Prezenta Politică privind prelucrarea datelor cu caracter personal a fost elaborată având în vedere:
- faptul că DERMASTYLE S.R.L. cu sediul în str. Monetăriei nr. 8, sector 1, București, înregistrată la Registrul Comerțului sub nr. J40/937/2002, cod unic de înregistrare RO 14444615, (denumita in continuare “Noi” sau “Băneasa Tumor Center Hospital”) desfășoară activități care presupun prelucrarea unor categorii de date cu caracter personal,
- aplicabilitatea, începand cu data de 25 mai 2018, a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare “Regulament”),
- obligațiile impuse de Regulament de a asigura informarea transparentă a persoanelor vizate cu privire la scopurile și modalitățile în care sunt prelucrate datele cu caracter personal, precum și de a implementa măsuri de securitate tehnice și organizatorice adecvate în raport cu riscurile pe care le generează activitățile de prelucrare a datelor cu caracter personal asupra drepturilor și libertăților persoanelor;
- dedicarea noastră în vederea respectării tuturor obligațiilor impuse de Regulament în sarcina Operatorilor de date precum și a asigurării celor mai înalte standarde de securitate, având în vedere caracterul special al anumitor categorii de date cu caracter personale prelucrate și încrederea pe care pacienții noștri ne-o acordă.
- Angajament
Băneasa Tumor Center Hospital prelucrează date cu caracter personal în scopuri legitime, cu respectarea tuturor principiilor impuse de Regulament și de practicile comerciale etice. Protejarea siguranței și securității datelor personale este importantă pentru Noi și această Politică descrie cadrul organizatoric implementat pentru asigurarea conformității prelucrărilor.
Obiectivul principal al acestei Politici privind prelucrarea datelor cu caracter personal este de a contribui la desfășurarea activității Băneasa Tumor Center Hospital, cu respectarea prevederilor legale specifice și de a minimiza riscurile prin prevenirea incidentelor și, în cazul improbabil al unor astfel de incidente, reducerea impactului lor asupra persoanei vizate.
Ne propunem să avem o relație bazată pe încredere, transparență, bună-credință și etică în relația cu toți partenerii, colaboratorii și angajații noștri.
Operatorul de date este DERMASTYLE S.R.L., având datele de contact:
Adresă: șos. București-Ploiești nr. 73-81, sector 1, București
Telefon: 021. 9797
E-mail: dpo@drleventercentre.com
- Definiții
“Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
„Pseudonimizare” înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile.
„Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
„Persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
„Parte terță” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
„Destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării.
„Consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
„Restricționarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
- Principiile Politicii privind prelucrarea datelor cu caracter personal
Băneasa Tumor Center Hospital prelucrează date cu caracter personal cu respectarea următoarelor principii:
- Legalitate, echitate și transparență – datele cu caracter personal sunt prelucrate cu bună credință și în conformitate cu dispozițiile legale în vigoare, într-un mod echitabil și transparent față de persoana vizată;
- Scopuri determinate, explicite și legitime – Prelucrarea datelor cu caracter personal de către Băneasa Tumor Center Hospital se face în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
- Temei legal – Băneasa Tumor Center Hospital se va asigura că orice prelucrare a datelor cu caracter personal va avea un temei bine determinat, precum prevederi legale, consimțământul persoanei vizate, executarea unui contract, interesul nostru legitim (care nu va contraveni intereselor superioare ale persoanei vizate);
- Limitare prin raportare la scop – Băneasa Tumor Center Hospital prelucrează datele cu caracter personal numai dacă sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
- Limitare prin raportare la timp – Băneasa Tumor Center Hospital păstrează datele persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate datele;
- Exactitate și acuratețe – Băneasa Tumor Center Hospital prelucrează date cu caracter personal într-un mod precis și adoptă măsuri tehnice și organizatorice pentru a se asigura că datele inexacte sunt șterse sau rectificate;
- Securitate – Băneasa Tumor Center Hospital depune toate eforturile în vederea asigurării securității tuturor datelor cu caracter personal pe care le prelucrează și face demersuri constante pentru menținerea în permanență a acesteia, inclusiv prin instruiri periodice.
- Prelucrarea datelor cu caracter personal
Prelucrăm date cu caracter personal pentru următoarele scopuri și având următoarele temeiuri:
- (1) Scopul prelucrării: Programare telefonică în vederea efectuării unei consultații, prin intermediul call-center
| Categorii de date cu caracter personal prelucrate | Nume și prenume, număr de telefon, data nașterii |
| Temeiul legal al prelucrării | Demersuri la cererea persoanei vizate înainte de încheierea unui contract și necesitatea stabilirii unui diagnostic medical și/sau furnizarea unui tratament medical |
| Durata prelucrării | 30 de zile de la data efectuării consultației |
- (2) Scopul prelucrării: Solicitarea unei programări în vederea efectuării unei consultații prin intermediul formularului din website
| Categorii de date cu caracter personal prelucrate | Nume și prenume, număr de telefon, motivul solicitării (poate include date de sănătate furnizate de pacient) |
| Temeiul legal al prelucrării | Demersuri la cererea persoanei vizate înainte de încheierea unui contract și necesitatea stabilirii unui diagnostic medical și/sau furnizarea unui tratament medical |
| Durata prelucrării | 30 de zile de la data efectuării consultației |
- (3) Scopul prelucrării: Informare (reamintire) dată programare
| Categorii de date cu caracter personal prelucrate | Nume și prenume, număr de telefon, motivul solicitării (poate include date de sănătate furnizate de pacient) |
| Temeiul legal al prelucrării | Demersuri la cererea persoanei vizate înainte de încheierea unui contract și necesitatea stabilirii unui diagnostic medical și/sau furnizarea unui tratament medical |
| Durata prelucrării | 30 de zile de la data efectuării consultației |
- (4) Scopul prelucrării: Comunicări de marketing/ newsletter (promovarea produselor și serviciilor
| Categorii de date cu caracter personal prelucrate | Adresa de email |
| Temeiul legal al prelucrării | Consimțământul persoanei vizate |
| Durata prelucrării | 3 ani de la data ultimei interacțiuni a persoanei cu un email transmis sau până la retragerea consimțământului |
- (5) Scopul prelucrării: Evaluarea performanței campaniilor de promovare
| Categorii de date cu caracter personal prelucrate | Nume, prenume, adresă de email, număr de telefon, modalitatea în care ați aflat despre Băneasa Tumor Center Hospital (la îndrumarea unui medic – situație în care prelucrăm numele și prenumele medicului, de pe internet, din media sau alte situații)[1] |
| Temeiul legal al prelucrării | Demersuri la cererea persoanei vizate înainte de încheierea unui contract și necesitatea stabilirii unui diagnostic medical și/sau furnizarea unui tratament medical |
| Durata prelucrării | 30 de zile de la data efectuării consultației |
- (6) Scopul prelucrării: Monitorizarea spațiilor și/sau a bunurilor
| Categorii de date cu caracter personal prelucrate | Imagine, localizare (dată, ora, locație) |
| Temeiul legal al prelucrării | Obligație legală (Legea nr. 333/2006) |
| Durata prelucrării | Maxim 30 de zile de la data înregistrării imaginii |
- (7) Scopul prelucrării: Utilizarea platformelor de socializare Facebook, Instagram, LinkedIn
| Categorii de date cu caracter personal prelucrate | Nume și prenume / pseudonim utilizat, ID utilizator, imagine, data nașterii, orașul în care locuiți, fotografia de profil, orice alte fotografii sau postări publice, listă prieteni, alte informații publice de pe profilul utilizatorului |
| Temeiul legal al prelucrării | Interesul legitim al Băneasa Tumor Center Hospital de a își promova serviciile |
| Durata prelucrării | Pe durata existenței paginilor de Social Media |
- (8) Scopul prelucrării: Promovarea serviciilor și a imaginii Băneasa Tumor Center Hospital în Social Media
| Categorii de date cu caracter personal prelucrate | Fotografii, imagini video, voce, mărturii, opinii |
| Temeiul legal al prelucrării | Interesul legitim al Băneasa Tumor Center Hospital de a își promova serviciile și consimțământul expres al persoanei vizate, acolo unde este necesar |
| Durata prelucrării | Pe durata existenței paginilor de Social Media |
- (9) Scopul prelucrării: Inițierea și desfășurarea relațiilor dintre Băneasa Tumor Center Hospital și reprezentanții autorităților publice
| Categorii de date cu caracter personal prelucrate | Nume, prenume, funcție, loc de muncă, telefon, e-mail, semnătură |
| Temeiul legal al prelucrării | Obligație legală |
| Durata prelucrării | Pe perioada derulării activității noastre |
- (10) Scopul prelucrării: Inițierea sau executarea contractelor comerciale încheiate de Băneasa Tumor Center Hospital
| Categorii de date cu caracter personal prelucrate | Nume, prenume, funcție, loc de muncă, telefon, e-mail, semnătură |
| Temeiul legal al prelucrării | Interesul legitim al Băneasa Tumor Center Hospital de a-și desfășura activitatea și de a executa contractele încheiate |
| Durata prelucrării | Pe perioada derulării contractului + perioada de stocare stabilită de lege pentru documentele financiar-contabile |
- (11) Scopul prelucrării: Inițierea sau executarea contractelor comerciale încheiate de Băneasa Tumor Center Hospital
| Categorii de date cu caracter personal prelucrate | Nume, prenume, funcție, loc de muncă, telefon, e-mail, semnătură |
| Temeiul legal al prelucrării | Interesul legitim al Băneasa Tumor Center Hospital de a-și desfășura activitatea și de a executa contractele încheiate |
| Durata prelucrării | Pe perioada derulării contractului + perioada de stocare stabilită de lege pentru documentele financiar-contabile |
- (12) Scopul prelucrării: Organizarea sau participarea la evenimente științifice/ de educație medicală
| Categorii de date cu caracter personal prelucrate | Nume, prenume, specialitate medicală, loc de muncă, semnătură; Nume de utilizator (numele utilizat pentru conectare), adresa IP, adresa MAC, data și ora conectării, echipamentul utilizat pentru conectare, sistem de operare, durata vizionării, accesarea link-urilor disponibile; imagine, voce, conținutul discuțiilor purtate prin intermediul Live Chat. |
| Temeiul legal al prelucrării | Interesul legitim al Băneasa Tumor Center Hospital de a-și face cunoscută activitatea, precum și de a îmbunătăți calitatea evenimentelor desfășurate online și de a monitoriza performanța acestui tip de activitate |
| Durata prelucrării | Pe parcursul derulării evenimentului, precum și 5 ani de la data desfășurării acestuia |
- (13) Scopul prelucrării: Documentarea desfășurării evenimentelor organizate de/ la care participă Băneasa Tumor Center Hospital
| Categorii de date cu caracter personal prelucrate | Fotografii, imagini video, voce diplome, liste de prezență (nume, prenume, calitate, specialitate, semnătură) |
| Temeiul legal al prelucrării | Obligație legală (Codul fiscal) |
| Durata prelucrării | În conformitate cu perioadele de stocare legale, aplicabile documentelor financiar-contabile |
- (14) Scopul prelucrării: Soluționarea cererilor/ solicitărilor primite pe adresele de email
| Categorii de date cu caracter personal prelucrate | Nume, prenume, adresă de email, conținutul solicitării, orice documente care însoțesc emailul trimis |
| Temeiul legal al prelucrării | Interesul legitim al Băneasa Tumor Center Hospital de a răspunde solicitărilor primite |
| Durata prelucrării | ani de la data transmiterii răspunsului |
- (15) Scopul prelucrării: Soluționarea cererilor persoanelor vizate
| Categorii de date cu caracter personal prelucrate | Nume, prenume, adresă de email, conținutul solicitării, semnătură, alte date de identificare trimise/ solicitate, orice documente care însoțesc emailul trimis |
| Temeiul legal al prelucrării | Obligație legală (Regulamentul general privind protecția datelor) |
| Durata prelucrării | 3 ani de la data transmiterii răspunsului |
Refuzul furnizării datelor cu caracter personal, astfel cum sunt acestea menționate pentru fiecare scop descris mai sus conduce la imposibilitatea prestării serviciului, accesării spațiilor deținute de Băneasa Tumor Center Hospital sau a soluționării cererilor dumneavoastră.
În cazul prelucrărilor întemeiate pe consimțământ, precizăm că acordarea acestuia pentru scopurile de marketing arătate mai sus nu condiționează prestarea serviciilor de bază ale Băneasa Tumor Center Hospital. De asemenea, în ceea ce privește durata prelucrării datelor cu caracter personal în cazul activităților întemeiate pe consimțământ, vă rugăm să aveți în vedere faptul că, după retragerea acestuia, datele dumneavoastră cu caracter personal pot fi stocate în continuare, pentru o perioadă maximă de 12 luni, în vederea derulării operațiunilor de ștergere a acestora, ce pot prezenta o complexitate ridicată, în special atunci când ștergerea/ distrugerea este realizată manual. În această perioadă, datele dumneavoastră nu sunt utilizate pentru nicio altă activitate de prelucrare, cu excepția stocării în scopul ștergerii/ distrugerii.
Prelucrarea datelor cu caracter personal ale minorilor
În principiu, prelucrările datelor cu caracter personal avute în vedere în cadrul acestei Politici se referă la persoane cu vârsta peste 18 ani. Cu toate acestea, serviciile medicale oferite de Băneasa Tumor Center Hospital pot privi și minori, și ca atare, pentru anumite prelucrări, sunt avute în vedere și datele cu caracter personal ale persoanelor având sub 18 ani. Acestea vor fi prelucrate în baza executării unui contract, a unei dispoziții legale sau pentru interesul vital al persoanei vizate, iar pentru acele prelucrări în care este necesar consimțământul, prelucrarea datelor cu caracter personal ale minorilor poate fi realizată numai cu acordul prealabil, în scris, al reprezentantului legal / tutorelui acestora.
Destinatari
În mod curent, Băneasa Tumor Center Hospital nu transferă date cu caracter personal către destinatari din afara spațiului Uniunii Europene.
În cazul în care o autoritate a statului solicită Băneasa Tumor Center Hospital dezvăluirea datelor persoanelor vizate sau când există o obligație în acest sens, instituită în sarcina Operatorului de date, vom da curs acestor solicitari exprese sau dispoziții legale, după caz. De asemenea, datele personale pot fi transmise către autorități ale statului, în situația în care există suspiciuni cu privire la săvârșirea unei infracțiuni. Aceste autorități pot fi Casele de Asigurări de Sănătate Județene/a Municipiului București, CASAOPSNAJ, Agenția Națională a Medicamentului și Dispozitivelor Medicale, Inspectoratul Teritorial de Muncă, Autoritatea pentru Protecția Consumatorului, Agenția Națională pentru Administrare Fiscală, Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal, structuri din cadrul Ministerului Afacerilor Interne sau Ministerului Public, instanțe de judecată, executori judecătorești.
Securitatea prelucrărilor
În conformitate cu prevederile legale în vigoare și cu stadiul actual al tehnologiei, Băneasa Tumor Center Hospital a implementat măsuri tehnice și organizatorice adecvate pentru asigurarea securității datelor cu caracter personal în decursul activității noastre.
În activitatea noastră, urmărim în primul rând prevenirea producerii oricăror incidente de securitate, precum acces neautorizat la date, scurgeri de informații, ștergere accidentală sau intenționată a datelor și altele asemenea, întreaga structură a prelucrărilor de date fiind construită având în vedere regulile de securitate a datelor.
Totuși, având în vedere că în societatea informațională, securitatea prelucrărilor nu poate fi garantată, Băneasa Tumor Center Hospital a luat, de asemenea, măsuri ca, în cazul improbabil în care apar incidente de securitate, întinderea și gravitatea acestora să fie diminuate. Având în vedere că unele dintre informațiile colectate au un caracter sensibil sau special, am impus standarde suplimentare de securitate pentru aceste date cu caracter personal.
Drepturile persoanelor vizate
Conform Regulamentului, persoanele fizice cărora le prelucrăm date cu caracter personal au următoarele drepturi specifice:
- Dreptul de acces: dreptul de a afla ce date sunt prelucrate, scopurile și temeiurile prelucrării, destinatarii datelor, perioada de stocare și de a obține confirmarea că se prelucrează sau nu date cu caracter personal care privesc o anumită persoană și, în caz afirmativ, o copie a respectivelor date prelucrate;
- Dreptul la rectificare: dreptul de a obtine corectarea datelor inexacte sau completarea datelor lipsă;
- Dreptul la ștergerea datelor: dreptul de a solicita ștergerea datelor prelucrate, în cazul în care:
- datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
- persoana vizată îşi retrage consimţământul pe baza căruia are loc prelucrarea, şi nu există niciun alt temei juridic pentru continuarea prelucrării;
- persoana vizata își exercită dreptul de a se opune, iar operatorul nu are motive legitime care să prevaleze asupra drepturilor persoanei pentru a continua prelucrarea;
- datele au fost prelucrate ilegal;
- ștergerea este necesară pentru conformarea cu legislația aplicabilă;
- Dreptul de a solicita restricționarea prelucrării, în cazul în care:
- datele cu caracter personal prelucrate sunt inexacte, pentru o perioadă care să ne permită să verificăm exactitatea datelor cu caracter personal;
- prelucrarea este ilegala, însă persoana viizată nu dorește ștergerea datelor cu caracter personal prelucrate, ci restrângerea utilizării acestor date;
- în cazul în care nu mai avem nevoie de datele cu caracter personal pentru scopurile definite, însă persoana vizată are nevoie de date pentru a constata, exercita sau apăra un drept în instanță sau
- persoana vizată s-a opus prelucrării, pentru intervalul de timp necesar să verificăm dacă temeiurile legitime prevalează asupra drepturilor persoanei vizate;
- Dreptul de a își retrage oricând consimțământul cu privire la o anumită prelucrare, atunci cand prelucrarea respectivă are la bază consimțământul persoanei vizate, fără ca această retragere să afecteze legalitatea prelucrărilor realizate până în data retragerii;
- Dreptul de a se opune cu privire la prelucrarea datelor din motive legate de situația particulară în care se află persoana vizată, atunci când prelucrarea se întemeiază pe interes legitim, sau când prelucrarea datelor îse face în scop de marketing direct, inclusiv crearea de profiluri;
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o manieră semnificativă;
- Dreptul la portabilitatea datelor;
- Dreptul de a depune o plângere la Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal.
Pentru a vă exercita oricare dintre aceste drepturi, ne puteți contacta prin telefon la numărul 021 9797, direct la sediul nostru din str. Monetăriei nr. 8, sector 1, București sau puteți trimite un e-mail la adresa dpo@drleventercentre.com. Orice solicitare cu privire la drepturile de mai sus va fi înregistrată și dacă este cazul, documentată de către solicitant. În cazul în care există îndoilei temeinice cu privire la identitatea persoanei care formulează solicitarea, în raport de datele cu caracter personal, Băneasa Tumor Center Hospital își rezervă dreptul de a solicita date/informații suplimentare. Depunem toate eforturile pentru a răspunde oricărei solicitări din partea dumneavoastră în cel mai scurt timp; cu toate acestea, pot exista situații în care durata răspunsului să fie de 30 de zile, ca urmare a unui volum mare de cereri sau informații care trebuie furnizate.
Pentru a contacta Autoritatea de Supraveghere puteți utiliza datele de contact disponibile pe website-ul www.dataprotection.ro.
Dispoziții finale
Pentru mai multe detalii, informații și solicitări, orice persoană interesată se poate adresa printr-un e-mail la dpo@drleventercentre.com, prin telefon la numărul 021 9797 sau direct la sediul nostru din str. Monetăriei nr. 8, sector 1, București.
Politica privind prelucrarea datelor cu caracter personal și securitate poate suferi modificări. Politica publicată în cadrul website-ului reprezintă întotdeauna ultima versiune actualizată a acesteia.
Vă rugăm să verificați periodic Politica pentru a fi informați cu privire la modificările intervenite.
Data ultimei actualizări: 05.11.2025
[1] Datele sunt prelucrate exclusiv în scop statistic, fiind utilizate în formă anonimizată.
