GDPR - Neuristica

Politică de confidențialitate
I. Informații generale
Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale ISWT Medical SRL („Neuristica”), în calitate de operator de date. Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării www.neuristica.ro. („Site-ul”). Aceasta politica privind confidentialitatea se aplica oricarei persoane care interactioneaza cu noi privind produsele si serviciile noastre.
Colectam informații personale de la dvs prin intermediul contactului cu noi, prin utilizarea serviciilor noastre, prin telefon, prin e-mail, prin intermediul site-ului, prin intermediul aplicatiilor, prin posta, prin completarea unei cereri sau alte formulare, prin intermediul social media, prin intermediul cookie-urilor. Colectam informatii cu caracter personal de la terti (orice persoana care actioneaza in numele dvs., formulare online, din inregistrarea apelurilor telefonice sau direct din apel telefonic, furnizori de asistenta medicala, etc).
În cazul serviciilor medicale furnizate online, prelucrarea datelor cu caracter personal, inclusiv a datelor privind sănătatea, se realizează prin intermediul platformei dedicate consultatii.neuristica.ro. Platforma este furnizată de un prestator tehnic care acționează exclusiv în calitate de persoană împuternicită de operator, prelucrând datele în numele și conform instrucțiunilor Neuristica, fără a dobândi drepturi proprii asupra acestora.
Neuristica păstrează controlul asupra datelor și stabilește scopurile și mijloacele prelucrării, inclusiv în relația cu partenerii și furnizorii de servicii tehnice.
În relația cu Asociația Direcție și Sens, fiecare entitate acționează ca operator independent pentru datele pe care le colectează direct. Transferul datelor între entități se realizează exclusiv în baza consimțământului persoanei vizate sau în temeiul altor baze legale aplicabile. In acest context, Asociația Direcție și Sens nu acționează ca persoană împuternicită a Neuristica și nu prelucrează date în numele Neuristica.
Neuristica implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv controlul accesului, criptarea comunicațiilor, monitorizarea accesului, backup periodic și politici interne de securitate. Accesul la date este limitat la personalul autorizat și la persoanele împuternicite, în măsura necesară îndeplinirii atribuțiilor.

II. Categoriile de date cu caracter personal prelucrate
• Dacă sunteți Beneficiar al Serviciilor oferite pe Site-ului, Neuristica va prelucra datele dumneavoastră cu caracter personal standard, cum ar fi nume şi prenume, telefon, adresa de e-mail, adresa de domiciliu, CNP, numarul si seria actului de identitate, imaginea, datele de plata, date referitoare la modul în care utilizați Site-ul, de exemplu comportamentul/ preferinţele/ obişnuințele dumneavoastră, precum și orice alte categorii de date pe care le furnizați în mod direct în contextul creării contului de utilizator, în contextul lansării unei programări prin intermediul site-ului, participării la consultatii online sau în orice alt mod care rezultă din utilizarea Site-ului.
• Neuristica va prelucra si date cu caracter personal speciale de tipul informatiilor privind sanatatea dvs. precum: simptome; boli anterioare; analize si medicamente administrate in trecut, tratamentul pe care vi-l prescriem, medicul pe care l-ati accesat, recomandari medicale, date din istoricul medical, analize si alte servicii efectuate, medicatii administrate in trecut, grupa sanguina, lista medicilor si a specialitatilor acesate, date despre istoricul medical al familiei, date medicale sensibile, în măsura necesară actului medical și conform legislației aplicabile, etc. Datele privind sănătatea sunt colectate în mod direct de la persoana vizată sau generate în cadrul actului medical și sunt prelucrate prin platforma consultatii.neuristica.ro, sub controlul Neuristica, în conformitate cu obligațiile legale și standardele profesionale aplicabile.
• Dacă sunteți vizitator al Site-ului, Neuristica va prelucra datele dumneavoastră cu caracter personal pe care le furnizați în mod direct în contextul utilizării Site-ului, cum ar fi datele pe care le furnizați în cadrul secțiunii de contact / întrebări / reclamații, în măsura în care ne contactați în acest fel.

III. Scopurile și temeiurile prelucrării
III.1. Dacă sunteți Beneficiar al Serviciilor oferite pe Site, Neuristica prelucrează datele dumneavoastră cu caracter personal astfel:
• pentru desfășurarea relației contractuale dintre dumneavoastră şi Neuristica, respectiv pentru programarea si desfasurarea de consultatii online, oferirea de opinii medicale si rapoarte medicale, etc.
Temei: Prelucrarea datelor dumneavoastră în acest scop are la bază Contractul încheiat între dumneavoastră și Neuristica, definit în cuprinsul Termenelor și Condițiilor neuristica.ro/termeni-si-conditii. Furnizarea datelor dumneavoastră cu caracter personal este necesară pentru executarea acestui contract. Prelucrarea este necesara pentru prestarea efectiva a serviciului de consultatii online, avand in vedere specificul activitatii medicale. Refuzul furnizării datelor poate avea drept consecință imposibilitatea derulării raporturilor contractuale dintre dumneavoastră și Neuristica.
• pentru îndeplinirea obligațiilor legale care incumbă Neuristica în contextul serviciilor prestate prin intermediul Site-ului, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop este necesară în baza unor obligații legale. Furnizarea datelor dumneavoastră în acest scop este necesară. Refuzul furnizării datelor poate avea drept consecință imposibilitatea Neuristica de a respecta obligațiile legale care îi revin și deci în imposibilitatea de a vă oferi serviciile prin intermediul Site-ului.
• pentru activităţi de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanţă (e-mail, sms) de comunicări comerciale privind produsele şi serviciile oferite de Neuristica, prin intermediul Site-ului.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.
Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin bifarea căsuței corespunzătoare de la momentul creării contului, sau ulterior creării contului, la secțiunea Contul Meu. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opţiunea de la finalul fiecărui e-mail/ sms conţinând comunicări comerciale. În plus, puteți să vă dezabonați prin accesarea secțiunii Informațiile contului meu.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.
• în scopul efectuării diverselor analize, raportări privind modul de funcționare a Site-ului, realizarea de analize privind utilizarea serviciilor si imbunatatirea experientei pe platformele digitale, în principal, în vederea îmbunătăţirii experienței oferite pe Site.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al Neuristica de a îmbunătății permanent experiența clienților pe Site. Neuristica poate utiliza datele anonimizate sau pseudonimizate în scopuri de cercetare medicală, dezvoltare de programe de prevenție și îmbunătățirea practicilor clinice. Datele anonimizate sunt prelucrate în forme care nu permit identificarea directă sau indirectă a persoanelor vizate, conform standardelor aplicabile, și pot fi utilizate în scopuri statistice și de cercetare. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

III.2. Dacă sunteți vizitator al Site-ului, Neuristica prelucrează datele dumneavoastră cu caracter personal astfel:
• pentru activităţi de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanţă (e-mail, sms), de comunicări comerciale privind produsele şi serviciile oferite de Neuristica, prin intermediul Site-ului.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.
Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin completarea și bifarea căsuței corespunzătoare din formularul pentru abonarea la newsletter disponibil pe Site. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opţiunea de la finalul fiecărui e-mail/ sms conţinând comunicări comerciale.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.
• pentru rezolvarea plângerilor, reclamaţiilor şi pentru a monitoriza traficul și a îmbunătăţii experiența dumneavoastră oferită pe Site.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al Neuristica de a asigura funcționarea corectă a Site-ului, precum și pentru a îmbunătății permanent experiența vizitatorilor Site-ului, inclusiv prin soluționarea diferitelor comentarii, întrebări sau reclamații.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

IV. Durata pentru care vă prelucrăm datele
Ca principiu, Neuristica va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus. În cazul în care sunteți client, vom prelucra datele dumneavoastră pe întreaga durată a raporturilor contractuale și ulterior conform obligaţiilor legale care revin în sarcina Neuristica. Datele pot fi păstrate pe perioade mai lungi decât cele necesare furnizării serviciilor, în măsura în care acest lucru este necesar pentru respectarea obligațiilor legale, pentru apărarea drepturilor și intereselor legitime ale Neuristica sau pentru arhivare în scopuri medicale și statistice. În domeniul medical, anumite date pot fi păstrate pe perioade extinse, în conformitate cu obligațiile legale de arhivare și cu necesitatea asigurării continuității actului medical și a siguranței pacientului. În situaţia în care sunteți client și vă exercitați opțiunea de ştergere a contului de utilizator, prin apăsarea butonul Ștergere cont din secțiunea Informațiile contului meu, Neuristica va interpreta această acțiune ca opțiunea dumneavoastră de a vă dezabona de la primirea de comunicări comerciale prin care vă ținem la curent despre produsele și serviciile oferite prin intermediul Site-ului. În acest sens, dacă alegeți să vă ștergeți contul de utilizator, nu vă vom mai trimite e-mailuri și/sau sms-uri de acest gen. Totuși, dorim să vă informăm că ștergerea contului nu va avea ca efect automat ștergerea datelor dumneavoastră cu caracter personal. În cazul în care doriți să nu vă mai fie prelucrate datele cu caracter personal sau dacă doriți ștergerea datelor, vă puteți exercita drepturile detaliate la punctul VII de mai jos. Dacă vă retrageți consimțământul pentru prelucrarea datelor în scop de marketing, Neuristica va înceta prelucrarea datelor dumneavoastră cu caracter personal în acest scop, fără însă a afecta prelucrările desfășurate de Neuristica pe baza consimțământului exprimat de către dumneavoastră înainte de retragerea acestuia.

V. Dezvăluirea datelor cu caracter personal
Pentru îndeplinirea scopurilor de prelucrare, Neuristica poate dezvălui datele dumneavoastră către parteneri, către terțe persoane sau entități care sprijină Neuristica în desfășurarea activității prin intermediul Site-ului (de exemplu furnizori de servicii medicale si de laborator, firme de curierat, furnizori de servicii IT), ori către autoritățile publice centrale/locale, în următoarele cazuri exemplificativ enumerate:
• pentru administrarea Site-ului;
• pentru menținerea, personalizarea și îmbunătățirea Site-ului și a serviciilor derulate prin intermediul lui;
• pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și activitate, dezvoltarea caracteristicilor de siguranță și autentificarea utilizatorilor;
• pentru transmiterea de comunicări comerciale de marketing, în condițiile și limitele prevăzute de lege;
• atunci când dezvăluirea datelor cu caracter personal este prevăzută de lege etc.
Toți furnizorii care prelucrează date în numele Neuristica sunt supuși unor obligații contractuale stricte privind confidențialitatea, securitatea și limitarea utilizării datelor exclusiv în scopurile stabilite de operator. Aceștia nu pot utiliza datele în scopuri proprii și nu dobândesc drepturi asupra acestora.
Transferurile către furnizori tehnici din Uniunea Europeană se realizează în baza unor contracte care includ clauze privind protecția datelor și securitatea informațiilor.
În situațiile în care persoanele vizate interacționează cu Asociația Direcție și Sens și solicită orientarea către servicii medicale furnizate de Neuristica, datele de contact și informațiile strict necesare facilitării programării pot fi transmise către Neuristica exclusiv la solicitarea expresă sau cu consimțământul persoanei vizate.
Asociația Direcție și Sens acționează în acest context ca entitate de sprijin comunitar, fără a avea calitatea de operator al datelor medicale și fără a prelucra date privind sănătatea. Datele medicale sunt colectate și prelucrate exclusiv de Neuristica prin intermediul platformei consultatii.neuristica.ro.

VI. Transferul datelor cu caracter personal
Datele cu caracter personal furnizate către Neuristica pot fi transferate în afara României, în principal în Spațiul Economic European. În situații limitate, datele pot fi transferate și către destinatari din afara Spațiului Economic European, numai dacă sunt asigurate garanții adecvate conform GDPR (de ex. clauze contractuale standard, decizii de adecvare sau alte mecanisme legale aplicabile).

VII. Drepturile de care beneficiați
În condițiile prevăzute de legislația în materia prelucrării datelor cu caracter personal, în calitate de persoane vizate, beneficiați de următoarele drepturi:
• dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către Neuristica, conform celor descrise în prezentul document;
• dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea Neuristica cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor, etc;
• dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri justificate, de către Neuristica a datelor cu caracter personal inexacte/ nejustificate, precum și completarea datelor incomplete; Rectificarea/ completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
• dreptul la ștergerea datelor, fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul in care se aplică unul dintre următoarele motive:
• acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;
• în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
• în cazul în care datele cu caracter personal au fost prelucrate ilegal;
• în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidenta căruia se află operatorul.
Este posibil ca, în urma solicitării de ștergere a datelor, Neuristica să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
• dreptul la restricționarea prelucrării în măsura în care :
• persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;
• prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
• operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
• persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
• dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către Neuristica către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
• dreptul la opoziție – în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos;
• în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al Neuristica sau în temeiul interesului public, cu excepția cazurilor în care Neuristica poate demonstra că are motive legitime și imperioase care justifică prelucarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apararea unui drept în instanță;
• în orice moment, în mod gratuit și fără nicio justificare, că datele care o vizează să fie prelucrate în scop de marketing direct.
• dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;
• dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.

Exercitarea drepturilor persoanelor vizate poate fi limitată în măsura în care prelucrarea este necesară pentru respectarea obligațiilor legale, pentru furnizarea serviciilor medicale, pentru protejarea sănătății publice sau pentru apărarea unui drept în instanță.
In cazul in care nu sunteti de acord cu furnizarea datelor dumneavoastra, ne aflam in imposibilitatea de a va putea oferi serviciile pe care le solicitati. Pentru orice întrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate și pentru a vă exercita drepturile menționate mai sus, vă rugăm să vă adresați la adresa de email: dpo@neuristica.ro. Această pagină de Internet folosește fișiere de tip cookie. Pentru mai multe informații cu privire la modul în care se folosesc aceste fișiere, vă rugăm să accesați următorul link: https://neuristica.ro/politica-privind-fisierele-cookies/.