Politica de Confidențialitate

Politica de confidențialitate – Program Immunity Boost

1. Cine suntem
Această Politică de confidențialitate explică modul în care DAVINCI ESTETIC SRL, cu sediul în SIBIU, Str. Turismului, nr.1, în calitate de operator de date, prelucrează datele personale ale persoanelor care accesează programul Immunity Boost.
Ne angajăm să respectăm legislația privind protecția datelor, inclusiv Regulamentul (UE) 2016/679 (GDPR).

2. Ce date personale colectăm
În cadrul programului Immunity Boost, putem colecta următoarele tipuri de date:

Date de identificare: nume, prenume, CNP (dacă este necesar legal), serie și număr act identitate;

Date de contact: număr de telefon, adresă de e-mail;

Date medicale: istoric medical relevant, alergii, medicație, rezultate ale analizelor (dacă sunt puse la dispoziție), parametri înregistrați în timpul procedurii;

Date de facturare și plată: adresă de facturare, detalii fiscale;

Date tehnice minimale: IP, log-uri de acces (dacă vă programați prin website).

3. Scopurile și temeiurile prelucrării
Prelucrăm datele dumneavoastră în următoarele scopuri și în baza următoarelor temeiuri legale:

Furnizarea serviciilor medicale și perfuzabile (programări, evaluare medicală, efectuarea tratamentului) – art. 6(1)(b) GDPR (executarea contractului) și art. 9(2)(h) GDPR (asistență medicală);

Respectarea obligațiilor legale (evidențe medicale, fiscalitate, raportări) – art. 6(1)(c) GDPR;

Gestionarea programărilor și comunicarea cu pacienții – art. 6(1)(b) și 6(1)(f) GDPR (interes legitim);

Marketing direct moderat (informări despre servicii similare, oferte, newsletter) – art. 6(1)(a) GDPR (consimțământ) sau 6(1)(f) GDPR, după caz;

Îmbunătățirea serviciilor și analiza internă a procedurilor – art. 6(1)(f) GDPR (interes legitim).

4. Cui dezvăluim datele
Putem dezvălui datele dumneavoastră, strict în măsura necesară, către:

- personalul medical și auxiliar din cadrul Clinicii;

- furnizori de servicii IT și mentenanță, cu care avem încheiate acorduri de prelucrare a datelor;

- autorități și instituții publice, atunci când suntem obligați legal;

- furnizori de servicii de contabilitate, facturare sau juridice.

Nu vindem și nu închiriem datele dumneavoastră către terți.

5. Durata de stocare a datelor
Datele vor fi păstrate pe perioada impusă de legislația privind documentele medicale și arhivarea acestora, precum și pe perioada necesară îndeplinirii scopurilor menționate mai sus.
După expirarea termenelor legale sau a scopului, datele vor fi șterse sau anonimizate, conform procedurilor interne.

6. Securitatea datelor
Clinica implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului, modificării, divulgării sau distrugerii neautorizate.
Accesul la datele medicale este limitat la personalul medical și administrativ autorizat.

7. Drepturile dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi (în condițiile prevăzute de GDPR):

- dreptul de acces la date;

- dreptul la rectificare;

- dreptul la ștergere („dreptul de a fi uitat”), în limitele legii;

- dreptul la restricționarea prelucrării;

- dreptul la portabilitatea datelor;

- dreptul de opoziție la anumite prelucrări (de ex. marketing direct);

- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea drepturilor, ne puteți contacta la:
[email protected] sau 0745140008.

8. Transferuri de date în afara UE/SEE
În principiu, nu transferăm datele dumneavoastră în afara Spațiului Economic European.
Dacă va fi necesar un asemenea transfer, acesta se va realiza doar în condițiile prevăzute de GDPR (clauze contractuale standard, decizii de adecvare etc.).

9. Marketing și comunicări
Vă putem contacta pentru a vă informa despre programe similare sau noutăți doar dacă:

- v-ați exprimat acordul explicit, sau

- există un interes legitim, cu posibilitatea de a vă dezabona oricând.

Vă puteți retrage consimțământul pentru comunicări de marketing în orice moment, folosind linkul de dezabonare sau contactându-ne direct.

10. Actualizarea Politicii de confidențialitate
Putem actualiza periodic această Politică pentru a reflecta schimbări legislative sau organizaționale.
Versiunea actualizată va fi disponibilă pe www.energyspa.ro și în locația fizică a Clinicii.