Cine suntem
Această informare este emisă de NexoMed S.R.L. (România) („noi”). Contact pentru aspecte privind protecția datelor: [email protected]. Acolo unde este necesar, responsabilul nostru cu protecția datelor sau reprezentantul nostru este: [DPO / UK and EU representative details].
Rolul nostru și rolul clinicilor (sub rezerva verificării juridice)
Repartizarea rolurilor de mai jos reflectă înțelegerea noastră actuală și face obiectul verificării juridice.
- Acționăm ca operator pentru datele de coordonare: contul dumneavoastră, datele de contact, răspunsurile la evaluare, mesajele cu coordonatorii, consimțămintele pe care le acordați și evidența a ce s-a transmis și cui.
- Fiecare clinică pe care o autorizați acționează ca operator independent pentru informațiile pe care le primește și pentru îngrijirea dumneavoastră clinică, după ce ați autorizat transmiterea către acea clinică. Pentru această prelucrare se aplică propria informare privind confidențialitatea a clinicii.
- Nu acționăm ca operator asociat împreună cu clinicile pentru documentele clinice, iar clinicile nu sunt persoane împuternicite de noi pentru îngrijirea dumneavoastră.
Ce colectăm
- Date de identificare și de contact: nume, adresă de e-mail, număr de telefon, țara de reședință.
- Informații din evaluare: tratamentul la care vă gândiți, perioada și preferințele de călătorie.
- Informații despre sănătate pe care alegeți să le furnizați: problemele dentare, antecedentele medicale relevante, radiografii, tomografii sau fotografii.
- Comunicări: mesajele cu coordonatorii și cu clinicile prin platforma noastră.
- Date tehnice: informații despre dispozitiv și jurnale necesare pentru funcționarea și securitatea serviciului, precum și date din cookie-uri, conform politicii noastre privind cookie-urile.
Datele privind sănătatea și consimțământul explicit
Informațiile despre sănătatea dumneavoastră dentară și generală fac parte din categoriile speciale de date (art. 9 GDPR). Le prelucrăm numai pe baza consimțământului dumneavoastră explicit, în temeiul art. 9 alin. (2) lit. a) din UK GDPR și din GDPR-ul UE.
Vă dați consimțământul separat și specific: o dată pentru ca noi să păstrăm informațiile despre sănătate în scopul coordonării și din nou pentru fiecare clinică pe care o autorizați să le primească. Consimțământul nu este niciodată legat de marketing sau de acceptarea termenilor noștri. Vă puteți retrage consimțământul oricând; retragerea nu afectează prelucrarea deja efectuată, iar o clinică ce a primit deja informațiile le va păstra conform propriilor obligații.
Cum folosim informațiile dumneavoastră
- Pentru a răspunde solicitării și a coordona contactul cu clinicile pe care le autorizați (contract sau demersuri la cererea dumneavoastră; consimțământ explicit pentru datele privind sănătatea).
- Pentru a opera, securiza și îmbunătăți serviciul (interes legitim).
- Pentru a ne îndeplini obligațiile legale și de reglementare, cum ar fi păstrarea evidențelor și răspunsul către autorități (obligație legală).
- Pentru a trimite noutăți opționale, doar dacă vă exprimați separat acordul (consimțământ).
Nu folosim procese decizionale automatizate care produc efecte juridice sau efecte similare semnificative. Nu folosim inteligență artificială sau instrumente de învățare automată pentru prelucrarea datelor privind sănătatea.
Cui le transmitem
- Clinicilor pe care le-ați autorizat în mod specific și doar informațiile pe care ați ales să le transmiteți acestora.
- Furnizorilor de servicii care acționează ca persoane împuternicite de noi (de exemplu găzduire, livrare de e-mailuri, stocare securizată a fișierelor), pe baza unor contracte scrise. Lista: [processor list to be completed].
- Autorităților, atunci când legea o impune.
Nu transmitem niciodată date privind sănătatea către platforme de publicitate sau de social media și nu vindem date cu caracter personal. Orice măsurare de marketing este configurată astfel încât informațiile despre sănătate să nu fie transmise.
Transferuri internaționale
Clinicile se află în România, în Spațiul Economic European. Transferurile dintre Regatul Unit și SEE se bazează pe mecanismele de adecvare aplicabile. Acolo unde o persoană împuternicită se află în altă parte, folosim garanții adecvate, cum ar fi clauzele contractuale standard. Detalii: [transfer mechanisms to be confirmed].
Cât timp le păstrăm
Perioadele de păstrare sunt configurabile și stabilite pe categorii de date. Valorile implicite pe care le avem în vedere sunt: [retention schedule to be confirmed]. Solicitările inactive și documentele medicale încărcate sunt șterse sau anonimizate la sfârșitul perioadei de păstrare, cu excepția cazului în care trebuie să le păstrăm din motive legale. Clinicile își stabilesc propriile perioade de păstrare a documentelor clinice, conform obligațiilor lor legale.
Drepturile dumneavoastră
- Dreptul de acces: puteți cere o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.
- Dreptul la portabilitate: puteți primi datele furnizate de dumneavoastră într-un format structurat, care poate fi citit automat.
- Dreptul la ștergere: ne puteți cere să vă ștergem datele, sub rezerva excepțiilor legale.
- Dreptul la rectificare: puteți corecta datele inexacte sau incomplete.
- Dreptul la restricționare: ne puteți cere să limităm modul în care vă folosim datele, în anumite situații.
- Dreptul la opoziție: vă puteți opune prelucrării bazate pe interesul legitim și, oricând, marketingului direct.
- Retragerea consimțământului oricând, inclusiv a consimțământului acordat pentru fiecare clinică.
Multe dintre aceste drepturi le puteți exercita direct din portalul de pacient. În caz contrar, contactați [email protected]. Ne propunem să răspundem în termen de o lună.
Securitate
Folosim controale de acces, criptare în tranzit și în repaus, jurnalizarea accesului la documentele medicale și obligații de confidențialitate pentru personal. Niciun sistem nu este complet sigur; dacă o încălcare a securității datelor vă afectează, vă vom informa atunci când legea o impune.