Politica GDPR

ORL Clinic
CUI: 322607452
Str. Ilfov nr. 14, Jud. Ilfov
CAEN: 8622

  • Voluntari: orl-clinic.com/
  1. Identitatea operatorului

ORL Clinic este operatorul de date cu caracter personal. Acesta prelucrează datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu scopul furnizării de servicii medicale și îndeplinirii obligațiilor legale.

  1. Modul în care colectăm date cu caracter personal

Datele personale sunt colectate:

  • Direct de la pacient, prin formulare, fișe medicale, consultații;
  • Telefonic sau prin e-mail, pentru programări sau solicitări de informații;
  • Prin intermediul site-ului www.orl-clinic.com;
  • De la alți furnizori de servicii medicale (cu consimțământul pacientului sau conform prevederilor legale).
  1. Ce date prelucrăm?
  • Date de identificare: nume, prenume, CNP, CI;
  • Date de contact: telefon, e-mail, adresă;
  • Date medicale: diagnostic, tratamente, istoric medical;
  • Date financiare: cont bancar, informații pentru facturare;
  • Imaginea: fotografii sau imagini captate în scopuri medicale.
  1. Scopurile și temeiurile legale ale prelucrării

Datele sunt prelucrate în următoarele scopuri:

  • Prestarea serviciilor medicale;
  • Îndeplinirea obligațiilor legale și contractuale;
  • Asigurarea managementului intern al clinicii;
  • Respectarea cerințelor legale din domeniul sănătății.
  1. Interesul legitim și obligația legală

ORL Clinic prelucrează date și în baza interesului legitim, în special pentru:

  • Asigurarea securității în unitate;
  • Managementul relației cu pacienții;
  • Îmbunătățirea calității serviciilor.

Obligațiile legale includ:

  • Păstrarea fișelor medicale;
  • Raportarea către autoritățile de sănătate publică;
  • Respectarea reglementărilor CNAS, DSP și ANAF.
  1. Marketing direct general

ORL Clinic poate utiliza datele de contact (email, telefon) pentru informări despre:

  • Servicii noi sau actualizări;
  • Oferte și campanii promoționale;
  • Evenimente sau noutăți medicale.

Notă: Aceste comunicări se fac doar cu acordul pacientului, care poate fi retras oricând.

  1. Feed-back

În scopul îmbunătățirii calității serviciilor, pacienții pot fi contactați pentru a oferi feedback voluntar cu privire la experiența avută în clinica ORL. Participarea este opțională, iar răspunsurile sunt anonimizate sau prelucrate minimal.

  1. Destinatarii datelor

Datele pot fi transmise către:

  • Autorități publice competente (CNAS, DSP, ANAF etc.);
  • Furnizori de servicii IT, securitate, arhivare;
  • Alți furnizori de servicii medicale, doar cu acordul pacientului sau în baza legii.
  1. Securitatea prelucrării

Implementăm măsuri tehnice și organizatorice adecvate pentru:

  • Asigurarea confidențialității datelor;
  • Prevenirea accesului neautorizat;
  • Detectarea și raportarea incidentelor de securitate;
  • Instruirea periodică a personalului medical și administrativ.
  1. Drepturile persoanei vizate

Ai următoarele drepturi:

  • Dreptul la informare și acces;
  • Dreptul la rectificare sau ștergere;
  • Dreptul la restricționarea prelucrării;
  • Dreptul la opoziție și portabilitate;
  • Dreptul de a retrage consimțământul;
  • Dreptul de a depune plângere la ANSPDCP.
  1. Perioada de păstrare a datelor

Datele sunt păstrate:

  • Pe durata relației contractuale;
  • Minimum 5–10 ani, conform legislației în vigoare (ex. OMS 870/2004);
  • Pe perioade mai lungi, dacă există obligații legale sau interese legitime documentate.
  1. Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
www.dataprotection.ro