Обробка персональних даних

ІНФОРМАЦІЙНА ПРИМІТКА ЩОДО ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ І ПОЛІТИКА ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

персональні дані

Ця інформаційна примітка діє з 17.12.2019.

Модифікація політики обробки персональних даних

За певних обставин, Санад, як оператора може змінити цю політику щодо обробки персональних даних, щоб відобразити зміни в законодавстві, внутрішній практиці та процедурах обробки персональних даних, характеристиках веб-сайту або технологічному досягненні, досягнутому в певний проміжок часу. Якщо ми внесемо зміни, які змінять обробку або використання ваших персональних даних, вони будуть опубліковані в оновленій політиці, а дата вступу в силу такої модифікації буде опублікована на початку інформаційного примітки щодо обробки оновлені персональні дані. Тому з цією інформаційною приміткою щодо обробки персональних даних необхідно періодично ознайомлюватися, щоб бути в курсі останніх політик та практики у цій галузі.

Відповідно до положень Регламенту (ЄС) No. 2016/679 про захист фізичних осіб при обробці персональних даних та про вільне переміщення таких даних та скасування Директиви 95/46/ЄС, відомої як "Загальне положення про захист даних", або, коротше кажучи, "RGPD", ми інформуємо вас про наступні аспекти, пов'язані з обробкою ваших персональних даних:

  1. Хто є оператором персональних даних?

SANADOR S.R.L.,Румунська юридична особа, головний офіс якої знаходиться в Бухаресті, вул. Д-ра Якоба Фелікса, 32, сектор 1, зареєстрований в Офісі торгового реєстру при Бухарестському трибуналі під №. J40/11142/1999, CUI 1253000, унікальний ідентифікатор на європейському рівні (EUID) ROONRC.J40/11142/1999, факс: 021.206.34.10, тел: 021 9699 (кол-центр, доступний цілодобово 24 години на добу, 7/7 ).

  1. Які особисті дані ми обробляємо?

Якщо ви пацієнт SANADOR:

Якщо ви хочете стати частиною команди SANADOR:

  • Дані про процес набору на роботу: ім’я, прізвище, вік, стать, національність, адреса проживання або проживання, дані, включені до резюме, трудової книжки (залежно від ситуації), рівень та спеціалізація навчання, що вимагаються вимогами роботи; супровідні документи, які також включають конфіденційні дані, такі як судимість, характеристика з останньої роботи (залежно від ситуації), довідка про психологічну експертизу (відповідно);

Якщо ви відвідаєте нас в одному з наших місць:

  • Дані зображення: відеозображення, зняте за допомогою камер спостереження, розташованих у місцях, видимих ​​у нашому приміщенні;

Якщо ви зателефонували до нашої служби кол-центру:

  • Голосові дані: ваш голос та інформація, надана протягом усього телефонного дзвінка до нон-стоп швидкої допомоги або служби кол-центру.

Якщо ви заходите на веб-сайт-ЦІЛЬНИК:

  • Дані щодо профілювання користувачів веб-сайту SANADOR відповідно до Політики використання файлів cookie, до якої Ви можете отримати доступтут: вік, стать, IP, дані про дорожній рух, дані про геолокацію, використовуваний пристрій, операційна система, ключові слова, які користувач шукає відповідно до його інтересів.
  1. Звідки ми отримуємо персональні дані?

Як правило, персональні дані, які ми обробляємо, отримуємо безпосередньо від вас під час призначення або надання необхідних медичних послуг. Однак існують також ситуації, коли ми заволодімо вашими персональними даними за допомогою інших законних і, в той же час, законних засобів, таких як виконання контракту, стороною якого ви не є безпосередньою стороною (наприклад, контракт, укладений SANADOR, як постачальник медичних послуг, із вашим роботодавцем).

Якщо ви користуєтесь послугами медицини праці, роботодавець надішле вам під час укладення контракту або пізніше ваші персональні дані, суворо необхідні для надання послуг з медицини праці, відповідно: ім’я, прізвище, CNP, займана посада, деталі, пов’язані з професійними ризиками, пов’язаними з посадою, контактні дані.

Якщо ви користуєтесь медичною підпискою надані роботодавцем для вас та членів вашої родини (дружина, неповнолітні діти), ваш роботодавець надішле нам персональні дані, суворо необхідні для підписки на медичну підписку, відповідно: ім'я, прізвище, CNP та контактні дані.

Якщо у вас приватне медичне страхування, Залежно від договору, укладеного з кожним страховиком, ваш страховик надасть нам персональні дані, необхідні для реєстрації, що мають якість страхування.

  1. Які цілі обробки персональних даних?

Ваші персональні дані обробляються SANADOR для законних цілей, пов’язаних з наданням медичних послуг, відповідно до чинних правових норм, а саме:

ОБЕРЕЖНО! Якщо SANADOR бажає обробляти ваші персональні дані для цілей, відмінних від зазначених спочатку, вам буде надіслано окрему інформаційну записку з детальною інформацією про подальшу мету обробки, правову основу обробки та період зберігання ваших персональних даних, а також будь-якої іншої корисної інформації у зв’язку з подальшою обробкою, щоб ви могли вільно, свідомо та чітко висловити свою згоду на кожну операцію обробки окремо (якщо така є). така обробка залежить від отримання вашої явної згоди).

Для спеціальні категорії даних оброблений (дані про стан здоров’я), підстави для обробки такі:

  • Цілі, пов'язані з профілактичною або професійною медициною, оцінкою працездатності працівника, встановленням медичного діагнозу, наданням медичної чи соціальної допомоги чи лікування або управлінням системами та послугами охорони здоров'я чи соціальної допомоги (стаття 9, абзац (2), буква h) РГПД);
  • Причини суспільного інтересу в галузі охорони здоров'я (стаття 9, пункт (2), буква i) RGPD);
  • Захист життєво важливих інтересів вас або іншої фізичної особи, коли дана особа фізично чи юридично не здатна дати згоду на обробку (пункт c) пункту 9 статті 9 РГПД);
  • Виявлення, здійснення або захист права в суді (стаття 9, параграф (2), буква f) РГПД), у разі судового розгляду.
  1. Протягом якого періоду обробляються персональні дані?

Для цілей, пов’язаних з діяльністю SANADOR, ваші персональні дані будуть зберігатися протягом обмеженого періоду часу в безпечному місці та відповідно до умов та законодавчих положень у цій галузі, як показано нижче:

Якщо ви вирішите відкликати свою згоду на обробку ваших даних для цілей, пов’язаних з прямим маркетингом, ваші персональні дані не будуть оброблятися для цієї мети з моменту відкликання згоди, не впливаючи на дійсність обробки даних виконується до цього часу;

  • Крім того, ваші персональні дані будуть оброблятися протягом існування юридичних зобов’язань щодо збереження певних категорій даних або супровідних документів, залежно від чинних норм, особливо у сфері охорони здоров’я та оподаткування.

7. Яким юридичним особам ми розкриємо ваші персональні дані?

За певних чітко регламентованих умов ваші персональні дані можуть оброблятися SANADOR через Уповноважених осіб або спільно з іншими компаніями, в останньому випадку, будучи відносинами типу асоційованих операторів, які встановлять у загальні цілі та засоби обробки, відповідно до положень ст. 26 РГПД.

У деяких ситуаціях постачальники послуг, такі як, але не обмежуючись ними, постачальники послуг та ІТ-системи, різні контрактні партнери, такі як: Softeh Plus, Clintelica ABș.a., зможуть отримати доступ до ваших персональних даних. Також можна буде передавати свої дані юристам, бухгалтерам, аудиторам або іншим професіоналам, які зобов’язані зберігати професійну таємницю.

Що стосується служб медицини праці, ваші персональні дані будуть розкриті роботодавцю, але лише в межах, суворо необхідних для дотримання законодавчих зобов'язань, тобто результати медичних розслідувань не передаватимуться роботодавцю, а лише дані, що містяться у файлах. схильності.

Для забезпечення повних медичних послуг ваші дані будуть надаватися співпрацюючим лікарям або партнерським клінікам та лабораторіям, з якими укладені угоди про конфіденційність.

Для отримання звітів перед державними органами відповідно до чинних законодавчих зобов’язань потрібно буде передавати ваші дані до різних державних установ, таких як, наприклад: Національний будинок медичного страхування (CNAS).

Якщо ви застраховані в приватній медичній страховій компанії в Румунії або в іншій європейській державі, ваші персональні дані будуть передані страховику для врегулювання медичних послуг, якими ви скористалися.

З повним списком контрактних партнерів можна ознайомитись за наступним посиланням.

8. Як і коли ваші особисті дані передаються в треті країни?

Персональні дані, що обробляються для передачі до бюлетеня SANADOR, будуть передані MailChimp, американській компанії. Ми згадуємо, що щодо міжнародної передачі до США існує Рішення Європейської Комісії від 12 липня 2016 року, видане відповідно до Директиви 95/46/ЄС Європейського Парламенту та Ради, про адекватність захисту, що забезпечується Щитом конфіденційності між ЄС та США.

Якщо ваші дані передаються іншим компаніям в інших країнах, для того, щоб ініціювати, укладати та розробляти контракти та/або проекти з такою організацією, наприклад, але не обмежуючись: управління подорожами, ви будете поінформовані та гарантії, передбачені ст. 44-49 РГПД.

9. Які Ваші права щодо обробки персональних даних?

Щодо обробки Ваших персональних даних, відповідно до ст. 15-22 РГПД, вам гарантовано низку прав:

І останнє, але не менш важливе: ми повідомляємо вам, що у вас є право звертатися до вас Національний орган з нагляду за обробкою персональних даних (ANSPDCP) або будь-який суд, компетентний у галузі захисту персональних даних.

Для здійснення цих прав ви можете зв’язатися з SANADOR шляхом письмового запиту, датованого та підписаного, надісланого до відома працівника з питань захисту персональних даних у SANADOR за адресою кореспонденції, зазначеною в пункті 10, або електронною поштою за адресою [email protected].

Ваш запит буде проаналізовано з максимальною ретельністю, і відповідь буде надіслана вам протягом законного строку 30 календарних днів з моменту отримання запиту, відповідно до положень RGPD. Якщо ваш запит передбачає ретельне розслідування через складність запиту, одномісячний термін може бути продовжений ще на місяць, але вам будуть надані аргументи щодо необхідності продовження терміну врегулювання.

10. Як я можу зв’язатися з посадовою особою з питань захисту даних у SANADOR?

Контактні дані працівника з питань захисту персональних даних у SANADOR такі:

Адреса для листування: м. Бухарешт, вул. Севастополь 4, Сектор 1;

Адреса електронної пошти: [email protected]

11. Що означає терміни, що використовуються в цій інформаційній примітці?

Персональні дані - будь-яку інформацію, що стосується ідентифікованої або ідентифікуваної фізичної особи. Вважатиметься ідентифікуваною фізичну особу, яку можна ідентифікувати прямо чи опосередковано, зокрема, використовуючи ідентифікуючий елемент, такий як, наприклад, онлайн-ідентифікатор;

Спеціальні категорії персональних даних - персональні дані, що розкривають расове чи етнічне походження, політичні погляди, релігійні конфесії, філософські переконання або членство в профспілках, статеве життя чи сексуальна орієнтація, дані про судимість, генетичні дані, біометричні дані, дані про стан здоров'я;

Дані про стан здоров’я - персональні дані, що стосуються фізичного чи психічного здоров’я фізичної особи, включаючи надання медичних послуг, які розкривають інформацію про стан її здоров’я;

Згода - будь-який прояв вільної, конкретної, поінформованої та однозначної волі суб'єкта даних, за допомогою якої він або вона однозначно заявляє чи діється, що особисті дані, що стосуються його, обробляються;

Обробка персональних даних - будь-яка операція або набір операцій, здійснених у зв'язку з персональними даними, з використанням або без використання автоматизованих засобів, таких як, наприклад, збір, реєстрація, організація, структурування, зберігання, адаптація, модифікація, вилучення, консультація, використання, розкриття передачею, розповсюдженням або наданням будь-якого способу, вирівнювання або поєднання, обмеження, видалення чи знищення;

Оператор персональних даних - фізична або юридична особа, а також будь-який державний орган, відомство чи інший орган, який окремо або разом з іншими визначає цілі та засоби обробки персональних даних;

Уповноважена людина - фізична або юридична особа, державний орган, відомство або інший орган, який обробляє персональні дані від імені контролера,

Цільова людина - фізична особа, чиї персональні дані обробляє оператор або особа, уповноважена оператором;

Третя країна - країна за межами Європейського Союзу або Європейського економічного простору.

Щоб ознайомитися з політикою обробки персональних даних Sanador, що діє до 17 грудня 2019 року, завантажте версію PDF ТУТ.