Prezenta informare referitoare la confidențialitate, stabilește baza în care Departamentul Pneumologie aflat în structura Universității de Medicină și Farmacie din Craiova (UMFCV), în calitate de operator de date cu caracter personal, colectează și prelucrează datele dumneavoastră, în strictă conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului – „GDPR” privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal şi privind libera circulație a acestor date.
Prezentul document are ca scop informarea dumneavoastră specifică și lipsită de ambiguitate cu privire la scopurile prelucrării, temeiul legal al prelucrării, durata prelucrării, destinatarii datelor cu caracter personal colectate, tipurile de date prelucrate, sursa datelor prelucrate, drepturile dumneavoastră conferite de GDPR și modul de exercitare al acestora.
Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care va rugam sa verificați periodic conținutul acestei Politici de Confidențialitate.
Departamentul Pneumologie, aflat în structura Universității de Medicină și Farmacie din Craiova (UMFCV), are rolul de a îmbunătăți accesul pacienților cu această patologie la specialiști în pneumologie și domeniile conexe și totodată să ofere un diagnostic și tratament individualizat și bazat pe experiența proprie și ghidurile de specialitate în vigoare.
Universitatea de Medicină și Farmacie din Craiova (UMFCV) este o instituție de învățământ superior de stat acreditată, identificată cu CIF: 10815397; nr. de înregistrare la Registrul Autorităților Publice: 119/05.05.1998; cu adresa în Municipiul Craiova, Jud Dolj, str. Petru Rareș, nr. 2; tel: +40 0774 054 710; e-mail: ibd@umfcv.ro, Pagina web: http://www.umfcv.ro/.
Acest website (denumit în continuare Site) este proprietatea exclusivă a Universității de Medicină și Farmacie din Craiova și are ca rol prezentarea aplicației: TB Monitor, care poate fi utilizată de pacienții TB-UMFCv.
TB Monitor este o aplicație pentru monitorizarea activității pacienților cu tuberculoză pulmonară (TB) pentru o medicină personalizată. Aplicația permite pacienților din România aflați în evidența centrelor regionale de control și combatere a TB, prin care pacienții pot să raporteze, simptome, obiceiuri, evenimente fiziologice, evenimente patologice și evenimente cotidiene, împreună cu administrarea tratamentului. Pe lângă posibilitatea de a raporta temporo-spațial corect toate cele amintite pacienții au și un memento cotidian al medicației, cu notificări personalizate create de medic.
Politica privind protecția și securitatea datelor personale a UMFCV este de a colecta numai datele personale necesare în scopurile menționate și de a solicita persoanelor vizate să ne comunice numai acele date cu caracter personal strict necesare îndeplinirii acestor scopuri. Datele dumneavoastră sunt prelucrate in condiții de legalitate și echitate.
Categoriile de date personale supuse prelucrărilor sunt următoarele:
- Date de contact, cum ar fi: numele și prenumele, adresa de domiciliu/ reședința, număr de telefon (fix și/sau mobil), adresa de e-mail, adresa de corespondență;
- Date personale, cum ar fi: data nașterii; sexul; vârsta; informații despre consumul de tutun, alcool, cafeina sau droguri; informații despre mediul și modul de viață; seria și numărul actului de identitate; codul numeric personal (CNP); alte informații incluse în cartea de identitate; imagini video (obținute pe baza înregistrărilor video efectuate în spațiile în care sunt montate camere de supraveghere video); semnătura;
- Date medicale, cum ar fi: date privind sănătatea aferente serviciilor medicale prestate, precum și orice alte informații cu caracter medical pe care dumneavoastră ni le furnizați sau care rezultă în urma serviciilor prestate în cadrul Departamentului;
- Date referitoare la calitatea dumneavoastră de asigurat, cum ar fi: calitatea dumneavoastră de asigurat/ neasigurat; asiguratorul; numărul poliței de asigurare;
- Date temporo-spațiale: date utilizate de aplicația IBD Monitor pentru acuratețea diagnosticării și stabilirii tratamentului personalizat;
- Date referitoare la plăți, cum ar fi: detalii de facturare; numărul contului bancar; detaliile referitoare la cardul bancar (numărul cardului/ codul IBAN, data emiterii, data expirării); sume achitate si/sau de achitat; statusul plaților;
- Date referitoare la relația cu UMFCV, cum ar fi: istoricul relației cu UMFCV; orice sugestii sau alte asemenea opinii pe care ni le transmiteți, fie in mod direct, fie prin intermediul unor alte mijloace de comunicare etc.
Menționăm că, în principiu, nu există o obligație pentru dumneavoastră de a ne furniza Datele dumneavoastră cu Caracter Personal indicate în aceasta Notă de Informare.
Cu toate acestea, în măsura în care nu ne oferiți Datele dumneavoastră cu Caracter Personal descrise, nu vom putea să vă punem la dispoziție serviciile medicale solicitate și/sau nu veți putea beneficia de toate facilitățile pe care UMFCV vi le oferă.
Prelucrarea și stocarea datelor cu caracter personal este făcută în condiții de securitate optime și în scopuri legitime legate în principal de desfășurarea activității de prestare a serviciilor medicale. De fiecare dată când solicitam colectarea, ulterior prelucrarea și eventual transferul datelor cu caracter personal, utilizarea se va face doar în scopul menționat, pentru alte scopuri urmând să vă dați acordul.
Prelucrăm datele dumneavoastră personale în conformitate cu prevederile GDPR, în conformitate cu prevederile specifice aplicabile, în următoarele scopuri:
• Prestarea serviciilor medicale - Prestarea serviciilor medicale solicitate de dumneavoastră, stabilirea unui diagnostic medical, înregistrarea serviciilor medicale prestate, comunicarea cu dumneavoastră cu privire la serviciile medicale furnizate, informarea dumneavoastră cu privire la serviciile medicale prestate, programări, identificarea dumneavoastră și a serviciilor accesate. Baza legală a prelucrării datelor personale este interesul dvs. de a beneficia de serviciile medicale oferite de UMFCV – GDPR Art. 6, alin 1 lit. b, interesul nostru legitim art. 6, alin. 1 lit. f.
• Statistică medicală – Datele dumneavoastră cu Caracter Personal rămân în continuare securizate și în deplină confidențialitate, acestea nefiind dezvăluite către terți. Baza legală a prelucrării datelor personale este GDPR Art. 9 alin (2), (h)(i)(j).
• Îndeplinirea obligațiilor legale – Prelucrarea în vederea îndeplinirii diverselor obligații legale ale UMFCV, cum ar fi: în domeniul sănătății, securității, păstrarea arhivelor ori alte obligații impuse de legislația în vigoare. Baza legală a prelucrării datelor personale este îndeplinirii unei obligații legale care îi revine operatorului – GDPR art. 6, alin. 1 lit. c.
• Supraveghere video – UMFCV prelucrează Date cu Caracter Personal prin mijloace de supraveghere video, prelucrarea având ca scop asigurarea securității persoanelor și bunurilor, precum și a pazei și protecției bunurilor, imobilelor, valorilor, fără a fi prejudiciate drepturile și libertățile fundamentale sau interesul dumneavoastră. Baza legală a prelucrării datelor personale este interesul nostru legitim – GDPR art. 6, alin. 1 lit. f.
• Evidență financiară – eliberarea documentelor financiar-contabile către dumneavoastră (de ex: bonuri sau facturi fiscale), încasarea plăților pentru serviciile de care beneficiați etc. . Baza legală a prelucrării datelor personale este interesul dvs. de a beneficia de serviciile medicale oferite de UMFCV – GDPR Art. 6, alin 1 lit. b, interesul nostru legitim art. 6, alin. 1 lit. f.
• Cercetare – datele dumneavoastră vor putea fi utilizate în scopuri de cercetare, numai cu acordul prealabil al dumneavoastră. Baza legală a prelucrării datelor personale este interesul dvs. de a face parte din proiectul de cercetare derulat – GDPR Art. 6, alin 1 lit. b, interesul nostru legitim – GDPR art. 6, alin. 1 lit. f și consimțământul dvs. explicit GDPR – Art. 9 (2) (a);
Refuzul dumneavoastră poate determina imposibilitatea referirii medicale a investigației pe care doriți să o efectuați, implicit anularea programării și poate conduce până la neefectuarea actului medical.
Dacă v-ați exprimat acordul pentru ca datele privind starea dumneavoastră de sănătate să fie comunicate altor persoane (ex. rude apropiate), operatorul va comunica aceste date potrivit instrucțiunilor dumneavoastră.
Datele personale vor fi păstrate atâta timp cat este necesar pentru îndeplinirea scopului menționat mai sus sau în exercitarea unui interes public, într-o perioadă de timp prevăzută de dispozițiile legale și în conformitate cu prevederile GDPR (Regulamentului).
În acest sens, vă informam că vom stoca datele dumneavoastră cu caracter personal pentru întreaga perioadă a relației stabilită cu dumneavoastră dar și ulterior, pentru o anumită perioadă de timp, în considerarea prevederilor legale aplicabile. Astfel, Datele cu Caracter Personal vor fi păstrate pentru o perioadă cuprinsă între 2 luni și 100 de ani (perioada de retenție extinsă fiind aplicabilă, în principiu, documentelor cu caracter medical care trebuie păstrate pentru astfel de perioade), conform legislației în domeniu, în condiții de maximă securitate.
În măsura în care anumite date cu caracter personal sunt incluse în sau au legătura și cu anumite documente contabile, pentru care trebuie respectată o perioadă de păstrare specifică (spre exemplu 5 sau 10 ani), respectivele date cu caracter personal vor fi păstrate pentru respectivele perioade aplicabile.
În ceea ce privește imaginile obținute prin mijloace de supraveghere video, acestea vor fi menținute pe o durată de maximum 30 de zile calendaristice de la data efectuării înregistrării, cu excepția cazurilor când o durată mai extinsă este permisă sau impusă de legislația aplicabilă.
Datele personale sunt obținute direct de la dumneavoastră, prin intermediul documentelor furnizate și formularelor completate.
În principiu, datele dumneavoastră cu caracter personal vor fi prelucrate exclusiv de către UMFCV.
Pentru a oferi servicii medicale de specialitate, pentru a executa intervențiile necesare conform diagnosticului și a planului de tratament sau reabilitare agreat, datele dumneavoastră personale pot fi transmise către medici colaboratori externi, laboratoare de analize medicale colaboratoare, autorități publice sau altor persoane abilitate de lege să ceară aceste date, asigurându-ne însă întotdeauna că instituim garanții adecvate pentru protejarea datelor dumneavoastră (pe baza unor clauze contractuale standard etc.).
În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autorități publice.
Vă sunt conferite oricare dintre următoarele drepturi în baza condițiilor specificate de GDPR (Regulamentul privind protecția datelor la nivel european 679/2016), și anume:
- dreptul de acces la datele personale;
- dreptul de a solicita rectificarea sau actualizarea atunci când datele sunt inexacte sau incomplete;
- dreptul de a solicita ștergerea datelor în anumite circumstanțe (de ex. când datele personale nu mai sunt necesare în raport cu scopul menționat mai sus);
- dreptul de a solicita restricționarea prelucrării în anumite circumstanțe (de ex. atunci când dumneavoastră contestați exactitatea datelor – pentru perioada ce ne-ar permite verificarea exactității acelor date);
- dreptul de a depune o plângere la noi și/sau la autoritatea competentă privind protecția datelor; dreptul de a vă opune prelucrării;
- dreptul de a va retrage consimțământul, în orice moment, pentru prelucrarea datelor personale, la care ați consimțit anterior;
- dreptul de a fi uitat, în sensul adresării unei solicitări către UMFCV pentru ștergerea evidențelor datelor personale din baza noastră de date;
- dreptul la portabilitatea datelor, în sensul transferului datelor personale către un alt operator de date personale desemnat de Dumneavoastră;
- dreptul de a fi notificat de către operator în caz de încălcări privind securitatea datelor.
Pentru exercitarea drepturilor dumneavoastră și pentru toate chestiunile legate de prelucrarea datelor personale, vă rugăm să contactați direct, responsabilul cu protecția datelor UMFCV, prin intermediul următoarelor căi:
- Prin email - la adresa: dpo@umfcv.ro
sau
- Personal, printr-o cerere depusa la UMFCV, Bvd. 1 Mai, nr. 66, Craiova, Dolj
Persoanele vizate au dreptul de a depune o plângere în fața unei autorități de supraveghere, Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal www.dataprotection.ro.