Politică de Confidențialitate

Confidențialitatea relației dintre medic și pacient este fundamentală. Pe site-ul www.gastroenterologcraiova.ro, ne angajăm să protejăm și să respectăm siguranța datelor dumneavoastră cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), precum și cu legislația aplicabilă în domeniul sănătății și al drepturilor pacienților.

Această Politică vă explică în mod transparent ce date colectăm atunci când utilizați site-ul și platforma de programări, de ce le colectăm, cum le utilizăm, cum sunt protejate și care sunt drepturile dumneavoastră.

1. Cine este operatorul datelor?

Operatorul datelor cu caracter personal colectate prin intermediul acestui site web și al platformei de programări este activitatea medicală de gastroenterologie desfășurată de Dr. Bădescu Alina, Medic Primar Gastroenterologie, care își oferă serviciile în cadrul centrelor medicale din Craiova menționate în pagina de Contact.

2. Ce date colectăm și cum le obținem?

Datele sunt colectate numai în măsura necesară pentru gestionarea solicitărilor de programare, comunicarea cu pacientul, furnizarea serviciilor medicale și funcționarea în condiții de siguranță a site-ului.

• Date introduse în platforma de programări: atunci când transmiteți o solicitare de programare, putem prelucra date precum numele și prenumele, numărul de telefon, adresa de e-mail, serviciul solicitat, centrul medical ales, data și ora solicitate, precum și alte informații strict necesare gestionării programării.
• Date asociate programării confirmate: după confirmarea unei solicitări, platforma poate păstra informațiile necesare administrării programării, comunicării cu pacientul, transmiterii notificărilor și reminderelor și gestionării eventualelor modificări sau anulări.
• Documente transmise de pacient: atunci când medicul solicită documente necesare în legătură cu programarea sau consultația, pacientul poate încărca aceste documente prin pagina securizată aferentă programării. Acestea pot conține date privind sănătatea și sunt tratate ca date cu caracter personal din categorii speciale.
• Date furnizate prin alte mijloace de comunicare: atunci când alegeți să ne contactați direct prin apel telefonic, SMS sau e-mail, putem prelucra datele și informațiile pe care decideți să ni le transmiteți pentru soluționarea solicitării dumneavoastră.
• Date colectate automat (tehnice): în timpul navigării pe site sau utilizării platformei pot fi înregistrate date tehnice necesare securității și funcționării serviciului, precum adresa IP, tipul de browser, sistemul de operare, data și ora accesării și anumite informații tehnice privind interacțiunea cu site-ul. Pentru informații suplimentare despre cookie-uri, consultați Politica privind Modulele Cookie.

Nu solicităm prin platforma de programări mai multe date decât sunt necesare scopului pentru care aceasta este utilizată. Platforma PROGRAMARI are rolul de a facilita solicitarea și gestionarea programărilor și comunicarea asociată acestora și nu reprezintă, prin ea însăși, un sistem complet de dosar medical electronic.

3. Scopul și temeiul juridic al prelucrării

Prelucrăm datele dumneavoastră numai pentru scopuri determinate, legitime și legate de gestionarea programărilor, furnizarea serviciilor medicale, comunicarea cu pacientul și securitatea sistemului.

În cazul datelor privind sănătatea, acestea beneficiază de protecția suplimentară prevăzută de GDPR pentru categoriile speciale de date și sunt prelucrate numai în condițiile permise de legislația aplicabilă, inclusiv atunci când prelucrarea este necesară pentru stabilirea unui diagnostic, furnizarea de asistență sau tratament medical ori gestionarea serviciilor de sănătate, sub responsabilitatea unui profesionist supus obligației de păstrare a secretului profesional.

4. Platforma PROGRAMARI și portalul securizat al pacientului

Site-ul utilizează platforma PROGRAMARI pentru administrarea solicitărilor și programărilor. Transmiterea unei solicitări prin site nu reprezintă automat confirmarea unei programări. Programarea devine confirmată numai după verificarea și confirmarea acesteia.

Pentru anumite operațiuni, pacientul poate primi prin e-mail un link individual către o pagină securizată asociată programării. Prin intermediul acestei pagini, pacientul poate consulta informațiile relevante despre programare, poate efectua operațiunile puse la dispoziție pentru aceasta și, atunci când medicul solicită acest lucru, poate încărca documentele necesare.

Linkurile de acces la portal sunt individuale și trebuie tratate ca informații confidențiale. Vă recomandăm să nu le transmiteți altor persoane și să utilizați pentru acces numai dispozitive și conexiuni în care aveți încredere.

5. Documentele încărcate prin portalul securizat

Atunci când Dr. Bădescu Alina solicită documente în legătură cu o programare, pacientul le poate transmite direct prin portalul securizat. Documentele nu sunt solicitate ca atașamente la mesajele automate de e-mail generate de platformă.

Documentele încărcate sunt asociate programării și pacientului corespunzător și sunt stocate într-o zonă protejată a infrastructurii site-ului, separată de biblioteca publică de fișiere a site-ului. Accesarea și descărcarea acestora din zona de administrare este permisă numai utilizatorilor autorizați.

Platforma aplică măsuri tehnice de validare și control al accesului pentru a reduce riscul încărcării sau accesării neautorizate a fișierelor. Niciun sistem informatic nu poate elimina în mod absolut toate riscurile, motiv pentru care sunt aplicate măsuri tehnice și organizatorice proporționale cu natura datelor prelucrate.

6. Comunicări prin e-mail și notificări

Adresa de e-mail furnizată poate fi utilizată pentru comunicări direct legate de solicitarea sau programarea dumneavoastră, inclusiv confirmări, modificări, anulări, remindere și solicitări de documente.

În cazul solicitării unor documente, mesajul de e-mail are rol de notificare și poate conține un link către pagina securizată a programării. Documentele medicale încărcate prin platformă nu sunt retransmise automat ca atașamente în mesajele de notificare.

7. Perioada de stocare a datelor

Nu păstrăm datele cu caracter personal mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu excepția situațiilor în care există o obligație legală de păstrare pentru o perioadă mai lungă.

• Solicitările și datele aferente programărilor sunt păstrate atât timp cât sunt necesare pentru gestionarea programării, relația cu pacientul, continuitatea serviciilor și îndeplinirea eventualelor obligații legale aplicabile.
• Documentele încărcate de pacient prin portalul securizat sunt păstrate numai atât timp cât sunt necesare pentru scopul medical sau administrativ pentru care au fost solicitate și, după caz, pentru respectarea obligațiilor legale aplicabile activității medicale. Necesitatea păstrării acestora este evaluată în raport cu scopul pentru care au fost solicitate, relația medicală cu pacientul și obligațiile legale de arhivare. Documentele care nu mai sunt necesare și pentru care nu există o obligație legală de păstrare pot fi șterse în condiții controlate.
• Datele care fac parte din documentația medicală supusă unor termene legale de păstrare vor fi păstrate conform obligațiilor legale aplicabile, iar solicitarea de ștergere nu poate conduce la eliminarea datelor pe care operatorul este obligat prin lege să le păstreze.
• Datele tehnice și de securitate sunt păstrate numai pe perioada necesară funcționării, securizării și investigării eventualelor incidente, conform configurației infrastructurii și obligațiilor aplicabile.
• Cookie-urile sunt păstrate conform duratelor și scopurilor descrise în Politica privind Modulele Cookie.

8. Destinatarii datelor cu caracter personal

Datele dumneavoastră sunt tratate cu maximă confidențialitate. Ele nu sunt vândute, închiriate sau utilizate pentru comercializarea către terți. În măsura în care este necesar, datele pot fi accesate de:

• Dr. Bădescu Alina și persoanele autorizate implicate în gestionarea programărilor și furnizarea serviciilor medicale, în limitele atribuțiilor acestora.
• Furnizorii de servicii tehnice necesari funcționării și securității site-ului și platformei, precum servicii de găzduire, mentenanță tehnică sau servicii necesare transmiterii mesajelor, numai în măsura necesară prestării serviciilor respective și cu respectarea obligațiilor privind protecția datelor.
• Instituțiile medicale partenere în cadrul cărora ați solicitat programarea, atunci când transmiterea informațiilor este necesară pentru înregistrarea și furnizarea serviciului solicitat.
• Autoritățile publice competente, atunci când furnizarea datelor este impusă de lege sau de o solicitare oficială formulată în condițiile legii.

9. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de drepturile prevăzute de Regulamentul General privind Protecția Datelor, în condițiile și limitele stabilite de acesta:

• Dreptul de acces: puteți solicita informații privind datele dumneavoastră cu caracter personal pe care le prelucrăm.
• Dreptul la rectificare: puteți solicita corectarea sau completarea datelor inexacte sau incomplete.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”): puteți solicita ștergerea datelor în situațiile prevăzute de GDPR. Acest drept nu este absolut și nu se aplică datelor pe care suntem obligați să le păstrăm în temeiul unei obligații legale sau în alte situații prevăzute de lege.
• Dreptul la restricționarea prelucrării: puteți solicita restricționarea prelucrării în situațiile prevăzute de GDPR.
• Dreptul la portabilitatea datelor: atunci când sunt îndeplinite condițiile legale, puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de a vă opune prelucrării: vă puteți opune anumitor prelucrări, în condițiile prevăzute de GDPR.
• Dreptul de retragere a consimțământului: atunci când o anumită prelucrare se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• Dreptul de a depune o plângere: dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a vă adresa instanțelor competente.

10. Securitatea datelor dumneavoastră

Pentru protejarea integrității și confidențialității informațiilor, site-ul utilizează conexiuni securizate SSL/TLS (HTTPS) și măsuri tehnice și organizatorice destinate prevenirii accesului neautorizat, divulgării, modificării sau pierderii datelor.

Platforma utilizează mecanisme de control al accesului pentru zonele administrative și pentru portalul pacientului. Documentele încărcate prin funcția dedicată nu sunt publicate în biblioteca media publică a site-ului, iar accesul administrativ la acestea este restricționat utilizatorilor autorizați.

Mesajele de e-mail sunt utilizate în principal pentru notificări și comunicări asociate programării. Atunci când este necesară transmiterea unor documente prin platformă, recomandăm utilizarea funcției securizate de încărcare pusă la dispoziție în portal, în locul transmiterii documentelor medicale ca atașamente prin e-mail.

11. Minimizarea datelor

Vă rugăm să nu transmiteți prin câmpurile platformei informații medicale sau documente care nu au fost solicitate și care nu sunt necesare pentru gestionarea programării ori pentru furnizarea serviciului medical. Atunci când sunt solicitate documente, încărcați numai documentele relevante pentru scopul indicat.

12. Contact pentru solicitări GDPR

Pentru întrebări privind prezenta Politică sau pentru exercitarea drepturilor dumneavoastră privind protecția datelor, ne puteți contacta prin metodele puse la dispoziție în pagina de Locație și Contact a site-ului.

Prezenta Politică de Confidențialitate poate fi actualizată periodic pentru a reflecta modificările legislative, tehnice sau funcționale ale site-ului și platformei de programări. Data ultimei actualizări este indicată în partea de sus a paginii.