Politica de confidențialitate

(Pentru site-ul www.elytis-hospital.ro, operat de SC Elytis Hospital Hope SRL)

Ultima actualizare: 17 Ianuarie 2025

1. Introducere

Bine ați venit pe site-ul www.elytis-hospital.ro, operat de SC Elytis Hospital Hope SRL (denumită în continuare „Elytis” sau „noi”). Confidențialitatea și securitatea datelor cu caracter personal pe care ni le furnizați sunt extrem de importante pentru noi. Prin această Politică de Confidențialitate, vă aducem la cunoștință modul în care colectăm, utilizăm, stocăm și protejăm datele dvs. cu caracter personal, în conformitate cu legislația aplicabilă în domeniu, inclusiv Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”).

Prin continuarea accesării și utilizării site-ului nostru, interacțiunea cu modulul de Chat online (alimentat de AI), comunicarea cu noi (inclusiv prin WhatsApp cu reprezentanții Elytis din Call Center) sau prin alte mijloace puse la dispoziție, confirmați că ați citit, înțeles și sunteți de acord cu această Politică de Confidențialitate.

2. Categoriile de date cu caracter personal colectate

În funcție de tipul de interacțiune pe care îl aveți cu Elytis, este posibil să colectăm următoarele categorii de date cu caracter personal:

  1. Date de identificare și de contact
    • Nume, prenume, adresă de e-mail, număr de telefon, adresă poștală.
    • Informații despre compania/organizația pe care o reprezentați (dacă e cazul).
  2. Date medicale și de sănătate
    • Informații despre starea de sănătate, istoricul medical, diagnostice, tratamente, rezultate investigații.
    • Aceste date sunt colectate doar în măsura în care sunt necesare pentru furnizarea serviciilor medicale sau pentru programări și consultanță specializată.
  3. Date transmise prin formularele online sau prin alte canale
    • Mesajele transmise prin intermediul formularului de contact de pe site, al adreselor de e-mail puse la dispoziție, prin intermediul platformelor de social media ori prin apelurile telefonice.
    • Date colectate prin module cookie și tehnologii similare (detalii suplimentare în Politica de Cookie).
  4. Date obținute prin comunicarea pe WhatsApp
    • Dacă alegeți să comunicați cu reprezentanții noștri din Call Center prin WhatsApp, este posibil să ne furnizați date de contact, informații despre programări, date medicale sumare sau alte date relevante pentru solicitarea dvs.
  5. Date colectate prin modulul de Chat online (alimentat de AI)
    • Acest Chat online are rolul de a oferi informații despre medicii noștri, serviciile disponibile, prețurile și posibilitățile de programare, precum și de a prelua solicitări de programare.
    • Modulul de Chat nu oferă sfaturi medicale și nu înlocuiește consultul sau diagnosticul stabilit de un medic specialist; datele personale pe care le furnizați în chat (de ex. nume, prenume, date de contact) pot fi colectate și stocate în scopul gestionării cererii dvs. și realizării programărilor.

3. Scopurile și temeiurile prelucrării datelor

Prelucrăm datele dvs. cu caracter personal în următoarele scopuri:

  1. Furnizarea serviciilor medicale
    • Gestionarea programărilor, efectuarea consultațiilor și a investigațiilor medicale, recomandarea tratamentelor, eliberarea documentelor medicale etc.
    • Temei legal: Executarea unui contract la care persoana vizată este parte (art. 6 alin. (1) lit. b GDPR) și interesul vital al persoanei vizate (art. 6 alin. (1) lit. d GDPR), unde este cazul.
  2. Comunicare și relații cu pacienții
    • Răspunsul la întrebările trimise prin e-mail, WhatsApp, modulul de Chat online sau formularul de contact, oferirea de informații și suport cu privire la serviciile noastre.
    • Temei legal: Interesul legitim (art. 6 alin. (1) lit. f GDPR) și/sau consimțământul persoanei vizate (art. 6 alin. (1) lit. a GDPR).
  3. Programări prin modulul de Chat online (alimentat de AI)
    • Colectarea datelor necesare (nume, prenume, date de contact) pentru a vă putea programa la medicul potrivit, la data și ora solicitate.
    • Temei legal: Interesul legitim (art. 6 alin. (1) lit. f GDPR) și/sau consimțământul persoanei vizate (art. 6 alin. (1) lit. a GDPR), în funcție de circumstanțe.
  4. Marketing și informări
    • Trimiterea de newslettere, oferte, informații despre evenimente sau campanii, în cazul în care vă exprimați acordul sau dacă există un interes legitim.
    • Temei legal: Consimțământ (art. 6 alin. (1) lit. a GDPR) sau interes legitim (art. 6 alin. (1) lit. f GDPR), în condițiile în care respectăm legislația aplicabilă.
  5. Îmbunătățirea serviciilor și securitatea site-ului
    • Analiza traficului, rezolvarea eventualelor probleme de funcționalitate, asigurarea protecției împotriva fraudelor și atacurilor cibernetice.
    • Temei legal: Interes legitim (art. 6 alin. (1) lit. f GDPR).
  6. Respectarea obligațiilor legale
    • Prelucrarea datelor pentru îndeplinirea obligațiilor legale, cum ar fi evidența financiar-contabilă, raportările către autorități, arhiva medicală etc.
    • Temei legal: Respectarea unei obligații legale (art. 6 alin. (1) lit. c GDPR).

4. Comunicarea prin WhatsApp și Chat online (alimentat de AI)

  1. WhatsApp
    • Dacă alegeți să ne contactați pe WhatsApp, vom putea prelucra numărul dvs. de telefon, numele de utilizator și orice informații pe care ni le trimiteți în mesajele respective.
    • Recomandăm să nu trimiteți date sensibile (cod numeric personal, detalii de plată, date medicale ample) decât în măsura în care acest lucru este necesar pentru gestionarea solicitării dvs.
    • WhatsApp este un serviciu furnizat de o terță parte (Meta/Facebook), iar politica de confidențialitate a acestui furnizor se aplică suplimentar.
  2. Chat online (alimentat de AI)
    • Modulul de Chat online are scopul de a vă oferi informații despre medicii noștri, serviciile disponibile, costurile acestora, posibilitățile de programare și de a prelua solicitări de programare.
    • Acest Chat nu oferă sfaturi medicale și nu înlocuiește consultul sau diagnosticul unui medic. Pentru recomandări medicale personalizate, vă rugăm să consultați un specialist.
    • Datele personale colectate prin intermediul Chatului (ex. nume, prenume, date de contact) sunt folosite exclusiv pentru a vă putea identifica și pentru a vă facilita programarea sau oferirea de informații cerute.

5. Stocarea datelor și perioade de retenție

Vom păstra datele dvs. cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor menționate în această Politică de Confidențialitate sau pentru respectarea obligațiilor legale. Criteriile de stabilire a perioadelor de retenție includ:

  • Durata contractului/serviciilor medicale oferite;
  • Obligațiile legale de arhivare și păstrare a documentelor (de ex. registre medicale, evidențe contabile);
  • Termenele de prescripție a răspunderii juridice.

6. Dezvăluirea datelor cu caracter personal

Este posibil să dezvăluim datele dvs. cu caracter personal către următoarele categorii de destinatari:

  1. Parteneri și furnizori de servicii
    • De ex. laboratoare medicale, furnizori IT, procesatori de plăți etc., doar în măsura în care acest lucru este necesar pentru a vă furniza serviciile solicitate sau pentru a asigura funcționarea optimă a site-ului ori a Chatului online.
  2. Autorități publice
    • Sau alte instituții, în cazul în care există o obligație legală în acest sens (de ex. Casa de Asigurări de Sănătate, autorități de control).
  3. Terți
    • Implicați în fuziuni, achiziții, transfer de active sau reorganizări, cu respectarea măsurilor legale și de confidențialitate.

Ne asigurăm că toți partenerii și furnizorii de servicii care primesc datele dvs. respectă cerințele GDPR și dispun de politici de confidențialitate adecvate.

7. Drepturile dvs. în ceea ce privește prelucrarea datelor

Conform legislației în vigoare, beneficiați de următoarele drepturi cu privire la prelucrarea datelor dvs. cu caracter personal:

  1. Dreptul de acces
    • Puteți obține confirmarea că datele dvs. sunt prelucrate și puteți solicita o copie a acestora.
  2. Dreptul la rectificare
    • Puteți cere corectarea datelor inexacte sau completarea datelor incomplete.
  3. Dreptul la ștergere („dreptul de a fi uitat”)
    • Puteți solicita ștergerea datelor dvs. atunci când acestea nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau prelucrate ori dacă vă retrageți consimțământul și nu există un alt temei legal pentru prelucrare.
  4. Dreptul la restricționarea prelucrării
    • Puteți cere limitarea prelucrării în anumite situații (de ex. când contestați exactitatea datelor).
  5. Dreptul la portabilitatea datelor
    • Puteți primi datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, pentru a le transfera către un alt operator.
  6. Dreptul la opoziție
    • Vă puteți opune, în orice moment, prelucrării datelor în scop de marketing direct sau când prelucrarea se bazează pe interesul nostru legitim.
  7. Dreptul de a nu fi supus unei decizii individuale automate
    • Vă puteți opune prelucrării care constă în profilare, dacă aceasta are efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.
  8. Dreptul de a vă retrage consimțământul
    • Atunci când prelucrarea datelor se bazează pe consimțământ, puteți să vă retrageți consimțământul în orice moment.

Pentru exercitarea drepturilor de mai sus, ne puteți contacta la datele menționate în secțiunea 9 din prezenta Politică de Confidențialitate. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România, dacă considerați că v-au fost încălcate drepturile.

8. Măsuri de securitate

Elytis ia toate măsurile tehnice și organizatorice adecvate pentru a proteja datele dvs. cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii neautorizate sau accesului neautorizat. Printre aceste măsuri se numără:

  • Utilizarea serverelor securizate și a protocoalelor de criptare (HTTPS).
  • Restricționarea accesului la date doar persoanelor autorizate.
  • Implementarea de soluții antivirus și firewall.
  • Proceduri clare de gestionare a incidentelor de securitate.

9. Contact

Pentru întrebări, sesizări sau solicitări legate de prezenta Politică de Confidențialitate sau pentru exercitarea drepturilor dvs., ne puteți contacta astfel:

  • Nume societate: SC Elytis Hospital Hope SRL
  • E-mail: contact@elytis-hospital.ro
  • Telefon: 0332 803 793

10. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza și de a modifica periodic prezenta Politică de Confidențialitate pentru a reflecta schimbările din legislație, din practicile noastre de prelucrare a datelor sau din funcționalitățile site-ului (inclusiv modulul de Chat online, alimentat de AI). Orice modificare va fi publicată pe site-ul www.elytis-hospital.ro și va intra în vigoare de la data afișării. Vă încurajăm să consultați periodic această pagină pentru a fi la curent cu eventualele actualizări.

Prin continuarea accesării site-ului nostru, inclusiv utilizarea Chatului online (alimentat de AI) sau comunicarea cu echipa Elytis (prin WhatsApp, e-mail ori telefon), confirmați că ați luat cunoștință de modalitatea în care prelucrăm și protejăm datele dvs. cu caracter personal, în acord cu prezenta Politică de Confidențialitate. Vă mulțumim pentru încredere!