POLITICA DE CONFIDENȚIALITATE

1. Informații generale

Conţinutul website-ului www. in-cerc.ro (denumit în continuare Site) este proprietatea exclusivă a entităţii Asociatia Medicover, care funcționează la adresa: București, sector 6, strada Ghercu Constantin, nr.1A, etaj 1, camera E01.20, având un număr de identificare fiscală (CUI): 36712808 (denumită în continuare) ”Titularul”

În calitate de operator de date, Titularul urmărește în permanență şi se asigură că prelucrarea datelor cu caracter personal respectă cu stricteţe principiile şi legislaţia privind protecția datelor cu caracter personal, în particular prevederile Regulamentului (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (in continuare “RGPD”/ “Regulamentul de protecția datelor”).

Această versiune a Politicii privind confidențialitatea este valabilă începând cu luna August 2023 și are rolul de a vă informa cu privire la:

• activitățile de prelucrare a datelor cu caracter personal, ale dumneavoastră, în calitate de vizitator al Site-ului  sau de utilizator al funcțiilor din cadrul Site-ului în-Cerc;
• prelucrările datelor cu caracter personal efectuate de Asociatia Medicover raportat la site-ul în-Cerc, în vederea desfășurării activităților sale, conform celor descrise mai jos.

Asociatia Medicover poate actualiza prezenta Politică de confidențialitate ulterior, caz în care va informa persoanele vizate prin intermediul Site-ului cu privire la orice modificări înainte ca acestea să devină aplicabile.

2. Definitii

„Date cu Caracter Personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

„Prelucrare“ (și derivatele sale, incluzând fără limitare ”a prelucra”) înseamnă orice operaţiune sau set de operațiuni efectuate asupra Datelor cu Caracter Personal, incluzând fără limitare colectarea, înregistrarea, păstrarea, modificarea, utilizarea, dezvăluirea, accesul, transferul sau distrugerea acestora.

„Utilizator” înseamnă orice persoană care accesează sau utilizează Site-ul.

3. Categoriile de Date cu Caracter Personal prelucrate:

Categoriile de Date cu Caracter Personal prelucrate depind de interacțiunile şi raporturile pe care le aveţi cu Titularul, respectiv în raport de accesarea/ utilizarea Site-ului.

• În cazul vizitatorilor Site-ului, în cazul în care accesați și/ sau utilizați Site-ul, următoarele categorii de Date cu Caracter Personal ar putea fi prelucrate:

• În cazul completării Formularului de contact şi/ sau reclamaţii: nume, prenume, adresa de e-mail, număr de telefon cat si orice alte date furnizate de utilizator in vederea transmiterii sesizarii/reclamatiei.
• În cazul testelor efectuate de dumneavoastră pe Site, categoriile de Date cu Caracter Personal colectate pot fi diferite (de ex. privind calcularea indicelui de masă corporală): sex, vârsta, înălţimea, greutatea. În cazul acestor teste, vă rugăm să aveți în vedere faptul că informațiile pe care dumneavoastră le completați nu sunt stocate de către Asociația Medicover și nici nu sunt coroborate cu alte informații astfel încât să ducă la identificarea persoanei vizate care completează respectivul test. Informațiile sunt solicitate pentru generarea profilului conform standardelor de sănătate acceptate la nivel Mondial și nu duc la identificarea persoanei.

• În cazul informațiilor postate pe site despre echipa Asociației Medicover, susținători și membrii Consiliului Științific, următoarele categorii de date ar putea fi prelucrate:

• În cazul membrilor echipei Asociației Medicover, susținătorilor și membrilor Consiliului Științific: nume, prenume, vârstă, experiență profesională, hobby-uri și interese, opinii subiective ale altor persoane, educația, certificări și acreditări obținute, formarea profesională, loc de muncă actual, precum și locuri de muncă anterioare, poziții deținute anterior cât și în prezent, imaginea, orice alte informații pe care persoana vizată alege să le divulge prin intermediul biografiei atașate pe site.
• În cazul persoanelor care au ales să transmită un citat despre persoanele menționate mai sus: nume, prenume, formarea profesională, poziția, experiența profesională, actualul loc de muncă, precum și orice alte informații pe care persoana alege să le divulge în mod voluntar la momentul la care redactează și transmite descrierea unuia din persoanele menționate mai sus.

4. Scopurile şi temeiurile Prelucrărilor de Date cu Caracter Personal

Asociația Medicover colectează, înregistrează, organizează, stochează și utilizează pentru a administra, menține, îmbunătăți și obține feedback cu privire la programele pe care le implementeaza, precum și pentru a preveni erori și scurgeri de informații prin rețeaua IT, încălcări ale legii sau termenilor contractuali.

Datele cu Caracter Personal cu privire la categoriile de persoane vizate menţionate la secţiunea de mai sus, furnizate cu ocazia derulării relaţiilor cu Titularul, în contextul participarii in programul in-Cerc, pot fi prelucrate de Asociația Medicover direct şi/ sau prin intermediul împuterniciţilor săi, pentru următoarele scopuri şi în baza următoarelor temeiuri:

4.1. Dacă sunteţi vizitator al Site-ului, vom putea prelucra Datele dumneavoastră cu Caracter Personal după cum urmează:

4.1.1. Pentru mai multe detalii privind utilizarea modulelor de tip cookie vă rugăm să accesați Politica de cookies disponibila pe site-ul In-Cerc

Temeiul prelucrării: consimţământul, executarea contractului sau interesul legitim, conform prevederilor Legii nr. 506/ 2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

4.1.2. Pentru scopul gestionării testelor efectuate de dumneavoastră pe Site (de exemplu, privind determinarea analizelor necesare, calcularea indicelui de masă corporală): sex, vârsta, înălţimea, greutatea, condiţii de muncă, istoric de boli în familie, obiceiuri/ preferinţe. În funcţie de testul efectuat, categoriile de Date cu Caracter Personal prelucrate pot fi diferite. Astfel cum am menționat anterior, informațiile completate în timpul testului nu sunt stocate sau coroborate cu alte informații în vederea identificării persoanei care a completat testul în cauză.

Temeiul prelucrării: interesul legitim.

4.1.3. Pentru scopul gestionării solicitărilor transmise prin intermediul formularelor de sugestii, solicitarea de informaţii suplimentare, Formularului de contact şi/ sau reclamaţii de pe Site.

Temeiul prelucrării: interesul legitim

4.1.4. Pentru scopul transmiterii comunicărilor de marketing direct, Asociația Medicover colectează  acorduri de marketing. Acordul pentru transmiterea comunicărilor este unul explicit. Persoanele vizate au dreptul de a-si retrage oricând consimțământul. Efectul retragerii va produce efecte pentru viitor, prelucrările efectuate până la retragerea acordului fiind valide.

Temeiul prelucrării: consimțământul

4.1.5. Pentru scopul afișării prin intermediul site-ului a biografiei echipei Asociației Medicover, susținătorilor și membrilor Consiliului Științific

Temeiul prelucrării: interesul legitim

4.1.6. Pentru scopul afișării imaginii membrilor echipei Asociației Medicover, susșinătorilor și membrilor Consiliului Științific

Temeiul prelucrării: consimțământul

4.1.7. Pentru scopul afișării citatelor acordate de terțe persoane despre persoanele menționate la punctul 3.2. de mai sus.

Temeiul prelucrării: interesul legitim

5. Destinatarii Datelor cu Caracter Personal:

Reprezintă persoane către care se comunică datele personale și categorii de persoane care au acces la datele personale prelucrate în cadrul programului în-Cerc:

-medicii colaboratori din cadrul clinicilor Medicover;

-alti profesioniști, participanți în programul înCerc, precum: tehnicieni nutritioniști, kinetoterapeuți, psihologi;

– laboratorul Synevo Romania pentru prelucrarea analizelor efectuate în cadrul programului;

– colaboratorii care operează serviciul de Call Center;

– colaboratorii care asigură servicii de registratură (“Registratori”);

–  orice alți parteneri contractuali ai Asociației Medicover, furnizori de servicii precum, dar fără a se limita la procesatorii de plăţi, furnizorii de servicii de pază, servicii de arhivare, agenţii de marketing, servicii de mass mailing, servicii de Software as a Service – platforma destinată prestării de servicii de consultanță la distanță, servicii de stocare a informațiilor sub formă de baze de date – CRM, servicii de hosting,  consultanţii externi în diverse domenii precum contabilitate, fiscal, furnizorii de servicii juridice, organizaţii profesionale, organizații de cercetare a pieței, agenții de selecție și plasare a forței de muncă. etc.;

– autorităţi judecătoreşti sau alte autorităţi/ entități publice de orice tip, organizații internaționale, etc.

Fiecare furnizor, după caz, colaborator în parte, are acces strict la datele necesare prestării serviciului față de care s-a angajat în raport cu Asociatia Medicover.

6. Durata prelucrării Datelor cu Caracter Personal

Titularul va prelucra Datele dumneavoastră cu Caracter Personal pe durata necesară realizării scopurilor de prelucrare și ulterior în conformitate cu politicile noastre interne, precum şi în vederea conformării cu obligațiile legale aplicabile, inclusiv, dar fără limitare la, dispozițiile referitoare la obligaţia de arhivare. Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, Titularul să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal și să continue prelucrarea datelor anonime pentru scopuri statistice.

7. Transferul Datelor cu Caracter Personal

Titularul nu transferă datele cu caracter personal în afara Uniunii Europene. În măsura în care acest aspect se schimbă va lua toate măsurile necesare pentru a asigura securitatea datelor și va informa persoanele vizate prin intermediul acestei politici.

8. Securitatea Datelor cu Caracter Personal

Titularul acordă o importanță deosebită confidenţialităţii şi securităţii Datelor dumneavoastră cu Caracter Personal și înțelege să asigure siguranța acestora pe parcursul activităților de prelucrare prevăzute în prezenta Politică de confidenţialitate. În acest sens, Titularul implementează măsuri tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate si operațiunilor de prelucrare.

9. Furnizarea Datelor cu Caracter Personal

Furnizarea Datelor cu Caracter Personal poate fi o obligație contractuală sau o obligație necesară pentru încheierea/ executarea unui contract, poate fi necesară pentru a putea beneficia de programele puse la dispoziție de Asociația Medicover, de a naviga pe Site şi de a beneficia de facilităţile oferite pe acest spaţiu. În unele cazuri, refuzul furnizării Datelor cu Caracter Personal poate avea drept consecință imposibilitatea beneficierii de programele puse la dispoziția dumneavoastră de catre Asociația Medicover cât și imposibilitatea beneficierii de facilitățile oferite prin intermediul Site-ului (de exemplu, imposibilitatea înregistrării solicitării dumneavoastră).

10. Drepturile persoanelor vizate

În ceea ce priveşte prelucrările datelor cu caracter personal indicate în prezenta Politică de confidenţialitate, fiecare persoană vizată beneficiază de următoarele drepturi, conform prevederilor legale aplicabile:

1. dreptul la informare – dreptul de a primi un conţinut minim de informaţii cu privire la activităţile de prelucrare efectuate de către Titular, în conformitate cu cerinţele legale;
2. dreptul de acces la date – dreptul de a obţine de la operatorul de date cu caracter personal, la cerere şi în condiţiile stabilite de legislaţie, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de către operatorul de date cu caracter personal, precum şi detalii privind activităţile de prelucrare;
3. dreptul la rectificare – dreptul de a obţine de la operator rectificarea datelor cu caracter personal inexacte care o privesc, respectiv de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare;
4. dreptul la ştergerea datelor (“dreptul de a fi uitat”) – dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în cazurile prevăzute de lege;
5. dreptul la restricţionarea prelucrării – dreptul de a obţine din partea operatorului restricţionarea prelucrării, în măsura în care sunt îndeplinite condiţiile prevăzute de lege;
6. dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obişnuit şi într-un format uşor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către Asociația Medicover către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
7. dreptul de opozitie – dreptul de a se opune în orice moment, din motive întemeiate şi legitime legate de situaţia sa particulară, ca date care o vizează să facă obiectul unei prelucrări, cu excepţia cazurilor în care există dispoziţii legale contrare; În ceea ce priveşte activităţile de marketing direct, persoanele vizate au dreptul de a se opune acestei prelucrări în orice moment.
8. dreptul de a nu fi supus unei decizii individuale automate – dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează în mod similar într-o măsură semnificativă;
9. dreptul de a se adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal pentru exercitarea şi apărarea oricăror drepturi garantate de legislaţia în materie, fără a se aduce atingere posibilităţii de a se adresa justiţiei.
10. dreptul de a îşi retrage consimţământul atunci când există o prelucrare care se bazează pe acesta; Retragerea consimţământului nu afectează legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia.

Totodată, în situaţia transferurilor de date în afara SEE („Spatiului Economic European”), persoanele vizate ale căror Date cu Caracter Personal fac obiectul transferului, pot solicita operatorului de date informaţii privind garanţiile de transfer.

Pentru exercitarea drepturilor menţionate mai sus, vă puteţi adresa cu o solicitare la următoarele date de contact:

• Adresa: București, sector 6, strada Ghercu Constantin, nr.1A, etaj 1, camera E01.20
• E-mail: dpo.asociatia@medicover.ro

De asemenea, pentru orice informații suplimentare cu privire la modul în care sunt prelucrate Datele cu Caracter Personal, vă rugam să contactați Responsabilul cu Protecţia Datelor, la adresa de e-mail: dpo.asociatia@medicover.ro.