În temeiul prevederilor art.12, art.13 și art.14 din Regulamentul (UE) nr. 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE a Parlamentului și Consiliului Uniunii Europene.

​

Stimați pacienți, Stimați vizitatori, ​

 

I. Societatea GLORIA CARDIOVASCULAR CENTER SRL, cu sediul în Balotești, Strada Privighetorilor nr. 18/6, județul Ilfov, înregistrată la ORC Ilfov sub nr. J23/137/11.01.2023, având CUI 47433566, reprezentată prin Crăciun Ion, General Manager, în calitate de Operator, din perspectiva protecției datelor cu caracter personal, în conformitate cu prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE al Parlamentului și Consiliului Uniunii Europene (“Regulamentul nr.2016/679 privind protecția datelor cu caracter personal”) vă aduce la cunoștință, în calitatea dvs. de persoane vizate, următoarele:

II. Categoriile de date cu caracter personal pe care GLORIA CARDIOVASCULAR CENTER SRL le prelucrează/utilizează

a) în relația sa cu pacienții, dat fiind specificul activității sale, constau în (i) date de identificare și respectiv de contact precum nume, prenume, data și locul nașterii, sexul, adresa de reședința/de domiciliu, cetățenie, adresa de e-mail, număr de telefon, ocupația, locul de muncă, semnătura, inclusiv date unice de identificare precum număr unic de identificare, număr și serie act de identitate/pașaport, serie și număr certificat de naștere (pacient copil), date privind cardul european de sănătate, cont bancar, codul de asigurat în sistemul de asigurări sociale de sănătate (CID), statut asigurat, categoria de asigurat pentru asiguratul CNAS (ii) date relevante și necesare pentru cunoașterea generală a pacientului precum semnalmente fizice, înălțime, greutate și/sau alte semnalmente, date privind nivelul de instruire (iii) date privind rasa (iv) setul minim de date de sănătate pentru fiecare pacient, date privind starea de sănătate comunicate de pacient, de familia sa, antecedente personale, heredo-colaterale, condiții de viață și de muncă, comportament (fumat, alcool), medicație anterioară, istoricul afecțiunii, date rezultate în urma investigațiilor medicale anterioare, date cu caracter medical privind consultațiile primite, medicația pacientului unde a fost tratat, date constând în diagnostice medicale de trimitere, date referitoare la tratamente și îngrijiri acordate (v) date privind operații /intervenții chirurgicale și respectiv traume suferite ori posibil a fi suferite, capacități fizice/psihologice, date cuprinse în cardul de sănătate, biletul de trimitere, raportul medical, date din dosarul medical (vi) date de sănătate rezultate în urma investigațiilor medicale realizate de GLORIA CARDIOVASCULAR CENTER SRL- examenului clinic inițial, examen clinic general, bilanțul biologic, date rezultate în urma investigației imagistice (tomograf, RMN, ecografie), în urma explorărilor funcționale (holter tensiune, holter EKG) etc., după caz, -date privind boli cardiovasculare în familie, diagnostice stabilite de GLORIA CARDIOVASCULAR CENTER SRL – la internare, la 72 de ore, în caz de deces, secundare, la externare (vii) date privind investigații de laborator realizate de către laboratoare de specialitate (viii) date privind interese vitale de sănătate ale unei persoane, date relevante pentru motive de interes public, de sănătate publică, date privind externarea pacientului, starea la externare, evaluarea cardiologică la finalul programului de recuperare în sistem ambulatoriu, etc. (ix) detalii de plată și respectiv de asigurare precum număr cont și unitate bancară dacă sunt necesare, adresa de facturare, calitatea de asigurat și respectiv asiguratorul;

b) iar în relația cu vizitatorii, imaginile captate (și verificate în sistem real) de camerele de supraveghere a zonelor de acces în scop de pază și protecție a persoanelor și a bunurilor din incintă, și stocate dacă este cazul pentru situații impuse de lege; cele de la lit.a) după caz, de regulă, colectate direct de la persoanele vizate, când este cazul și de la familie, din documentele medicale eliberate (bilet de trimitere medic de familie, documente medicale de externare/alte documente medicale, scrisoare medicală, bilet de trimitere, dacă este cazul), iar, când acestea/acestia sunt în imposibilitate medicală și/sau juridică a le furniza, de la unitățile medicale care au aceste date, respectiv de la persoanele care au atribuții/obligații legale în acest sens.

De asemenea, este posibil, dacă vom considera necesar, să solicităm informații/date cu caracter personal cu privire la familie/istoricul medical al rudelor persoanelor vizate, pentru anumite afecțiuni cu caracter ereditar/in familie.

Operatorul atrage atenția persoanei vizate că datele și informațiile privind starea de sănătate, datele privind rasa, rezultatul analizelor și investigațiilor medicale, materialul biologic sau investigativ, constituie date cu caracter personal speciale care prezintă un risc mai mare pentru drepturile și libertățile persoanei vizate din perspectiva protecției datelor cu caracter personal. Pe cale de consecință, Operatorul aduce la cunoștința persoanei vizate obligațiile sale profesionale și legale de păstrare a confidențialității, implicit a datelor cu caracter personal.

III. Categoriile de persoane vizate de către GLORIA CARDIOVASCULAR CENTER SRL în desfășurarea activității sale sunt (i) persoane fizice pacienți, (ii) familia pacientului, persoane care însoțesc pacienții, respectiv au responsabilitatea legală a îngrijirii acestora, (iii) reprezentanți ori ocrotitori legali ai pacienților/ai pacienților minori, (iv) reprezentanți ai furnizorilor diverși de bunuri și servicii de utilitate medicală, de la echipamente și aparatură medicală, la servicii de întreținere și mentenanță, care vin în locația GLORIA CARDIOVASCULAR CENTER (v) reprezentanți ai autorităților, ai organismelor abilitate prin lege, care se prezintă în locația GLORIA CARDIOVASCULAR CENTER, etc.

IV. Scopurile principale ale prelucrării datelor cu caracter personal de către GLORIA CARDIOVASCULAR CENTER constau în:

a. investigații medicale pentru stabilirea de diagnostic/-e și respectiv prognostic/-e medical/-e, respectiv oferirea și realizarea de servicii medicale, precum (i) consultație medicală de specialitate-chirurgie cardio-vasculară, (ii) investigații medicale cu aparatură de specialitate-imagistică, (iii) explorări funcționale (holter tensiune, holter EKG) (iv) îngrijiri de sănătate, servicii medicale în scop de prevenție, prevenție cardiovasculară, (v) intervenții medicale chirurgicale, (vi) organizarea unor programe de recuperare specifice precum recuperare post-chirurgie cardiacă, post-infarct miocardic, recuperare pacienți cu insuficiență cardiacă sau cu arterită de membre inferioare, respectiv de programe de prevenție;

b. comunicare cu pacientul, cu familia acestuia când este cazul, confirmare programare/reprogramare/anulare programare, de informare și respectiv de obținere a acordurilor pacientului dacă acesta consimte, astfel cum sunt reglementate acestea de prevederile Legii nr. 46/2003 a drepturilor pacientului și de normele de punere în aplicare;

c. realizarea raportărilor în scop de interes public/de sănătate publică, când este cazul inclusiv la solicitarea autorităților abilitate prin lege;

d. analizare și respectiv de realizare, completare, comunicare, după caz, a documentelor specifice activității: bilet de trimitere, scrisoare medicală, foaie de observație clinică generală, referat către comisii de expertiză, etc.; iar scopurile secundare, de regulă, constau în (i) programare pacient (ii) pază și protecție acces, a persoanelor, bunurilor, aflate în Centrul GLORIA CARDIOVASCULAR CENTER, a locației GLORIA CARDIOVASCULAR (iii) raportare statistică, pentru care se utilizează date în mod anonimizat, (iv) evaluare a activității proprii prin utilizarea anonimizată/pseudonimizată a formularelor de evaluare a satisfacției pacientului, (v) studii clinice când/dacă se efectuează și pacientul consimte la studiul respectiv (vi) respectarea și îndeplinirea cerințelor financiar-fiscale, (vii) achiziționarea serviciilor de suport și mentenanță pentru activitatea de servicii medicale și recepționarea acestor servicii, (viii) stocare/arhivare a datelor conform prevederilor legale în vigoare.

V. Temeiurile prelucrării datelor cu caracter personal constau, de regulă, în:

1. Relația de tip contractual pacient-centru de sănătate;

2. Obligațiile legale care revin GLORIA CARDIOVASCULAR CENTER în relația sa cu pacientul, precum cele prevăzute de Legea nr. 46/2003 a drepturilor pacientului;

3. Interesul general de sănătate publică;

4. Consimțământul persoanei vizate, când este cazul;

5. Interesul legitim al GLORIA CARDIOVASCULAR CENTER de a evalua performanța serviciilor sale;

6. Îndeplinirea obligațiilor legale care revin GLORIA CARDIOVASCULAR CENTER și ca societate, pentru desfășurarea activității;

7. Interesul legitim al GLORIA CARDIOVASCULAR CENTER de susținere a propriilor drepturi, când este cazul.

Nota: Pentru claritate, precizăm că acordurile pentru (i) tratament, (ii) pentru o intervenție medicală, (iii) pentru recoltarea, păstrarea, folosirea produselor biologice prelevate în vederea stabilirii diagnosticului sau a tratamentului agreat și/sau (iv) pentru fotografierea ori înregistrarea pacientului în incinta unității sanitare în scop de investigație medicală și stabilire diagnostic/tratament a unei stări de fapt la un moment dat și care nu poate fi reținută dată fiind evoluția sa decât astfel (v) pentru comunicarea de date de sănătate de la o unitate spitalicească la alta, (vi) pentru participarea la un studiu clinic când și dacă se efectuează un astfel de studiu, sunt acorduri specifice activităților medicale și nu Regulamentului nr. 2016/679 privind protecția datelor cu caracter personal.

VI. Activitatea de Prelucrare date cu caracter personal pe care o efectuează GLORIA CARDIOVASCULAR CENTER prin realizarea serviciilor de asistență medicală, în temeiurile mai sus menționate și pentru scopurile indicate, constă în operațiunile și/sau setul de operațiuni de înregistrare scriptică, înregistrare electronică, captare pe suport tip radiografie/device stocare, de organizare, structurare, stocarea pe unitățile de lucru și/sau sub forma de evidență și/sau document semnat și parafat de medic (fișa a pacientului, foaia de observație clinică generală, foaie de temperatură adulți, informații furnizate de dispozitive de tip holter, de rețetă electronică pentru pacienți, înregistrare bilete de trimitere, referate pentru comisii de expertiză, certificate medicale), extragere, consultare, utilizare, arhivare, prin mijloace automate, manuale și/sau mixte după caz, de către persoanele autorizate în acest sens de către GLORIA CARDIOVASCULAR CENTER conform regulilor și procedurilor sale de lucru. În ceea ce privește probele de material biologic, GLORIA CARDIOVASCULAR CENTER nu realizează în esență o activitate de prelucrare de date cu caracter personal ci o activitate de recoltarea a acestor probe și analiza, respectiv de interpretare a analizelor efectuate de către laboratoare de specialitate cu care GLORIA CARDIOVASCULAR CENTER colaborează (Clinica Sante).

VII. Durata prelucrării datelor cu caracter personal în relația cu pacienții/vizitatorii este, după caz, reprezentată:

a. (i) de durata contractării cu pacienții, de cea a aducerii la îndeplinire a serviciilor medicale solicitate de către aceștia, a celor de urgență medicală, ori pe baza recomandărilor medicale făcute sau a planului de tratament indicat, la care se adaugă (ii) durata necesară exercitării drepturilor care decurg din relația contractuală după încetarea ei și (iii) durata pentru îndeplinirea obligațiilor legale ale GLORIA CARDIOVASCULAR CENTER în acord cu prevederile legislației aplicabile privind evidențele proprii, privind istoricul medical al pacientului, privind arhivarea, respectiv (iv) durata necesară exercitării drepturilor proprii și/sau a intereselor legitime ale GLORIA CARDIOVASCULAR CENTER (precum dreptul la apărare în caz de litigiu ori de investigație);

b. în ceea ce privește furnizorii de servicii care se prezintă în locația GLORIA CARDIOVASCULAR CENTER de (i) de durata furnizării de servicii de întreținere, suport și mentenanță, de durata realizării activităților diverse precum cele de audit ori certificare, la care se adaugă (ii) durata necesară exercitării drepturilor care decurg din relația contractuală respectivă după încetarea ei, (iii) durata pentru îndeplinirea obligațiilor legale ale GLORIA CARDIOVASCULAR CENTER S.R.L. în acord cu prevederile legislației aplicabile (privind evidențele proprii, cele financiar-contabile, cele privind arhivarea, etc.);

c. durata necesară stocării unor imagini captate de camerele de supraveghere acces pentru cazuri impuse de lege.

VIII. Categorii de destinatari (persoane fizice sau juridice ori organisme/entități) cărora le pot fi dezvăluite datele cu caracter personal de către GLORIA CARDIOVASCULAR CENTER sau care, prin natura activității lor ori prin atribuțiile pe care le au, pot avea acces autorizat la astfel de date:

a. persoanele care reprezintă legal sau convențional GLORIA CARDIOVASCULAR CENTER precum și persoane fizice, angajați, colaboratori – cadre medicale – care au necesitatea de a utiliza date cu caracter personal pentru desfășurarea sarcinilor de serviciu încredințate, respectiv pentru desfășurarea activității de asistență și acordarea de servicii medicale (denumite persoane autorizate) de către GLORIA CARDIOVASCULAR CENTER și care au obligația păstrării secretului actului medical, a respectării confidențialității, inclusiv în ceea ce privește datele cu caracter personal;

b. medici colaboratori, respectiv alți furnizori de servicii medicale, de servicii de analize medicale de specialitate, care au de asemenea obligația păstrării secretului actului medical, a respectării confidențialității;

c. entități publice de stat ori autonome cărora datele personale trebuie să le fie transmise în vederea îndeplinirii unor obligații prevăzute de lege, de regulamente, de alte norme aplicabile, în interes de sănătate publică, după caz: Ministerul Sănătății Publice, Casa Națională de Asigurări de Sănătate, Direcția de Sănătate Publică, Institutul Național de Statistică, împuterniciți ai acestora, Colegiul Național al Medicilor, OAMGMAR (Ordinul Asistenților Medicali Generaliști, Moașelor și Asistenților Medicali din România) dacă este cazul, organe de cercetare, instanțe de judecată, la solicitarea acestora/când se impune conform legii;

d. solicitanți de studii clinice, când/dacă se realizează astfel de studii și către care, însă, ca regulă, se trimit date anonimizate/pseudonimizate;

e. asiguratori din România sau din alte state, dacă este cazul, în funcție de asiguratorul pacientului ca persoană vizată și pe baza anunțului/solicitării persoanei vizate de regulă;

f. parteneri și respectiv furnizori de aparatură și tehnică medicală, unități farmaceutice pe bază de prescripție, furnizori de servicii pentru buna și legala funcționare a Centrului GLORIA CARDIOVASCULAR CENTER: furnizori autorizați, companii de mentenanță și întreținere sisteme tehnice/website, furnizori de servicii de audit și certificare tip ISO, de contabilitate, de consultanță avocațială dacă este cazul, experți în anumite domenii precum IT/marketing, etc., care pot avea acces la date cu caracter personal în măsura necesară desfășurării activității de suport pentru activitatea GLORIA CARDIOVASCULAR CENTER.

IX. La data prezentei, GLORIA CARDIOVASCULAR CENTER nu efectuează prelucrări de date în scop de transfer de date cu caracter personal în afara României/Spațiului Economic European.

X. Drepturile Persoanei Vizate:

În conformitate cu prevederile Regulamentului (UE) nr. 2016/679, general, privind protecția datelor cu caracter personal, dumneavoastră, ca persoane vizate, aveți următoarele drepturi cu privire la datele dvs. personale prelucrate de GLORIA CARDIOVASCULAR CENTER:

1. Dreptul la informare și respectiv de acces la datele cu caracter personal;

2. Dreptul la rectificarea, la completarea datelor cu caracter personal;

3. Dreptul la ștergerea datelor (“dreptul de a fi uitat”), cu excepțiile prevăzute de art. 17 din Regulamentul (UE) nr. 679/2016, general, privind protecția datelor cu caracter personal, precum și cele care țin de istoricul medical al pacientului;

4. Dreptul la restricționarea prelucrării datelor;

5. Dreptul de opoziție, cu precizarea că nu efectuăm prelucrare de date în scop publicitar/de marketing;

6. Dreptul la retragerea consimțământului în cazul în care ați exprimat pentru GLORIA CARDIOVASCULAR CENTER un astfel de consimțământ de prelucrare date cu caracter personal;

7. Dreptul la portabilitatea datelor, pe un format tehnic structurat compatibil cu dispozitivul automat al destinatarului la solicitarea expresă a persoanei vizate;

8. Prelucrare automată, cu precizarea că la această dată GLORIA CARDIOVASCULAR CENTER nu utilizează astfel de mijloace de prelucrare pe baza cărora să se ia vreo decizie în privința persoanei vizate, exclusiv pe baza de prelucrare automată.

Vă invităm să le exercitați față de GLORIA CARDIOVASCULAR CENTER S.R.L., ori de câte ori considerați de cuviință, prin formularea în acest sens a unei solicitări scrise la adresa Balotești, Strada Privighetorilor nr. 18/6, județul Ilfov, către domnul Ion Crăciun sau prin e-mail la: gloriacardiovascularcenter@gmail.com. Eventuale plângeri le puteți adresa (i) Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, sub forma unei adrese scrise, la sediul instituției sau prin e-mail la adresa anspdcp@dataprotection.ro sau (ii) instanței competente.

XI. În cazul în care vor apărea situații care vor impune modificarea prezentei Note de informare, Operatorul – Societatea GLORIA CARDIOVASCULAR CENTER SRL – va modifica prezenta și va face versiunea modificată disponibilă, de asemenea.

​

GLORIA CARDIOVASCULAR CENTER SRL