GDPR

La Bucharest Hair Institute, confidențialitatea pacienților face parte din actul medical. Pe această pagină explicăm, pe înțelesul tuturor, cum aplicăm Regulamentul General privind Protecția Datelor – Regulamentul (UE) 2016/679 („GDPR”) – și ce drepturi aveți asupra datelor dumneavoastră. Detaliile complete despre datele colectate prin site, temeiurile legale, duratele de păstrare și cookie-uri se găsesc în Politica de confidențialitate.

1. Ce este GDPR

GDPR este regulamentul european care se aplică din 25 mai 2018 în toate statele Uniunii Europene și stabilește regulile pentru colectarea, folosirea și protejarea datelor personale. În România, GDPR este completat de Legea nr. 190/2018. Pentru o clinică medicală, aceste reguli se adaugă obligației de păstrare a secretului medical.

2. Cine răspunde de datele dumneavoastră

Operatorul de date este Bucharest Hair Institute, Bulevardul Pipera 58, Voluntari 077190, jud. Ilfov, România. Pentru orice întrebare legată de datele personale ne puteți scrie la office@implantcapilar.com sau ne puteți suna la +40 712 629 651.

3. Principiile pe care le respectăm

• Legalitate și transparență – prelucrăm date doar când avem un temei legal și vă spunem clar ce facem cu ele.
• Limitarea scopului – folosim datele doar pentru scopurile pentru care le-am colectat: programări, consultații, tratament și obligațiile legale ale clinicii.
• Minimizarea datelor – cerem doar informațiile necesare.
• Exactitate – vă ajutăm să vă actualizați sau să corectați datele.
• Limitarea stocării – nu păstrăm datele mai mult decât este necesar sau decât impune legea.
• Integritate și confidențialitate – protejăm datele prin măsuri tehnice și organizatorice adecvate.
• Responsabilitate – putem demonstra modul în care respectăm aceste reguli.

4. Ce date prelucrăm, pe scurt

• date de contact (nume, telefon, e-mail) transmise prin formular, telefon, e-mail sau WhatsApp;
• informații despre solicitarea dumneavoastră și istoricul programărilor;
• date privind sănătatea: afecțiunea capilară, istoricul medical relevant, fotografii ale scalpului și documentele medicale întocmite în clinică;
• date tehnice despre navigarea pe site, colectate prin cookie-uri doar cu acordul dumneavoastră (cu excepția celor strict necesare).

5. Datele medicale – o categorie specială

GDPR tratează datele privind sănătatea ca pe o categorie specială de date, cu protecție sporită. Le prelucrăm doar pentru evaluarea și tratarea dumneavoastră, pe baza consimțământului explicit sau în scopul furnizării de asistență medicală (art. 9 alin. (2) lit. a) și h) GDPR), iar accesul la ele îl au doar medicii și personalul implicați în îngrijirea dumneavoastră, care au obligația de a păstra secretul profesional.

Fotografiile înainte/după și testimonialele sunt publicate pe site sau în rețelele sociale doar cu acordul dumneavoastră scris, separat. Puteți retrage oricând acest acord, iar materialele vor fi eliminate de pe canalele pe care le administrăm.

6. Drepturile dumneavoastră, explicate

• Dreptul de a fi informat – să aflați cine vă prelucrează datele, în ce scop și pentru cât timp.
• Dreptul de acces – să primiți confirmarea că vă prelucrăm datele și o copie a acestora.
• Dreptul la rectificare – să cereți corectarea datelor greșite sau completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) – să cereți ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt documentele medicale și cele contabile.
• Dreptul la restricționarea prelucrării – să cereți să nu vă mai folosim datele temporar, de exemplu cât timp verificăm exactitatea lor.
• Dreptul la portabilitate – să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent, sau să cereți transmiterea lor către alt operator, acolo unde este posibil tehnic.
• Dreptul la opoziție – să vă opuneți prelucrărilor bazate pe interesul nostru legitim și, oricând, folosirii datelor în scop de marketing.
• Dreptul de a retrage consimțământul – oricând, fără a afecta legalitatea prelucrării făcute până atunci.
• Dreptul de a nu face obiectul unei decizii automate – nu luăm decizii bazate exclusiv pe prelucrare automată care să vă afecteze în mod semnificativ.
• Dreptul de a depune plângere – la autoritatea de supraveghere (vezi secțiunea 10).

7. Cum ne trimiteți o cerere

1. Scrieți-ne la office@implantcapilar.com sau trimiteți o cerere scrisă la sediul clinicii.
2. Menționați numele complet, datele de contact și dreptul pe care doriți să îl exercitați, cu cât mai multe detalii (de exemplu, perioada sau tipul datelor vizate).
3. Pentru a vă proteja datele, este posibil să vă cerem informații suplimentare pentru confirmarea identității înainte de a da curs cererii.
4. Vă răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau avem multe cereri, termenul poate fi prelungit cu încă două luni, iar în acest caz vă anunțăm în prima lună.

Exercitarea drepturilor este gratuită. Dacă cererile sunt în mod vădit nefondate sau excesive, în special prin caracterul lor repetitiv, putem percepe o taxă rezonabilă sau putem refuza cererea, explicându-vă motivul.

8. Cum vă protejăm datele

• acces la date doar pentru personalul autorizat, pe principiul „nevoii de a cunoaște”;
• obligații de confidențialitate pentru personal și pentru colaboratori;
• conexiune criptată (HTTPS) pe site și protecția formularelor împotriva spamului;
• furnizori de servicii (găzduire, e-mail, analiză) care prelucrează datele doar conform instrucțiunilor noastre, pe baza unor contracte care respectă art. 28 GDPR;
• transferuri în afara Spațiului Economic European doar cu garanții adecvate, precum Cadrul UE-SUA privind protecția datelor sau clauzele contractuale standard.

9. Incidente de securitate

Dacă ar avea loc o încălcare a securității datelor care prezintă un risc pentru drepturile persoanelor, o notificăm Autorității Naționale de Supraveghere în cel mult 72 de ore de la constatare, conform GDPR. Dacă riscul este ridicat, vă informăm și pe dumneavoastră, fără întârzieri nejustificate, despre ce s-a întâmplat și ce măsuri am luat.

10. Plângeri

Dacă considerați că datele dumneavoastră nu sunt prelucrate corect, vă rugăm să ne contactați mai întâi, ca să putem rezolva situația. Aveți oricând dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau să vă adresați instanței.

11. Mai multe informații

Pentru detalii despre datele colectate prin site, scopuri, temeiuri legale, durata de păstrare, destinatari și cookie-uri, consultați Politica de confidențialitate. Pentru regulile de utilizare a site-ului, consultați Termenii și condițiile.

12. Contact

Bucharest Hair Institute
Bulevardul Pipera 58, Voluntari 077190, jud. Ilfov, România
Telefon: +40 712 629 651
E-mail: office@implantcapilar.com