1. Prelucrarea Datelor cu Caracter Personal
Orice interacțiune între Clinica Dr. Udeanu SRL, clinicile Partenere și un Abonat implică o prelucrare de
date cu caracter personal. Prin completarea datelor dvs. în chestionarele disponibile în site-ul
ClinicaDRU.ro, prin trimitea de solicitări către Clinica Dr. Udeanu SRL, prin contactarea noastră prin orice
mijloace, (online, email, telefonic, personal la recepția Clinicii DRU sau a Partenerilor) sau pe parcursul
furnizări unui Serviciului.
Abonatul înțelege că datele sale personale vor fi incluse în baza noastră de date și că vor fi prelucrate în
temeiul acordului electronic dintre părți (Termeni și condiții generale), pentru a putea răspunde
solicitărilor dvs., pentru a vă furniza Serviciul pe care l-ați solicitat, pentru a îmbunătăți produsele și
serviciile noastre, pentru a transmite informări de interes sau în scopuri comerciale. Clinica Dr. Udeanu
S.R.L. și Partenerii respectă dreptul la Datele Personale, În conformitate cu prevederile Regulamentului UE
2016/ 679.
Nu aveți obligația de a ne furniza datele dumneavoastră cu caracter personal menționate în acest
document. Cu toate acestea, dacă nu ne oferiți datele menționate în această notă de informare nu va fi
posibil pentru noi să vă prestăm Serviciile și puteți pierde calitate de Abonat, în acest caz.
1.1. Ce date prelucrăm
Pentru asigurarea accesului pe Platforma ClinicaDRU.ro, vom prelucra o serie de date pe care le vom
colecta:
• nume, prenume, CNP, datele cartii de identitate, cetatenia, locul nasterii, domiciliul, email, număr
telefon.
Prelucrăm toate informațiile medicale, datele biometrice pe care ni le puneți la dispoziție și care ne vor fi
transmise odată cu analizele medicale pe care le efectuați pentru constituirea fișei pacientului și pentru
evaluarea acestuia.
De asemenea, vom prelucra informatii cu privire la dispozitivele folosite de dumneavoastra, de exemplu:
dispoizitivul de pe care este accesat siteul, comportament de achiziție, adresa IP.
Vom prelucra datele dumneavoastra cu caracter personal in vederea confirmarii la distanta a identitatii
dumneavoastra, conform art. 6 alin. 1 lit. b) din Regulamentul (UE) nr. 2016/679, pentru urmatorul scop
specific: validarea la distanta a Contului de Abonat și a plăților pe care le efectuați, de asemenea prin
intermediul Platformei, respective de la distanță.
Odata ce procesul de validare la distanta a fost parcurs și v-ați înființat contul pe Platforma ClinicaDRU.ro,
vom prelucra datele dumneavoastra pentru o perioada limitata de timp, in temeiul interesului nostru
legitim, conform art. 6 alin. 1 lit. f) din Regulamentul (UE) nr. 2016/679, in scopul auditarii sistemelor si a
procesului, in vederea asigurarii standardelor de siguranta si pentru solutionarea diferendelor, in caz de
nevoie.
Nu prelucrăm și nu stocăm datele cardului dvs. Colaborăm cu procesatori de plăți pentru efectuarea
tranzacțiilor pe Platformă, iar datele sunt stocate și procesate de către aceștia.
1.2. Cum obținem datele dvs.
În calitate de Utilizatori
putem prelucra datele prin acceptarea politicii de cookie, evidențiată pe site, la prima vizită pe
clinicaDRU.ro. Prelucrăm doar date evidențiate și updatate la zi în cadrul Politicii de Cookies – date care
pot fi colectate prin intermediul siteului. Fară a ne limita la acestea, următoarele: adresa IP, locația,
sistemul și dispozitivul de operare, obicei de navigare etc.
În calitate de Abonat
Prin plasare unei comenzi va dați acceptul și ne transmiteți datele dvs: Nume complet, adresă email,
telefon, CNP, Adresa completă.
Prin Serviciile efectuate va fi necesar să ne furnizați date cu caracter medical, care vor fi stocate în Fisa de
Pacient.
1.3. În ce scop le colectăm
Vom prelucra datele dumneavoastra cu caracter personal in vederea confirmarii la distanta a identitatii
dumneavoastra, conform art. 6 alin. 1 lit. b) din Regulamentul (UE) nr. 2016/679, pentru urmatorul scop
specific: validarea la distanta a Contului de Abonat și a plăților pe care le efectuați, de asemenea prin
intermediul Platformei, respective de la distanță.
Odata ce procesul de validare la distanta, obțineți calitatea de Abonat și veți beneficia de un cont în
Platformă. Vom prelucra datele dumneavoastra pentru o perioada limitata de timp, in temeiul interesului
nostru legitim, conform art. 6 alin. 1 lit. f) din Regulamentul (UE) nr. 2016/679, in scopul auditarii
sistemelor si a procesului, in vederea asigurarii standardelor de siguranta si pentru solutionarea
diferendelor, in caz de nevoie.
1.4. Pentru ce perioadă prelucrăm datele
Datele colectate in scopul validarii la distanta a contului dumneavoastra pe Platforma ClinicaDRU.ro vor fi
prelucrate pe parcursul procesului de validare efectiv si apoi stocate pe perioada de valabilitate a
Abonamentului (perioadă care poate fi de minim 1 an) și încă 1 an de la expirarea Abonamentului. După
perioada de 1 an de la încheierea raporturilor contractuale, datele dvs. vor fi șterse.
În cazul în care doriți șteregerea datelor înainte de termenul specificat mai sus, este necesar să ne
trimiteți o solicitare pe: contact@clinicadru.ro
1.5. Care sunt drepturile dvs. cu privire la datele cu caracter
personal?
Aveți următoarele drepturi în legătură cu prelucrarea datelor dvs. personale:
• Dreptul de acces: Aveți dreptul de a obține de la noi confirmarea că datele dvs. personale sunt
prelucrate de noi, precum și informații despre procesarea specifică, cum ar fi: scopurile prelucrării,
categorii de date cu caracter personal prelucrate, destinatarii datelor cu caracter personal,
perioada pentru care datele cu caracter personal sunt stocate, dacă transferăm datele cu caracter
personal în străinătate și cum le protejăm;
• Dreptul la rectificare: Aveți posibilitatea de a solicita rectificarea datelor dvs. cu caracter personal
în cazul în care identificați că acestea sunt eronate sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”): În anumite cazuri, aveți posibilitatea de a solicita
ștergerea datelor cu caracter personal, și anume atunci când acestea nu mai sunt necesare în
raport cu scopurile pentru care au fost colectate, dacă vă retrageți consimțământul privind
prelucrarea (și nu există niciun alt motiv legal pentru prelucrare) sau dacă vă opuneți prelucrării;
• Dreptul la portabilitatea datelor: Aveți dreptul de a obține transferul către un alt operator al
datelor dumneavoastră pe care le prelucrăm sau le controlăm;
• Dreptul la opoziție: în anumite situații, aveți dreptul de a vă opune prelucrării datelor dvs.
personale de către noi.
• Retragerea consimțământului: În măsura în care ați consimțit la prelucrarea Datelor dvs.
personale, puteți oricând să vă retrageți consimțământul, fără a afecta legalitatea procesării bazate
pe consimțământ înainte de retragerea acestuia.
• Dreptul de a nu fi supus vreunei decizii individuale automate: aveți dreptul de a nu fi supus unei
decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice
care vă privesc sau vă afectează în mod semnificativ. Un astfel de drept nu poate fi exercitat atunci
când decizia:(i) este necesară pentru încheierea unui contract sau pentru executarea unui contract
între dvs. și Clinica Dr. Udeanu SRL și Partenerii săi; (ii) este necesară pentru luarea unor măsuri
adecvate pentru a vă proteja drepturile, libertățile și interesele legitime; sau (iii) se bazează pe
consimțământul dvs. explicit.
• Dreptul de a depune o plângere la autoritatea de supraveghere: aveți dreptul de a depune o
plângere la Autoritatea Națională de Supraveghere pentru Prelucrarea Datelor cu Caracter
Personal (“ANSPDCP”) în legătură cu orice încălcare a drepturilor dvs. cu privire la prelucrarea
datelor dvs. cu caracter personal. Datele de contact ale ANSPDCP sunt: Bulevardul Gheorghe
Magheru 28-30, Sector 1, Cod Postal 010336, București, România; e-mail:
anspdcp@dataprotection.ro. Lista completă a autorităților de protecție a datelor din Uniunea
Europeană: https://edpb.europa.eu/about-edpb/board/members_en
1.6. Unde stocăm datele?
Datele dumneavoastra vor fi stocate în baza de date a Platformei Clinica Dr. Udeanu S.R.L.. Odată cu
achiziția unui Abonament și obținerea calității de Abonat, datele personale utilizate în procesul de
achiziție vor fi comunicate Partenerului unde alegeți să achiziționați abonamentul.
Toate datele cu caracter medical furnizate sunt stocate în recepția Clinicii DRU sau a Partenerului,
conform normelor în vigoare.
1.7. Cui dezvăluim datele dvs.?
Datele utilizate în procesul de achiziție a Abonamentului de pe Platforma ClinicaDRU vor putea fi dezvaluite
Partenerilor, după caz și catre terțe persoane furnizori de servicii ai Clinica Dr. Udeanu SRL implicati in
efectuarea unor analize medicale necesare efectuării serviciilor stomatologice ce fac obiectul prezentelor
Termene și Condiții Generale, cu respectarea legislatiei aplicabile privind prelucrarea datelor cu caracter
personal.
Datele dumneavoastra vor fi prelucrate exclusiv pe teritoriul Uniunii Europene. In cazul in care in viitor va
fi necesara transferarea acestora catre o tara terta, transferul se va face cu respectarea prevederilor
aplicabile din capitolul V al Regulamentului (UE) nr. 2016/679, iar toate acestea va vor fi aduse la cunostinta
in prealabil printr-o Notificare prealabilă operațiunii.
1.8. Ce măsuri de securitate luăm pentru prelucrarea datelor
dvs.?
Depunem eforturi speciale pentru protejarea datelor pe care prelucram de accesul neautorizat si de
modificarea, divulgarea sau distrugerea neautorizata a acestora.
In special, am implementat urmatoarele masuri tehnice si organizatorice de asigurare a securitatii datelor
cu caracter personal:
• Politici, proceduri si fluxuri de lucru standardizate,auditate și revizuite periodic;
• Controlul accesului fizic si informatic: limitarea, securizarea si trasabilitatea accesului;
• Solutii performante si la zi pentru securitatea rețelei, serverelor, aplicațiilor și echipamentelor;
• Back-upuri regulate și audituri de securitate;
• Evaluarea și planuri de limitare și răspuns la riscuri.
Drepturile dumneavoastra in calitate de persoana vizata, modul de exercitare a acestora și cu privire la
felul in care Platforma ClinicaDRU.ro prelucreaza date cu caracter personal, sunt prevăzute în totalitate
de Termenii și Condițiile Generale.
1.9. Actualizarea Politicii de Prelucrare a Datelor cu Caracter
Personal
Ne rezervăm dreptul de a actualiza această politică, în conformitate cu legislația în vigoare aplicabilă pe
Teritoriul României, fără a anunța în prealabil Utilizatorii sau Abonații.
Pentru orice alte modificări de organizare, distribuție și/ sau actualizări, vom anunța Abonații cu 15 zile
înainte de intrarea în vigoare a acestor politici.
