1
POLITICA DE PROTECȚIE A DATELOR CU CARACTER PERSONAL
Societatea Barandi Solutions SRL (denumită în continuare Societatea”), cu sediul social în
Cluj-Napoca, str. Scorțarilor, nr. 11 bl. D11, sc. 3, et. 4, ap. 44, jud. Cluj, în calitate de operator de
date cu caracter personal, respectă întocmai prevederile legale în vigoare privind protecția
persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date.
Ne angajăm prelucrăm datele dumneavoastră cu caracter personal în concordanță cu
Regulamentul (UE) 679/2016 (GDPR), precum și cu orice altă legislație aplicabilă pe teritoriul
României.
Barandi Solutions SRL este proprietară a platformei „Doxtar”, astfel încât toate informațiile
cuprinse în acest material au legătură și sunt valabile în raport cu activitatea pe platforma „Doxtar”,
denumită în continuare Doxtar sau site-ul.
Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de protecție a datelor cu
caracter personal („Politica”) fără a vă cere acordul prealabil și fără a fi supuși unei proceduri de
notificare individuală ori specială a modificărilor aduse. În cazul oricărei astfel de modificări, vom
afișa pe site versiunea actualizată a Politicii de protecție a datelor cu caracter personal, rămânând
în sarcina dumneavoastră verificați conținutul acestei Politici ori de câte ori accesați site-ul,
pentru a vă asigura că sunteți la curent cu ultima versiune.
Vă stăm la dispoziție pentru informații și pe email [email protected] și tel. 0725827767 (număr cu
tarif normal)
I. Având în vedere pentru crearea contului de medic specialist pe site și pentru prestarea de
servicii pe site este nevoie ne comunicați anumite date cu caracter personal, prezentăm
următoarele informații legate de prelucrarea datelor dumneavoastră personale, în calitate de medici
specialiști înrolați pe site:
Operator de Date cu caracter personal este Societatea Barandi Solutions SRL, cu datele de
identificare de mai sus
Datele personale pe care le prelucrăm de la medicii specialiști înrolați pe site sunt: nume,
prenume, vârstă, adresă de email, număr de telefon, gradul profesional, specializarea,
angajatorul/clinica medicală colaboratoare, numărul de parafă, certificat de medic
specialist, fotografie, date de cont bancar.
Când vizitați site-ul, colectăm automat anumite informații despre dispozitivul dumneavoastră, cum
ar fi informații despre browser, adresa IP, fus orar și unele cookie-uri instalate pe dispozitiv.
Folosim Google Analytics pentru a ne ajuta să înțelegem cum este utilizat site-ul - puteți citi mai
multe despre modul în care Google utilizează informațiile dvs. personale aici:
https://www.google.com/intl/ro/policies/privacy/. De asemenea, puteți renunța la Google
Analytics aici: https://tools.google.com/dlpage/gaoptout.
2
rugăm consultați și secțiunea privind Politica de cookie-uri afișată pe pagina principală a
site-ului nostru.
Scopul pentru care prelucrăm date personale: a face posibilă crearea și promovarea contului
dumneavoastră pe site, funcționarea site-ului și asigurarea prestării serviciilor pe care vi le asumați,
asigurarea plății serviciilor, oferirea de răspunsuri la reclamații, evaluarea serviciilor oferite pe
site, monitorizarea activității pe site, transmiterea de comunicări în legătură cu site-ul și activitățile
desfășurate prin intermediul site-ului.
Temeiurile prelucrării: prelucrarea datelor este necesară pentru a face posibilă crearea contului,
funcționarea site-ului și accesul la serviciile oferite pe site (încheierea contractului de prestări
servicii la distanță), realizarea plății costurilor aferente serviciilor prestare și oferirea de răspunsuri
la reclamațiile plasate, precum și consimțământul, dacă este cazul,
• Durata de stocare și prelucrare a datelor personale: durata necesară îndeplinirii scopurilor pentru
care datele au fost colectate și în orice caz pe perioada impusă de reglementările legale aplicabile.
Contul medicului specialist, împreună cu datele personale astfel comunicate, vor fi șterse în termen
de 10 zile de la data încetării raporturilor de colaborare dintre Societate și medic.
Măsuri de securitate a datelor: Societatea asigură măsurile tehnice și juridice adecvate pentru a
asigura o protecție efectivă a datelor cu caracter personal aparținând persoanelor care ne furnizează
astfel de date. Nu suntem responsabili pentru datele pe care le transmiteți în mod direct
utilizatorilor site-ului (pacienților) sau pe care le faceți voluntar publice pe site.
• Transmiterea datelor către alte persoane: este posibil să transmitem datele personale pe care ni le
furnizați către companii afiliate și/sau către alți parteneri și colaboratori cu care avem stabilite
raporturi contractuale în vederea desfășurării activităților noastre și a îndeplinirii obligațiilor legale
care ne revin, cum ar fi: furnizorii de servicii informatice, de servicii de contabilitate, de servicii
juridice, de servicii de marketing, de servicii de curierat, de servicii de internet și telefonie mobilă,
procedatorii de plăți care sunt autorizați de noi să intermedieze plățile, specialiști în domeniul de
activitate în care activăm, pe care îi contractăm pe a oferi o calitate cât mai bună a serviciilor
noastre și alți asemenea furnizori.
Transmiterea datelor către terțe persoane are loc sub rezerva asumării de către acestea a clauzelor
de confidențialitate pe care le stabilim.
De asemenea, putem transmite unele din datele personale colectate către autoritățile sau instituțiile
publice competente, atunci când legea impune acest lucru sau către instanțele de judecată atunci
când ne apărăm în justiție sau când ni se cere de către instanță acest lucru.
3
Transferul datelor cu caracter personal în afara țării
În contextul operațiunilor descrise mai sus, datele dumneavoastră cu caracter personal pot fi
transferate în afara țării către state din Uniunea Europeana (“UE”) sau din Spatiul Economic
European (“SEE”).
Astfel, vă informăm că orice transfer efectuat de către Operator către un stat membru UE sau SEE
va respecta prevederile legale din Regulamentul General privind protecția datelor nr. 2016/679
adoptat de Parlamentul European (“GDPR”).
Datele cu caracter personal menționate în această notă de informare nu sunt transferate către state
care nu asigură protecție adecvată în ceea ce privește prelucrarea datelor cu caracter personal.
rugăm consultați și secțiunea privind Politica de cookie-uri afișată pe pagina principală a
site-ului nostru.
Ce drepturi aveți în legătură cu datele personale pe care ni le furnizați
dreptul la informare puteți solicita informații și detalii privind activitățile de prelucrare a
datelor personale;
• dreptul la rectificare puteți rectifica datele personale inexacte sau le puteți completa;
dreptul la ștergerea datelor ("dreptul de a fi uitat") puteți obtine ștergerea datelor, în
cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege. Nu vom
putea da curs vreunei eventuale cereri de ștergere a datelor personale față de care avem obligația
de păstrare conform legii.
dreptul la restricționarea prelucrării - puteți solicita restricționarea prelucrării în cazul în care
contestați exactitatea datelor, precum si în alte cazuri prevazute de lege;
dreptul de opoziție puteți opune în special, prelucrărilor de date care se întemeiaza pe
interesul nostru legitim. Nu vă puteți opune prelucrării datelor față de care avem o obligație legală
de stocare și prelucrare, conform legii;
• dreptul la portabilitatea datelor - puteți primi, în anumite condiții, datele personale pe care ni
le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date
fie transmise altui operator
dreptul de a depune plângere - puteți depune plângere fată de modalitatea de prelucrare a
datelor personale la Autoritatea Natională de Supraveghere a Prelucrării Datelor cu Caracter
Personal
dreptul de retragere a consimțământului în cazurile în care prelucrarea se întemeiază pe
consimțământul dvs., vi-l puteți retrage oricând. Retragerea consimțămânțului va avea efecte doar
pentru viitor, prelucrarea efectuată anterior retragerii rămânând in continuare valabilă;
4
dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor
automate: puteți cere și obține intervenția umană cu privire la respectiva prelucrare sau puteți
exprima propriul punct de vedere cu privire la acest tip de prelucrare
puteți exercita aceste drepturi, fie individual, fie cumulat, foarte ușor, prin simpla transmitere
a unei solicitări la adresa [email protected]
Datele de contact ale responsabilului cu protecția datelor
Mihaela Mocean,
Tel. 0725827767
II. Având în vedere faptul că în cadrul prestării serviciilor, medicul specialist are acces la date cu
caracter personal (cele mai multe sensibile) ale utilizatorilor (pacienților care solicită a doua opinie
medicală pe site), medicul specialist își asumă obligația de strictă protecție a datelor utilizatorilor
și/sau a altor persoane fizice ale căror date le primește prin prisma serviciilor prestate prin
intermediul site-ului.
În concret, medicul specialist își asumă următoarele obligații:
- va prelucra datele utilizatorilor după cum este necesar pentru a-și îndeplini obligațiile care îi revin
în conformitate cu dispozițiile legale privind prelucrarea datelor cu caracter personal, precum și
cu eventuale instrucțiuni primite din partea Societății.
Medicul specialist este de acord nu utilizeze datele personale primite de la utilizatori și Societate
în alt scop decât cel al asigurării serviciilor medicale asumate pe site. Orice activități de prelucrare
a datelor personale ce decurg din relația directă dintre pacienți și medicul specialist nu intră în
responsabilitatea Societății. Pentru aceste activități de prelucrare a datelor personale, medicul
specialist este responsabil în calitate de Operator, în conformitate cu Legea aplicabilă privind
protecția datelor. Tot astfel medicul specialist este responsabil pentru actele de prelucrare a datelor
personale în afara procedurilor stabilite de către Societate, indiferent dacă această prelucrare are
loc prin înțelegere directă cu pacienții sau nu;
- Medicul specialist nu transferă datele și nici nu permite transferul datelor în afara Spațiului
Economic European ("SEE"), cu excepția cazului în care (i) a notificat Operatorul; și (ii) ia
măsurile necesare pentru a asigura transferul este în conformitate cu Legea aplicabilă privind
protecția datelor. Societatea are dreptul refuze transferul internațional de date către medicul
specialist, din motive rezonabile legate de protecția datelor,
- Medicul specialist își asumă obligația de a lua măsurile necesare pentru ca orice persoană pe care
o autorizează proceseze datele (angajați, colaboratori, subcontractanți etc.) fie supusă unei
obligații stricte de confidențialitate (indiferent că este vorba despre o obligație contractuală, legală
5
sau orice altă obligație) și nu permite nici unei persoane care nu se află sub o astfel de obligație de
confidențialitate să proceseze datele cu caracter personal
- Medicul specialist trebuie să pună în aplicare măsuri tehnice și organizatorice adecvate pentru a
proteja datele de orice "Incident de Securitate": (i) distrugere accidentală sau ilegală, (ii) pierdere
accidentală, modificare, dezvăluire neautorizată sau acces neautorizat și (iii) orice altă încălcare a
securității datelor cu caracter personal.
- Medicul specialist va oferi asistență rezonabilă și la timp pentru a permite Societății să răspundă:
(i) oricărei solicitări din partea unui subiect de date de a-și exercita drepturile ce decurg din
Legislația privind protecția datelor (inclusiv drepturile de acces, corecții, obiecții, ștergere și
portabilitatea datelor, după caz); și (ii) oricărei alte corespondențe, anchete sau plângeri primite de
la persoana vizată, autoritatea de reglementare sau altă terță parte în legătură cu prelucrarea datelor.
În cazul în care orice astfel de solicitare, corespondență, anchetă sau reclamație este adresată direct
medicului specialist, acesta va informa prompt Societatea furnizând detalii complete despre acesta,
cu excepția cazului în care există un impediment de natură legală în acest sens
- Medicul specialist va informa Societatea în 48 de ore de la momentul la care a luat la cunoștință
de un incident de securitate și, la cererea rezonabilă a Societății, va furniza acestuia toate
informațiile și va coopera cu acesta pentru a-i permite își îndeplinească obligațiile legale de
raportare în cazul unei încălcări a securității datelor cu caracter personal, în conformitate cu
termenele prevăzute de Legea aplicabilă privind protecția datelor. Medicul specialist va lua în
continuare toate măsurile și va întreprinde acțiunile necesare pentru remedierea sau atenuarea
efectelor incidentului de securitate și va informa Societatea cu privire la toate evoluțiile legate de
incidentul de securitate
- Medicul specialist va pune la dispoziția Societății toate informațiile necesare pentru a demonstra
conformitatea cu obligațiile sale în calitate de procesator conform articolului 28 din RGPD și va
permite și va contribui la audituri, inclusiv inspecții, efectuate de către Societate sau de un alt
auditor mandatat de către Societatea. Costurile auditării vor fi suportate de Medicul specialist, iar
auditarea se va realiza în condiții care să presupună un efort cât mai redus din partea acestuia
- Societatea poate solicita Medicului specialist fie distru, fie returneze Societății toate
datele aflate în posesia sau controlul său (inclusiv orice date subcontractate unui terț pentru
prelucrare)
Barandi Solutions SRL are dreptul de a modifica Politica de protecție a datelor oricând, fără o
notificare prealabilă, postând varianta actualizată pe site. Aveți obligația de a citi Termenii și
condițiile, Politica de protecție a datelor și Politica de cookie-uri ori de câte ori accesați site-ul.