Politică de confidențialitate

1. Operatorul de date

Operatorul este ONLINE MEDIC S.R.L., cu sediul în Sat Fundeni, com. Dobroiești, str. Cireșului nr. 16 C, ap. B8, jud. Ilfov, CUI 54632120, înregistrată la ONRC sub nr. J2026029899001. Pentru orice aspect legat de datele tale, ne poți contacta la [email protected].

2. Ce categorii de date prelucrăm

• Date de identificare și de contact: nume, prenume, adresă de e-mail, număr de telefon.
• Date privind sănătatea (categorie specială): întrebarea medicală, informațiile din fișa ta medicală, mesajele din firul consultației și răspunsul medicului.
• Date de facturare: datele necesare emiterii facturii pentru serviciile plătite.
• Date privind plata: confirmarea și identificatorii tranzacției. Datele cardului sunt prelucrate exclusiv de procesatorul de plăți; noi nu le primim și nu le stocăm.
• Date tehnice: adresă IP, jurnale de acces și date necesare securității și funcționării Platformei.

3. Sursa datelor

Colectăm datele direct de la tine, prin formularele Platformei (înregistrare, întrebare medicală, mesaje), și primim de la procesatorul de plăți doar confirmarea tranzacției.

4. Scopurile și temeiurile juridice

• Furnizarea serviciului de intermediere (cont, consultații): executarea contractului dintre tine și noi, art. 6 alin. (1) lit. b) GDPR.
• Prelucrarea datelor privind sănătatea, pentru a putea fi transmise medicului: art. 9 alin. (2) lit. h) GDPR (asistență medicală), coroborat cu obligația de secret profesional, iar acolo unde este cazul, consimțământul tău explicit, art. 9 alin. (2) lit. a).
• Emiterea facturilor și contabilitate: îndeplinirea unei obligații legale, art. 6 alin. (1) lit. c) GDPR.
• Securitatea Platformei și prevenirea abuzurilor: interesul nostru legitim, art. 6 alin. (1) lit. f) GDPR.
• Comunicări tranzacționale (despre starea consultației, facturi): executarea contractului, art. 6 alin. (1) lit. b) GDPR.
• Soluționarea cererilor și a reclamațiilor: interesul legitim și, după caz, obligațiile legale.

5. Cine are acces la date

Accesul la datele tale este limitat și controlat. Datele pot fi divulgate:

• Medicului Colaborator pe care îl alegi, în scopul furnizării răspunsului medical.
• Furnizorilor care ne sprijină ca persoane împuternicite, pe bază de contract: găzduire în cloud, procesare a plăților, livrare de e-mailuri și de notificări, emiterea facturilor.
• Autorităților atunci când legea ne obligă.

6. Unde sunt stocate datele și transferuri

Datele sunt găzduite pe infrastructură situată în Uniunea Europeană. Nu transferăm datele tale în afara Spațiului Economic European decât dacă este necesar și numai cu garanțiile prevăzute de GDPR (de exemplu clauze contractuale standard).

7. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar scopurilor de mai sus și în limitele impuse de obligațiile legale (de exemplu termenele de arhivare fiscală). Termenele concrete de păstrare sunt stabilite în politica noastră internă de retenție și pot fi comunicate la cerere.

8. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

• Acces la datele tale și informații despre prelucrare.
• Rectificare a datelor inexacte sau incomplete.
• Ștergere a datelor, în condițiile legii.
• Restricționare a prelucrării, în anumite situații.
• Portabilitate a datelor furnizate de tine.
• Opoziție la prelucrările întemeiate pe interesul legitim.
• Retragerea consimțământului acolo unde prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare.

Îți poți exercita drepturile scriindu-ne la [email protected]. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptarea datelor în tranzit și în repaus, criptarea suplimentară la nivel de coloană pentru datele sensibile, controlul accesului, jurnalizarea accesului la datele medicale, copii de siguranță și acces administrativ auditat.

10. Decizii automate și profilare

Nu luăm decizii automate cu efect semnificativ asupra ta și nu te profilăm. Nu folosim datele tale medicale în scopuri de marketing.

11. Minori

Platforma ONLINEMEDIC se adresează EXCLUSIV persoanelor majore, care au împlinit vârsta de 18 ani.. Dacă furnizezi date despre un minor aflat în grija ta, o faci în calitate de părinte sau reprezentant legal, cu respectarea protecției speciale acordate datelor copiilor.

12. Modificări ale politicii

Putem actualiza această politică. Versiunea aplicabilă este cea publicată pe Platformă, identificată prin număr de versiune și dată. Modificările importante îți vor fi aduse la cunoștință.