GDPR – Notă de informare cu privire la prelucrarea datelor cu caracter personal^[1]

STIMATE CLIENT,

Asociația Centrul de Sănătate și Medicină Preventivă România având datele de identificare din antet vă informează pe această cale că în data de 25 mai 2018 a devenit aplicabil Regulamentul European nr.679/2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal și libera circulație a acestor date, în baza căruia termenii de mai jos au următoarea semnificație:

            Operatorul înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal.

Persoana împuternicită de operator înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care prelucrează datele cu caracter personal în numele operatorului.

Datele cu caracter personal înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”).

Prelucrare înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal (definite mai sus) sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.

Stat terț înseamnă orice stat din afara Uniunii Europene și a Spațiului Economic European.

Categoriile de date cu caracter personal prelucrate pot fi: nume; prenume; seria și numărul cărții de identitate/pașaportului/permisului de conducere; codul numeric personal; domiciliu/reședința; numărul de telefon; adresa de e-mail; sexul; cetățenia; date bancare; semnătura; fotografia; adresa dispozitivului electronic care se conectează la rețeaua de internet a societății, date cu privire la starea dumneavoastră de sănătate, temperatura corporală.

 

Furnizarea datelor d-voastră personale corecte și complete este necesară derulării în condiții legale a relațiilor cu societatea Asociația Centrul de Sănătate și Medicină Preventivă România, în lipsa lor societatea aflându-se în imposibilitatea de a vă pune la dispoziție serviciile sale.

Asociația Centrul de Sănătate și Medicină Preventivă România nu prelucrează date personale speciale care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filosofice, date genetice, date privind viața sexuală sau orientarea sexuală a persoanelor vizate.

            În cazul în care ne transmiteți datele d-voastra cu caracter personal prin intermediul internetului, va asiguram ca depunem toate eforturile in vederea protejarii acestora.

Scopurile prelucrării.

Datele d-voastră cu caracter personal sunt prelucrate în vederea:

• îndeplinirii obligațiilor noastre legale precontractuale (procesul de rezervare a locurilor de cazare/SPA, procesul de programare a ședinței de control medical de specialitate, procesul de solicitare/emitere abonament SPA, in functie de optiunile dumneavoastra) și contractuale (pe perioada cazării, a controlului medical și a desfășurării tratamentului, in functie de serviciile solicitate).
• asigurării serviciilor hoteliere (cazare, masă, etc.) și/sau a serviciilor de tratament/SPA în unitatea noastră, solicitate de către d-voastră.
• monitorizării securității persoanelor, spațiilor, bunurilor, în acest context societatea putând supraveghea video unele părți interioare și/sau exterioare ale locațiilor societății (parcare, recepție, holuri, curte) în scopul asigurării pazei și protecției persoanelor, bunurilor, valorilor, imobilelor și împrejmuirilor acestora.
• realizării operațiunilor statistice și de arhivare solicitate de autorități, în cazul în care sunt solicitate.
• îndeplinirii tuturor obligațiilor legale ale societății ca furnizor de servicii hoteliere si/sau de tratament cum ar fi dar fără a se limita la: verificarea identitatii, a calității de asigurat, a biletului de trimitere, realizarea și finalizarea actului medical, completarea datelor în dosarul electronic de sănătate, raportarea Casei de Asigurări de Sănătate a serviciilor prestate.
• activităților de marketing direct/reclamă/publicitate/concursuri/măsurare a gradului de satisfacție/campanii organizate de operator, etc, atunci când v-ați exprimat acordul în acest sens și de a primi mesaje comerciale prin e-mail/sms/telefon cu privire la serviciile oferite de Centrul de Sănătate și Medicină Preventivă România.
• combaterii pandemiei SARS-CoV-2; a asigurării protecției unui interes public care este esențial și pentru viața persoanei vizate; a efectuării de către autoritățile publice a unor eventuale anchete epidemiologice.

Destinatarii sau categoriile de destinatari ai datelor cu caracter personal, după caz, sunt:

• Asociația Centrul de Sănătate și Medicină Preventivă România
• Autoritățile publice.
• Furnizori de programe IT utilizare la nivelul societății.

Asociația Centrul de Sănătate și Medicină Preventivă România nu transferă datele d-voastră cu caracter personal către un destinatar dintr-o țară terță decât în cazul îndeplinirii unor obligații legale sau cu consimțământul d-voastră.

Perioada pentru care vor fi stocate datele d-voastră cu caracter personal este egală cu perioada necesară îndeplinirii scopurilor pentru care au fost colectate.

 

Temeiul juridic al prelucrării datelor cu caracter personal:

• 6 alin.1 lit.a din Regulamentul nr.679/2016 al Parlamentului European – persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.
• 6 alin.1 lit.b din Regulamentul nr.679/2016 al Parlamentului European – prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract.
• 6 alin.1 lit.c din Regulamentul nr.679/2016 al Parlamentului European – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului.
• 9 alin.2 lit.b din Regulamentul nr.679/2016 al Parlamentului European – prelucrarea este necesară în scopul îndeplinirii obligațiilor operatorului în domeniul securității și protecției sociale.
• 9 alin.2 lit.g din Regulamentul nr.679/2016 al Parlamentului European – prelucrarea este necesară din motive de interes public major.
• 9 alin.2 lit.i din Regulamentul nr.679/2016 al Parlamentului European – prelucrarea este necesară din motive de interes public în domeniul sănătății publice.
• 4 alin.1 din Legea nr.190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) nr.679/2016.
• HG 237/2001 pentru aprobarea normelor cu privire la accesul, evidența și protecția turiștilor în structuri de primire turistice.

Sursa colectării:

Datele cu caracter personal sunt colectate direct de la dumneavoastră sau de la terți (cum ar fi angajatorii, colaboratorii d-voastră, site-uri de rezervari online ș.a.).

 

Drepturile dumneavoastră:

– Dreptul de acces – reprezintă dreptul de a obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc şi, în caz afirmativ, acces la datele respective şi informaţii despre cum sunt prelucrate.

– Dreptul la rectificare – reprezintă dreptul de a obţine de la operator, fără întârzieri nejustificate, rectificarea/completarea datelor cu caracter personal inexacte care vă privesc.

– Dreptul la ștergerea datelor (”dreptul de a fi uitat”) – reprezintă dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, iar operatorul are obligaţia de a şterge datele cu caracter personal fără întârzieri nejustificate în cazurile în care: datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; vă retrageți consimțământul; datele au fost prelucrate ilegal; vă opuneți prelucrării; datele trebuie șterse pentru respectarea unei obligații legale; datele au fost colectate în legătură cu oferirea de servicii ale societății informaționale.

– Dreptul la restricționarea prelucrării – se aplică atunci când: contestați exactitatea datelor; prelucrarea este ilegală; operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar d-voastră i le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanţă; v-ați opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra drepturilor d-voastră.

– Dreptul la portabilitatea datelor – este dreptul de a primi datele cu caracter personal care vă privesc şi pe care le-ați furnizat operatorului într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal;

– Dreptul la opoziție – în orice moment aveți dreptul de a vă opune, din motive legate de situaţia particulară în care vă aflați, prelucrării datelor cu caracter personal care vă privesc atunci când aceasta prejudiciază un interes public ori un interes legitim.

Asociația Centrul de Sănătate și Medicină Preventivă România depune toate eforturile tehnice și organizatorice în vederea asigurării securității datelor d-voastră personale, a protejării lor împotriva distrugerii, dezvăluirii sau a accesului neautorizat asupra lor.

În cazul în care considerați că v-am încălcat vreunul dintre drepturile d-voastră menționate mai sus, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Puteți exercita drepturile sus menționate printr-o cerere scrisă datată, semnată și transmisă către Asociația Centrul de Sănătate și Medicină Preventivă România prin poștă la adresa OP Ceuaşu de Câmpie, jud. Mureş, Cod. 547140 sau prin email la adresa: info@herghelia.org.

De asemenea, vă puteți adresa responsabilului nostru pentru protecția datelor la aceeași adresă de e-mail de mai sus.

^[1] Rev4