GDPR (drepturile tale)

GDPR, drepturile tale

În calitate de pacient, candidat la recrutare, reprezentant al unei companii partenere sau utilizator al site-ului EstetiqART, beneficiezi de un set de drepturi clare, garantate de Regulamentul (UE) 2016/679 (GDPR) și de Legea nr. 190/2018.

Despre acest document

Acest document explică, într-un limbaj accesibil, ce drepturi ai și cum le poți exercita.

Pentru detalii complete despre modul în care colectăm și prelucrăm datele tale, te rugăm să consulți Politica de confidențialitate.

Operatorul responsabil

SC ELGAMI RESORT SRL (clinica EstetiqART)
Sediu: sat Helegiu 226, jud. Bacău
Sediul clinicii: Strada Sfinții Apostoli nr. 10, 601095 Onești

CUI: 33447588 | J2014000697047

Reprezentant legal: Gabriel Micu

Responsabilul cu protecția datelor (DPO): Elena Micu, [email protected]

Cele 9 drepturi ale tale

1. Dreptul de acces (art. 15 GDPR)

Ai dreptul să ne întrebi:

• Dacă prelucrăm date despre tine
• Ce categorii de date avem
• În ce scopuri le folosim
• Cui le-am transmis
• Cât timp le păstrăm
• Care este sursa lor (dacă nu le-am primit direct de la tine)

La cerere, îți furnizăm o copie a datelor într-un format accesibil. Prima copie este gratuită; pentru copii suplimentare, putem percepe o taxă rezonabilă, bazată pe costuri administrative.

2. Dreptul la rectificare (art. 16 GDPR)

Dacă datele tale sunt incorecte sau incomplete, ai dreptul să ne ceri corectarea sau completarea lor.

Exemple frecvente: ai schimbat adresa, ai un nume nou după căsătorie, există o eroare în fișa medicală, ne-ai comunicat o medicație nouă pe care o urmezi.

3. Dreptul la ștergere („dreptul de a fi uitat”, art. 17 GDPR)

Ai dreptul să ceri ștergerea datelor tale, în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile în care au fost colectate
• Îți retragi consimțământul și nu există alt temei juridic pentru prelucrare
• Te opui prelucrării și nu există motive legitime preponderente
• Datele au fost prelucrate ilegal
• Trebuie șterse pentru a respecta o obligație legală

Important: dreptul la ștergere nu este absolut. Anumite date trebuie păstrate conform legii (de exemplu, fișele medicale, conform Legii 95/2006, sau facturile, conform Codului fiscal). În aceste cazuri, te informăm clar despre motivele pentru care nu putem șterge datele.

4. Dreptul la restricționarea prelucrării (art. 18 GDPR)

Ai dreptul să ceri „înghețarea” prelucrării datelor tale (le păstrăm, dar nu le mai folosim activ), în situații precum:

• Contești exactitatea datelor (până verificăm)
• Prelucrarea este ilegală, dar preferi restricționarea în loc de ștergere
• Nu mai avem nevoie de date, dar tu ai nevoie de ele pentru a apăra un drept în justiție
• Te-ai opus prelucrării și verificăm dacă motivele noastre legitime prevalează

5. Dreptul la portabilitatea datelor (art. 20 GDPR)

Pentru datele pe care ni le-ai furnizat tu, prelucrate automat și pe baza consimțământului sau a unui contract, ai dreptul:

• Să primești datele într-un format structurat, utilizat în mod curent și prelucrabil automat (ex: CSV, JSON)
• Să le transferi direct către un alt operator, atunci când este fezabil din punct de vedere tehnic

6. Dreptul la opoziție (art. 21 GDPR)

Te poți opune oricând prelucrării datelor tale care se bazează pe interes legitim (de exemplu, anumite analize ale traficului pe site). Vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează asupra intereselor tale, sau motive legate de constatarea, exercitarea sau apărarea unui drept în justiție.

Pentru marketing direct, te poți opune oricând, fără justificare. Vom înceta imediat trimiterea de comunicări de marketing.

7. Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR)

Ai dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată (inclusiv profilare) care produce efecte juridice sau te afectează semnificativ.

EstetiqART nu ia decizii medicale exclusiv pe bază automată. Toate evaluările și planurile de recuperare sunt construite și validate de un profesionist uman.

8. Dreptul de a-ți retrage consimțământul (art. 7 GDPR)

Atunci când prelucrarea se bazează pe consimțământul tău (de exemplu, pentru newsletter, pentru comunicarea cu medicul tău curant, pentru aplicarea la o poziție de job, pentru publicarea unui testimonial), ai dreptul să-ți retragi consimțământul în orice moment, prin aceleași canale prin care l-ai oferit.

Retragerea nu afectează legalitatea prelucrării realizate înainte de retragere.

9. Dreptul de a depune plângere la autoritatea de supraveghere (art. 77 GDPR)

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: +40 318 059 211 / +40 318 059 212
Email: [email protected]
Website: www.dataprotection.ro

Sau la o altă autoritate de supraveghere din UE, dacă reședința, locul de muncă sau locul presupusei încălcări se află în alt stat membru.

Cum îți exerciți drepturile

Pași simpli

1. Trimite-ne o cerere scrisă, prin unul dintre canalele:
   • Email la [email protected]
   • Adresă poștală: Strada Sfinții Apostoli nr. 10, 601095 Onești, jud. Bacău
   • În persoană, la recepția clinicii (cu act de identitate, pentru verificare)
2. Specifică în cerere:
   • Care drept dorești să exerciți (acces, ștergere, opoziție, etc.)
   • Datele tale de identificare și contact, pentru a putea răspunde
   • Eventuale detalii suplimentare (de exemplu, ce date anume vrei rectificate)
3. Verificarea identității: pentru a proteja datele tale, putem solicita o copie a unui document de identitate (anonimizată acolo unde este posibil) înainte de a procesa cererea.
4. Răspuns: îți răspundem în maximum 30 de zile calendaristice de la primirea cererii. În cazuri complexe, termenul poate fi extins cu încă 60 de zile, cu informarea ta prealabilă.
5. Gratuitate: exercitarea drepturilor este, de regulă, gratuită. Doar pentru cereri vădit nefondate sau excesive (în special prin caracter repetitiv) putem percepe o taxă rezonabilă sau refuza cererea.

Drepturi specifice pentru anumite categorii de utilizatori

Pacienți

• Acces complet la fișa medicală proprie
• Posibilitatea de a primi copia documentelor medicale, conform Legii 95/2006
• Dreptul la a doua opinie medicală, prin transferul datelor către alt specialist (cu acord)

Candidați la recrutare

• Dreptul de a-ți retrage candidatura oricând, cu solicitarea de a-ți șterge datele înainte de termenul standard de 12 luni
• Dreptul de a primi feedback asupra deciziei luate în privința candidaturii

Reprezentanți ai companiilor partenere

• Acces la datele de companie aflate în evidența noastră
• Posibilitatea de a actualiza persoana de contact din partea companiei
• Drept de încetare a contractului corporate, conform termenilor contractuali

Autori de testimoniale și recenzii

• Dreptul de a-ți retrage testimonialul publicat pe site, oricând, fără explicații
• Pentru recenziile de pe Google, ștergerea se face direct din contul tău Google, dar te putem ajuta cu instrucțiunile

Modele de formulare

Pentru a-ți face procesul mai ușor, putem furniza modele de cerere pentru fiecare tip de drept. Solicită-le la [email protected] și ți le trimitem prin retur.

Contact rapid pentru chestiuni GDPR

• Responsabil cu protecția datelor (DPO): Elena Micu
• Email (DPO & contact general): [email protected]
• Telefon: 0 749 113 234
• Adresă pentru corespondență: Strada Sfinții Apostoli nr. 10, 601095 Onești, jud. Bacău