vizita în centrele de recoltare, fără a permite accesul la date personale sau medicale.
Temeiul prelucrării: consimțământul
2.12. Pentru scopul înregistrării și administrării profilului medical – acces Client în vederea oferirii accesului la informațiile dumneavoastră personale, în calitate de Client Synevo, precum şi la întregul istoric al buletinelor de rezultate aferente testelor efectuate de către Synevo România în cadrul laboratoarelor Synevo în regim cu plată sau pentru care s-a agreat astfel prin contractele semnate cu partenerii Synevo. Precum și a furnizării evoluției grafice a valorilor anumitor parametri.
Temeiul prelucrării: consimțământul
2.13. Pentru scopul autentificării în contul de utilizator cu alte metode de autentificare decât parola
Temeiul prelucării: consimțământul
2.14. Pentru scopul comunicării rezultatelor analizelor medicale de laborator efectuate în cadrul Synevo către Utilizatori Medici în măsura în care Utilizatorii Pacienți au solicitat acest lucru în mod expres.
Temeiul prelucrării: consimțământul
2.15. Pentru scopul oferirii accesuluiunui Utilizator Medic la rezultatelor cererilor de analize a Utilizatorului Pacient, prin intermediul aplicației MySynevo prin utilizarea butonului de „Oferă acces”.
Temeiul prelucrării: consimțământul
2.16.Pentru scopul accesării buletinelor de rezultate de către medicul trimițător prin intermediul aplicației MySynevo – Utilizator Medic în cazul pacienților care la momentul vizitei în recepțiile Synevo și-au exprimat în mod expres acordul ca medicul trimițător să aibă acces la rezultatele acestora
Temeiul prelucrării: consimțământul
2.17. Pentru scopul asocierii și administrării conturilor familie – acces Client în vederea gestionării profilelor medicale ale clienților Synevo și ale membrilor familiei (copii minori) prin intermediul unui singur cont client MySynevo. Scopul este de a vă oferi acces atât la informațiile dumneavoastră personale, în calitate de client Synevo, precum şi la datele personale ale membrilor familiei care sunt la rândul lor clienți Synevo și la întregul istoric al buletinelor de rezultate aferente testelor efectuate de către Synevo România în cadrul laboratoarelor Synevo în regim cu plată sau pentru care s-a agreat astfel prin contractele semnate cu partenerii Synevo, pentru fiecare profil medical asociat contului înregistrat în aplicație.
Temeiul prelucrării: consimțământul
2.18. În vederea respectării obligațiilor legale pentru următoarele scopuri:
- conformarea cu normele aplicabile Synevo, inclusiv în domeniul sănătății, precum şi conformarea cu prevederile Standardelor europene/ naționale privind cerințele pentru calitate şi competență pe care trebuie să le respecte laboratoarele medicale;
- gestionarea sistemelor şi serviciilor de sănătate de către Synevo;
- soluționarea cererilor/ plângerilor privind exercitarea drepturilor de care beneficiați în contextul prelucrărilor de date, indicate mai jos la secțiunea XI;
- audit intern;
- arhivarea documentelor potrivit dispozițiilor legale şi cu respectarea termenelor din nomenclatorul arhivistic al Synevo, aprobat de autoritatea competentă;
- gestionarea relațiilor cu autoritățile publice centrale sau locale sau cu alte entități care prestează un serviciu public.
Temeiul prelucrării: obligația legală
2.19. În vederea încheierii și executării contractelor pentru următoarele scopuri:
- asigurarea accesului pentru utilizarea MySynevo, inclusiv MySynevo – cont Doctor, în conformitate cu Termenele și condițiile de utilizare ale aplicației MySynevo;
- gestionarea cererilor/ reclamațiilor primite în legătură cu derularea contractului, respectiv cu utilizarea MySynevo în conformitate cu Termenele și condițiile de utilizare a aplicației MySynevo;
- contactarea persoanelor vizate cu cont de Utilizator Pacient cu acces general și care nu au acces la rezultatele analizelor medicale, în vederea oferirii suportului necesar pentru finalizarea creării contului MySynevo, prin care să își acceseze rezultatele analizelor medicale;
- contactarea medicilor al căror cont Doctor nu a fost finalizat din diferite motive (eroare de sistem, datele introduse nu au corespuns cu cele din sistemul Synevo, etc.)
Temeiul prelucrării: executarea contractului
2.20. În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- constatarea, exercitarea sau apărarea unor drepturi ale Synevo în instanță, precum și în orice alte proceduri judiciare;
- gestionarea oricăror altor cereri, reclamații, sugestii;
- asigurarea securității mijloacelor tehnice disponibile pentru prestarea serviciului de asigurare a consultațiilor la distanță, precum și asigurarea securității Datelor cu Caracter Personal astfel prelucrate;
- transmiterii de către un Utilizator Pacient a unei invitații de înrolare în aplicația MySynevo a unui medic din baza de date a Synevo;
- transmiterii de către un Utilizator Pacient a unei invitații de conectare (conectare Pacient-Medic) în aplicația MySynevo a unui medic din baza de date a Synevo. În cazul interacțiunii dintre Utilizatorii Medici și medicii Synevo prin intermediul aplicației MySynevo prin adresarea de întrebări de către Utilizatorii Medici către medicii de laborator a Synevo;
- În vederea gestionării (consultare, modificare, stocare, etc.) datelor Utilizatorilor Pacienți și deopotrivă a Utilizatorilor Medici, Synevo va prelucra datele disponibile a acestor Utilizatori în aplicația MySynevo.
Temeiul prelucrării: interesul legitim
2.21. Pentru scopul îmbunătățirii serviciilor oferite, inclusiv prin solicitarea de feedback
Temeiul prelucrării: de la caz la caz, obligația legală, contractul sau interesul legitim
3. Dacă sunteți vizitator al recepțiilor și/sau sediilor Synevo, vom putea prelucra Datele dumneavoastră cu Caracter Personal prin intermediul sistemului de supraveghere video (CCTV) după cum urmează:
3.1. În vederea îndeplinirii obligațiilor legale și a intereselor legitime pentru următoarelor scopuri:
- paza și protecția bunurilor și persoanelor;
- prevenirea și combaterea săvârșirii infracțiunilor;
- îndeplinirea ordinelor autorităților publice centrale sau locale;
- îndeplinirea obligațiilor legale, precum dar fără a se limita la: depozitarea deșeurilor în funcție de tipul acestuia, în condițiile impuse de lege, respectarea normelor medicale obligatorii, etc;
- soluționarea cererilor persoanelor vizate.
Temeiul prelucrării: obligație legală
3.2. În vederea îndeplinirii intereselor legitime ale Synevo pentru următoarele scopuri:
- respectarea procedurilor interne și legislației aplicabile;
- protejarea probelor și echipamentelor din laborator și centrele de recoltare;
- apărarea în instanță sau în cadrul unor proceduri contencioase a intereselor Companiei;
- efectuarea auditului intern;
- efectuarea mentenanței sistemului de supraveghere video;
- obținerea unor mijloace de probă în cazul unor incidente ori reclamații, cu respectarea condițiilor și a restricțiilor impuse de lege;
- soluționarea incidentelor/reclamațiilor ce pot apărea în cadrul recepțiilor, în relația cu pacienții și clienții Synevo, precum și în restul relațiilor profesionale desfășurate de către Synevo;
- paza și protecția bunurilor și persoanelor (în cazul în care o astfel de prelucrare nu se încadrează pe obligație legală);
- îndeplinirea ordinului autorităților publice centrale sau locale (în cazul în care o astfel de prelucrare nu se încadrează pe obligație legală);
- Soluționarea oricăror altor situații care pot apărea în desfășurarea activității companiei și necesită în vederea soluționării acesteia, vizualizarea imaginilor de supraveghere video.
- prevenirea și combaterea săvârșirii infracțiunilor (în cazul în care o astfel de prelucrare nu se încadrează pe obligație legală);
- soluționarea cererilor persoanelor vizate;
Temeiul prelucrării: interesul legitim
4. Dacă sunteţi utilizator al Funcţiei de comandă şi plată de analize medicale cu recoltarea probelor in centrele Synevo sau la domiciliu, vom putea prelucra Datele dumneavoastră cu Caracter Personal după cum urmează:
4.1 În vederea respectării obligațiilor legale pentru următoarele scopuri:
- conformarea cu normele aplicabile Synevo, inclusiv în domeniul sănătății, precum şi conformarea cu prevederile Standardelor europene/ naționale privind cerințele pentru calitate și competență pe care trebuie să le respecte laboratoarele medicale;
- gestionarea sistemelor şi serviciilor de sănătate de către Synevo;
- prestarea serviciilor medicale oferite de Synevo, inclusiv în contextul completării formularelor de solicitare informații în vederea realizării serviciilor de analize medicale;
- îndeplinirea obligațiilor financiar-contabile şi fiscale, inclusiv întocmirea evidențelor contabile, păstrarea documentelor justificative care stau la baza înregistrărilor contabile;
- soluționarea cererilor/plângerilor privind exercitarea drepturilor de care beneficiați în contextul prelucrărilor de date, indicate mai jos la secțiunea XI;
- audit intern;
- arhivarea documentelor potrivit dispozițiilor legale şi cu respectarea termenelor din nomenclatorul arhivistic al Synevo, aprobat de autoritatea competentă;
- gestionarea relațiilor cu autoritățile publice centrale sau locale sau cu alte entități care prestează un serviciu public;
Temeiul prelucrării: obligația legală
4.2 În vederea încheierii și executării contractelor pentru următoarele scopuri:
- preluarea şi procesarea comenzilor de analize plasate online de către Utilizatorii Funcţiei de comandă şi plată de analize medicale în cadrul Site-ului si a aplicației MySynevo (prin acceptarea Termenelor şi Condițiilor de utilizare a acestei funcții de pe Site);
- în contextul prelucrărilor de date pentru programările telefonice;
- în contextul identificării pacientului anterior prestării serviciului de consultanță la distanță;
- în contextul desfășurării propriu-zise a serviciilor de consultanță la distanță;
- în contextul auditării sesiunii de consultanță la distanță efectuată;
- gestionarea cererilor/ reclamațiilor primite în legătură cu derularea contractului, respectiv cu prestarea serviciilor;
- în cazul nefinalizării plății, transmiterea mesajelor de reamintire menționate anterior, în vederea finalizării plății.
Temeiul prelucrării: contractul
4.3 În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- constatarea, exercitarea sau apărarea unor drepturi ale Synevo în instanță, precum și în orice alte proceduri judiciare;
- gestionarea oricăror altor cereri, reclamații, sugestii;
- asigurarea securității mijloacelor tehnice disponibile pentru prestarea serviciului de asigurare a consultațiilor la distanță, precum și asigurarea securității Datelor cu Caracter Personal astfel prelucrate.
Temeiul prelucrării: interesul legitim.
5. Dacă sunteţi pacient, vom putea prelucra Datele dumneavoastră cu Caracter Personal după cum urmează:
5.1 În cazul în care sunteţi Pacient direct:
5.1.1 În vederea respectării obligațiilor legale pentru următoarele scopuri:
- conformarea cu normele aplicabile Synevo, inclusiv în domeniul sănătății, precum şi conformarea cu prevederile Standardelor europene/ naționale privind cerințele pentru calitate şi competență pe care trebuie să le respecte laboratoarele medicale;
- gestionarea sistemelor şi serviciilor de sănătate de către Synevo;
- prestarea serviciilor medicale oferite de Synevo, inclusiv în contextul completării formularelor de solicitare informații în vederea realizării serviciilor de analize medicale;
- solicitarea de feedback cu privire la modul în care au fost îndeplinite serviciile, precum și cu privire la nevoile și cerințele pacienților;
- îndeplinirea obligațiilor de raportare a datelor și rezultatelor analizelor, astfel cum acestea sunt prevăzute în legislația aplicabilă;
- îndeplinirea obligațiilor financiar-contabile şi fiscale, inclusiv întocmirea evidențelor contabile, păstrarea documentelor justificative care stau la baza înregistrărilor contabile;
- soluționarea cererilor/ plângerilor privind exercitarea drepturilor de care beneficiați în contextul prelucrărilor de date, indicate mai jos la secțiunea XI;
- audit intern;
- arhivarea documentelor potrivit dispozițiilor legale şi cu respectarea termenelor din nomenclatorul arhivistic al Synevo, aprobat de autoritatea competentă;
- gestionarea relațiilor cu autoritățile publice centrale sau locale sau cu alte entități care prestează un serviciu public;
- păstrarea anumitor registre, situații, formulare potrivit dispozițiilor prevăzute de legile speciale;
- facturarea, încasarea prețurilor serviciilor prestate, alte operațiuni de plată, returnări plăți;
- asigurarea securității în incintele Synevo.
Temeiul prelucrării: obligația legală
5.1.2 În vederea încheierii și executării contractelor pentru următoarele scopuri:
- executarea contractelor privind furnizarea de asistență medicală, inclusiv prestarea serviciilor contractate, efectuarea programărilor, efectuarea analizelor de laborator, transmiterea rezultatelor, acordarea serviciilor de consultanță pre și/sau post efectuare analize de laborator prin intermediul mijloacelor tehnice;
- în contextul prelucrărilor de date pentru programările telefonice solicitate de pacienți sau transmise prin alte mijloace de comunicare la distanță;
- gestionarea cererilor/reclamațiilor primite în legătură cu derularea contractului;
- în vederea gestionării conturilor web puse la dispoziția pacienților, care au solicitat crearea unor astfel de conturi, în vederea accesării online a rezultatelor analizelor medicale;
- transmiterea documentelor via e-mail in cazul serviciilor de recoltare la domiciliu;
- transmiterea ofertelor de asistență medicală personalizate, ca urmare a solicitării pacientului.
Temeiul prelucrării: contractul
5.1.3 În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- constatarea, exercitarea sau apărarea unor drepturi ale Synevo în instanță, precum și în orice alte proceduri judiciare;
- efectuarea de rapoarte statistice privind diverse afecțiuni, analize, pachete de analize, rezultate de analize, tendințe privind starea de sănătate, precum și orice alte statistici pornind de la informațiile aflate în posesia Synevo;
-
- transmiterii de către un Utilizator Pacient a unei invitații de conectare (conectare Pacient-Medic) în aplicația MySynevo a unui medic din baza de date a Synevo;
- gestionarea oricăror altor cereri, reclamații, sugestii.
Temeiul prelucrării: interesul legitim
5.1.4 În vederea îndeplinirii intereselor Synevo pentru următoarele scopuri:
- transmiterea comunicărilor publicitare privind serviciile și activitatea Synevo către persoanele abonate;
- prelucrarea datelor privind starea de sănătate în alte scopuri decât cele anterior menționate, precum efectuarea de statistici privind răspândirea diverselor boli, viruși, precum și a altor informații legate de activitatea Synevo;
- oferirii accesuluiunui Utilizator Medic la rezultatelor cererilor de analize a Utilizatorului Pacient, prin intermediul aplicației MySynevo prin utilizarea butonului de „Oferă acces”.
- obținerea de feedback;
Temeiul prelucrării: consimțământul
5.2 În cazul în care sunteţi Pacient corporate sau Pacient CAS:
5.2.1 În vederea respectării obligațiilor legale pentru următoarele scopuri:
- conformarea cu normele aplicabile Synevo, inclusiv în domeniul sănătății, precum şi conformarea cu prevederile Standardelor europene/ naționale privind cerințele pentru calitate şi competență pe care trebuie să le respecte laboratoarele medicale;
- gestionarea sistemelor şi serviciilor de sănătate de către Synevo;
- prestarea serviciilor medicale oferite de Synevo, inclusiv în contextul completării formularelor de solicitare informații în vederea realizării serviciilor de analize medicale, efectuării programărilor;
- solicitarea de feedback cu privire la modul în care au fost îndeplinite serviciile, precum și cu privire la nevoile și cerințele pacienților;
- verificarea eligibilității pacientului/ potențialului pacient pentru analize decontate de către CAS;
- îndeplinirea obligațiilor de raportare a datelor si rezultatelor analizelor, astfel cum acestea sunt prevăzute în legislația aplicabilă;
- îndeplinirea obligațiilor financiar-contabile şi fiscale, inclusiv întocmirea evidențelor contabile, păstrarea documentelor justificative care stau la baza înregistrărilor contabile;
- soluționarea cererilor/plângerilor privind exercitarea drepturilor de care beneficiați în contextul prelucrărilor de date, indicate mai jos la secțiunea XI;
- audit intern;
- arhivarea documentelor potrivit dispozițiilor legale şi cu respectarea termenelor din nomenclatorul arhivistic al Synevo, aprobat de autoritatea competentă;
- gestionarea relațiilor cu autoritățile publice centrale sau locale sau cu alte entități care prestează un serviciu public;
- păstrarea anumitor registre, situații, formulare potrivit dispozițiilor prevăzute de legile speciale;
- asigurarea securității în incintele Synevo.
Temeiul prelucrării: obligația legală.
5.2.2 În vederea încheierii și executării contractelor pentru următoarele scopuri:
- în vederea gestionării conturilor web puse la dispoziția pacienților care au solicitat crearea unor astfel de conturi în vederea accesării online a rezultatelor analizelor medicale.
- transmiterea ofertelor de asistență medicală personalizate, ca urmare a solicitării pacientului.
Temeiul prelucrării: contract.
5.2.3 În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- în scopul prestării serviciilor medicale solicitate şi transmiterii rezultatelor analizelor medicale către pacient;
- constatarea, exercitarea sau apărarea unor drepturi ale Synevo în instanță, precum și în orice alte proceduri judiciare;
- anonimizarea datelor în vederea realizării/ continuării prelucrării datelor anonime pentru scopuri statistice, cercetări științifice sau articole medicale, intern sau extern;
- în contextul prelucrărilor de date pentru programările telefonice solicitate de pacienți sau transmise prin alte mijloace de comunicare la distanță;
- în contextul efectuării programării pentru analize decontate CAS, prin înscrierea pe lista de așteptare în cazul în care nu există fonduri CAS disponibile la momentul solicitării;
- transmiterii de către un Utilizator Pacient a unei invitații de conectare (conectare Pacient-Medic) în aplicația MySynevo a unui medic din baza de date a Synevo;
- gestionarea oricăror altor cereri, reclamații, sugestii.
Temeiul prelucrării: interes legitim.
5.2.4 În vederea îndeplinirii intereselor Synevo pentru următoarele scopuri:
- oferirii accesuluiunui Utilizator Medic la rezultatelor cererilor de analize a Utilizatorului Pacient, prin intermediul aplicației MySynevo prin utilizarea butonului de „Oferă acces”.
Temeiul prelucrării: consimțământul.
- oferirii accesuluiunui Utilizator Medic la rezultatelor cererilor de analize a Utilizatorului Pacient, prin intermediul aplicației MySynevo prin utilizarea butonului de „Oferă acces”.
Totodată, prin intermediul Campaniilor desfășurate ocazional, Synevo poate prelucra anumite date cu caracter personal, iar informații privind scopurile și modalitatea de prelucrare a acestor date cu caracter personal se vor regăsi în regulamentele campaniilor respective, prezenta Politică de confidențialitate urmând a se completa cu fiecare regulament, după caz.
6. Dacă sunteţi Medic trimițător sau asistentă externă pentru recoltare, vom putea prelucra datele dumneavoastră:
6.1 În vederea respectării obligațiilor legale pentru următoarele scopuri:
- conformarea cu normele aplicabile Synevo, inclusiv în domeniul sănătății, precum şi conformarea cu prevederile Standardelor europene/ naționale privind cerințele pentru calitate şi competență pe care trebuie să le respecte laboratoarele medicale;
- gestionarea sistemelor şi serviciilor de sănătate de către Synevo;
- prestarea serviciilor medicale oferite de Synevo pacienților, inclusiv în contextul completării formularelor de solicitare informații în vederea realizării serviciilor de analize medicale;
- îndeplinirea obligațiilor financiar-contabile şi fiscale;
- soluționarea cererilor/plângerilor privind exercitarea drepturilor de care beneficiați în contextul prelucrărilor de date, indicate mai jos la secțiunea XI;
- audit intern;
- arhivarea documentelor potrivit dispozițiilor legale şi cu respectarea termenelor din nomenclatorul arhivistic al Synevo, aprobat de autoritatea competentă;
- gestionarea relațiilor cu autoritățile publice centrale sau locale sau cu alte entități care prestează un serviciu public.
Temeiul prelucrării: obligația legală, respectiv interesul legitim
6.2 În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- transmiterea rezultatelor online către Medicii trimițători atunci când pacienţii pentru care a fost emisă trimiterea medicală au optat în acest sens;
- realizarea de rapoarte statistice interne;
- realizarea serviciilor medicale, gestionarea sistemelor şi serviciilor de sănătate de către Synevo.
Temeiul prelucrării: interesul legitim
7. Daca sunteți cadru medical ce participă la evenimentele Synevo, vom prelucra datele dumneavoastră:
7.1. În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- Înscrierea la evenimentele organizate de către Synevo;
- Transmiterea informațiilor și detaliilor solicitate prin utilizarea datelor de contact puse la dispoziție;
- Efectuarea rapoartelor statistice interne privind evenimentele desfășurate atât în format anonimizat cât și pseudonimizat.
Temeiul prelucrării: interesul legitim
7.2. În vederea îndeplinirii intereselor Titularului pentru următoarele scopuri:
- transmiterea comunicărilor de marketing în funcție de tipul de comunicări pentru care optați;
Temeiul prelucrării: consimțământul
8. Dacă sunteţi candidat pentru angajare vom putea prelucra datele dumneavoastră:
8.1 În vederea respectării obligațiilor legale pentru următoarele scopuri:
Temeiul prelucrării: obligația legală
8.2 În vederea efectuării demersurilor necesare încheierii unui contract pentru următoarele scopuri:
- desfășurarea activităților specifice de recrutare pentru anumite posturi vacante în cadrul Synevo;
- gestionarea oricăror cereri cu privire la recrutarea anumitor posturi vacante.
Temeiul prelucrării: contractul
8.3 În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- ocuparea posturilor vacante, ca urmare a încheierii în acest sens a unui contract de recrutare cu agenții de recrutare și selectare a candidaților;
- stocarea pe perioada desfășurării procesului de recrutare, a candidaturilor primite de la agențiile de recrutare;
- selectarea candidaților, analizarea reputației și integrității candidaților;
- stocarea datelor candidaților pentru care stocarea nu se face în temeiul consimțământului;
- testarea candidaților.
Temeiul prelucrării: interes legitim
8.4 În baza consimțământului acordat pentru următoarele scopuri:
- stocarea datelor dvs. în vederea contactării pentru procese ulterioare de recrutare, față de cel pentru care ați aplicat;
- solicitarea referințelor pentru recrutarea anumitor funcții.
Temeiul prelucrării: consimțământ
Nota 1: Acordul dumneavoastră de consimțământ poate fi retras în orice moment. Retragerea consimțământului dumneavoastră va produce efecte pentru viitor, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.
Nota 2: Atunci când candidații aplică pentru unul din job-urile disponibile, neacordarea consimțământului de stocare nu va produce consecințe negative asupra procesului de recrutare existent. Consecința neacordării consimțământului cu privire la stocarea datelor personale si contactarea ulterioară constând în faptul că pentru procese de recrutare ulterioare, candidatul nu va fi contactat.
Nota 3: Atunci când candidații aplică spontan pentru oportunități viitoare, consecința neacordării consimțământului cu privire la stocarea datelor personale și contactarea ulterioară constă în faptul că respectiva candidatură nu va fi înregistrată.
9. Dacă sunteţi persoană de contact/reprezentant legal a colaboratorilor/ potențialilor colaboratori vom putea prelucra datele dumneavoastră:
9.1 În vederea respectării obligațiilor legale pentru următoarele scopuri:
- conformarea cu normele aplicabile Synevo, inclusiv în domeniul sănătății, precum şi conformarea cu prevederile Standardelor europene/ naționale privind cerințele pentru calitate şi competență pe care trebuie să le respecte laboratoarele medicale;
- gestionarea sistemelor şi serviciilor de sănătate de către Synevo;
- îndeplinirea obligațiilor financiar-contabile şi fiscale;
- soluționarea cererilor/ plângerilor privind exercitarea drepturilor de care beneficiați în contextul prelucrărilor de date, indicate mai jos la secțiunea XI;
- audit intern;
- arhivarea documentelor potrivit dispozițiilor legale şi cu respectarea termenelor din nomenclatorul arhivistic al Synevo, aprobat de autoritatea competentă;
- gestionarea relațiilor cu autoritățile publice centrale sau locale sau cu alte entități care prestează un serviciu public;
- păstrarea anumitor registre, situații, formulare potrivit dispozițiilor prevăzute de legile speciale.
Temeiul prelucrării: obligația legală
9.2 În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- inițierea, respectiv gestionarea relației contractuale cu partenerii colaboratori/potențiali colaboratori ai Synevo;
- gestionarea oricăror altor cereri, reclamații, sugestii.
Temeiul prelucrării: interesul legitim
9.3. În vederea executării contractului semnat de către Titular și colaborator pentru următoarele scopuri:
- negocierea și semnarea contractelor încheiate de către reprezentanții legali ai colaboratorilor
Temeiul prelucrării: încheierea șiexecutarea contractului.
10. Dacă sunteți persoană de contact a colaboratorilor vom putea prelucra datele dumneavoastră:
10.1. În vederea îndeplinirii intereselor legitime ale Titularului pentru scopul transmiterii si obținerii informațiilor prin intermediul chestionarelor de satisfacție adresate clienților corporate
Temeiul prelucrării: interesul legitim
11. Dacă sunteți profesionist din domeniul medical vom putea prelucra datele dumneavoastră:
11.1 În vederea respectării obligațiilor legale pentru următoarele scopuri:
- conformarea cu normele aplicabile Synevo, inclusiv în domeniul sănătății, precum şi conformarea cu prevederile Standardelor europene/ naționale privind cerințele pentru calitate şi competență pe care trebuie să le respecte laboratoarele medicale;
- gestionarea sistemelor şi serviciilor de sănătate de către Synevo;
- îndeplinirea obligațiilor financiar-contabile şi fiscale;
- soluționarea cererilor/ plângerilor privind exercitarea drepturilor de care beneficiați în contextul prelucrărilor de date, indicate mai jos la secțiunea XI;
- audit intern;
- arhivarea documentelor potrivit dispozițiilor legale şi cu respectarea termenelor din nomenclatorul arhivistic al Synevo, aprobat de autoritatea competentă;
- gestionarea relațiilor cu autoritățile publice centrale sau locale sau cu alte entități care prestează un serviciu public;
- păstrarea anumitor registre, situații, formulare potrivit dispozițiilor prevăzute de legile speciale.
Temeiul prelucrării: obligația legală
11.2 În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- inițierea, respectiv gestionarea relației contractuale cu dumneavoastră;
- stabilirea direcțiilor viitoare de business și de dezvoltare a companiei pe baza domeniilor de activitate în dezvoltare care pot necesita servicii specifice de analize de laborator;
- gestionarea oricăror altor cereri, reclamații, sugestii.
Temeiul prelucrării: interesul legitim
12. Dacă sunteți abonat pentru primirea comunicărilor de marketing vom putea prelucra Datele dumneavoastră cu Caracter Personal după cum urmează:
În scopuri de marketing, pentru transmiterea, prin intermediul mijloacelor de comunicare la distanță (de ex. e-mail, telefon) şi prin alte platforme de comunicare digitală, de comunicări comerciale, informații, noutăți despre activitatea Synevo, campaniile în desfășurare sau alte mesaje comerciale privind produsele şi serviciile Synevo, inclusiv cu privire la produsele și serviciile puse la dispoziție în colaborare cu afiliații şi partenerii Synevo. Vă vom transmite mesaje de marketing în funcție de gen, întrucât există posibilitatea ca anumite mesaje de marketing să fie adresate după caz, doar persoanelor de gen feminin sau de gen masculin. De asemenea, în transmiterea comunicărilor menționate anterior, vom prelucra datele privind interacțiunea digitală: de ex. coșul de cumpărături, inclusiv valoarea acestuia, serviciile achiziționate, date privind campaniile de marketing ce vă sunt adresate și pe care le-ați accesat anterior, canalul de comunicare ales, detalii privind interacțiunea cu MySynevo - de câte ori utilizați aplicația, secțiunile cele mai des vizitate, existența contului full account cu acces la profilul medical, orice alte asemenea informații privind interacțiunea cu aplicația, pe măsura ce noi caracterisitici sunt dezvoltate, orice alte informații pe care persoana vizată le pune la dispoziție, precum și date de tracking (denumite în continuare și date privind dispozitivul și/sau date de interacțiune digitală) în vederea analizării gradului de interes pe care comunicările comerciale îl reprezintă pentru primitor (ex.: adresa IP, clickuri, accesări, localitate, dispozitiv). Adresa IP este prelucrată de furnizorul (Salesforce) pe care-l utilizăm pentru transmiterea comunicărilor, pentru a putea primi informații precum comunicările deschise de către primitor și link-urile accesate. Adresa IP nu este prelucrată de către Synevo în niciun alt mod decât modul menționat anterior. Pentru a înțelege pe deplin modalitatea de prelucrare a datelor în vederea transmiterii comunicărilor din partea Synevo inclusiv în ceea ce privește tehnologia de prelucrare a datelor de interacțiune digitală, vă rugăm să consultați Politica de Confidențialitate Salesforce.
De asemenea, vă rugăm să aveți în vedere faptul că, dacă sunteți potențial pacient, pentru a primi comunicări comerciale din partea Synevo puteți opta pentru abonarea online, în secțiunea dedicată sau vă puteți exprima opțiunea de a fi ținut la curent cu activitatea, campaniile, proiectele Synevo etc. la vizita în recepțiile Synevo, prin completarea formularelor puse la dispoziție în recepțiile Synevo. Gradul actual al tehnologiei pe care o folosim nu ne permite să identificăm acțiunile online și offline ale aceleiași persoane, astfel că nu putem identifica și urmări dacă un anumit utilizator care și-a exprimat acordul pe site-ul Synevo pentru primirea comunicărilor comerciale este aceeași persoană cu pacientul care s-a prezentat într-o recepție Synevo și a ales să-și exprime acordul pentru primirea comunicărilor de marketing prin formularele dedicate. Aceeași situație se aplică și în cazul retragerii acordurilor. Acest lucru este extrem de important în contextul gestionării opțiunilor pe care vi le-ați exprimat, iar abonarea și dezabonarea (acordul, respectiv retragerea acordului) vor trebui să se facă prin același canal, altfel nu vom putea identifica schimbările pe care dumneavoastră le solicitați, respectiv schimbarea opțiunilor dumneavoastră. Dacă vă abonați online pentru a primi comunicările comerciale menționate anterior, pentru dezabonarea de la primirea acestora va trebui fie să apăsați linkul de dezabonare primit în fiecare comunicare, fie să ne transmiteți un e-mail la adresa de contact menționată în secțiunea XI a prezentului document prin care să solicitați dezabonarea.
Dacă vă dați acordul pentru primirea comunicărilor din partea noastră prin completarea formularului din recepțiile Synevo, aveți următoarele posibilități de a vă retrage acordul: (i) vă puteți dezabona fie prin accesarea link-ului de dezabonare primit în fiecare comunicare, (ii) fie puteți comunica în recepție retragerea acordului sau (iii) puteți transmite un e-mail la adresa de contact menționată la secțiunea XI prin care să solicitați dezabonarea.
Dacă v-ați abonat atât online, cât și în centrele Synevo pentru a primi comunicări de marketing, vă vom dezabona ținând cont exclusiv de calitatea în care ați solicitat acest lucru (pacient, utilizator). Aceasta înseamnă că în continuare veți primi comunicări pentru canalul pentru care nu ați ales să vă dezabonați (de ex. v-ați dezabonat de la comunicările de marketing pentru care ați optat la vizita în recepția Synevo, dar nu v-ați dezabonat de la comunicările de marketing pentru care ați optat la navigarea pe site-ul Synevo).
Dacă sunteți medic sau cadru medical, pentru a primi comunicări comerciale din partea Synevo, va trebui să vă exprimați această opțiune prin bifarea în mod corespunzător a acordurilor menționate pe formularul furnizat, corespunzător, pentru fiecare tip de comunicare pentru care optați.
În măsura în care v-ați dat acordul pentru primirea comunicărilor din partea noastră prin completarea formularului pus la dispoziție, aveți următoarele posibilități de a vă retrage acordul: (i) vă puteți dezabona prin accesarea link-ului de dezabonare primit în fiecare comunicare, (ii) puteți comunica reprezentantului medical Synevo retragerea acordului, sau (iii) puteți transmite un e-mail la adresa de contact menționată la secțiunea XI a prezentului document prin care să solicitați dezabonarea.
În funcție de tipurile de comunicări pentru care ați optat, vă vom transmite comunicări comerciale personalizate astfel încât e-mail-urile/ comunicările prin SMS/ apel telefonic primite să fie în concordanță cu preferințele dumneavoastră.
În măsura în care v-ați abonat la primirea comunicărilor de marketing înainte de a vizualiza înregistrarea webinariilor disponibile pe site, aveți posibilitatea de a vă retrage acordul astfel: (i) vă puteți dezabona prin accesarea link-ului de dezabonare primit în fiecare comunicare; (ii) puteți comunica reprezentantului medical Synevo retragerea acordului, sau (iii) puteți transmite un e-mail la adresa de contact menționată la secțiunea XI a prezentului document prin care să solicitați dezabonarea.
Temeiul prelucrării: consimțământul.
Notă 1: Acordul dumneavoastră pentru activități de marketing direct poate fi retras în orice moment. Retragerea consimțământului dumneavoastră va produce efecte pentru viitor, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.
Notă 2: Pentru anumite activități de prelucrare, temeiul legal îl poate reprezenta o obligație legală (dintre cele menționați mai jos la punctul IV. 15.1.).
În scopul transmiterii părerii privind mesajele de marketing primite din partea Synevo: În corpul mesajelor comerciale (marketing), Synevo a încorporat o modalitate de exprimare a părerii privind relevanța pentru fiecare persoană vizată, a respectivului mesaj publicitar primit. La momentul exprimării părerii, se va deschide o pagină separată, care dă posibilitatea persoanei vizate, ca pe lângă părerea deja exprimată, să adauge într-un câmp de tip „free text” orice consideră relevant, dacă consideră necesar să scrie ceva. Feedback-ul este voluntar și neobligatoriu. Synevo dorește ca prin colectarea părerii persoanelor vizate raportat la comunicările comerciale transmise, să poate ajusta comunicările în funcție de relevanța lor pentru destinatari. Nu se efectuează nici o profilare automată sau manuală în vederea obținerii și/sau interpretării feedback-ului primit din partea persoanelor vizate.
Temeiul prelucrării: interesul legitim.
13. Daca sunteți medic și ați optat pentru participarea la efectuarea studiilor/ cercetărilor de piață/ prospectarea pieței, derulate de către Synevo, inclusiv prin împuterniciți, vom putea prelucra Datele dumneavoastră cu Caracter Personal:
- în vederea contactării pentru desfășurarea respectivelor studii/ cercetări de piață/ prospectări ale pieței;
- în vederea desfășurării propriu-zise a studiilor/ cercetărilor/ prospectărilor pieței;
- în vederea arhivării informațiilor legate de respectivul proiect desfășurat;
- soluționarea cererilor/ plângerilor privind exercitarea drepturilor de care beneficiați în contextul prelucrărilor de date, indicate mai jos la secțiunea XI;
- gestionarea relațiilor cu autoritățile publice centrale sau locale sau cu alte entități care prestează un serviciu public.
Temeiul prelucrării: consimțământul.
14. Dacă sunteți persoană vizată și în urma vizitei într-o recepție Synevo alegeți în mod voluntar ca prin intermediul Google să lăsați o recenzie pe pagina Google a respectivei recepții, nu vom prelucra anumite date cu caracter personal pentru această acțiune din partea dumneavoastră. Ținând cont că respectiva recenzie este publică, la fel ca orice alt utilizator al internetului și Synevo va putea vizualiza aceleași date cu caracter personal făcute publice prin postarea respectivei recenzii. Scopul pentru care Synevo pune la dispoziția persoanelor interesate posibilitatea de a lăsa o recenzie publică, este de a oferi transparență privind opinia clienților despre fiecare recepție în parte.
Temeiul prelucrării: interesul legitim.
15. Dacă sunteţi terț şi ne contactați prin intermediul Call Center, prin intermediul altor numere de telefon sau prin intermediul altor mijloace de comunicare, vom putea prelucra Datele dumneavoastră cu Caracter Personal după cum urmează:
15.1 În vederea respectării obligațiilor legale pentru următoarele scopuri:
- soluționarea cererilor /plângerilor privind exercitarea drepturilor de care beneficiați în contextul prelucrărilor de date, indicate mai jos la secțiunea XI;
- arhivarea documentelor potrivit dispozițiilor legale şi cu respectarea termenelor din nomenclatorul arhivistic al Synevo, aprobat de autoritatea competentă;
- confirmării datelor de contact sau a oricăror alte Date cu Caracter Personal telefonic cu activarea funcției de înregistrare apel, în vederea exercitării drepturilor persoanelor vizate sau în vederea gestionării situațiilor ce pot apărea în relație cu protecția datelor;
- gestionarea relațiilor cu autoritățile publice centrale sau locale sau cu alte entități care prestează un serviciu public.
Temeiul prelucrării: obligația legală.
15.2 În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- gestionarea oricăror altor cereri, reclamații, sugestii;
- confirmării datelor de contact sau a oricăror alte Date cu Caracter Personal telefonic cu activarea funcției de înregistrare apel, în vederea exercitării drepturilor persoanelor vizate sau în vederea gestionării situațiilor ce pot apărea în relație cu protecția datelor;
Temeiul prelucrării: interesul legitim.
16. Dacă sunteţi reprezentant legal (părinte, tutore, curator), rudă apropiată, soț/soție, persoană împuternicită vom putea prelucra datele dumneavoastră:
16.1 În vederea respectării obligațiilor legale pentru următoarele scopuri:
- conformarea cu normele aplicabile Synevo, inclusiv în domeniul sănătății, precum şi conformarea cu prevederile Standardelor europene/naționale privind cerințele pentru calitate şi competență pe care trebuie să le respecte laboratoarele medicale;
- gestionarea sistemelor şi serviciilor de sănătate de către Synevo;
- prestarea serviciilor medicale oferite de Synevo, inclusiv în contextul completării formularelor de solicitare informații în vederea realizării serviciilor de analize medicale;
- îndeplinirea obligațiilor financiar-contabile şi fiscale, inclusiv întocmirea evidențelor contabile, păstrarea documentelor justificative care stau la baza înregistrărilor contabile;
- soluționarea cererilor/plângerilor privind exercitarea drepturilor de care beneficiați în contextul prelucrărilor de date, indicate mai jos la secțiunea XI;
- audit intern;
- arhivarea documentelor potrivit dispozițiilor legale şi cu respectarea termenelor din nomenclatorul arhivistic al Synevo, aprobat de autoritatea competentă;
- gestionarea relațiilor cu autoritățile publice centrale sau locale sau cu alte entități care prestează un serviciu public;
- păstrarea anumitor registre, situații, formulare potrivit dispozițiilor prevăzute de legile speciale;
- facturarea, încasarea prețurilor serviciilor prestate, alte operațiuni de plată, returnări plăți;
- asigurarea securității în incintele Synevo.
Temeiul prelucrării: obligația legală.
16.2 În vederea îndeplinirii intereselor legitime ale Titularului pentru următoarele scopuri:
- gestionarea oricăror altor cereri, reclamații, sugestii.
Temeiul prelucrării: interesul legitim.
16.3 În temeiul consimțământului acordat pentru următoarele scopuri:
- transmiterea de comunicări comerciale.
Temeiul prelucrării: consimțământ.
Notă:
În situația în care vă regăsiți în oricare dintre categoriile de persoane vizate menționate la pct. 1-16 de mai sus, de asemenea, vom putea prelucra datele dvs. cu caracter personal pentru următoarele scopuri:
- identificarea, analizarea și gestionarea incidentelor de securitate sau a eventualelor încălcări ale securității datelor cu caracter personal.
Temeiul prelucrării: obligația legală.
V. Fișiere de tip cookie
Atât Site-ul, cât și MySynevo folosesc fișiere de tip cookie. Pentru mai multe informații cu privire la modul în care se folosesc aceste fișiere, vă rugăm să accesați Politica de cookies disponibilă pe site-ul Synevo și pe MySynevo.
VI. Destinatarii Datelor cu Caracter Personal
Pentru îndeplinirea scopurilor de prelucrare, Titularul poate să dezvăluie anumite categorii de Date cu Caracter Personal către următoarele categorii de destinatari:
- persoana vizată și/ sau reprezentanții săi legali;
- medicul trimițător şi alte cadre medicale implicate în actul medical (în cazul datelor pacienților);
- entitățile din Grupul din care face parte Titularul, precum și reprezentanții acestor entități;
- partenerii contractuali ai Synevo, beneficiari ai serviciilor prestate de Synevo, între care, dar fără a se limita la alte laboratoare de analize medicale, cabinete medicale, clinicile medicale, spitale, grădinițe, firme de asigurări, alți parteneri corporate (în situația partenerilor corporate care au calitatea de angajator al pacientului, datele acestuia din urmă vor putea fi divulgate către angajator în contextul evaluării capacității de muncă, în limita dispozițiilor legale şi pentru scopuri legate de medicina muncii, fără a fi divulgate însă date privind rezultatul analizelor medicale în lipsa unui consimțământ expres din partea pacientului);
- partenerii contractuali ai Synevo, prestatori de servicii de analize de laborator;
- partenerii contractuali ai Synevo, furnizori de servicii precum, dar fără a se limita la procesatorii de plăți, furnizorii de servicii de pază, servicii de arhivare, agenții de marketing, servicii de mass mailing, servicii de Software as a Service – platforma destinată prestării de servicii de consultanță la distanță, servicii de stocare a informațiilor sub forma de baze de date – CRM, servicii de hosting, consultanți externi în diverse domenii precum contabilitate, fiscal, furnizorii de servicii juridice, organizații profesionale, organizații de cercetare a pieței, agenții de selecție și plasare a forței de muncă, etc.;
- autorități centrale sau locale/entități publice de orice tip (e.g, Casele de Asigurări de Sănătate) și autorități judecătorești, organizații internaționale, etc.
VII. Durata prelucrării Datelor cu Caracter Personal
Titularul va prelucra Datele dumneavoastră cu Caracter Personal pe durata necesară realizării scopurilor de prelucrare și ulterior în conformitate cu politicile noastre interne, precum şi în vederea conformării cu obligațiile legale aplicabile, inclusiv, dar fără limitare la, dispozițiile referitoare la obligația de arhivare. De asemenea, datele vor fi stocate potrivit politicilor interne ale Synevo care stabilesc durate de păstrare a datelor și documentelor.
Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, Titularul să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal și să continue prelucrarea datelor anonime pentru scopuri statistice.
În situația în care pacientul care deține un cont web activ dorește închiderea/ ștergerea contului, acesta nu va fi șters în mod automat şi nici nu are ca efect automat ștergerea Datelor sale cu Caracter Personal din cont prin apăsarea butonului „Ștergere cont”, ci această cerere de ștergere va fi soluționată de Synevo în termenul stabilit de prevederile legale incidente.
În cazul în care pacientul care deține o adresă de e-mail și către care se transmite chestionarul pentru evaluarea satisfacției dorește să nu mai primească astfel de invitații, acesta nu va mai primi aceste e-mailuri pentru o perioadă de 3 (trei) ani. Dacă după trecerea celor 3 (trei) ani pacientul revine într-un centru de recoltare Synevo, în urma vizitei sale, se va transmite din nou chestionarul pentru evaluarea satisfacției, în temeiul obligațiilor legale incidente laboratoarelor de analize. Invitațiile privind completarea chestionarelor pentru evaluarea satisfacției nu sunt comunicări comerciale, acestea fiind transmise în temeiul obligațiilor legale incidente, ca urmare a serviciilor prestate de Synevo.
În cazul abonaților, la primirea comunicărilor comerciale şi prelucrarea datelor în scop de marketing și în scop de cercetare de piață/ prospectarea pieței, Synevo va prelucra datele până la momentul la care: (i) persoana vizată își retrage consimțământul; (ii) persoana vizată își exercită dreptul de opoziție potrivit legii; sau (iii) conform politicilor interne, s-a împlinit termenul de păstrare și prelucrare a respectivelor Date cu Caracter Personal, în concordanță cu scopul pentru care au fost colectate. În măsura în care orice persoană vizată dorește să afle în concret termenul de păstrare a datelor prelucrate în scop de marketing, poate solicita aceste informații prin transmiterea unei solicitări la datele de contact prevăzute în secțiunea XI din prezentul document.
În cazul vizitatorilor site-ului care utilizează chatbot-ul Livechat, Synevo va prelucra datele cu caracter personal pe o durata de 3 ani de la momentul conversației avute cu operatorul Synevo.
În cazul candidaților, datele cu caracter personal sunt stocate de către Synevo în vederea prelucrării lor pe durata procesului de recrutare și ulterior, conform cerințelor din politicile interne aplicabile la nivelul Synevo, precum și în conformitate cu cerințele legale aplicabile, inclusiv, dar fără limitare la, cerințele din materia arhivarii, astfel:
- Candidații eligibili, care sunt selectați în vederea participării la interviu și își oferă acordul cu privire la stocarea datelor personale, ulterior încheierii procesului de recrutare: datele personale ale acestora, în urma consimțământului candidaților, vor fi stocate pentru o durată de 2 ani de la momentul oferirii consimțământului;
- Candidații eligibili, care sunt selectați în vederea participării la interviu și nu își oferă acordul cu privire la stocarea datelor personale, ulterior încheierii procesului de recrutare: datele personale nu vor mai fi stocate de operator, dacă respectivul candidat nu își oferă consimțământul, datele urmând a fi șterse/distruse în termen de o lună de la încheierea procesului de recrutare;
- Candidații considerați neeligibili, care au aplicat prin agențiile de recrutare: potrivit obligațiilor contractuale, datele personale ale acestor persoane vizate vor fi stocate pe o durată de 12 luni, astfel încât să nu fie posibilă contactarea candidaților în această perioadă;
- Candidații care au aplicat prin intermediul platformelor de recrutare, în cazul cărora procesul de recrutare este în așteptare: datele personale ale acestora vor fi stocate de către operatorii care dețin platformele respective, potrivit politicilor de stocare ale acestora;
- Candidații care au aplicat pentru procesul de recrutare dar sunt considerați neeligibili și cărora nu li s-a solicitat acordul de consimțământ pentru păstrarea în baza de date a cv-urilor pentru procese de recrutare ulterioare: datele personale ale acestor candidați vor fi prelucrate pentru o durată de o lună de zile de la încheierea procesului de recrutare;
- Candidați spontani: dacă își acordă consimțământul cu privire la stocarea datelor personale, acestea vor fi păstrate pe o durată de 2 ani de la momentul oferirii consimțământului, iar în caz contrar, datele vor fi șterse/distruse în termen de o lună de zile de la momentul transmiterii refuzului / neprimirii acordului;
- Totodată, datele prelucrate în urma testării candidaților vor fi stocate pe aceeași durată aferentă categoriilor menționate anterior;
- Datele personale ale persoanelor vizate prelucrate în vederea solicitării de referințe vor fi stocate pe aceeași durată aferenta categoriilor menționate anterior;
- De asemenea, pentru candidații în cazul cărora procesul de recrutare se finalizează cu angajarea acestora, Synevo va stoca datele lor cu caracter personal în vederea prelucrării lor pe durata derulării relației de muncă/mandat/colaborare și ulterior, conform cerințelor din politicile interne aplicabile la nivelul Companiei, precum și în conformitate cu cerințele legale aplicabile, inclusiv, dar fără limitare la, cerințele din materia arhivării.
La împlinirea termenului prevăzut de politicile interne sau de prevederile legale în vigoare, datele cu caracter personal se vor șterge.
VIII. Transferul Datelor cu Caracter Personal
Datele cu Caracter personal furnizate către Synevo pot fi transferate în afara României, către state din Spațiul Economic European („SEE”).
În afara SEE, Datele cu Caracter personal pot fi transferate în următoarele state: China, SUA, Turcia, în funcție de tipul de servicii solicitate. Este posibil ca în derularea activităților sale, statele de transfer anterior-menționate să se modifice, caz în care vă vom informa în mod corespunzător.
În măsura în care datele cu caracter personal sunt transferate în afara SEE, ne asigurăm că există garanțiile necesare pentru a le proteja, conform cerințelor legale aplicabile. În acest scop, ne bazăm, printre altele, pe:
- deciziile Comisiei Europene care atribuie țărilor din afara Spațului Economic European un caracter adecvat al nivelului de protecție a Datelor cu Caracter Personal;
- clauze contractuale standard, emise de către Comisia Europeană, pe care le utilizăm în contractele cu furnizorii de servicii pentru a ne asigura că transferul Datelor cu Caracter Personal în afara Spațiului Economic European se desfășoară în conformitate cu legislația aplicabilă;
- garanții suplimentare stabilite printr-o reglementare contractuală exigentă și prin impunerea unor măsuri suplimentare de securitate în prelucrarea Datelor cu Caracter Personal pentru a determina un nivel adecvat de protecție și în cazul în care legislația unor țări nu este echivalentă cu standardul de protecție din cadrul Uniunii Europene.
Pentru informații detaliate privind transferul datelor dumneavoastră în afara spațiului Economic European, în măsura în care acestea sunt transferate, vă rugăm să ne transmiteți o solicitare la adresa menționată mai jos în secțiunea XI.
IX. Securitatea Datelor cu Caracter Personal
Titularul acordă o importanță deosebită confidențialității şi securității Datelor dumneavoastră cu Caracter Personal și înțelege să asigure siguranța acestora pe parcursul activităților de prelucrare prevăzute în prezenta Politică de confidențialitate. În acest sens, Titularul implementează măsuri tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate si operațiunilor de prelucrare.
X. Furnizarea Datelor cu Caracter Personal
Furnizarea Datelor cu Caracter Personal poate fi o obligație contractuală sau o obligație necesară pentru încheierea/ executarea unui contract, poate fi necesară pentru a putea beneficia de serviciile puse la dispoziție de Synevo, de a naviga pe Site şi de a beneficia de facilitățile oferite pe acest spațiu. În unele cazuri, refuzul furnizării Datelor cu Caracter Personal poate avea drept consecință imposibilitatea beneficierii de serviciile puse la dispoziția dumneavoastră prin intermediul Site-ului (de exemplu, imposibilitatea înregistrării solicitării dumneavoastră). Pentru activitățile de marketing direct sau studii/ cercetări de piață/ prospectarea pieței, furnizarea datelor dumneavoastră este voluntară.
Cu toate că Synevo cere acordul pentru prelucrarea anumitor Date cu Caracter Personal, este posibil ca temeiul prelucrării să suporte modificări și astfel să nu mai fie necesar conform legii. În astfel de situații, Titularul poate utiliza alte temeiuri pentru prelucrarea datelor, cum ar fi prestarea serviciilor medicale, executarea contractului sau interesul legitim.
XI. Drepturile Persoanei Vizate
În ceea ce priveşte prelucrările Datelor cu Caracter Personal indicate în prezenta Politică de confidențialitate, fiecare persoană vizată beneficiază de următoarele drepturi, conform prevederilor legale aplicabile:
- dreptul la informare – dreptul de a primi un conținut minim de informații cu privire la activitățile de prelucrare efectuate de către Titular, în conformitate cu cerințele legale;
- dreptul de acces la date – dreptul de a obține de la operatorul de date cu caracter personal, la cerere şi în condițiile stabilite de legislație, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de către operatorul de date cu caracter personal, precum şi detalii privind activitățile de prelucrare;
- dreptul la rectificare – dreptul de a obține de la operator rectificarea datelor cu caracter personal inexacte care o privesc, respectiv de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare;
- dreptul la ștergerea datelor („dreptul de a fi uitat”) – dreptul de a obţine din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în cazurile prevăzute de lege;
- dreptul la restricționarea prelucrării – dreptul de a obţine din partea operatorului restricționarea prelucrării, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
- dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit şi într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către Synevo către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
- dreptul de opoziție – dreptul de a se opune în orice moment, din motive întemeiate şi legitime legate de situația sa particulară, ca date care o vizează să facă obiectul unei prelucrări, cu excepția cazurilor în care există dispoziții legale contrare. În ceea ce priveşte activitățile de marketing direct, persoanele vizate au dreptul de a se opune acestei prelucrări în orice moment.
- dreptul de a nu fi supus unei decizii individuale automate – dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează în mod similar într-o măsură semnificativă;
- dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal pentru exercitarea şi apărarea oricăror drepturi garantate de legislația în materie, fără a se aduce atingere posibilității de a se adresa justiției.
- dreptul de a își retrage consimțământul atunci când există o prelucrare care se bazează pe acesta. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
Vă rugăm să aveţi în vedere că, în cazul retragerii consimțământului conform dispozițiilor legale aplicabile, atunci când un astfel de acord a fost exprimat anterior pentru activități de marketing direct, Synevo, după ce a luat act de acest fapt, nu vă va mai trimite comunicări de marketing direct. Deși nu veți mai primi comunicări de marketing direct, Synevo ar putea totuși să prelucreze Datele dumneavoastră cu Caracter Personal în mod legal, în baza altor temeiuri şi pentru alte scopuri cum ar fi, îndeplinirea anumitor obligații legale care îi incumbă, executarea contractului sau interesul legitim al Synevo (de ex., pentru îmbunătățirea serviciilor, soluționarea plângerilor primite, apărarea drepturilor şi intereselor).
Totodată, în situația transferurilor de date în afara SEE, persoanele vizate ale căror Date cu Caracter Personal fac obiectul transferului, pot solicita operatorului de date informații privind garanțiile de transfer.
Pentru exercitarea drepturilor menționate mai sus, vă puteți adresa cu o solicitare la următoarele date de contact:
- Adresa: Str. Sg. Constantin Ghercu, Nr. 1A, Clădirea The Bridge 2, Etaj 1, București.
- Atn: Departamentul Compliance
- E-mail: [email protected]
De asemenea, pentru orice informații suplimentare cu privire la modul în care sunt prelucrate Datele cu Caracter Personal, vă rugam să contactați Responsabilul cu Protecţia Datelor, la adresa de e-mail: [email protected]. Iar dacă doriți să consultați în format electronic Nota de informare extinsă privind prelucrarea datelor cu caracter personal din centrele de recoltare, o puteți accesa aici.